3. ADIM: Uç Nokta için Microsoft Defender hizmet URL'lerine istemci bağlantısını doğrulama

  • Makale

Şunlar için geçerlidir:

Uç nokta için Defender'i deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

Önemli

Bu makaledeki bazı bilgiler önceden yayımlanmış bir ürünle ilgilidir ve ticari olarak piyasaya sürülmeden önce önemli ölçüde değiştirilmiş olabilir. Microsoft, burada sağlanan bilgilerle ilgili olarak açık veya zımni hiçbir garanti vermez.

Uç noktaların hizmete telemetri iletişim kurabildiğinden emin olmak için istemcilerin Uç Nokta için Defender İstemci Çözümleyicisi'ni kullanarak Uç Nokta için Defender hizmet URL'lerine bağlanıp bağlanabildiğinden emin olun.

Uç Nokta için Defender İstemci Çözümleyicisi hakkında daha fazla bilgi için bkz. Uç Nokta için Microsoft Defender İstemci Çözümleyicisi kullanarak algılayıcı sistem durumu sorunlarını giderme.

Not

Eklemeden önce ve eklemeden sonra uç nokta için Defender İstemci Çözümleyicisi'ni cihazlarda çalıştırabilirsiniz.

  • Uç Nokta için Defender'a eklenen bir cihazda test ederken, araç ekleme parametrelerini kullanır.
  • Uç Nokta için Defender'a henüz eklenmemiş bir cihazda test yaparken araç ABD, Birleşik Krallık ve AB varsayılanlarını kullanır.

Not

(Genel önizleme için geçerlidir)
Kolaylaştırılmış ekleme genel önizlemesi için, uç nokta için Defender'a henüz eklenmemiş cihazlarda bağlantıyı test ederken ile -o <path to MDE onboarding package >komutunu çalıştırınmdeclientanalyzer.cmd. Komut, bağlantıyı test etmek için ekleme betiğinden coğrafi parametreleri kullanır. Aksi takdirde, varsayılan ön ekleme testi standart URL kümesinde çalışır. Diğer ayrıntılar için aşağıdaki bölüme bakın.

Proxy yapılandırmasının başarıyla tamamlandığını doğrulayın. WinHTTP daha sonra ortamınızdaki ara sunucu aracılığıyla bulabilir ve iletişim kurabilir ve ara sunucu Uç Nokta için Defender hizmet URL'lerine gelen trafiğe izin verir.

  1. Uç Nokta için Defender algılayıcısının çalıştığı Uç Nokta için Microsoft Defender İstemci Çözümleyicisi aracını indirin.

  2. Cihazdaki MDEClientAnalyzer.zip içeriğini ayıklayın.

  3. Yükseltilmiş bir komut satırı açın:

    1. Başlangıç'a gidin ve cmd yazın.
    2. Komut istemi'ne sağ tıklayın ve Yönetici olarak çalıştır'ı seçin.

  4. Aşağıdaki komutu girin ve Enter tuşuna basın:

    HardDrivePath\MDEClientAnalyzer.cmd

    HardDrivePath'i MDEClientAnalyzer aracının indirildiği yolla değiştirin. Örneğin:

    C:\Work\tools\MDEClientAnalyzer\MDEClientAnalyzer.cmd

  5. Araç, HardDrivePath'te kullanılacak klasörde MDEClientAnalyzerResult.zip dosyasını oluşturur ve ayıklar.

  6. MDEClientAnalyzerResult.txt açın ve sunucu bulmayı ve hizmet URL'lerine erişimi etkinleştirmek için ara sunucu yapılandırma adımlarını gerçekleştirdiğinizden emin olun.

    Araç, Uç Nokta için Defender hizmet URL'lerinin bağlantısını denetler. Uç Nokta için Defender istemcisinin etkileşim kuracak şekilde yapılandırıldığından emin olun. Araç, uç nokta için Defender hizmetleriyle iletişim kurmak için kullanılabilecek her URL için sonuçları MDEClientAnalyzerResult.txt dosyasına yazdırır. Örneğin:

    Testing URL : https://xxx.microsoft.com/xxx
1 - Default proxy: Succeeded (200)
2 - Proxy auto discovery (WPAD): Succeeded (200)
3 - Proxy disabled: Succeeded (200)
4 - Named proxy: Doesn't exist
5 - Command line proxy: Doesn't exist

Bağlantı seçeneklerinden herhangi biri (200) durumu döndürürse, Uç Nokta için Defender istemcisi bu bağlantı yöntemini kullanarak test edilen URL ile düzgün bir şekilde iletişim kurabilir.

Ancak, bağlantı denetimi sonuçları bir hata gösteriyorsa, bir HTTP hatası görüntülenir (bkz. HTTP Durum Kodları). Ardından , ara sunucudaki Uç Nokta için Defender hizmeti URL'lerine erişimi etkinleştirme bölümünde gösterilen tablodaki URL'leri kullanabilirsiniz. Kullanılabilir URL'ler, ekleme yordamı sırasında seçilen bölgeye bağlıdır.

Not

Bağlantı Çözümleyicisi aracının bulut bağlantı denetimleri , PSExec ve WMI komutlarından kaynaklanan Saldırı Yüzeyi Azaltma kuralı Blok işlemi oluşturma işlemleriyle uyumlu değildir. Bağlantı aracını çalıştırmak için bu kuralı geçici olarak devre dışı bırakmanız gerekir. Alternatif olarak, çözümleyiciyi çalıştırırken geçici olarak ASR dışlamaları ekleyebilirsiniz.

TelemetryProxyServer Kayıt Defteri'nde veya grup ilkesi aracılığıyla ayarlandığında Uç Nokta için Defender geri döner ve tanımlanan ara sunucuya erişemiyor.

(Genel önizleme) Kolaylaştırılmış ekleme yöntemine bağlantıyı test etme

Kolaylaştırılmış yaklaşımı (hem yeni hem de geçiş yapan cihazlar için geçerlidir) kullanarak Uç Nokta için Defender'a henüz eklenmemiş bir cihazda bağlantıyı test ediyorsanız:

  1. İlgili işletim sistemi için kolaylaştırılmış ekleme paketini indirin.

  2. Ekleme paketinden .cmd ayıklayın.

  3. İstemci Çözümleyicisi'ni indirmek için önceki bölümdeki yönergeleri izleyin.

  4. MDEClientAnalyzer klasörünün içinden komutunu çalıştırın mdeclientanalyzer.cmd -o <path to onboarding cmd file> . Komut, bağlantıyı test etmek için ekleme betiğinden coğrafi parametreleri kullanır.

Kolaylaştırılmış ekleme paketini kullanarak Uç Nokta için Defender'a eklenen bir cihazda bağlantıyı test ediyorsanız, Uç Nokta için Defender İstemci Çözümleyicisi'ni normal şekilde çalıştırın. Araç, bağlantıyı test etmek için yapılandırılmış ekleme parametrelerini kullanır.

Kolaylaştırılmış ekleme betiğine erişme hakkında daha fazla bilgi için bkz. Kolaylaştırılmış cihaz bağlantısını kullanarak cihazları ekleme.

Sonraki adım

Windowsİstemcisi'ni ekleme Windows ServerWindows dışı cihazları ekleme