加入到 Microsoft Defender for Endpoint

适用于:

希望体验 Microsoft Defender for Endpoint? 注册免费试用版

使用任何受支持的管理工具载入设备

使用的部署工具会影响将终结点载入服务的方式。

若要开始载入设备,请执行以下操作:

  1. 转到 选择部署方法
  2. 为要加入的设备选择操作系统。
  3. 选择计划使用的工具。
  4. 按照说明载入设备。

此视频提供了载入过程以及不同工具和方法的快速概述。

使用基于环的方法进行部署

新部署

基于环的方法是在继续将服务部署到更大的设备集之前,标识一组要加入的终结点并验证是否满足某些条件的方法。 可以为每个环定义退出条件,并确保在继续下一个环之前满足这些条件。 采用基于环的部署有助于减少在推出服务时可能出现的潜在问题。

下表提供了可能使用的部署圈示例:

部署环 说明
评估 圈 1:确定 50 台设备以加入服务进行测试。
试点 环 2:在生产环境中识别并加入接下来的 50-100 个终结点。 Microsoft Defender for Endpoint支持可载入到服务的各种终结点,有关详细信息,请参阅选择部署方法
完全部署 环 3:以较大增量向环境的其余部分推出服务。 有关详细信息,请参阅Microsoft Defender for Endpoint部署入门

退出条件

每个环的示例退出条件集可能包括:

现有部署

Windows 终结点

对于 Windows 和/或 Windows Server,可以选择使用 SUVP (SUVP) ) 的安全更新验证程序 在星期二 (之前提前测试几台计算机。

有关更多信息,请参阅:

非 Windows 终结点

使用 macOS 和 Linux,可以采用几个系统并在 Beta 频道中运行。

备注

理想情况下,至少有一个安全管理员和一个开发人员,以便能够在生成进入当前通道之前找到兼容性、性能和可靠性问题。

通道的选择决定了提供给设备的更新的类型和频率。 Beta 版中的设备是第一个接收更新和新功能的设备,随后是预览版,最后是当前版。

内部人员响铃。

为了预览新功能并提供早期反馈,建议将企业中的某些设备配置为使用 Beta 版或预览版。

警告

在初始安装后切换通道需要重新安装产品。 若要切换产品通道:卸载现有包,重新配置设备以使用新通道,然后按照本文档中的步骤从新位置安装包。

部署示例

为了提供有关部署的一些指导,在本部分中,我们将指导你使用两个部署工具加入终结点。

示例部署中的工具包括:

有关一些其他信息和指南,检查 PDFVisio,以查看部署 Defender for Endpoint 的各种路径。

示例部署将指导你配置一些 Defender for Endpoint 功能,但你将 在下一步中找到有关配置 Defender for Endpoint 功能的更多详细信息。

后续步骤

载入终结点后,继续下一步,在其中配置各种功能,例如终结点检测和响应、下一代保护和攻击面减少。

提示

想要了解更多信息? Engage技术社区中的 Microsoft 安全社区:Microsoft Defender for Endpoint技术社区