Отключение устройств

При отключении устройства из Defender для конечной точки новые обнаружения, уязвимости или данные безопасности не отправляются на портал Microsoft Defender. Через семь дней после отключения устройства его состояние меняется на неактивное. Устройства, которые не были активны в течение последних 30 дней, не учитываются в оценке уязвимости вашей организации.

Прошлые данные, такие как оповещения, уязвимости и временная шкала устройства, для отключенного устройства отображаются на портале Microsoft Defender до истечения настроенного срока хранения. Вы также увидите профиль устройства (без данных) в инвентаризации устройств на срок до 180 дней. Для просмотра данных только для активных устройств можно использовать фильтры, такие как состояние работоспособности датчика, теги устройств или группы устройств.

Предварительные условия

Поддерживаемые операционные системы

• Клиентские устройства Windows
• Windows Server 2012 R2 и более поздних версий
• ос Azure Stack HCI версии 23H2 и более поздних версий
• Устройства Mac
• Серверы Linux

Отключение клиентских устройств Windows

На портале Microsoft Defender в области навигации выберите Параметры>Offboard и выберите операционную систему, чтобы начать процесс отключения.

Можно также использовать другие методы, например:

• Отключение устройств с помощью локального скрипта
• Отключение устройств с помощью групповая политика
• Отключение устройств с помощью средств мобильной Управление устройствами

Отключенные серверы

На портале Microsoft Defender в области навигации выберите Параметры>Offboard и выберите операционную систему, чтобы начать процесс отключения.

Можно также использовать другие методы, например:

• Отключение устройств с помощью групповая политика
• Отключение устройств с помощью Configuration Manager
• Отключение устройств с помощью средств мобильной Управление устройствами
• Отключение устройств с помощью локального скрипта

Отключение устройств Mac

В следующей процедуре шаги 1 и 2 являются необязательными, если вы не хотите, чтобы эти устройства были сняты с учета в разделе "Инвентаризация устройств" в течение 180 дней.

1. Создайте тег устройства и назовите его decommissioned. Назначьте тег устройствам Mac, которые нужно отключить из Defender для конечной точки.

2. Создайте группу устройств и назовите ее примерно так: Decommissioned Mac. Назначьте этот тег соответствующей группе пользователей.

3. Удалите политики защиты от незаконного изменения. См . раздел Настройка параметров на Компьютере Mac: защита от незаконного изменения или использование настройки вручную.

4. На портале Microsoft Defender в области навигации выберите Параметры Конечные>точки> Управление устройствамиОтключение управленияустройствами>, а затем выберите операционную систему, чтобы начать процесс отключения.

   Или, если вы используете решение для управления устройствами сторонних разработчиков, отключите интеграцию с Defender для конечной точки.

   

5. Удалите приложение Defender для конечной точки на устройствах Mac.

6. Удалите устройства Mac из группы для политик расширения системы, если для их настройки использовалось MDM.

Отключение устройств Android или iOS

Чтобы отключить устройство Android или iOS, удалите приложение Microsoft Defender на устройстве.