Resurser

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Samla in diagnostikinformation

Om du kan återskapa ett problem ökar du först loggningsnivån, kör systemet under en viss tid och återställer sedan loggningsnivån till standardnivån.

1. Öka loggningsnivån:

   mdatp log level set --level debug
   

   Log level configured successfully
   

2. Återskapa problemet.

3. Kör följande kommando för att säkerhetskopiera Loggarna för Defender för Endpoint. Filerna lagras i ett .zip arkiv.

   sudo mdatp diagnostic create
   

   Det här kommandot skriver också ut filsökvägen till säkerhetskopian när åtgärden har slutförts:

   Diagnostic file created: <path to file>
   

4. Återställ loggningsnivå:

   mdatp log level set --level info
   

   Log level configured successfully
   

Problem med logginstallation

Om ett fel inträffar under installationen rapporterar installationsprogrammet endast ett allmänt fel.

Den detaljerade loggen sparas i /var/log/microsoft/mdatp/install.log. Om du får problem under installationen skickar du den här filen till oss så att vi kan hjälpa till att diagnostisera orsaken.

Avinstallera Defender för Endpoint i Linux

Det finns flera sätt att avinstallera Defender för Endpoint på Linux. Om du använder ett konfigurationsverktyg som Puppet följer du installationsanvisningarna för paketet för konfigurationsverktyget.

Manuell avinstallation

• sudo yum remove mdatp för RHEL och varianter (CentOS och Oracle Linux).
• sudo zypper remove mdatp för SLES och varianter.
• sudo apt-get purge mdatp för Ubuntu- och Debiansystem.
• sudo dnf remove mdatp för Mariner

Konfigurera från kommandoraden

Viktiga uppgifter, till exempel att kontrollera produktinställningar och utlösa genomsökningar på begäran, kan utföras från kommandoraden.

Globala alternativ

Som standard matar kommandoradsverktyget ut resultatet i läsbart format. Dessutom har verktyget även stöd för att mata ut resultatet som JSON, vilket är användbart för automatiseringsscenarier. Om du vill ändra utdata till JSON skickar du --output json till något av kommandona nedan.

Kommandon som stöds

I följande tabell visas kommandon för några av de vanligaste scenarierna. Kör mdatp help från terminalen för att visa den fullständiga listan över kommandon som stöds.

---

Grupp	Scenario	Kommando
Konfiguration	Aktivera/inaktivera realtidsskydd	mdatp config real-time-protection --value [enabled\|disabled]
Konfiguration	Aktivera/inaktivera beteendeövervakning	mdatp config behavior-monitoring --value [enabled\|disabled]
Konfiguration	Aktivera/inaktivera molnskydd	mdatp config cloud --value [enabled\|disabled]
Konfiguration	Aktivera/inaktivera produktdiagnostik	mdatp config cloud-diagnostic --value [enabled\|disabled]
Konfiguration	Aktivera/inaktivera automatisk sändning av exempel	mdatp config cloud-automatic-sample-submission --value [enabled\|disabled]
Konfiguration	Aktivera/inaktivera PASSIVT AV-läge	mdatp config passive-mode --value [enabled\|disabled]
Konfiguration	Lägga till/ta bort ett antivirusundantag för ett filnamnstillägg	mdatp exclusion extension [add\|remove] --name [extension]
Konfiguration	Lägga till/ta bort ett antivirusundantag för en fil	mdatp exclusion file [add\|remove] --path [path-to-file]
Konfiguration	Lägga till/ta bort ett antivirusundantag för en katalog	mdatp exclusion folder [add\|remove] --path [path-to-directory]
Konfiguration	Lägga till/ta bort ett antivirusundantag för en process	mdatp exclusion process [add\|remove] --path [path-to-process] mdatp exclusion process [add\|remove] --name [process-name]
Konfiguration	Lägga till/ta bort ett globalt undantag för en fil	mdatp exclusion file [add\|remove] --path [path-to-file] --scope global
Konfiguration	Lägga till/ta bort ett globalt undantag för en katalog	mdatp exclusion folder [add\|remove] --path [path-to-directory] --scope global
Konfiguration	Lägga till/ta bort ett globalt undantag för en process	mdatp exclusion process [add\|remove] --path [path-to-process] --scope global
Konfiguration	Visa en lista över alla antivirusundantag	mdatp exclusion list
Konfiguration	Lägg till ett hotnamn i listan över tillåtna	mdatp threat allowed add --name [threat-name]
Konfiguration	Ta bort ett hotnamn från listan över tillåtna	mdatp threat allowed remove --name [threat-name]
Konfiguration	Lista alla tillåtna hotnamn	mdatp threat allowed list
Konfiguration	Aktivera PUA-skydd	mdatp threat policy set --type potentially_unwanted_application --action block
Konfiguration	Inaktivera PUA-skydd	mdatp threat policy set --type potentially_unwanted_application --action off
Konfiguration	Aktivera granskningsläge för PUA-skydd	mdatp threat policy set --type potentially_unwanted_application --action audit
Konfiguration	Konfigurera grad av parallellitet för genomsökningar på begäran	mdatp config maximum-on-demand-scan-threads --value [numerical-value-between-1-and-64]
Konfiguration	Aktivera/inaktivera genomsökningar efter uppdateringar av säkerhetsinformation	mdatp config scan-after-definition-update --value [enabled/disabled]
Konfiguration	Aktivera/inaktivera arkivgenomsökning (endast genomsökningar på begäran)	mdatp config scan-archives --value [enabled/disabled]
Konfiguration	Aktivera/inaktivera beräkningen av filhash	mdatp config enable-file-hash-computation --value [enabled/disabled]
Diagnostik	Ändra loggnivå	mdatp log level set --level verbose [error|warning|info|verbose]
Diagnostik	Generera diagnostikloggar	mdatp diagnostic create --path [directory]
Diagnostik	Storleksgränser för behållna produktloggar	mdatp config log-rotation-parameters [max-current-size/max-rotated-size] --size [value in MB]
Hälsa	Kontrollera produktens hälsa	mdatp health
Skydd	Sök igenom en sökväg	mdatp scan custom --path [path] [--ignore-exclusions]
Skydd	Göra en snabbsökning	mdatp scan quick
Skydd	Gör en fullständig genomsökning	mdatp scan full
Skydd	Avbryta en pågående genomsökning på begäran	mdatp scan cancel
Skydd	Begära en säkerhetsinformationsuppdatering	mdatp definitions update
Skydd	Återställa säkerhetsinformation till den ursprungliga standarduppsättningen	mdatp definitions restore
Skyddshistorik	Skriv ut den fullständiga skyddshistoriken	mdatp threat list
Skyddshistorik	Hämta hotinformation	mdatp threat get --id [threat-id]
Karantänhantering	Visa en lista över alla filer i karantän	mdatp threat quarantine list
Karantänhantering	Ta bort alla filer från karantänen	mdatp threat quarantine remove-all
Karantänhantering	Lägga till en fil som identifieras som ett hot i karantänen	mdatp threat quarantine add --id [threat-id]
Karantänhantering	Ta bort en fil som identifierats som ett hot från karantänen	mdatp threat quarantine remove --id [threat-id]
Karantänhantering	Återställ en fil från karantänen. Finns i Defender för Endpoint-versionen som är lägre än 101.23092.0012.	mdatp threat quarantine restore --id [threat-id] --path [destination-folder]
Karantänhantering	Återställa en fil från karantänen med hot-ID. Finns i Defender för Endpoint version 101.23092.0012 eller senare.	mdatp threat quarantine restore threat-id --id [threat-id] --destination-path [destination-folder]
Karantänhantering	Återställ en fil från karantänen med den ursprungliga hotsökvägen. Finns i Defender för Endpoint version 101.23092.0012 eller senare.	mdatp threat quarantine restore threat-path --path [threat-original-path] --destination-path [destination-folder]
Slutpunktsidentifiering och svar	Ange tidig förhandsversion	mdatp edr early-preview [enabled\|disabled]
Slutpunktsidentifiering och svar	Ange grupp-ID	mdatp edr group-ids --group-id [group-id]
Slutpunktsidentifiering och svar	Ange/ta bort tagg, stöds endast GROUP	mdatp edr tag set --name GROUP --value [tag]
Slutpunktsidentifiering och svar	Lista undantag (rot)	mdatp edr exclusion list [processes|paths|extensions|all]

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.