Yakın zamanda Uç Nokta için Microsoft Defender eklenen bir cihazda algılama testi çalıştırma

  • Şunlara uygulanır: Microsoft Defender for Endpoint Plan 1 and 2

Yönetim için Uç Nokta için Microsoft Defender hizmetine bir cihaz eklediğinizde, buna ekleme denir. Ekleme, cihazların sistem durumuyla ilgili sinyalleri hizmete bildirmesine olanak tanır.

Bir cihazın hizmete başarıyla eklendiğini doğrulamak, dağıtım sürecinin tamamında kritik bir adımdır. Beklenen tüm cihazların yönetildiğinden emin olmaya yardımcı olur.

Önkoşullar

Desteklenen işletim sistemleri

  • Windows Server 2012 R2
  • Windows Server 2016 ve üzeri
  • Azure Stack HCI OS, sürüm 23H2 ve üzeri

PowerShell algılama testi kullanarak cihazın Uç Nokta için Microsoft Defender eklendiğini doğrulama

Uç Nokta için Defender hizmetine düzgün şekilde raporlandığını doğrulamak için yeni eklenen bir cihazda aşağıdaki PowerShell betiğini çalıştırın.

  1. Cihazda Yönetici olarak Komut İstemi'ni açın.

  2. İstemde aşağıdaki komutu kopyalayıp çalıştırın:

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'

    Komut İstemi penceresi otomatik olarak kapanır. Başarılı olursa, eklenen cihaz için portalda yaklaşık 10 dakika içinde yeni bir uyarı görüntülenir.

    Not

    Bu testi gerçekleştirmek için EICAR test dizesini de kullanabilirsiniz . Uç noktada bir bildirim ve Microsoft Defender portalında bir uyarı alırsınız.

  • Last updated on