Uç Nokta için Microsoft Defender'e yakın zamanda eklenen bir cihazda algılama testi çalıştırma

  • Şunlara uygulanır: Microsoft Defender for Endpoint Plan 1 and 2

Yönetim için Uç Nokta için Microsoft Defender hizmetine bir cihaz eklediğinizde, buna ekleme denir. Katılım, cihazların sağlık durumlarına ilişkin sinyalleri Uç Nokta için Microsoft Defender’e bildirmesine olanak tanır.

Bir cihazın hizmete başarıyla eklendiğini doğrulamak, dağıtım sürecinin tamamında kritik bir adımdır. Beklenen tüm cihazların yönetildiğinden emin olmaya yardımcı olur.

Bu makalede, Defender for Endpoint hizmetine doğru şekilde rapor verip vermediğini doğrulamak için kısa süre önce eklenen bir cihazda PowerShell algılama testinin nasıl çalıştırılacağı açıklanır.

Önkoşullar

Desteklenen işletim sistemleri

Ekleme doğrulama algılama testi için aşağıdaki işletim sistemleri desteklenir:

  • Windows Server 2012 R2
  • Windows Server 2016 ve üzeri
  • Azure Stack HCI OS, sürüm 23H2 ve üzeri

Bir cihazın Uç Nokta için Microsoft Defender'e ekleme işlemini PowerShell algılama testi kullanarak doğrulama

Ortama yeni alınmış bir cihazda, cihazın Defender for Endpoint hizmetine doğru şekilde rapor verdiğini doğrulamak için aşağıdaki PowerShell betiğini çalıştırın.

  1. Cihazda Yönetici olarak Komut İstemi'ni açın.

  2. Komut isteminde aşağıdaki komutu kopyalayıp çalıştırın. Bu komut, Uç Nokta için Microsoft Defender’in bunu algılayabilmesi ve cihazın doğru şekilde raporlama yaptığını doğrulayabilmesi için kötü amaçlı bir indirip çalıştırma düzenini simüle eder:

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'

    Komut İstemi penceresi otomatik olarak kapanır. Betik başarıyla çalıştırılırsa, eklenen cihaz için Microsoft Defender portalında yaklaşık 10 dakika içinde yeni bir uyarı görüntülenir.

    Not

    Bu testi gerçekleştirmek için Microsoft Defender Virüsten Koruma için uzantı dosyası dışlamalarını da yapılandırabilirsiniz. Uç noktada bir bildirim ve Microsoft Defender portalında bir uyarı alırsınız.

  • Last updated on