從 適用於企業的 Microsoft Defender 將裝置離線
當裝置被取代或淘汰,或您的業務需求變更時,您可以從商務用Defender將裝置離線。 將裝置脫機會導致裝置停止將數據傳送至商務用 Defender。 不過,在離線之前收到的資料最多會保留六 (6) 個月。
重要事項
本文中的程序說明如何從商務用Defender的監視中移除裝置。 如果您使用 Microsoft Intune 來管理裝置,而且想要從 Intune 移除裝置,請參閱使用抹除、淘汰或手動取消註冊裝置來移除裝置。
處理方式
選取索引標籤:
- Windows 10 或 11
- Mac
- Windows Server 或 Linux Server (的伺服器)
- 適用於 iOS/iPadOS 或 Android 裝置的行動 ()
請遵循所選索引標籤上的指引。
繼續進行至下一個步驟。
Windows 10 或 11
移至 Microsoft Defender 入口網站 (https://security.microsoft.com) 並登入。
在瀏覽窗格中,選擇 [設定],然後選擇 [端點]。
在 [裝置管理] 下,選擇 [離線]。
選取作業系統,例如 [Windows 10 和 11],然後在 [離線裝置] 底下的 [部署方法] 區段中,選擇 [本機指令碼]。
在確認畫面中,查看資訊,然後選擇 [下載] 以繼續。
選取 [下載離線套件]。 建議您將離線套件儲存到可卸除式磁碟機。
在您想要離線的每個裝置上執行指令碼。
Mac
移至 [尋找工具>應用程式]。
以滑鼠右鍵按兩下 [適用於企業的 Microsoft Defender],然後選擇 [移至垃圾桶]。
--- 或 ---
使用下列命令: sudo '/Library/Application Support/Microsoft/Defender/uninstall/uninstall'
。
伺服器
選擇伺服器的作業系統:
Windows 伺服器
移至 Microsoft Defender 入口網站 () https://security.microsoft.com ,然後登入。
在瀏覽窗格中,選擇 [ 設定>端點],然後在 [ 裝置管理] 下選擇 [ 下架]。
選取操作系統,例如 Windows Server 1803、2019 和 2022,然後在 [ 部署方法 ] 區段中選擇 [ 本機腳本]。
選取 [下載套件]。 建議您將離線套件儲存至卸載式磁碟驅動器。 壓縮資料夾會呼叫 WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.zip
(其中 YYYY-MM-DD
是套件) 的到期日。
在 Windows Server 裝置上,將壓縮資料夾的內容解壓縮至 Desktop 資料夾等位置。
以系統管理員身分開啟命令提示字元。
輸入指令檔的位置。 例如,如果您將檔案複製到 Desktop 資料夾,您會輸入 %userprofile%\Desktop\WindowsDefenderATPOffboardingScript_valid_until_2022-11-11.cmd
(其中 YYYY-MM-DD
是套件) 的到期日,然後按 Enter (或選取 [ 確定 ]) 。
Linux 伺服器
移至 Microsoft Defender 入口網站 () https://security.microsoft.com ,然後登入。
在瀏覽窗格中,選擇 [ 設定>端點],然後在 [ 裝置管理] 下選擇 [ 下架]。
針對操作系統選取 [Linux 伺服器 ],然後在 [ 部署方法 ] 區段中,選擇 [ 本機腳本]。
選取 [下載套件]。 建議您將離線套件儲存至卸載式磁碟驅動器。 壓縮資料夾會呼叫 WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.zip
(其中 YYYY-MM-DD
是套件) 的到期日。
在 Linux Server 裝置上,將壓縮資料夾的內容解壓縮到 Desktop 資料夾等位置。
開啟終端機,然後流覽至檔案 (的目錄 MicrosoftDefenderATPOffboardingLinuxServer_valid_until_YYYY-MM-DD
,其中 YYYY-MM-DD
是檔案) 的到期日。
在終端機中輸入 python MicrosoftDefenderATPOffboardingLinuxServer_valid_until_YYYY-MM-DD.py
。
提示
如需詳細資訊,請參閱 Linux 上的 適用於端點的 Microsoft Defender 指南中的卸載。
後續步驟