Intune kullanarak Windows cihazlarını Uç Nokta için Defender'a ekleme

  • Makale

Şunlar için geçerlidir:

Uç nokta için Defender'i deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

Windows 10 cihazları yapılandırmak için mobil cihaz yönetimi (MDM) çözümlerini kullanabilirsiniz. Uç Nokta için Defender, cihazları yönetmeye yönelik ilkeler oluşturmak için OMA-URIs sağlayarak MDM'leri destekler.

Uç Nokta CSP için Defender'ı kullanma hakkında daha fazla bilgi için bkz. WindowsAdvancedThreatProtection CSP ve WindowsAdvancedThreatProtection DDF dosyası.

Başlamadan önce

Cihazların Mobil Cihaz Yönetimi (MDM) çözümünüz olarak Intune ile kaydedilmesi gerekir.

MDM'yi Microsoft Intune ile etkinleştirme hakkında daha fazla bilgi için bkz. Cihaz kaydı (Microsoft Intune).

Microsoft Intune kullanarak cihazları ekleme

Uç Nokta için Defender dağıtımındaki çeşitli yolları görmek için Uç Nokta için Defender mimarisini ve dağıtım yöntemini tanımlama bölümüne göz atın.

Intune yönergelerini izleyin.

Uç Nokta CSP için Defender'ı kullanma hakkında daha fazla bilgi için bkz. WindowsAdvancedThreatProtection CSP ve WindowsAdvancedThreatProtection DDF dosyası.

Not

  • Eklenen cihazlar için Sistem Durumu ilkesi salt okunur özellikleri kullanır ve düzeltilemiyor.
  • Tanılama veri raporlama sıklığı yapılandırması yalnızca Windows 10 sürüm 1703'te bulunan cihazlar için kullanılabilir.
  • Uç Nokta için Defender'a eklendiğinde cihaz, Microsoft 365 uyumluluğunun da bir parçası olan Veri Kaybı Önleme'ye (DLP) eklenir.

Ekleme işlemini doğrulamak için algılama testi çalıştırma

Cihazı ekledikten sonra, bir cihazın hizmete düzgün şekilde eklendiğini doğrulamak için bir algılama testi çalıştırmayı seçebilirsiniz. Daha fazla bilgi için bkz. Yeni eklenen Uç Nokta için Microsoft Defender cihazında algılama testi çalıştırma.

Mobil Cihaz Yönetimi araçlarını kullanarak cihazları çıkarma

Güvenlik nedeniyle, cihazları kullanıma almak için kullanılan paketin süresi, indirildiği tarihten 30 gün sonra dolar. Bir cihaza gönderilen süresi dolan çıkarma paketleri reddedilir. Bir çıkarma paketini indirirken paketlerin son kullanma tarihi size bildirilir ve paket adına da eklenir.

Not

Ekleme ve çıkarma ilkeleri aynı cihazda aynı anda dağıtılmamalıdır, aksi takdirde bu öngörülemeyen çakışmalara neden olur.

  1. Microsoft Defender portalından çıkarma paketini alın:

    1. Gezinti bölmesinde Ayarlar>Uç Noktaları>Cihaz yönetimi>Çıkarma'yı seçin.

    2. İşletim sistemi olarak Windows 10 veya Windows 11 seçin.

    3. Dağıtım yöntemi alanında Mobil Cihaz Yönetimi / Microsoft Intune'ı seçin.

    4. Paketi indir'e tıklayın ve .zip dosyasını kaydedin.

  2. .zip dosyasının içeriğini, paketi dağıtacak ağ yöneticileri tarafından erişilebilen paylaşılan, salt okunur bir konuma ayıklayın. WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding adlı bir dosyanız olmalıdır.

  3. Aşağıdaki desteklenen OMA-URI ayarlarını dağıtmak için Microsoft Intune özel yapılandırma ilkesini kullanın.

    • OMA-URI: ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Offboarding
    • Tarih türü: Dize
    • Değer: [WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding dosyasının içeriğindeki değeri kopyalayıp yapıştırın]

Microsoft Intune ilke ayarları hakkında daha fazla bilgi için bkz. Microsoft Intune'da ilke ayarlarını Windows 10.

Not

Kullanıma alınan cihazlar için Sistem Durumu ilkesi salt okunur özellikleri kullanır ve düzeltilemiyor.

Önemli

Kullanıma alma, cihazın portala algılayıcı verileri göndermeyi durdurmasına neden olur, ancak sahip olduğu uyarılara başvuru da dahil olmak üzere cihazdaki veriler 6 aya kadar saklanır.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.