上線至適用於端點的 Microsoft Defender

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft Defender 弱點管理
• Microsoft Defender XDR

想要體驗適用於端點的 Microsoft Defender 嗎？ 注册免費試用版。

使用任何支援的管理工具將裝置上線

您使用的部署工具會影響您將端點上線至服務方式。

若要開始將您的裝置上線：

1. 移至 [選取部署方法]。
2. 為您想要上線的裝置選擇 [操作系統]。
3. 選取您打算使用的工具。
4. 請依照指示將您的裝置上線。

這段影片提供上線程式以及不同工具和方法的快速概觀。

使用環形型方法進行部署

新的部署

環形型方法是識別一組要上線的端點，並在繼續將服務部署至一組較大的裝置之前，先確認是否符合特定準則的方法。 您可以定義每個通道的結束準則，並確定它們在移至下一個環形之前都已滿足。 採用通道型部署有助於減少推出服務時可能發生的潛在問題。

下表提供您可能使用的部署更新步調範例：

部署通道	描述
評估	通道 1：識別要上線至服務以進行測試的 50 部裝置。
試驗	通道 2：識別並上架生產環境中接下來的 50-100 個端點。 適用於端點的 Microsoft Defender 支援您可以上架至服務的各種端點，如需詳細資訊，請參閱選取部署方法。
完整部署	環形 3：以較大的增量將服務推出至環境的其餘部分。 如需詳細資訊，請參閱開始使用您的 適用於端點的 Microsoft Defender 部署。

結束準則

每個通道的一組結束準則範例可能包括：

• 裝置會顯示在裝置清查清單中
• 警示會出現在儀錶板中
• 執行偵測測試
• 在裝置上執行模擬攻擊

現有的部署

Windows 端點

針對 Windows 和/或 Windows Server，您可以使用 SECURITY Update Validation program () ，在星期二) 修補程式之前，選取數部要預先測試 (的機器。

如需詳細資訊，請參閱：

• 什麼是安全性更新驗證程式
• 軟體更新驗證計劃和 Microsoft 惡意程式碼防護中心 建立 - TwC 互動式時程表第 4 部分

非 Windows 端點

使用 macOS 和 Linux，您可以採用幾個系統，並在 Beta 通道中執行。

注意事項

在理想情況下，至少一個安全性系統管理員和一個開發人員，讓您可以在組建進入目前通道之前找到相容性、效能和可靠性問題。

通道的選擇會決定提供給您裝置的更新類型和頻率。 Beta 中的裝置是第一個接收更新和新功能的裝置，後面接著預覽，最後是 Current。

為了預覽新功能並提供早期的意見反應，建議您將企業中的某些裝置設定為使用 Beta 或預覽。

警告

在初始安裝之後切換通道需要重新安裝產品。 若要切換產品通道：卸載現有的套件，請將裝置重新設定為使用新通道，並遵循本檔中的步驟，從新位置安裝套件。

範例部署

為了提供部署的一些指引，在本節中，我們會引導您使用兩個部署工具將端點上線。

範例部署中的工具如下：

• 使用 Microsoft Configuration Manager 上線
• 使用 Microsoft Intune 上線

如需一些其他資訊和指引，請參閱 PDF 或 Visio ，以查看部署適用於端點的 Defender 的各種路徑。

範例部署會引導您設定一些適用於端點的 Defender 功能，但您會在下一個 步驟中找到有關設定適用於端點的 Defender 功能的詳細資訊。

下一步

將端點上線之後，請繼續進行下一個步驟，您將在其中設定各種功能，例如端點偵測和回應、新一代保護，以及降低攻擊面。

• 步驟 5 - 設定功能

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。