支持Microsoft Defender for Endpoint功能（按平台）
适用于：
希望体验 Defender for Endpoint？ 注册免费试用版。
了解如何载入设备和配置Microsoft Defender for Endpoint功能。
下表按平台提供了有关支持的Microsoft Defender for Endpoint功能的信息。
| 操作系统 | Windows 10 & 11 | Windows Server 2012 R2 [1]， 2016 [1]， 2019 & 2022， 1803+ |
macOS | Linux |
|---|---|---|---|---|
| 预防 | ||||
| 攻击面减少 |
|
|
|
|
| 设备控制 |
|
|
|
|
| 防火墙 |
|
|
|
|
| 网络保护 |
|
|
|
[2] |
| 下一代保护 |
|
|
|
|
| 篡改防护 |
|
|
|
|
| Web 保护 |
|
|
|
[2] |
| 检测 | ||||
| 高级搜寻 |
|
|
|
|
| 自定义文件指示器 |
|
|
|
|
| 自定义网络指示器 |
|
|
|
[2] |
| EDR 块 |
|
|
|
|
| 被动模式 |
|
|
|
|
| 检测传感器 |
|
|
|
|
| 终结点 & 网络设备发现 |
|
[5] |
|
|
| 漏洞管理 |
|
|
|
|
| 响应 | ||||
| 自动调查 & 响应 (AIR) |
|
|
|
|
| 设备响应功能：收集调查包 |
|
|
[3] |
[3] |
| 设备响应功能：运行防病毒扫描 |
|
|
|
|
| 设备隔离 |
|
|
|
|
| 文件响应功能：收集文件、深入分析、阻止文件、停止和隔离进程 |
|
|
[4] |
[4] |
| 实时响应 |
|
|
|
|
[1] 指用于Windows Server 2012 R2 和Windows Server 2016的新式统一解决方案。 有关详细信息，请参阅 将 Windows Server 载入到 Defender for Endpoint 服务。
[2] 功能目前处于预览状态 (Microsoft Defender for Endpoint预览功能) 。
[3] 功能目前处于预览状态， (Microsoft Defender for Endpoint预览功能) 。 或者，也可以使用实时响应 [2]。
[4] 仅收集文件。 或者，可以使用实时响应 [2]。
[5] Windows Server 2019 或更高版本、Windows 10和Windows 11支持终结点 & 网络设备发现。
注意
Windows 7、8.1、Windows Server 2008 R2 包括对 EDR 传感器的支持，以及使用 System Center Endpoint Protection (SCEP) 的防病毒。
提示
想要了解更多信息？ Engage技术社区中的Microsoft安全社区：Microsoft Defender for Endpoint技术社区。