Uppdatera MMA på Windows-enheter för Microsoft Defender för Endpoint

Viktigt

Om du har kommit till den här sidan när du klickar på ett meddelande på Microsoft Defender-portalen (https://security.microsoft.com) har du enheter i din miljö med inaktuella agenter och du måste vidta åtgärder (beskrivs i den här artikeln) för att undvika avbrott i tjänsten. Mer information finns i Meddelandecenter efter MC598631 (kräver åtkomst till Meddelandecenter).

Gäller för:

• Microsoft Defender för Endpoint Abonnemang 1
• Microsoft Defender för Endpoint Abonnemang 2
• Microsoft Defender XDR

Om du använder Microsoft Monitoring Agent (MMA) på Windows-enheter är det viktigt att hålla agenten uppdaterad. För Windows Server 2012 R2 och Windows Server 2016 rekommenderar Microsoft att du uppgraderar till den nya, enhetliga agenten för Defender för Endpoint. I den här artikeln beskrivs hur du:

• Uppdatera MMA på dina enheter (för enheter som kör Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise och Windows Server 2008 R2 SP1).
• Uppgradera till den nya enhetliga agenten för Defender för Endpoint (för enheter som kör Windows Server 2012 R2 och Windows Server 2016).

Uppdatera MMA på dina enheter

Det här alternativet gäller för enheter som kör Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise och Windows Server 2008 R2 SP1.

• För att hjälpa dig att identifiera äldre versioner av MMA i din organisation kan du använda kolumnen "EOSDate" i avancerad jakt. Du kan också följa anvisningarna i Planera för programvara och programvaruversioner som upphör att stödjas för att använda funktionen för sårbarhetshantering i Microsoft Defender för Endpoint för att spåra reparation.

• Se Hantera och underhålla Log Analytics-agenten för Windows och Linux för instruktioner om hur du uppgraderar agenten med hjälp av Azure Automation eller en kommandoradsmetod för användning med olika distributionsverktyg och -metoder.

• Uppdatera MMA med hjälp av Microsoft Update via Windows Server Update Services eller Configuration Manager. Använd den metod som konfigurerades när MMA först installerades på enheten.

• Ladda ned MMA-installationsfilen:

  • Windows 64-bitarsagent: https://go.microsoft.com/fwlink/?LinkId=828603
  • Windows 32-bitarsagent: https://go.microsoft.com/fwlink/?LinkId=828604

Uppgradera till den nya, enhetliga agenten för Defender för Endpoint

Det här alternativet gäller för servrar som kör Windows Server 2012 R2 och Windows Server 2016.

En ny agent släpptes i april 2022 för Windows Server 2012 R2 och Windows Server 2016. Den nya agenten är inte beroende av MMA. Det finns betydande fördelar med att flytta till den här nya agenten, till exempel en mycket utökad funktionsuppsättning. Mer information finns i Tech Community-bloggen: Försvara Windows Server 2012 R2 och 2016.

• Microsoft Defender – hantering av säkerhetsrisker tillhandahåller en utvärdering (SCID-2030) med rubriken "Uppdatera Microsoft Defender för Endpoint kärnkomponenter" som gör att du kan spåra vilka Windows Server 2012 R2 eller Windows Server 2016 datorerna har inte uppgraderats än.

• Se Servermigreringsscenarier från föregående MMA-baserade Microsoft Defender för Endpoint lösning för att förstå dina alternativ för att uppgradera till den nya agenten.

• Om du använder Microsoft Endpoint Configuration Manager (SCCM/ConfigMgr) 2107 eller senare för att hantera servrar som kör Windows Server 2012 R2 eller Windows Server 2016 läser du Migrera servrar från Microsoft Monitoring Agent till den enhetliga lösningen för att utföra en orkestrerad uppgradering.

• Om du använder Microsoft Endpoint Configuration Manager (SCCM/ConfigMgr) 2207 eller senare för att hantera dina servrar som kör Windows Server 2012 R2 eller Windows Server 2016 läser du Onboarding to Microsoft Defender för Endpoint med Configuration Manager 2207 och senare versioner för att utföra en automatisk uppgradering.

• Om du använder Microsoft Defender för molnet med servrar som kör Windows Server 2012 R2 eller Windows Server 2016 kan du automatisera uppgraderingen genom att välja Aktivera enhetlig lösning. Se Användare med Defender för servrar aktiverat och Microsoft Defender för Endpoint distribuerat.

Viktig information om MMA

• Om du har fastställt att du inte använder MMA för Defender för Endpoint, eller om du redan har uppdaterat din agent, behövs inga andra steg.

• Men om du fortfarande använder MMA för andra syften (till exempel Log Analytics) är MMA för närvarande inställt på att tas ur bruk i augusti 2024. Se Vi drar tillbaka Log Analytics-agenten i Azure Monitor den 31 augusti 2024. Beroende på ditt specifika scenario kan det nu vara ett bra tillfälle att uppgradera till Azure Monitoring Agent, efterföljare till MMA.

Viktigt

Enheter som kör Windows 7 SP1, Windows 8.1 eller Windows Server 2008 R2 är fortfarande beroende av MMA.

Enheter som kör Windows Server 2012 R2 eller Windows Server 2016 bör uppgraderas till den nya enhetliga lösningen så att de inte längre behöver använda MMA.

AMA kan inte användas som ersättning för Defender för Endpoint.

Se även

• Växla från slutpunktsskydd från icke-Microsoft till Microsoft Defender för Endpoint
• Microsoft Defender för Endpoint distributionsöversikt
• Registrera till Microsoft Defender för Endpoint-tjänsten

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.