Cihazları kolaylaştırılmış bağlantı yöntemini kullanacak şekilde geçirme

Bu makalede, daha önce Uç Nokta için Defender'a eklenmiş cihazları kolaylaştırılmış cihaz bağlantı yöntemini kullanmak üzere geçirme (yeniden ekleme) açıklanmaktadır. Kolaylaştırılmış bağlantı hakkında daha fazla bilgi için bkz. Kolaylaştırılmış bağlantı kullanarak cihazları ekleme. Cihazlar , Kolaylaştırılmış bağlantı'da listelenen önkoşulları karşılamalıdır.

Çoğu durumda, yeniden ekleme sırasında tam cihaz çıkarma işlemi gerekmez. Güncelleştirilmiş ekleme paketini çalıştırabilir ve bağlantıyı değiştirmek için cihazınızı yeniden başlatabilirsiniz. Tek tek işletim sistemleriyle ilgili ayrıntılar için aşağıdaki bilgilere bakın.

Önemli

Sınırlamalar ve bilinen sorunlar:

• Cihaz geçişleri için (yeniden ekleme): Kolaylaştırılmış bağlantı yöntemine geçmek için çıkarma gerekmez. Güncelleştirilmiş ekleme paketi çalıştırıldıktan sonra, Windows cihazları için tam bir cihaz yeniden başlatması ve macOS ile Linux için hizmetin yeniden başlatılması gerekir. Daha fazla bilgi için bu makalede yer alan ayrıntılara bakın.
• Windows 10 sürüm 1607, 1703, 1709 ve 1803 yeniden eklemeyi desteklemez. Önce çıkar ve ardından güncelleştirilmiş paketi kullanarak ekleme yapın. Bu sürümler ayrıca daha uzun bir URL listesi gerektirir.
• MMA aracısını çalıştıran cihazlar desteklenmez ve MMA ekleme yöntemini kullanmaya devam etmelidir.

Not

Defender dağıtım aracı, Windows ve Linux cihazlarda Defender uç nokta güvenliğini dağıtmak için kullanılabilir. Araç, dağıtım sürecini kolaylaştıran basit, kendi kendine güncelleştirilen bir uygulamadır. Daha fazla bilgi için bkz. Defender dağıtım aracını kullanarak Windows cihazlarına Microsoft Defender uç nokta güvenliği dağıtma ve Defender dağıtım aracını (önizleme) kullanarak Linux cihazlara Microsoft Defender uç nokta güvenliği dağıtma.

Kolaylaştırılmış yöntemi kullanarak cihazları geçirme

Daha önce eklenen cihazları desteklenen her işletim sistemi ve dağıtım aracı için kolaylaştırılmış bağlantı yöntemine geçirmek için aşağıdaki kılavuzu kullanın.

Bağlantı yöntemlerini değiştirmeden önce geçiş önerilerini gözden geçirin

Geçiş dağıtımınızı planlamak için aşağıdaki önerileri kullanın:

• Küçük bir başlangıç. Öncelikle küçük bir cihaz kümesiyle başlamanızı öneririz. Desteklenen dağıtım araçlarından herhangi birini kullanarak ekleme blobunu uygulayın ve ardından bağlantıyı izleyin. Yeni bir ekleme ilkesi kullanıyorsanız, çakışmaları önlemek için cihazı diğer mevcut ekleme ilkelerinin dışında tutmayı unutmayın.

• Doğrulama ve izleme. Küçük cihaz kümesini ekledikten sonra, cihazların başarıyla eklendiğini ve hizmetle iletişim kurduğunu doğrulayın.

• Geçişi tamamlayın. Bu aşamada geçişi aşamalı olarak daha büyük bir cihaz kümesine dağıtabilirsiniz. Geçişi tamamlamak için önceki ekleme ilkelerini değiştirebilir ve eski URL'leri ağ cihazınızdan kaldırabilirsiniz.

Herhangi bir geçiş işlemine devam etmeden önce cihaz önkoşullarını doğrulayın. Bu geçiş kılavuzu, kolaylaştırılmış bağlantı kullanarak cihaz ekleme konusunu temel alır ve mevcut cihazların geçişine odaklanır.

Cihazları yeniden eklemek için kolaylaştırılmış ekleme paketini kullanmanız gerekir. Pakete erişme hakkında daha fazla bilgi için bkz . Kolaylaştırılmış bağlantı.

İşletim sistemine bağlı olarak, ekleme paketi uygulandıktan sonra geçişler için cihazın yeniden başlatılması veya hizmetin yeniden başlatılması gerekebilir:

• Windows: Cihazı yeniden başlatın

• macOS: Cihazı yeniden başlatın veya çalıştırarak Uç Nokta için Defender hizmetini yeniden başlatın:

  1. sudo launchctl unload /Library/LaunchDaemons/com.microsoft.fresno.plist
  2. sudo launchctl load /Library/LaunchDaemons/com.microsoft.fresno.plist

• Linux: Aşağıdakini çalıştırarak Uç Nokta için Defender hizmetini yeniden başlatın:sudo systemctl restart mdatp

Aşağıdaki tabloda, cihazın işletim sistemini temel alan kullanılabilir ekleme araçları için geçiş yönergeleri listelenir.

Windows 10 ve 11

Windows 10 ve Windows 11 cihazları kolaylaştırılmış bağlantı yöntemine geçirmek için aşağıdaki seçenekleri kullanın.

Windows 10 ve Windows 11 cihazlarını taşıma

Önemli

Windows 10 sürüm 1607, 1703, 1709 ve 1803 yeniden eklemeyi desteklemez. Mevcut cihazları geçirmek için, kolaylaştırılmış ekleme paketini kullanarak tamamen çıkarmanız ve ekleme yapmanız gerekir.

Windows istemci cihazlarını ekleme hakkında genel bilgi için bkz. Windows İstemcisi'ni ekleme.

Önkoşulların karşılandığını onaylayın: Kolaylaştırılmış yöntemi kullanmak için önkoşullar.

Yerel bir betik kullanarak cihazları taşıma

Kolaylaştırılmış ekleme paketini kullanarak Yerel betikteki (en fazla 10 cihaz) yönergeleri izleyin. Yerel betik ekleme adımlarını tamamladıktan sonra, cihaz bağlantısının geçiş yapması için cihazı yeniden başlatmanız gerekir.

Grup İlkesi kullanarak cihazları taşıma

Kolaylaştırılmış ekleme paketini kullanarak Grup ilkesi'ndeki yönergeleri izleyin. Grup İlkesi ekleme adımlarını tamamladıktan sonra, cihaz bağlantısının geçiş yapması için cihazı yeniden başlatmanız gerekir.

Microsoft Intune kullanarak cihazları geçirme

Kolaylaştırılmış ekleme paketini kullanarak Intune yönergelerini izleyin. "Bağlayıcıdan otomatik" seçeneğini kullanabilirsiniz; ancak "bağlayıcıdan otomatik" seçeneği, ekleme paketini otomatik olarak yeniden uygulamaz. Yeni bir ekleme ilkesi oluşturun ve önce bir test grubunu hedefle. Intune ekleme adımlarını tamamladıktan sonra, cihaz bağlantısının geçiş yapması için cihazı yeniden başlatmanız gerekir.

Microsoft Configuration Manager kullanarak cihazları geçirme

Yapılandırma Yöneticisi'daki yönergeleri izleyin.

Kolaylaştırılmış yöntemi kullanarak VDI cihazlarını geçirme

Kalıcı olmayan sanal masaüstü altyapısı (VDI) cihazlarını ekleme yönergelerini kullanın. VDI ekleme adımlarını tamamladıktan sonra, cihaz bağlantısının geçiş yapması için cihazı yeniden başlatmanız gerekir.

Windows Server

Windows Server cihazları kolaylaştırılmış bağlantı yöntemine geçirmek için aşağıdaki seçenekleri kullanın.

Windows Server cihazlarını taşıma

Windows sunucu cihazlarını ekleme hakkında genel bilgi için bkz. Windows sunucularını Uç Nokta için Microsoft Defender hizmetine ekleme.

Önkoşulların karşılandığını onaylayın: Kolaylaştırılmış yöntem için önkoşullar.

Cihazları Microsoft Defender for Cloud ile taşıma

Zaten eklenen cihazlar otomatik olarak yeniden eklenmez. Microsoft Defender portalında (Ayarlar > Uç Noktaları > Gelişmiş Özellikler) aşağıdaki Gelişmiş Özellik ayarını açın ve "Intune ve Bulut için Defender tarafından yönetilen cihazlara kolaylaştırılmış bağlantı ayarları uygula" seçeneğini belirleyin. Yeni eklenen cihazlar yeni ekleme bilgilerini yaklaşık 48 saat içinde kullanmaya başlar. Mevcut cihazları yeniden eklemek için ekleme betiğini uygulayın. Bkz. Windows sunucularını Uç Nokta için Microsoft Defender hizmetine ekleme.

Microsoft Configuration Manager kullanarak Windows Server cihazları geçirme

Yeni bir ilke dağıtmak için Yapılandırma Yöneticisi yönergelerini izleyin.

Grup İlkesi'ni kullanarak Windows Server cihazları geçirme

Kolaylaştırılmış ekleme paketini kullanarak Grup ilkesi'ndeki yönergeleri izleyin. Grup İlkesi ekleme adımlarını tamamladıktan sonra, cihaz bağlantısının geçiş yapması için cihazı yeniden başlatmanız gerekir.

Windows Server VDI cihazlarını taşıma

Kalıcı olmayan sanal masaüstü altyapısı (VDI) cihazları ekleme sayfasındaki yönergeleri izleyin. VDI ekleme adımlarını tamamladıktan sonra, cihaz bağlantısının geçiş yapması için cihazı yeniden başlatmanız gerekir.

macOS

macOS cihazlarını kolaylaştırılmış bağlantı yöntemine geçirmek için aşağıdaki seçenekleri kullanın.

macOS cihazlarını taşıma

macOS cihazlarını ekleme hakkında genel bilgi için bkz. macOS'ta Uç Nokta için Microsoft Defender.

Önkoşulların karşılandığını onaylayın: Kolaylaştırılmış yöntem için önkoşullar.

macOS cihazlarını yerel bir betik kullanarak taşıma

Kolaylaştırılmış ekleme paketini kullanarak macOS'ta Uç Nokta için Microsoft Defender için el ile dağıtım sayfasındaki yönergeleri izleyin.

macOS için el ile ekleme adımlarını tamamladıktan sonra, bağlantının devreye girmesi için cihazı yeniden başlatmanız veya Defender for Endpoint hizmetini yeniden başlatmanız gerekir.

Microsoft Intune kullanarak macOS cihazlarını geçirme

macOS cihazlarını Microsoft Intune ile geçirmek için aşağıdaki adımları kullanın:

1. Microsoft Intune'da Özel Yapılandırma profilini kullanarak yeni bir ekleme ilkesi oluşturun. Henüz atama. Mac'te Uç Nokta için Microsoft Defender için Intune tabanlı dağıtım altındaki yönergeleri izleyin.

2. Yeniden eklediğiniz macOS cihazını mevcut ekleme ilkesinden hariç tutun. Grupları ilke atamalarının dışında tutma hakkında daha fazla bilgi edinmek için bkz. Grupları ilke atamasından dışlama.

3. Kolaylaştırılmış ekleme paketini kullanarak ilke atamasını ekleyin.

4. Cihazı yeniden başlatın.

JAMF Pro ile macOS cihazlarını geçirme

JAMF Pro ile macOS cihazlarını geçirmek için aşağıdaki adımları kullanın:

1. CIHAZı JAMF Pro'daki mevcut 'ekleme' ilkelerinin dışında tutun.

2. Kolaylaştırılmış bağlantı yaklaşımı için yeni bir ekleme ilkesi oluşturun.

3. Cihazı yeni kolaylaştırılmış ekleme ilkesine dahil edin.

4. Daha önce Uç Nokta için Defender'a eklendiyse cihazı yeniden başlatın. Alternatif olarak, aşağıdaki komutları kullanarak hizmeti yeniden başlatabilirsiniz:

   1. sudo launchctl unload /Library/LaunchDaemons/com.microsoft.fresno.plist
   2. sudo launchctl load /Library/LaunchDaemons/com.microsoft.fresno.plist

Daha fazla JAMF yönergeleri için bkz. MACOS'ta JAMF Pro ile Uç Nokta için Microsoft Defender dağıtma.

Linux

Linux cihazlarını taşıma

Linux cihazları ekleme hakkında genel bilgi için bkz. Linux'da Uç Nokta için Microsoft Defender.

Önkoşulların karşılandığını onaylayın: Kolaylaştırılmış yöntem için önkoşullar.

Yerel bir betik kullanarak Linux cihazlarını taşıma

Kolaylaştırılmış ekleme paketini kullanarak Linux'da Uç Nokta için Microsoft Defender dağıtma sayfasındaki kılavuzu kullanın.

Linux el ile ekleme adımlarını tamamladıktan sonra, cihazı yeniden başlatmanız veya kullanarak sudo systemctl restart mdatphizmeti yeniden başlatmanız gerekir.

Cihazı yeniden başlatmazsanız, kolaylaştırılmış yaklaşıma cihaz bağlantısı başlatılmaz.

Üçüncü taraf Linux dağıtım araçları (Puppet, Ansible, Chef)

Mevcut Puppet, Ansible veya Chef dağıtım yapılandırmanızdaki ekleme paketi dosyasını kolaylaştırılmış ekleme paketiyle değiştirin.

Geçirilen cihazlar için kolaylaştırılmış yöntemle cihaz bağlantısını doğrulama

Windows cihazlarını başarıyla bağlamış olup olmadığınızı denetlemek için aşağıdaki yöntemleri kullanabilirsiniz:

• İstemci çözümleyicisi
• Microsoft Defender’da gelişmiş tehdit avcılığı ile izleme
• Olay Görüntüleyicisi kullanarak yerel olarak izleme (Windows için)
• Uç Nokta için Defender hizmetleriyle bağlantıyı onaylamak için testler çalıştırma
• Kayıt defteri düzenleyicisini denetleme
• PowerShell algılama testi

macOS ve Linux için aşağıdaki yöntemleri kullanabilirsiniz:

• MDATP bağlantı testleri
• Microsoft Defender'da gelişmiş avcılık ile izleme
• Uç Nokta için Defender hizmetleriyle bağlantıyı onaylamak için testler çalıştırma

Geçirilen uç noktaları ekledikten sonra bağlantıyı doğrulamak için Uç Nokta İstemci Çözümleyicisi için Defender'ı (Windows) kullanma

Eklendikten sonra, cihazınızın uygun güncelleştirilmiş URL'lere bağlanıp bağlanmayacağını onaylamak için MDE İstemci Çözümleyicisi'ni çalıştırın.

Uç Nokta için Defender algılayıcısının çalıştığı Uç Nokta için Microsoft Defender İstemci Çözümleyicisi aracını indirin.

Uç Nokta için Microsoft Defender hizmetine istemci bağlantısını doğrulama bölümünde yer alan istemci bağlantısı doğrulama adımlarını izleyin. Betik, bağlantıyı test etmek için cihazda yapılandırılan ekleme paketini otomatik olarak kullanır (kolaylaştırılmış sürüm olmalıdır).

Uygun URL'lerle bağlantı kurulduğundan emin olun.

Microsoft Defender'da gelişmiş avcılık ile izleme

Bağlantı türü durumunu görüntülemek için Microsoft Defender portalında gelişmiş avcılığı kullanabilirsiniz.

Bağlantı türü durumu DeviceInfo tablosunda "ConnectivityType" sütununun altında bulunur:

• Sütun Adı: ConnectivityType
• Olası Değerler: <blank>, Kolaylaştırılmış, Standart
• Veri türü: Dize
• Açıklama: Cihazdan buluta bağlantı türü

Cihaz, kolaylaştırılmış yöntemi kullanacak şekilde geçirildikten ve cihaz denetim kanalı & EDR komutuyla başarılı bir iletişim kurduktan sonra, değer "Kolaylaştırılmış" olarak gösterilir.

Cihazı normal yönteme geri taşırsanız, değer "standart" olur.

Yeniden ekleme girişiminde bulunmamış cihazlar için değer boş kalır.

Windows Olay Görüntüleyicisi aracılığıyla bir cihazda yerel olarak izleme

Yeni kolaylaştırılmış yaklaşımla bağlantıları yerel olarak doğrulamak için Windows Olay Görüntüleyicisi SENSE işletim günlüğünü kullanabilirsiniz. SENSE Olay Kimliği 4, başarılı EDR bağlantılarını izler.

Aşağıdaki adımları kullanarak Uç Nokta için Defender hizmeti olay günlüğünü açın:

1. Windows menüsünde Başlat'ı seçin ve Olay Görüntüleyicisi yazın. Ardından Olay Görüntüleyicisi'ı seçin.

2. Günlük listesinde, Günlük Özeti'nin altında Microsoft-Windows-SENSE/Operasyonel ifadesini görene kadar aşağı kaydırın. Günlüğü açmak için öğeye çift tıklayın.

   

   Ayrıca Microsoft Windows>SENSE Uygulama ve Hizmet Günlükleri'ni>> genişletip İşletimsel'i seçerek de günlüğe erişebilirsiniz.

3. Olay Kimliği 4, Uç Nokta için Defender Komutu & Denetim kanalıyla başarılı bağlantıları izler. Güncelleştirilmiş URL ile başarılı bağlantıları doğrulayın. Örneğin:

   Contacted server 6 times, all succeeded, URI: <region>.<geo>.endpoint.security.microsoft.com.
   <EventData>
    <Data Name="UInt1">6</Data>
    <Data Name="Message1">https://<region>.<geo>.endpoint.security.microsoft.com>
   </EventData>
   

4. İleti 1, iletişim kuran URL'yi içerir. Olayın kolaylaştırılmış URL'yi (endpoint.security.microsoft.com) içerdiğini onaylayın.

5. Olay Kimliği 5, varsa hataları izler.

Not

SENSE, Uç Nokta için Microsoft Defender destekleyen davranış algılayıcısına başvurmak için kullanılan iç addır.
Hizmet tarafından kaydedilen olaylar günlükte görünür.
Daha fazla bilgi için bkz. Olay Görüntüleyicisi kullanarak olayları ve hataları gözden geçirme.

Uç Nokta için Defender hizmetleriyle bağlantıyı onaylamak için testler çalıştırma

Cihaz Uç Nokta için Defender'a eklendikten sonra Cihaz Envanteri'nde görünmeye devam ettiğini doğrulayın. DeviceID aynı kalmalıdır.

Olayların cihazdan aktığını onaylamak için Cihaz Sayfası Zaman Çizelgesi sekmesini denetleyin.

Canlı Yanıt bağlantısını test etme

Test cihazınızda Canlı Yanıt'ın çalıştığından emin olun. Canlı yanıt kullanarak cihazlarda varlıkları araştırma başlığı altındaki yönergeleri izleyin.

Bağlantıyı onaylamak için bağlantı sonrası birkaç temel komut çalıştırdığınızdan emin olun (cd, işler, bağlantı gibi).

Otomatik araştırma ve yanıt bağlantısını test etme

Test cihazınızda Otomatik araştırma ve yanıtın çalıştığından emin olun: Otomatik araştırma ve yanıt özelliklerini yapılandırın.

Otomatik IR test laboratuvarları için Microsoft Defender XDR>Evaluations & Tutorials Tutorials>& Simulations Tutorials>Automated Investigation öğreticilerine> gidin.

Bulut tabanlı koruma bağlantısını test etme

Cloud Protection ağ bağlantısının çalıştığını doğrulayın:

Yükseltilmiş bir Komut İstemi'nde ( Yönetici olarak çalıştır'ı seçerek açtığınız bir Komut İstemi penceresi) aşağıdaki komutları çalıştırın:

İpucu

İlk komut, dizinini içindeki kötü amaçlı yazılımdan koruma platformu sürümünün <en son sürümüne >%ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version> değiştirir. Bu yol yoksa adresine gider %ProgramFiles%\Windows Defender.

(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -ValidateMapsConnection

MpCmdRun hakkında daha fazla bilgi için bkz. MpCmdRun komut satırı aracıyla Microsoft Defender Virüsten Koruma'yı yapılandırma ve yönetme.

İlk Bakışta Test Bloğu

Uç Nokta için Microsoft Defender İlk Görüşte Engelle (BAFS) tanıtımındaki yönergeleri izleyin.

SmartScreen'i test edin

Microsoft Defender SmartScreen Tanıtım (msft.net) sayfasındaki SmartScreen tanıtım yönergelerini izleyin.

PowerShell algılama testi

1. Windows cihazında bir klasör oluşturun: C:\test-MDATP-test.

2. Yönetici olarak Komut İstemi'ni açın.

3. Komut İstemi penceresinde aşağıdaki PowerShell komutunu çalıştırın:

   powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'
   

Komut çalıştırıldıktan sonra Komut İstemi penceresi otomatik olarak kapatılır. Başarılı olursa algılama testi tamamlandı olarak işaretlenir.

macOS ve Linux için aşağıdaki yöntemleri kullanabilirsiniz:

• MDATP bağlantı testleri
• Microsoft Defender'da gelişmiş avcılık ile izleme
• Uç Nokta için Defender hizmetleriyle bağlantıyı onaylamak için testler çalıştırma

MDATP bağlantı testi (macOS ve Linux)

Kullanılabilir olduğunu onaylamak mdatp health --details edr için komutunu çalıştırınedr_partner_geo_location. Değer, kiracınızın coğrafi konumu olan 'coğrafi konum' olmalıdır GW_<geo> .

mdatp bağlantı testlerini çalıştırın. Kolaylaştırılmış URL düzeninin mevcut olduğundan emin olun. '\storage' için iki, '\mdav' için bir, '\xplat' için bir ve '/packages' için bir tane bekleyebilirsiniz.

Örneğin: https://mdav.us.endpoint.security.microsoft.com/storage

Microsoft Defender'da gelişmiş avcılık ile izleme

Eklenen cihazları listelemek ve her cihaz için bildirilen en son bağlantı türünü göstermek için aşağıdaki sorguyu çalıştırın (sınır 30k):

DeviceInfo
| where OnboardingStatus == "Onboarded"
| summarize arg_max(ConnectivityType, Timestamp) by DeviceName

Çubuk grafik olarak işlenen, işletim sistemi platformuna ve bağlantı türüne göre gruplandırılmış eklenen cihazların sayısını görüntülemek için aşağıdaki sorguyu çalıştırın:

DeviceInfo
| where OnboardingStatus == "Onboarded"
| summarize arg_max(ConnectivityType, Timestamp, OSPlatform) by DeviceName
| summarize count() by OSPlatform, ConnectivityType
| render columnchart 

Yeni geçirilen uç noktaların bağlantısını doğrulamak için Uç Nokta İstemci Çözümleyicisi için Defender'ı (platformlar arası) kullanma

macOS veya Linux için istemci çözümleyicisini indirip çalıştırın. Daha fazla bilgi için bkz. İstemci çözümleyicisini indirme ve çalıştırma.

1. MDEClientAnalyzer klasörünün içinden komutunu çalıştırın mdeclientanalyzer.cmd -o <path to cmd file> . komutu, bağlantıyı test etmek için ekleme paketindeki parametreleri kullanır.

2. komutunu çalıştırın mdeclientanalyzer.cmd -g <GW_US, GW_UK, GW_EU> (burada parametre GW_US, GW_EU GW_UK). GW, kolaylaştırılmış seçeneği ifade eder. Geçerli kiracı coğrafi konumuyla komutunu çalıştırın.