加入到 Microsoft Defender for Endpoint

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2
• Microsoft Defender 漏洞管理
• Microsoft Defender XDR

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

使用任何受支持的管理工具载入设备

使用的部署工具会影响将终结点载入服务的方式。

若要开始载入设备，请执行以下操作：

1. 转到 选择部署方法。
2. 为要加入的设备选择操作系统。
3. 选择计划使用的工具。
4. 按照说明载入设备。

此视频提供了载入过程以及不同工具和方法的快速概述。

使用基于环的方法进行部署

新部署

基于环的方法是在继续将服务部署到更大的设备集之前，标识一组要加入的终结点并验证是否满足某些条件的方法。 可以为每个环定义退出条件，并确保在继续下一个环之前满足这些条件。 采用基于环的部署有助于减少在推出服务时可能出现的潜在问题。

下表提供了可能使用的部署圈示例：

部署环	说明
评估	圈 1：确定 50 台设备以加入服务进行测试。
试点	环 2：在生产环境中识别并加入接下来的 50-100 个终结点。 Microsoft Defender for Endpoint支持可载入到服务的各种终结点，有关详细信息，请参阅选择部署方法。
完全部署	环 3：以较大增量向环境的其余部分推出服务。 有关详细信息，请参阅Microsoft Defender for Endpoint部署入门。

退出条件

每个环的示例退出条件集可能包括：

• 设备显示在设备清单列表中
• 警报显示在仪表板
• 运行检测测试
• 对设备运行模拟攻击

现有部署

Windows 终结点

对于 Windows 和/或 Windows Server，可以选择使用 SUVP (SUVP) ) 的安全更新验证程序 在星期二 (之前提前测试几台计算机。

有关更多信息，请参阅：

• 什么是安全更新验证计划
• 软件更新验证计划和Microsoft 恶意软件防护中心建立 - TwC 交互式时间线第 4 部分

非 Windows 终结点

使用 macOS 和 Linux，可以采用几个系统并在 Beta 频道中运行。

注意

理想情况下，至少有一个安全管理员和一个开发人员，以便能够在生成进入当前通道之前找到兼容性、性能和可靠性问题。

通道的选择决定了提供给设备的更新的类型和频率。 Beta 版中的设备是第一个接收更新和新功能的设备，随后是预览版，最后是当前版。

为了预览新功能并提供早期反馈，建议将企业中的某些设备配置为使用 Beta 版或预览版。

警告

在初始安装后切换通道需要重新安装产品。 若要切换产品通道：卸载现有包，重新配置设备以使用新通道，然后按照本文档中的步骤从新位置安装包。

部署示例

为了提供有关部署的一些指导，在本部分中，我们将指导你使用两个部署工具加入终结点。

示例部署中的工具包括：

• 使用Microsoft Configuration Manager加入
• 使用 Microsoft Intune 加入

有关一些其他信息和指南，检查 PDF 或 Visio，以查看部署 Defender for Endpoint 的各种路径。

示例部署将指导你配置一些 Defender for Endpoint 功能，但你将 在下一步中找到有关配置 Defender for Endpoint 功能的更多详细信息。

后续步骤

载入终结点后，继续下一步，在其中配置各种功能，例如终结点检测和响应、下一代保护和攻击面减少。

• 步骤 5 - 配置功能

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。