Uç Nokta için Microsoft Defender'i Linux'ta manuel olarak dağıtın

Çeşitli araç ve yöntemleri kullanarak Linux üzerinde Uç Nokta için Defender'ı dağıtabilirsiniz. Bu makalede, Linux üzerinde Uç Nokta için Defender'ın el ile nasıl dağıtılacağı açıklanır. Başka bir yöntem kullanmak için İlgili içerik bölümüne bakın.

Not

Ekleme işlemini basitleştirdiğinden, el ile görevleri azalttığı ve yeni yüklemeler, yükseltmeler ve kaldırmalar dahil olmak üzere çok çeşitli dağıtım senaryolarını desteklediğinden Defender Dağıtım Aracı dağıtım yöntemini kullanmanızı kesinlikle öneririz. Daha fazla ayrıntı için lütfen belgelere bakın.

Önemli

Birden çok güvenlik çözümlerini yan yana çalıştırmak istiyorsanız bkz. Performans, yapılandırma ve destek konuları.

Uç Nokta için Microsoft Defender'e eklenmiş cihazlar için karşılıklı güvenlik dışlama ayarlarını zaten yapılandırmış olabilirsiniz. Çakışmaları önlemek için yine de karşılıklı dışlamalar ayarlamanız gerekiyorsa bkz. Mevcut çözümünüz için dışlama listesine Uç Nokta için Microsoft Defender ekleme.

El ile dağıtım adımları

Başarılı bir dağıtım için aşağıdaki görevlerin tümünün tamamlanması gerekir:

• Önkoşullar ve sistem gereksinimleri
• Linux yazılım deposunu yapılandırma
  • RHEL ve varyantları (CentOS, Fedora, Oracle Linux, Amazon Linux 2, Rocky ve Alma)
  • SLES ve çeşitlemeler
  • Ubuntu ve Debian sistemleri
  • Mariner
• Özel konum yüklemesi için önceden yükleme kurulumu
• Uygulama yüklemesi
  • RHEL ve varyantları (CentOS, Fedora, Oracle Linux, Amazon Linux 2, Rocky ve Alma)
  • SLES ve çeşitlemeler
  • Ubuntu ve Debian sistemleri
  • Mariner
• Ekleme paketini indirme
• İstemci yapılandırması

Önkoşullar ve sistem gereksinimleri

Başlamadan önce, geçerli yazılım sürümüne yönelik önkoşulların ve sistem gereksinimlerinin açıklaması için Linux'ta Defender for Endpoint için Önkoşullar bölümüne bakın.

Uyarı

Ürün yüklemesinin ardından işletim sisteminizi yeni bir ana sürüme yükseltmek için ürünün yeniden yüklenmesi gerekir. Linux uygulamada mevcut Uç Nokta için Defender'ı kaldırmanız, işletim sistemini yükseltmeniz ve ardından bu makaledeki adımları izleyerek uç nokta için Defender'ı Linux yeniden yapılandırmanız gerekir.

Linux yazılım deposunu yapılandırma

Linux'da Uç Nokta için Defender aşağıdaki kanallardan birinden ([kanal] olarak belirtilir) dağıtılabilir: insider-fast, insider-slow veya prod. Bu kanalların her biri bir Linux yazılım deposuna karşılık gelir. Bu makaledeki yönergelerde cihazınızı bu depolardan birini kullanacak şekilde yapılandırma açıklanmaktadır.

Kanal seçimi, cihazınıza sunulan güncelleştirmelerin türünü ve sıklığını belirler. insiders-fast içindeki cihazlar, güncelleştirmeleri ve yeni özellikleri ilk alanlardır; bunları daha sonra insiders-slow ve son olarak prod izler.

Yeni özellikleri önizlemek ve erken geri bildirim sağlamak için kuruluşunuzdaki bazı cihazları insider hızlı veya insider yavaş kullanacak şekilde yapılandırmanız önerilir.

Uyarı

İlk yüklemeden sonra kanalın değiştirilmesi için ürünün yeniden yüklenmesi gerekir. Ürün kanalını değiştirmek için: Mevcut paketi kaldırın, cihazınızı yeni kanalı kullanacak şekilde yeniden yapılandırın ve paketi yeni konumdan yüklemek için bu belgedeki adımları izleyin.

RHEL ve varyantları (CentOS, Fedora, Oracle Linux, Amazon Linux 2, Rocky ve Alma)

RHEL ve türevlerinde Linux üzerinde Defender for Endpoint’i dağıtmak için dnf veya yum paket yöneticisini kullanabilirsiniz. Aşağıdaki bölümlerdeki yönergeler her iki paket yöneticisi için de komutları içerir; yalnızca ilgili olanı kullanın.

1. Kullanmak istediğiniz henüz yüklü değilse dnf-plugins-core veya yum-utils öğesinden birini yükleyin:

   sudo dnf install dnf-plugins-core
   

   veya

   sudo yum install yum-utils
   

2. Dağıtımınız ve sürümünüz için doğru paketi bulun. Paketi bulma konusunda size yol göstermesi için aşağıdaki tabloyu kullanın:

   Dağıtım & sürüm	Paket
   Alma 8.4 ve üzeri	https://packages.microsoft.com/config/alma/8/prod.repo
   Alma 9.2 ve üzeri	https://packages.microsoft.com/config/alma/9/prod.repo
   RHEL/Centos/Oracle 9.0-9.8	https://packages.microsoft.com/config/rhel/9/prod.repo
   RHEL/Centos/Oracle 8.0-8.10	https://packages.microsoft.com/config/rhel/8/prod.repo
   RHEL/Centos/Oracle 7.2-7.9	https://packages.microsoft.com/config/rhel/7.2/prod.repo
   Amazon Linux 2	https://packages.microsoft.com/config/amazonlinux/2/prod.repo
   Amazon Linux 2023	https://packages.microsoft.com/config/amazonlinux/2023/prod.repo
   Fedora 33	https://packages.microsoft.com/config/fedora/33/prod.repo
   Fedora 34	https://packages.microsoft.com/config/fedora/34/prod.repo
   Rocky 8.7 ve üzeri	https://packages.microsoft.com/config/rocky/8/prod.repo
   Rocky 9.2 ve üzeri	https://packages.microsoft.com/config/rocky/9/prod.repo

   Not

   Dağıtımınız ve sürümünüz için, https://packages.microsoft.com/config/rhel/ altında buna en yakın girdiyi önce ana, sonra ikincil sürüme göre belirleyin.

   İpucu

   Ksplice gibi çevrimiçi çekirdek yamalama araçları, Microsoft Defender for Endpoint çalışırken işletim sistemi kararlılığında öngörülemeyen sorunlara yol açabilir. Çevrimiçi çekirdek yaması uygulamadan önce Defender for Endpoint daemon’unu geçici olarak durdurmanız önerilir. Çekirdek güncelleştirildikten sonra, Linux uç nokta için Defender güvenli bir şekilde yeniden başlatılabilir. Bu eylem özellikle Oracle Linux çalıştıran sistemler için önemlidir.

3. Aşağıdaki komutlarda [version] ve [channel] sözcüklerini tanımladığınız bilgilerle değiştirin:

   sudo dnf config-manager --add-repo https://packages.microsoft.com/config/rhel/[version]/[channel].repo
   

   veya

   sudo yum-config-manager --add-repo=https://packages.microsoft.com/config/rhel/[version]/[channel].repo
   

   İpucu

   [version] sürümü de dahil olmak üzere sistemle ilgili bilgileri tanımlamak için hostnamectl komutunu kullanın.

   Örneğin, CentOS 8 kullanıyorsanız ve Linux'ta Microsoft Defender for Endpoint'i prod kanalından dağıtmak istiyorsanız:

   sudo dnf config-manager --add-repo https://packages.microsoft.com/config/rhel/8/prod.repo
   

   veya

   sudo yum-config-manager --add-repo=https://packages.microsoft.com/config/rhel/8/prod.repo
   

   Ya da seçili cihazlarda yeni özellikleri keşfetmek istiyorsanız, Linux için Defender for Endpoint’i insiders-fast kanalına dağıtmayı düşünebilirsiniz:

   sudo dnf config-manager --add-repo https://packages.microsoft.com/config/rhel/8/insiders-fast.repo
   

   veya

   sudo yum-config-manager --add-repo=https://packages.microsoft.com/config/rhel/8/insiders-fast.repo
   

4. Microsoft GPG ortak anahtarını yükleyin:

   sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
   

SLES ve çeşitlemeler

Not

Dağıtımınız ve sürümünüz için, https://packages.microsoft.com/config/sles/ altında önce ana, ardından ikincil sürüme göre size en yakın girdiyi belirleyin.

1. Aşağıdaki komutlarda [distro] ve [version] sözcüklerini tanımladığınız bilgilerle değiştirin:

   sudo zypper addrepo -c -f -n microsoft-[channel] https://packages.microsoft.com/config/[distro]/[version]/[channel].repo
   

   İpucu

   Sürüm [version] dahil olmak üzere sistemle ilgili bilgileri tanımlamak için SPident komutunu kullanın.

   Örneğin, SLES 12 çalıştırıyorsanız ve Linux'ta prod kanalından Microsoft Defender for Endpoint'i dağıtmak istiyorsanız:

   sudo zypper addrepo -c -f -n microsoft-prod https://packages.microsoft.com/config/sles/12/prod.repo
   

2. Microsoft GPG ortak anahtarını yükleyin:

   sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
   

Ubuntu ve Debian sistemleri

1. Henüz yüklenmediyse yükleyin curl :

   sudo apt install curl
   

2. Henüz yüklenmediyse yükleyin libplist-utils :

   sudo apt install libplist-utils
   

   Not

   Dağıtımınız ve sürümünüz için, https://packages.microsoft.com/config/[distro]/ altında ona en yakın girdiyi önce ana, ardından ikincil sürüme göre belirleyin.

3. Aşağıdaki komutta [distro] ve [version] sözcüklerini tanımladığınız bilgilerle değiştirin:

   curl -o microsoft.list https://packages.microsoft.com/config/[distro]/[version]/[channel].list
   

   İpucu

   [version] sürümü de dahil olmak üzere sistemle ilgili bilgileri tanımlamak için hostnamectl komutunu kullanın.

   Örneğin, Ubuntu 18.04 kullanıyorsanız ve Linux için Defender for Endpoint’i prod kanalından dağıtmak istiyorsanız:

   curl -o microsoft.list https://packages.microsoft.com/config/ubuntu/18.04/prod.list
   

4. Depo yapılandırmasını yükleyin:

   sudo mv ./microsoft.list /etc/apt/sources.list.d/microsoft-[channel].list
   

   Örneğin, kanalı seçtiyseniz prod :

   sudo mv ./microsoft.list /etc/apt/sources.list.d/microsoft-prod.list
   

5. gpg Henüz yüklü değilse paketi yükleyin:

   sudo apt install gpg
   

   gpg kullanılamıyorsa, gnupg yükleyin.

   sudo apt install gnupg
   

6. Microsoft GPG ortak anahtarını yükleyin:

   • Debian 11/Ubuntu 22.04 ve öncesi için aşağıdaki komutları çalıştırın.

     curl -sSL https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor | sudo tee /etc/apt/trusted.gpg.d/microsoft.gpg > /dev/null
     sudo chmod o+r /etc/apt/trusted.gpg.d/microsoft.gpg
     

   • Debian 12, Ubuntu 24.04 ve üzeri için aşağıdaki komutları çalıştırın.

     curl -sSL https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor | sudo tee /usr/share/keyrings/microsoft-prod.gpg > /dev/null
     sudo chmod o+r /usr/share/keyrings/microsoft-prod.gpg
     

   • Debian 13 ve üzeri için aşağıdaki komutları çalıştırın.

     curl -sSL https://packages.microsoft.com/keys/microsoft-2025.asc | gpg --dearmor | sudo tee /usr/share/keyrings/microsoft-prod.gpg > /dev/null
     sudo chmod o+r /usr/share/keyrings/microsoft-prod.gpg
     

7. Henüz yüklü değilse HTTPS sürücüsünü yükleyin:

   sudo apt install apt-transport-https
   

8. Depo meta verilerini güncelleştirin:

   sudo apt update
   

Mariner

1. Henüz yüklenmediyse yükleyin dnf-plugins-core :

   sudo dnf install dnf-plugins-core
   

2. Gerekli depoları yapılandırın ve etkinleştirin.

   Not

   Mariner'da Insider Hızlı Kanalı kullanılamaz.

   Linux'ta Defender for Endpoint'i prod kanalından dağıtmak istiyorsanız. Aşağıdaki komutları kullanın

   sudo dnf install mariner-repos-extras
   sudo dnf config-manager --enable mariner-official-extras
   

   Ya da belirli cihazlardaki yeni özellikleri keşfetmek istiyorsanız, Linux'ta Defender for Endpoint'i insiders-slow kanalına dağıtmak isteyebilirsiniz. Aşağıdaki komutları kullanın:

   sudo dnf install mariner-repos-extras-preview
   sudo dnf config-manager --enable mariner-official-extras-preview
   

Özel konum yüklemesi için önceden yükleme kurulumu

Bu adımlar yalnızca Defender özel bir konuma yüklenecekse geçerlidir. Uç Nokta için Microsoft Defender özel bir konuma yükleme hakkında ayrıntılı yönergeler için bkz. El ile yükleme: önyükleme kurulumu.

Özel bir konuma yüklemeyle ilgili ayrıntılar için bkz. Uç Nokta için Defender'ın özel bir konuma Linux dağıtımını etkinleştirme.

Uygulama yüklemesi

Uç Nokta için Defender'ı Linux dağıtımınıza yüklemek için aşağıdaki bölümlerde yer alan komutları kullanın.

RHEL ve varyantları (CentOS, Fedora, Oracle Linux, Amazon Linux 2, Rocky ve Alma)

sudo dnf install mdatp

veya

sudo yum install mdatp

Not

Cihazınızda yapılandırılmış birden çok Microsoft deposu varsa, paketin hangi depodan yükleneceğini belirtebilirsiniz. Aşağıdaki örnek, bu cihazda insiders-fast depo kanalı da yapılandırılmışsa paketin production kanalından nasıl kurulacağını gösterir. Cihazınızda birden çok Microsoft ürünü kullanıyorsanız bu durum oluşabilir. Sunucunuzun dağıtımına ve sürümüne bağlı olarak, depo diğer adı aşağıdaki örnekteki diğer addan farklı olabilir.

# list all repositories
sudo dnf repolist

veya

# list all repositories
sudo yum repolist

...
packages-microsoft-com-prod               packages-microsoft-com-prod        316
packages-microsoft-com-prod-insiders-fast packages-microsoft-com-prod-ins      2
...

Örneğin, üretim deposundan paketi yüklemek için:

sudo dnf --enablerepo=packages-microsoft-com-prod install mdatp

veya

sudo yum --enablerepo=packages-microsoft-com-prod install mdatp

SLES ve çeşitlemeler

sudo zypper install mdatp

Not

Cihazınızda yapılandırılmış birden çok Microsoft deposu varsa, paketin hangi depodan yükleneceğini belirtebilirsiniz. Aşağıdaki örnek, bu cihazda insiders-fast depo kanalı da yapılandırılmışsa paketin production kanalından nasıl yükleneceğini gösterir. Cihazınızda birden çok Microsoft ürünü kullanıyorsanız bu durum oluşabilir.

zypper repos

...
#  | Alias | Name | ...
XX | packages-microsoft-com-insiders-fast | microsoft-insiders-fast | ...
XX | packages-microsoft-com-prod | microsoft-prod | ...
...

sudo zypper install packages-microsoft-com-prod:mdatp

Ubuntu ve Debian sistemleri

sudo apt install mdatp

Not

Cihazınızda yapılandırılmış birden çok Microsoft deposu varsa, paketin hangi depodan yükleneceğini belirtebilirsiniz. Aşağıdaki örnek, bu cihazda insiders-fast depo kanalı da yapılandırılmışsa paketin production kanalından nasıl yükleneceğini gösterir. Cihazınızda birden çok Microsoft ürünü kullanıyorsanız bu durum oluşabilir.

Aşağıdaki kod parçacıklarındaki sürüm numaraları ve sürüm kod adları örnek olarak verilmiştir. Bash komutunun döndürdüğü gerçek yayın kod adını kullanın.

cat /etc/apt/sources.list.d/*

deb [arch=arm64,armhf,amd64] https://packages.microsoft.com/config/ubuntu/18.04/prod insiders-fast main
deb [arch=amd64] https://packages.microsoft.com/config/ubuntu/18.04/prod bionic main

sudo apt -t bionic install mdatp

Not

Linux için Uç Nokta için Microsoft Defender'i yükledikten veya güncelledikten sonra, auditD'yi değiştirilemez modda çalıştırdığınız durumlar dışında yeniden başlatma gerekmez.

Mariner

sudo dnf install mdatp

Not

Cihazınızda yapılandırılmış birden çok Microsoft deposu varsa, paketin hangi depodan yükleneceğini belirtebilirsiniz. Aşağıdaki örnek, bu cihazda insiders-slow depo kanalı da yapılandırılmışsa paketin production kanalından nasıl yükleneceğini gösterir. Cihazınızda birden çok Microsoft ürünü kullanıyorsanız bu durum oluşabilir.

sudo dnf config-manager --disable mariner-official-extras-preview
sudo dnf config-manager --enable mariner-official-extras

Başlangıç paketini indir

Ekleme paketini Microsoft Defender portalından indirin.

Uyarı

Uç Nokta için Defender yükleme paketini yeniden paketlemek desteklenen bir senaryo değildir. Bunun yapılması, ürünün bütünlüğünü olumsuz etkileyebilir ve kurcalama uyarılarının tetiklenmesi ve güncelleştirmelerin uygulanamaması dahil ancak bunlarla sınırlı olmamak üzere olumsuz sonuçlara yol açabilir.

Önemli

Bu adımı kaçırırsanız, yürütülen herhangi bir komut ürünün lisanssız olduğunu belirten bir uyarı iletisi gösterir. Ayrıca mdatp health komutu false değerini döndürür.

1. Microsoft Defender portalında Sistem>Ayarları>Uç Noktaları>Cihaz yönetimi>Ekleme'ye gidin.

2. İlk açılan menüde, işletim sistemi olarak sunucu Linux seçin. İkinci açılan menüde dağıtım yöntemi olarak Yerel Betik'i seçin.

3. Ekleme paketini indir'i seçin. Dosyayı olarak WindowsDefenderATPOnboardingPackage.zipkaydedin.

4. Komut isteminden dosyaya sahip olduğunuzu doğrulayın ve arşivin içeriğini ayıklayın:

   ls -l
   

   total 8
   -rw-r--r-- 1 test  staff  5752 Feb 18 11:22 WindowsDefenderATPOnboardingPackage.zip
   

   unzip WindowsDefenderATPOnboardingPackage.zip
   

   Archive:  WindowsDefenderATPOnboardingPackage.zip
   inflating: MicrosoftDefenderATPOnboardingLinuxServer.py
   

İstemci yapılandırması

1. Hedef cihaza kopyalayın MicrosoftDefenderATPOnboardingLinuxServer.py .

   Not

   Başlangıçta istemci cihazı bir kuruluşla ilişkilendirilmemiştir ve orgId özniteliği boştur.

   mdatp health --field org_id
   

2. Senaryonuza bağlı olarak aşağıdaki komutlardan birini çalıştırın:

   Not

   Bu komutu çalıştırmak için dağıtıma ve sürüme bağlı olarak cihaza sahip python olmanız veya python3 yüklemeniz gerekir. Gerekirse bkz. Linux'da Python Yükleme için Adım Adım Yönergeler.

   RHEL 8.x veya Ubuntu 20.04 veya üzerini çalıştırıyorsanız kullanmanız python3gerekir. Aşağıdaki komutu çalıştırın:

   sudo python3 MicrosoftDefenderATPOnboardingLinuxServer.py
   

   Diğer dağıtımlar ve sürümler için kullanmanız pythongerekir. Aşağıdaki komutu çalıştırın:

   sudo python MicrosoftDefenderATPOnboardingLinuxServer.py
   

3. Cihazın artık kuruluşunuzla ilişkilendirildiğini ve geçerli bir kuruluş tanımlayıcısı bildirdiğini doğrulayın:

   mdatp health --field org_id
   

4. Aşağıdaki komutu çalıştırarak ürünün sistem durumunu denetleyin. Dönüş değeri true , ürünün beklendiği gibi çalıştığını belirtir:

   mdatp health --field healthy
   

   Önemli

   Ürün ilk kez başlatıldığında en son kötü amaçlı yazılımdan koruma tanımlarını indirir. Bu işlem, ağ bağlantısına bağlı olarak birkaç dakika kadar sürebilir. Bu süre boyunca, daha önce bahsedilen komut değerini falsedöndürür. Tanım güncelleştirmesinin durumunu denetlemek için aşağıdaki komutu kullanabilirsiniz:

   mdatp health --field definitions_status
   

   İlk yüklemeyi tamamladıktan sonra bir ara sunucu yapılandırmanız da gerekebilir. Bkz. Statik proxy bulma için Linux üzerinde Defender for Endpoint’i yapılandırma: Yükleme sonrası yapılandırma.

5. Cihazın düzgün şekilde eklendiğini ve hizmete bildirildiğini doğrulamak için bir virüsten koruma algılama testi çalıştırın. Yeni eklenen cihazda aşağıdaki adımları gerçekleştirin:

   1. Gerçek zamanlı korumanın etkinleştirildiğinden emin olun (aşağıdaki komutu çalıştırmanın true sonucu olarak belirtilir):

      mdatp health --field real_time_protection_enabled
      

      Etkinleştirilmemişse aşağıdaki komutu yürütür:

      mdatp config real-time-protection --value enabled
      

   2. Algılama testi çalıştırmak için bir Terminal penceresi açın ve aşağıdaki komutu çalıştırın:

      curl -o /tmp/eicar.com.txt https://secure.eicar.org/eicar.com.txt
      

   3. Aşağıdaki komutlardan birini kullanarak zip dosyalarında daha fazla algılama testi çalıştırabilirsiniz:

      curl -o /tmp/eicar_com.zip https://secure.eicar.org/eicar_com.zip
      curl -o /tmp/eicarcom2.zip https://secure.eicar.org/eicarcom2.zip
      

      Dosyalar Linux'da Uç Nokta için Defender tarafından karantinaya alınmalıdır.

   4. Algılanan tüm tehditleri listelemek için aşağıdaki komutu kullanın:

      mdatp threat list
      

6. Bir EDR algılama testi çalıştırın ve cihazın düzgün şekilde eklendiğini ve hizmete bildirildiğini doğrulamak için algılama simülasyonu yapın. Yeni eklenen cihazda aşağıdaki adımları gerçekleştirin:

   1. Eklenen Linux sunucusunun Defender portalında göründüğünü doğrulayın. Makine ilk kez sisteme dahil ediliyorsa, görünmesi 20 dakikayı bulabilir.

   2. Betik dosyasını ekli bir Linux sunucusuna indirip ayıklayın ve ardından aşağıdaki komutu çalıştırın:./mde_linux_edr_diy.sh

      Birkaç dakika sonra, Microsoft Defender XDR içinde bir algılama tetiklenmelidir.

   3. Uyarı ayrıntılarına, makine zaman çizelgesine bakın ve tipik araştırma adımlarınızı gerçekleştirin.

Yazılım gereksinimleri

Bilgi için bkz . Yazılım gereksinimleri.

Yükleme sorunlarını giderin

Yükleme sorunlarıyla karşılaşırsanız, kendi kendine sorun giderme için şu adımları izleyin:

1. Yükleme hatası oluştuğunda otomatik olarak oluşturulan günlüğü nasıl bulacağınız hakkında bilgi için bkz. Yükleme günlüğü sorunları.

2. Yaygın yükleme sorunları hakkında bilgi için bkz . Yükleme sorunları.

3. Cihazın durumu false ise, Defender for Endpoint aracı durumu sorunları konusuna bakın.

4. Ürün performansı sorunları için bkz. Performans sorunlarını giderme.

5. Ara sunucu ve bağlantı sorunları için bkz. Bulut bağlantısı sorunlarını giderme.

Microsoft'tan destek almak için bir destek bileti açın ve istemci çözümleyicisi kullanılarak oluşturulan günlük dosyalarını sağlayın.

Kanallar arasında geçiş yapma

Örneğin, kanalı Insiders-Fast kanalından Üretim kanalına değiştirmek için aşağıdakileri yapın:

1. Insiders-Fast channel Linux'da Uç Nokta için Defender sürümünü kaldırın.

   sudo dnf remove mdatp
   

   veya

   sudo yum remove mdatp
   

2. Linux Insiders-Fast kanalında Uç Nokta için Defender'ı devre dışı bırakma

   sudo dnf config-manager --disable packages-microsoft-com-fast-prod
   

   veya

   sudo yum-config-manager --disable packages-microsoft-com-fast-prod
   

3. Production channel kullanarak Linux'ta Uç Nokta için Microsoft Defender'i yeniden yükleyin ve cihazı Microsoft Defender portalında ekleyin.

Linux'da Uç Nokta için Defender ilkelerini yapılandırma

Virüsten koruma ve EDR ayarlarını yapılandırmak için aşağıdaki makalelere bakın:

• Uç nokta için Defender güvenlik ayarları yönetimi, Microsoft Defender portalında ayarların nasıl yapılandırıldığı açıklanır. (Bu yöntem önerilir.)
• Linux'da Uç Nokta için Defender tercihlerini ayarlama, yapılandırabileceğiniz ayarları açıklar.

Linux'ta Defender for Endpoint'i kaldırma

Manuel kaldırma için, Linux dağıtımınız için aşağıdaki komutu çalıştırın.

• sudo dnf remove mdatpveya sudo yum remove mdatp RHEL ve varyantlar için (paket yöneticinize bağlı olarak) (CentOS ve Oracle Linux).
• sudo zypper remove mdatp SLES ve türevleri için.
• sudo apt purge mdatp Ubuntu ve Debian sistemleri için.
• sudo dnf remove mdatp Mariner için

İlgili içerik

• Linux’ta Microsoft Defender for Endpoint için ön koşullar

• Diğer dağıtım yöntemleri:

  • Dağıtım aracı tabanlı dağıtım (Önerilen)
  • Yükleyici betiği tabanlı dağıtım
  • Ansible tabanlı dağıtım
  • Chef tabanlı dağıtım
  • Puppet tabanlı dağıtım
  • Saltstack tabanlı dağıtım
  • Golden Image tabanlı dağıtım
  • Uç Nokta için Defender ile Azure olmayan makinelerinizi Bulut için Defender'a bağlama (Bulut için Defender'ı kullanarak doğrudan ekleme)
  • SAP için Linux uç nokta için Defender dağıtım kılavuzu
  • Linux'ta Uç Nokta için Defender'ı özel bir konuma yükleme

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzda Microsoft Güvenlik topluluğuna katılın: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.