Desinstalar o sensor do Microsoft Defender para Identidade

  • Artigo

Este artigo descreve como desinstalar o sensor do Microsoft Defender para Identidade de controladores de domínio para os seguintes cenários:

  1. Desinstalar um sensor de um controlador de domínio
  2. Remover um sensor órfão
  3. Remover um sensor duplicado

Desinstalar um sensor de um controlador de domínio

As etapas a seguir descrevem como desinstalar um sensor de um controlador de domínio.

  1. Inicie uma sessão no controlador de domínio com privilégios administrativos.
  2. No menu Iniciar do Windows, selecione Configurações>Painel de Controle>Adicionar/ Remover Programas.
  3. Selecione a instalação do sensor, selecione Desinstalar e siga as instruções para remover o sensor.

Importante

Recomendamos remover o sensor do controlador de domínio antes de rebaixar o controlador de domínio.

Remover um sensor órfão

Esse cenário pode ocorrer quando um controlador de domínio foi excluído sem primeiro desinstalar o sensor, e o sensor ainda aparece no portal do Microsoft Defender.

  1. No Microsoft Defender XDR, vá para Configurações e depois Identidades. Selecione a guia Sensores, que exibe todos os sensores do Defender para Identidade.

  2. Localize o sensor órfão e selecione Excluir (ícone de lixeira).

    Delete orphaned Defender for Identity sensor from sensors page

Remover um sensor duplicado

Esse cenário pode ocorrer após uma atualização de sensor in loco e o sensor aparece duas vezes no portal do Microsoft Defender.

  1. No Microsoft Defender XDR, vá para Configurações e depois Identidades. Selecione a guia Sensores, que exibe todos os sensores do Defender para Identidade.
  2. Localize o sensor duplicado. Será aquele cujo status está definido como Desconhecido. Em seguida, no final da linha, selecione Excluir (ícone de lixeira).

Desinstalar silenciosamente o sensor do Defender para Identidade

Use o seguinte comando para realizar uma desinstalação silenciosa do sensor do Defender para Identidade:

Sintaxe:

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Opções de instalação:

Nome Sintaxe Obrigatório para desinstalação silenciosa? Descrição
Quiet /quiet Sim Executa o desinstalador sem exibir interface do usuário ou avisos.
Desinstalar /uninstall Sim Executa a desinstalação silenciosa do sensor do Defender para Identidade do servidor.
Ajuda /help Não Fornece ajuda e referência rápida. Exibe o uso correto do comando de instalação, incluindo uma lista com todas as opções e comportamentos.

Exemplos:

Para desinstalar o sensor do Defender para Identidade do servidor silenciosamente:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Confira também