加入到 Microsoft Defender for Endpoint
适用于:
- Microsoft Defender for Endpoint 计划 1
- Microsoft Defender for Endpoint 计划 2
- Microsoft Defender 漏洞管理
- Microsoft Defender XDR
希望体验 Microsoft Defender for Endpoint? 注册免费试用版。
使用任何受支持的管理工具载入设备
使用的部署工具会影响将终结点载入服务的方式。
若要开始载入设备,请执行以下操作:
- 转到 选择部署方法。
- 为要加入的设备选择操作系统。
- 选择计划使用的工具。
- 按照说明载入设备。
此视频提供了载入过程以及不同工具和方法的快速概述。
使用基于环的方法进行部署
新部署
基于环的方法是在继续将服务部署到更大的设备集之前,标识一组要加入的终结点并验证是否满足某些条件的方法。 可以为每个环定义退出条件,并确保在继续下一个环之前满足这些条件。 采用基于环的部署有助于减少在推出服务时可能出现的潜在问题。
下表提供了可能使用的部署圈示例:
部署环 | 说明 |
---|---|
评估 | 圈 1:确定 50 台设备以加入服务进行测试。 |
试点 | 环 2:在生产环境中识别并加入接下来的 50-100 个终结点。 Microsoft Defender for Endpoint支持可载入到服务的各种终结点,有关详细信息,请参阅选择部署方法。 |
完全部署 | 环 3:以较大增量向环境的其余部分推出服务。 有关详细信息,请参阅Microsoft Defender for Endpoint部署入门。 |
退出条件
每个环的示例退出条件集可能包括:
现有部署
Windows 终结点
对于 Windows 和/或 Windows Server,可以选择使用 SUVP (SUVP) ) 的安全更新验证程序 在星期二 (之前提前测试几台计算机。
有关更多信息,请参阅:
非 Windows 终结点
使用 macOS 和 Linux,可以采用几个系统并在 Beta 频道中运行。
注意
理想情况下,至少有一个安全管理员和一个开发人员,以便能够在生成进入当前通道之前找到兼容性、性能和可靠性问题。
通道的选择决定了提供给设备的更新的类型和频率。 Beta 版中的设备是第一个接收更新和新功能的设备,随后是预览版,最后是当前版。
为了预览新功能并提供早期反馈,建议将企业中的某些设备配置为使用 Beta 版或预览版。
警告
在初始安装后切换通道需要重新安装产品。 若要切换产品通道:卸载现有包,重新配置设备以使用新通道,然后按照本文档中的步骤从新位置安装包。
部署示例
为了提供有关部署的一些指导,在本部分中,我们将指导你使用两个部署工具加入终结点。
示例部署中的工具包括:
有关一些其他信息和指南,检查 PDF 或 Visio,以查看部署 Defender for Endpoint 的各种路径。
示例部署将指导你配置一些 Defender for Endpoint 功能,但你将 在下一步中找到有关配置 Defender for Endpoint 功能的更多详细信息。
后续步骤
载入终结点后,继续下一步,在其中配置各种功能,例如终结点检测和响应、下一代保护和攻击面减少。
提示
想要了解更多信息? Engage技术社区中的 Microsoft 安全社区:Microsoft Defender for Endpoint技术社区。