從 Microsoft 商務用 Defender 將裝置離線

當裝置被取代或淘汰，或您的業務需求變更時，您可以從商務用Defender將裝置離線。將裝置脫機會導致裝置停止將資料傳送至商務用 Defender，且其狀態會在七天內變更為 Inactive 。您不需要將已列為 Inactive的裝置離線。

來自裝置的數據，例如警示、弱點和偵測到的威脅，會在 Microsoft Defender 入口網站中保持可見，直到設定的保留期間到期 (通常) 180 天。

過去 30 天內未作用中的裝置不會納入組織的曝光分數。

重要事項

本文中的程序說明如何從商務用Defender的監視中移除裝置。如果您使用 Microsoft Intune 來管理裝置，而且想要從 Intune 移除裝置，請參閱使用抹除、淘汰或手動取消註冊裝置來移除裝置。

處理方式

選取下列其中一個索引標籤：
- Windows 10 或 11
- Mac
- Windows Server 或 Linux Server (的伺服器)
- 適用於 iOS/iPadOS 或 Android 裝置的行動 ()
請遵循所選索引標籤上的指引。
繼續進行至下一個步驟。

移至 Microsoft Defender 入口網站 (https://security.microsoft.com) 並登入。
在瀏覽窗格中，選擇 [設定]，然後選擇 [端點]。
在 [裝置管理] 下，選擇 [離線]。
選取作業系統，例如 [Windows 10 和 11]，然後在 [離線裝置] 底下的 [部署方法] 區段中，選擇 [本機指令碼]。
在確認畫面中，查看資訊，然後選擇 [下載] 以繼續。
選取 [下載離線套件]。建議您將離線套件儲存到可卸除式磁碟機。
在您想要離線的每個裝置上執行指令碼。

選擇伺服器的作業系統：

移至 Microsoft Defender 入口網站 () https://security.microsoft.com ，然後登入。
在瀏覽窗格中，選擇 [ 設定>端點]，然後在 [ 裝置管理] 下選擇 [ 下架]。
選取操作系統，例如 Windows Server 1803、2019 和 2022，然後在 [ 部署方法 ] 區段中選擇 [ 本機腳本]。
選取 [下載套件]。建議您將離線套件儲存至卸載式磁碟驅動器。壓縮資料夾會呼叫 WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.zip (其中 YYYY-MM-DD 是套件) 的到期日。
在 Windows Server 裝置上，將壓縮資料夾的內容解壓縮至 Desktop 資料夾等位置。
以系統管理員身分開啟命令提示字元。
輸入指令檔的位置。例如，如果您將檔案複製到 Desktop 資料夾，您會輸入 %userprofile%\Desktop\WindowsDefenderATPOffboardingScript_valid_until_2022-11-11.cmd (其中 YYYY-MM-DD 是套件) 的到期日，然後按 Enter (或選取 [ 確定 ]) 。

移至 Microsoft Defender 入口網站 () https://security.microsoft.com ，然後登入。
在瀏覽窗格中，選擇 [ 設定>端點]，然後在 [ 裝置管理] 下選擇 [ 下架]。
針對操作系統選取 [Linux 伺服器 ]，然後在 [ 部署方法 ] 區段中，選擇 [ 本機腳本]。
選取 [下載套件]。建議您將離線套件儲存至卸載式磁碟驅動器。壓縮資料夾會呼叫 WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.zip (其中 YYYY-MM-DD 是套件) 的到期日。
在 Linux Server 裝置上，將壓縮資料夾的內容解壓縮到 Desktop 資料夾等位置。
開啟終端機，然後流覽至檔案 (的目錄 MicrosoftDefenderATPOffboardingLinuxServer_valid_until_YYYY-MM-DD ，其中 YYYY-MM-DD 是檔案) 的到期日。
在終端機中輸入 python MicrosoftDefenderATPOffboardingLinuxServer_valid_until_YYYY-MM-DD.py 。

提示

如需詳細資訊，請參閱Linux上適用於端點的 Microsoft Defender 指引中的卸載。