Remover dispositivos

Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Vulnerability Management, Microsoft Defender for Business

Quando efetua a exclusão de um dispositivo do Defender para Endpoint, não são enviadas novas deteções, vulnerabilidades ou dados de segurança para o portal Microsoft Defender. Sete dias após a exclusão de um dispositivo, o respetivo status muda para inativo. Os dispositivos que não estavam ativos nos últimos 30 dias não são considerados na classificação de exposição da sua organização.

Os dados históricos, como alertas, vulnerabilidades e a linha do tempo do dispositivo, de um dispositivo desativado são exibidos no portal do Microsoft Defender até que o período de retenção configurado expire. Também verá o perfil do dispositivo (sem dados) no inventário de dispositivos durante um máximo de 180 dias. Para ver dados apenas para dispositivos ativos, pode utilizar filtros, como o estado de funcionamento do sensor, etiquetas de dispositivos ou grupos de dispositivos.

Pré-requisitos

Sistemas operacionais com suporte

Dispositivos cliente Windows
Windows Server 2012 R2 e posterior
Azure STACK HCI OS, versão 23H2 e posterior
Dispositivos Mac
Dispositivos do Linux

Para obter informações sobre a desativação e a desinstalação do Microsoft Defender para Ponto de Extremidade em Linux, consulte Desativar o Microsoft Defender para Ponto de Extremidade em Linux.

No portal Microsoft Defender, no painel de navegação, selecione Definições>Offboard e, em seguida, selecione um sistema operativo para iniciar o processo de exclusão.

Também pode utilizar outros métodos, tais como:

Servidores offboard

No portal Microsoft Defender, no painel de navegação, selecione Definições>Offboard e, em seguida, selecione um sistema operativo para iniciar o processo de exclusão.

Também pode utilizar outros métodos, tais como:

Desvinculação automática do Azure

Desligar o Defender for Servers para uma assinatura no portal do Azure remove automaticamente servidores elegíveis do Microsoft Defender para Ponto de Extremidade. Mudar do Plano 2 para o Plano 1 ou mover uma máquina entre assinaturas não aciona a desativação automática.

Para iniciar o desligamento e verificar o resultado:

No Microsoft Defender para Nuvem, no portal do Azure, identifique a assinatura onde você quer desativar o Defender for Servers.
Desligue o plano usando o procedimento de mudança de plano. Essa é a única ação necessária para iniciar o offboarding. O software gerencia automaticamente a validação de intenções, a remoção de extensões de MDE e o desligamento de endpoints.
Permita que o processamento seja concluído e então verifique o resultado. O offboarding pode levar até uma hora para assinaturas grandes. Se as máquinas estiverem desligadas, o software tenta novamente depois.

Use o controle do plano da assinatura para iniciar o offboarding, não a exclusão da conexão do ambiente Azure.

O offboarding automático desconecta o endpoint de sua organização atual do Defender for Endpoint e interrompe o envio de relatórios de EDR para essa organização. Ele não desinstala o software do endpoint nem remove registros históricos do dispositivo. A presença de software ou registro sozinha não indica falha, e a configuração do plano por si só não confirma que o offboarding está completo. Desligar ou desinstalar manualmente os endpoints não é obrigatório como parte do fluxo automático.

Note

Se você ativar o plano novamente antes do offboarding terminar, as ações de offboarding e onboarding rodam de forma assíncrona. Defender para Endpoint é integrado novamente após algumas horas. Ativar o plano de volta não cancela imediatamente o offboarding.