Resolver problemas ao migrar para Microsoft Defender para Ponto de Extremidade

Este artigo fornece informações de resolução de problemas para administradores de segurança que estão a ter problemas ao passar de uma solução de proteção de pontos finais não Microsoft para Microsoft Defender para Ponto de Extremidade.

Microsoft Defender Antivírus está a ser desinstalado no Windows Server

Quando migra para o Defender para Endpoint, começa com a proteção antivírus/antimalware não Microsoft no modo ativo. Como parte do processo de configuração, configura Microsoft Defender Antivírus no modo passivo. Ocasionalmente, a sua solução antivírus/antimalware não Microsoft pode impedir Microsoft Defender Antivírus de ser executado no Windows Server. Na verdade, pode parecer que Microsoft Defender Antivírus foi removido do Windows Server.

Para resolve este problema, siga os seguintes passos:

1. Adicione Microsoft Defender para Ponto de Extremidade à lista de exclusão.
2. Defina Microsoft Defender Antivírus como modo passivo manualmente.

Adicionar Microsoft Defender para Ponto de Extremidade à lista de exclusão

SO	Exclusões
Windows 11 Windows 10, versão 1803 ou posterior (Consulte Windows 10 informações de versão) Windows 10, versão 1703 ou 1709 com KB4493441 instalada	C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
Windows Server 2025 Windows Server 2022 Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server, versão 1803 SO do Azure Stack HCI, versão 23H2 e posterior	No Windows Server 2012 R2 e Windows Server 2016 a executar a solução unificada moderna, são necessárias as seguintes exclusões após atualizar o componente Sense EDR com KB5005292: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
Windows 8.1 Windows 7 Windows Server 2008 R2 SP1	C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe NOTA: a monitorização dos Ficheiros Temporários do Anfitrião 6\45 pode ser uma subpasta numerada diferente. C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

Importante

Como melhor prática, mantenha os dispositivos e pontos finais da sua organização atualizados. Certifique-se de que obtém as atualizações mais recentes para Microsoft Defender para Ponto de Extremidade e Microsoft Defender Antivírus e mantenha os sistemas operativos e as aplicações de produtividade da sua organização atualizados.

Definir Microsoft Defender Antivírus como modo passivo manualmente

Dica

Se estiver a planear manter Microsoft Defender Antivírus no modo passivo para os seus Servidores Windows, a ForceDefenderPassiveMode definição tem de ser definida antes de integrar o dispositivo para Microsoft Defender para Ponto de Extremidade.

Pré-requisitos

Tem de definir Microsoft Defender Antivírus para o modo passivo manualmente no Windows Server 2012 R2 e posterior, Windows Server, versão 1803 e posterior, ou SO do Azure Stack HCI, versão 23H2 e posterior. Esta ação ajuda a evitar problemas causados por vários produtos antivírus instalados num servidor. Pode definir Microsoft Defender Antivírus para o modo passivo com uma chave de registo.

Pode definir Microsoft Defender Antivírus como modo passivo ao definir a seguinte chave de registo:

Caminho: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection

Nome: ForceDefenderPassiveMode

Tipo: REG_DWORD

Valor: 1

Observação

Para que o modo passivo funcione em pontos finais em execução Windows Server 2016 e Windows Server 2012 R2, esses pontos finais têm de ser integrados com as instruções em Integrar Windows Server 2012 R2 e Windows Server 2016 a Microsoft Defender para Ponto de Extremidade.

Para obter mais informações, consulte Microsoft Defender Antivírus no Windows.

Microsoft Defender Antivírus parece estar bloqueado no modo passivo

Se Microsoft Defender Antivírus estiver bloqueado no modo passivo, defina-o como modo ativo manualmente ao seguir estes passos:

1. No seu dispositivo Windows, abra a Editor de Registo como administrador.

2. Saiba mais em Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

3. Defina ou defina uma entrada de REG_DWORD denominada ForceDefenderPassiveModee defina o respetivo valor como 0.

4. Reinicialize o dispositivo.

Importante

Se continuar a ter problemas ao definir Microsoft Defender Antivírus para o modo ativo após seguir este procedimento, contacte o suporte.

Estou a ter problemas ao reativar Microsoft Defender Antivírus no Windows Server 2016

Se estiver a utilizar uma solução antivírus/antimalware não Microsoft no Windows Server 2016, a solução existente poderá ter exigido Microsoft Defender o Antivírus seja desativado ou desinstalado. Pode utilizar o Utilitário de Command-Line proteção contra software maligno para reativar Microsoft Defender Antivírus no Windows Server 2016.

1. Como administrador local no servidor, abra a Linha de Comandos.

2. Execute o seguinte comando: MpCmdRun.exe -wdenable

3. Reinicie o dispositivo.

Confira também

• Microsoft Defender compatibilidade antivírus com outros produtos de segurança
• Ferramentas e métodos de inclusão para dispositivos Windows e Mac no Defender para Endpoint

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.