適用於美國政府客戶的適用於端點的 Microsoft Defender

  • 發行項

適用於：

適用於端點的 Microsoft Defender 適用於在 Azure 美國政府環境中建置的美國政府客戶，使用與 Azure Commercial 中適用於端點的 Defender 相同的基礎技術。

此方案適用於 GCC、GCC High 和 DoD 客戶，且此方案是以與商業版本相同的預防、偵測、調查和補救為依據。 不過，此供應項目提供的功能有一些差異。

注意事項

如果您是使用商業用適用於端點的 Defender 的 GCC 客戶，請參閱公開文件頁面。

授權需求

適用於端點的 Microsoft Defender 美國政府客戶需要下列其中一個 Microsoft 大量授權供應專案：

桌面授權

GCC GCC High DoD
Microsoft 365 GCC G5 GCC High 版 Microsoft 365 E5 DOD 版 Microsoft 365 G5
Microsoft 365 G5 安全性 GCC GCC High 版 Microsoft 365 G5 安全性 DOD 版 Microsoft 365 G5 安全性
適用於端點的 Microsoft Defender - GCC GCC High 版適用於端點的 Microsoft Defender DOD 版適用於端點的 Microsoft Defender
Windows 10 企業版 E5 GCC GCC High 版 Windows 10 企業版 E5 DOD 版 Windows 10 企業版 E5

伺服器授權

GCC GCC High DoD
適用於端點的 Microsoft Defender 伺服器 GCC GCC High 版適用於端點的 Microsoft Defender 伺服器 DOD 版適用於端點的 Microsoft Defender 伺服器
適用於伺服器的 Microsoft Defender 適用於伺服器的 Microsoft Defender - 政府 適用於伺服器的 Microsoft Defender - 政府

入口網站 URL

以下是適用於美國政府客戶的 適用於端點的 Microsoft Defender 入口網站 URL：

客戶類型 入口網站 URL
GCC https://security.microsoft.com
GCC High https://security.microsoft.us
DoD https://security.apps.mil

注意事項

如果您是 GCC 客戶，且正處於從適用於端點的 Microsoft Defender 商業版移動至 GCC，請使用 https://transition.security.microsoft.com 存取您的適用於端點的 Microsoft Defender 商業資料。

端點版本

獨立OS版本

支援下列作業系統版本：

操作系統版本 GCC GCC High DoD
Windows 11 是的。 是 是
Windows 10 版本 21H1 和更新版本 是的。 是 是
Windows 10 版本 20H2 (KB45868531) 是的。 是 是
Windows 10 版本 2004 (KB45868531) 是的。
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級
Windows 10 版本 1909 (KB45868191) 是的。
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級
Windows 10 版本 1903 (KB45868191) 是的。
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級
KB4586839 1) 的 Windows 10 版本 1809 ( 是的。
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級
Windows 10 版本 1803 (KB45982451) 是的。
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級		 是
注意： 已淘汰，請升級
Windows 10 1709 版 不。
注意：不支援		 是的 使用 KB44991471
注意： 已淘汰，請升級		 否
注意：不支援
Windows 10 1703 版和更早版本 不。
注意：不支援		 否
注意：不支援		 否
注意：不支援
Windows Server 2022 是的。 是 是
具有 KB4586839 1) 的 Windows Server 2019 ( 是的。 是 是
Windows Server 2016 (新式) 2 是的。 是 是
Windows Server 2012 R2 (Modern) 2 是的。 是 是
Windows Server 2016 (舊版) 3 是的。 是 是
Windows Server 2012 R2 (舊版) 3 是的。 是 是
Windows Server 2008 R2 SP1 (舊版) 3 是的。 是 是
Windows 8.1 企業版 (舊版) 3 是的。 是 是
Windows 8 專業版 (舊版) 3 是的。 是 是
Windows 7 SP1 Enterprise (舊版) 3 是的。 是 是
Windows 7 SP1 Pro (舊版) 3 是的。 是 是
Linux 是的。 是 是
macOS 是的。 是 是
Android 是的。
是
是
iOS 是的。
是
是

Footnotes

1 修補程式必須在裝置上線之前部署，才能將適用於端點的 Defender 設定為正確的環境。

2 瞭解 適用於 Windows 2016 和 2012 R2 的統一新式解決方案。 如果您先前已使用 MMA 將伺服器上線，請遵循 伺服器移 轉中提供的指引移轉至新的解決方案。

3 使用 Microsoft Monitoring Agent 時，如果使用 安裝精靈，或使用 命令行 或 腳本 ，您必須在 [Azure 雲端] 下選擇 [Azure US Gov] -將 “OPINSIGHTS_WORKSPACE_AZURE_CLOUD_TYPE” 參數設定為 1。
MMA 支援的最低版本是 2020 年 3 月 (10.20.18029) 。

針對伺服器使用 Microsoft Defender 操作系統版本

針對伺服器使用 Microsoft Defender 時，支援下列操作系統版本：

操作系統版本 GCC GCC High DoD
Windows Server 2022 是的。 是 是
Windows Server 2019 是的。 是 是
Windows Server 2016 是的。 是 是
Windows Server 2012 R2 是的。 是 是
Windows Server 2008 R2 SP1 是的。 是 是

必要的連線設定

如果 Proxy 或防火牆在預設情況下封鎖所有流量，並且只允許特定網域通過，請將可下載工作表中列出的網域新增到允許的網域清單中。

下列可下載的電子錶格列出您的網路必須能夠連線的服務及其相關聯的 URL。 請確認沒有任何防火牆或網路篩選規則會拒絕這些 URL 的存取權，或建立專門針對這些 URL 的 允許 規則。

網域清單電子表格 描述
適用於端點的 Microsoft Defender 商業客戶的URL清單 特定 DNS 記錄的電子錶格，適用於商業客戶的服務位置、地理位置和 OS。

在這裡下載電子表格。
適用於端點的 Microsoft Defender/GCC/DoD 的URL清單 適用於 Gov/GCC/DoD 客戶的服務位置、地理位置和 OS 的特定 DNS 記錄電子表格。

在這裡下載電子表格。

如需詳細資訊， 請參閱設定裝置 Proxy 和因特網連線設定。

注意事項

電子錶格也包含商業 URL，請務必檢查 [US Gov] 索引標籤。

篩選時，請在 geography 資料行下尋找標示為 “US Gov” 的記錄，以及您的特定雲端。

API

除了列在我們的 API 文件 中的公共 URL 之外，您必須使用下列 URI：

端點類型 GCC GCC High 與 DoD
登入 https://login.microsoftonline.com https://login.microsoftonline.us
適用於端點的 Defender API https://api-gcc.securitycenter.microsoft.us https://api-gov.securitycenter.microsoft.us

與商業功能同位的功能

適用於美國政府客戶的適用於端點的 Defender 與商業供應項目沒有完全同位。 雖然我們的目標是提供所有商業特色和功能給美國政府客戶，但我們想強調仍有部分功能還無法提供使用。

以下是已知的差距：

功能名稱 GCC GCC High DoD
Microsoft 安全分數 是1 是 是
Microsoft 威脅專家 否 否 否
適用於端點的 Microsoft Defender 安全性設定管理 否 否 否

注意事項

1 雖然 Microsoft 安全分數適用於 GCC 客戶，但有一些無法使用的安全性建議。

以下是 Android & iOS) 上 Mobile Threat Defense (適用於端點的 Microsoft Defender 的功能和已知差距：

功能名稱 GCC GCC High DoD
報表：Web 內容篩選 是 是 是
報告：裝置健康情況 是 是 是
Web 保護 (防網路釣魚和自定義指標) 是 是 是
僅限 Android) (惡意代碼保護 是 是 是
僅限 iOS) (越獄偵測 是 是 是
條件式存取/條件式啟動 是 是 是
MAM 的支援 是 是 是
隱私權控制 是 是 是
Microsoft Defender 弱點管理 核心功能
(包含在適用於端點的Defender方案2) 		是1 是 是
Microsoft Defender 弱點管理 進階功能 是1 是 是

注意事項

1 GCC 客戶無法使用 Defender 弱點管理報告不準確功能。

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。