Подключение устройств Windows к Microsoft Defender для конечной точки с помощью локального скрипта

  • Применяется к: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Вы можете использовать локальный скрипт для подключения до 10 поддерживаемых клиентов Windows или устройств Windows Server в Microsoft Defender для конечной точки. Этот метод полезен для оценки сервиса перед выбором способа развертывания для более широкой среды. Перед началом ознакомьтесь с предварительными требованиями, а затем скачайте и запустите скрипт, настройте сбор примеров, проверьте подключение или выведите устройства из системы.

Важно!

Используйте локальный скрипт на 10 устройствах или меньше. Для производственного развертывания выберите масштабируемый метод, например Group Policy, Microsoft Configuration Manager, Microsoft Intune или инструмент развертывания Defender. Для сравнения доступных методов см. раздел «Определение архитектуры Defender для конечной точки и методов развертывания» и другие варианты развертывания для клиентских устройств под управлением Windows.

Примечание.

Средство развертывания Defender можно использовать для развертывания безопасности конечных точек Defender на устройствах Windows и Linux. Это упрощенное самообновяющееся приложение, которое упрощает процесс развертывания. Дополнительные сведения см. в разделах Развертывание Microsoft Defender безопасности конечных точек на устройствах Windows с помощью средства развертывания Defender и Развертывание Microsoft Defender безопасности конечных точек на Linux устройствах с помощью средства развертывания Defender (предварительная версия).

Необходимые условия

Встроенные устройства с локальным скриптом

Скачайте онбординговый пакет с портала Microsoft Defender, а затем запустите включённый скрипт на каждом устройстве.

  1. На странице Onboarding в портале Microsoft Defender по https://security.microsoft.com/securitysettings/endpoints/onboardingадресу , настройте пакет:

    1. Шаг 1: Выберите операционную систему для начала развертывания: выберите группу версий операционной системы для устройства. Не выбирайте Windows, так как это запускает отдельный сценарий средства развертывания Defender.
    2. Если тип подключения доступен, выберите метод подключения для вашей среды:
    3. Для метода развертывания выберите Локальный скрипт (для до 10 устройств).
    4. Выберите «Скачать пакет адаптации», чтобы скачать GatewayWindowsDefenderATPOnboardingPackage.zip.

  2. Извлеките содержимое .zip файла на устройстве в удобное место, например, на рабочий стол. Пакет содержит WindowsDefenderATPLocalOnboardingScript.cmd.

  3. Откройте окно командной строки от имени администратора.

  4. Перейдите в папку, содержащую WindowsDefenderATPLocalOnboardingScript.cmd. Например, следующая команда отправляется в папку «Рабочий стол»:

    if exist "%OneDrive%\Desktop" (cd /d "%OneDrive%\Desktop") else if exist "%USERPROFILE%\Desktop" cd /d "%USERPROFILE%\Desktop"

  5. Запустите скрипт первичной настройки:

    WindowsDefenderATPLocalOnboardingScript.cmd

  6. Когда скрипт показывает «Нажмите любую клавишу, чтобы продолжить...», нажмите любую клавишу, чтобы закончить.

Настройка параметров коллекции примеров

Defender for Endpoint может собирать файлы с встроенного устройства, когда аналитик запрашивает файл для глубокого анализа. Значение реестра AllowSampleCollection определяет, может ли устройство ответить на эти запросы:

  • 0 (00000000): Не разрешайте обмен образцами с устройства.
  • 1 (00000001): Разрешить обмен всеми типами файлов с устройства. Эта настройка по умолчанию работает, если значение реестра не существует.

Для ручной настройки скопируйте следующий текст в Notepad, установите AllowSampleCollection значение, сохраните файл с .reg расширением и запустите его на устройстве:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection]
"AllowSampleCollection"=dword:00000000

Проверка подключения устройства

После запуска скрипта проверьте, что устройство отчитывается в Defender for Endpoint:

  1. На странице инвентаря устройства в портале https://security.microsoft.com/machines?category=all-devicesMicrosoft Defender по адресу , поискайте устройство.

  2. Откройте страницу устройства и убедитесь, что устройство подключено и состояние состояния датчика активно.

Обычно устройство появляется в инвентаре в течение нескольких минут. Сетевая связь и состояние устройства могут задерживать отчётность.

Чтобы сгенерировать тестовое уведомление и подтвердить сквозную отчетность, см. раздел «Запустить тест обнаружения на недавно установленном устройстве». Если устройство не отображается или не сообщает данные должным образом, см. Устранение неполадок при подключении Microsoft Defender для конечной точки.

Отключение устройств с помощью локального скрипта

Срок действия пакета для вывода из эксплуатации истекает через семь дней после скачивания. Defender for Endpoint отклоняет просроченные посылки, и дата истечения указана в названии файла пакета.

Важно!

Не запускайте скрипты подключения и отключения на одном устройстве одновременно. Завершите процедуру подключения или отключения, прежде чем запускать другой скрипт.

Чтобы отключить устройство с помощью локального скрипта, скачайте и запустите пакет offboarding:

  1. На странице Offboarding в портале Microsoft Defender по адресу https://security.microsoft.com/securitysettings/endpoints/offboarding настройте пакет:

    1. Выберите группу версий операционной системы для устройства. Не выбирайте Windows, так как это запускает отдельный сценарий средства развертывания Defender.
    2. Для метода развертывания выберите Локальный скрипт (для до 10 устройств).
    3. Выберите «Скачать пакет», затем выберите «Скачать » в диалоге подтверждения.

  2. Распакуйте WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.zip на устройстве в место, которое легко найти, например на Рабочий стол. Пакет содержит WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd.

  3. Откройте окно командной строки от имени администратора.

  4. Перейдите в папку, где находится скрипт отключения. Например, следующая команда отправляется в папку «Рабочий стол»:

    if exist "%OneDrive%\Desktop" (cd /d "%OneDrive%\Desktop") else if exist "%USERPROFILE%\Desktop" cd /d "%USERPROFILE%\Desktop"

  5. Запустите скрипт деактивации:

    WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd

Важно!

Отключение не позволяет устройству отправлять новые данные о обнаружении, уязвимостях и безопасности в Defender for Endpoint. Исторические данные остаются на портале Defender до истечения настроенного периода хранения. Профиль устройства без данных остаётся в инвентаре до 180 дней. Для получения дополнительной информации см. раздел Offboard devices.

Связанные материалы

  • Последнее обновление: