手動在 macOS 上部署 適用於端點的 Microsoft Defender

  • 適用於: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

想要體驗適用於端點的 Microsoft Defender 嗎? 註冊免費試用。

你可以在個別評估或測試 Mac 上使用手動部署，安裝並導入 適用於端點的 Microsoft Defender，無需使用行動裝置管理（MDM）。 對於集中管理的生產裝置，請在 macOS 上的 Deploy Defender for Endpoint 中選擇 MDM 方法。

請完成以下任務：

先決條件

開始前，先確認 macOS 版 Defender for Endpoint 的前置條件。 你需要本機管理員權限，以及一台符合授權、系統、權限和網路需求的受支援 Mac。

重要事項

手動安裝則需要修改 macOS 的隱私與安全設定。 關於 Apple 的說明，請參見 Mac 上的「變更隱私與安全設定」。

下載安裝套件與導引套件

請從 Microsoft Defender 入口網站下載安裝與入門套件：

警告

重新打包 Defender for Endpoint 安裝套件並非支援的情境。 這樣做可能對產品的完整性造成負面影響，並導致不良後果，包括但不限於觸發竄改警示及更新未生效。

  1. 在位於 https://security.microsoft.com/securitysettings/endpoints/onboarding 的 Microsoft Defender 入口網站中的 上線 頁面上，在 Microsoft Defender 入口網站中，選取下列選項：

    • 步驟 1：選擇作業系統開始部署：選擇 macOS。
    • 連接類型：選擇「簡化」。
    • 部署方法：確認已選取 本機指令碼（最多可用於 10 部裝置）。

  2. 選擇 下載安裝套件，下載並儲存檔案 wdav.pkg 。

  3. 選擇 「下載入職套件 」即可下載並儲存 WindowsDefenderATPOnboardingPackage.zip 在同一資料夾。

  4. 解壓 WindowsDefenderATPOnboardingPackage.zip 以取得 WindowsDefenderATPOnboarding.mobileconfig 檔案。

  5. 確認 wdav.pkg 和 WindowsDefenderATPOnboarding.mobileconfig 存在於您要部署 Defender for Endpoint 的 Mac 上。

安裝應用程式

請使用 Finder 或終端機安裝 wdav.pkg 。

使用 Finder 安裝

若要使用圖形化安裝程式：

  1. 在 Finder 中，定位並開啟 wdav.pkg。

  2. 選取 [繼續]。

  3. 請檢視軟體授權協議，然後選擇繼續。

  4. 選擇 同意 授權協議。

  5. 在目的地選擇頁面，選擇安裝光碟，然後選擇繼續。

  6. 若要使用其他磁碟，請選擇 「變更安裝地點...」。

  7. 選取 安裝。

  8. 當被要求輸入本地管理員密碼時。

  9. 選擇 安裝軟體。

使用 Terminal 安裝

如果 wdav.pkg 在 /Users/admin/Downloads中，請執行以下指令安裝該應用程式：

sudo installer -pkg /Users/admin/Downloads/wdav.pkg -target /

批准系統擴充與 macOS 權限

安裝完成後， 核准系統擴充並授予適用的 macOS 權限。 程序涵蓋完整磁碟存取、無障礙及通知。 當提示允許 Microsoft Defender 過濾網路內容時，請選擇「允許」。

當 macOS 通知你 Microsoft Defender 新增背景項目時，請保持 Microsoft Defender 和 Microsoft Corporation 項目是啟用的。 如果你使用基於藍牙的裝置控制政策，當 macOS 提示你授予 Microsoft Defender 藍牙存取權時，請選擇允許。

關於所需的擴充功能識別碼與權限，請參見 系統擴充功能與 macOS 權限。 要解決擴充功能核准問題，請參閱故障排除 系統擴充問題。

將裝置加入系統

安裝入職設定檔：

  1. 在 Finder 中，開啟 WindowsDefenderATPOnboarding.mobileconfig.

  2. 在 Mac 上，打開蘋果選單，選擇系統設定，在側邊欄選擇「一般」，然後選擇裝置管理。

  3. 在 已下載的區段中，按兩下上線設定描述檔。

  4. 檢視個人檔案，然後選擇 繼續 或 安裝。 如果有提示，請輸入本地管理員密碼。

欲了解更多關於手動安裝設定檔的資訊，請參閱 「使用設定檔標準化 Mac 電腦的設定」。

啟用後，Microsoft Defender 圖示會出現在 macOS 選單列中。

macOS 選單列中 Microsoft Defender 圖示的截圖。

使用共享 部署驗證程序 來確認組織識別碼及服務連接性。 接著執行 防毒偵測測試 和 端點偵測與回應（EDR）測試。

如果上線程序沒有指派授權或將裝置連接到服務，請參見 「疑難解讀授權問題 」和 「疑難解讀雲端連線問題」。

疑難排解安裝問題

安裝程式會在 安裝日誌中寫入詳細錯誤。 請參考以下資源來排查手動部署的問題：

解除安裝 Defender for Endpoint

請依照 Defender for Endpoint 的卸載程序將裝置卸載並移除應用程式。

提示

要分享產品回饋，請在 Mac 上開啟 Microsoft Defender，然後選擇「協助>傳送回饋」。

相關內容

  • 上次更新時間：