Integração do Defender para Ponto Final no Windows Server

Aplica-se a:

• Windows Server 2008 R2
• Windows Server 2012 R2
• Windows Server 2016
• Canal Windows Server Semi-Annual Enterprise
• Windows Server 2019 e posterior
• Windows Server 2019 core edition
• Windows Server 2022
• Microsoft Defender para Endpoint
• API do Microsoft Defender para Endpoint 1
• Microsoft Defender para Endpoint Plano 2

Quer experimentar o Defender para Ponto Final? Inscrever-se para uma avaliação gratuita.

Terá de percorrer a secção de inclusão do portal do Defender para Ponto Final para integrar qualquer um dos dispositivos suportados. Consoante o dispositivo, será guiado com os passos adequados e serão fornecidas opções de ferramentas de gestão e implementação adequadas para o dispositivo.

O Defender para Endpoint expande o suporte para incluir também o sistema operativo Windows Server. Este suporte fornece capacidades avançadas de investigação e deteção de ataques de forma totalmente integrada através da consola do Microsoft Defender XDR. O suporte para o Windows Server fornece informações mais aprofundadas sobre as atividades do servidor, a cobertura para a deteção de ataques de kernel e memória e permite ações de resposta.

Este tópico descreve como integrar servidores Windows específicos para Microsoft Defender para Endpoint.

Para obter orientações sobre como transferir e utilizar Segurança do Windows Linhas de Base para servidores Windows, veja linhas de base do Segurança do Windows.

Descrição geral da integração do Windows Server

Terá de concluir os seguintes passos gerais para integrar com êxito os servidores 2008 R2, 2012 R2, 2016, 2019, 2022.

Windows Server 2012 R2 e Windows Server 2016

• Transfira pacotes de instalação e inclusão.
• Aplique o pacote de instalação.
• Siga os passos de inclusão da ferramenta correspondente.

Windows Server Semi-Annual Enterprise Channel e Windows Server 2019

• Transfira o pacote de inclusão.
• Siga os passos de inclusão da ferramenta correspondente.

Exclusão de servidores Windows

Pode Windows Server 2012 R2, Windows Server 2016, Windows Server (SAC), Windows Server 2019 e Windows Server 2019 Core com o mesmo método disponível para dispositivos cliente Windows 10.

• Exclusão de dispositivos com Configuration Manager
• Exclusão e monitorização de dispositivos com ferramentas de Gestão de Dispositivos Móvel
• Exclusão de dispositivos com Política de Grupo
• Exclusão de dispositivos com um script local

Após a exclusão, pode continuar a desinstalar o pacote de solução unificada no Windows Server 2012 R2 e Windows Server 2016.

Para outras versões do windows server, tem duas opções para eliminar servidores Windows do serviço:

• Desinstalar o agente MMA
• Remover a configuração da área de trabalho do Defender para Endpoint

Nota

Estas instruções de exclusão para outras versões do windows server também se aplicam se estiver a executar o Microsoft Defender para Endpoint anterior para Windows Server 2016 e Windows Server 2012 R2 que necessitem do MMA. As instruções para migrar para a nova solução unificada encontram-se em Cenários de migração do servidor no Microsoft Defender para Endpoint.

Tópicos relacionados

• Integração de dispositivos Windows através do Microsoft Endpoint Configuration Manager
• Integração de dispositivos Windows através da Política de Grupo
• Integração de dispositivos não persistentes de infraestrutura de ambiente de trabalho virtual (VDI)

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.