步驟 3：驗證用戶端對 適用於端點的 Microsoft Defender 服務 URL 的連線

  • 發行項

適用於：

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

重要事項

本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。

檢查用戶端是否能夠使用適用於端點的Defender用戶端分析器連線到適用於端點的Defender服務 URL，以確保端點能夠與服務通訊遙測。

如需適用於端點的 Defender 用戶端分析器的詳細資訊，請參閱使用 適用於端點的 Microsoft Defender Client Analyzer 針對感測器健康情況進行疑難解答。

注意事項

您可以先在裝置上線和上線之後，先在裝置上執行適用於端點的 Defender 用戶端分析器。

  • 在已上線至適用於端點的Defender的裝置上測試時，此工具會使用上線參數。
  • 在尚未上線至適用於端點的 Defender 的裝置上測試時，此工具會使用美國、英國和歐盟的預設值。

注意事項

(適用於公開預覽)
針對簡化的上線公開預覽，在尚未上線至適用於端點的 Defender 的裝置上測試連線能力時， mdeclientanalyzer.cmd 請使用 執行 -o <path to MDE onboarding package >。 命令會使用上線腳本中的地理參數來測試連線能力。 否則，預設的上線前測試會針對標準 URL 集合執行。 如需詳細資訊，請參閱下一節。

確認 Proxy 設定已成功完成。 然後，WinHTTP 可以探索並透過您環境中的 Proxy 伺服器進行通訊，然後 Proxy 伺服器允許流向適用於端點的 Defender 服務 URL 的流量。

  1. 下載適用於端點的 Defender 感測器執行所在的 適用於端點的 Microsoft Defender Client Analyzer 工具。

  2. 擷取裝置上 MDEClientAnalyzer.zip 的內容。

  3. 開啟提高權限的命令列：

    1. 轉至 [開始] 並鍵入「cmd」。
    2. 以滑鼠右鍵按一下 [命令提示字元]，然後選取 [以系統管理員身分執行]。

  4. 輸入以下命令，再按 Enter：

    HardDrivePath\MDEClientAnalyzer.cmd

    將 HardDrivePath 取代為下載 MDEClientAnalyzer 工具的路徑。 例如：

    C:\Work\tools\MDEClientAnalyzer\MDEClientAnalyzer.cmd

  5. 此工具會建立並擷取資料夾中要在 HardDrivePath 中使用的 MDEClientAnalyzerResult.zip 檔。

  6. 開 啟MDEClientAnalyzerResult.txt ，並確認您已執行 Proxy 設定步驟，以啟用伺服器探索和服務 URL 的存取。

    此工具會檢查適用於端點的Defender服務URL的連線能力。 確定適用於端點的Defender用戶端已設定為互動。 此工具會針對每個可能用來與適用於端點的 Defender 服務通訊的 URL，列印 MDEClientAnalyzerResult.txt檔案中 的結果。 例如：

    Testing URL : https://xxx.microsoft.com/xxx
1 - Default proxy: Succeeded (200)
2 - Proxy auto discovery (WPAD): Succeeded (200)
3 - Proxy disabled: Succeeded (200)
4 - Named proxy: Doesn't exist
5 - Command line proxy: Doesn't exist

如果任何一個連線選項傳回 (200) 狀態，則適用於端點的 Defender 用戶端可以使用此連線方法正確地與測試的 URL 通訊。

但是，如果連線檢查結果顯示失敗，則會顯示 HTTP 錯誤 (請參閱 HTTP 狀態碼)。 然後，您可以使用在 Proxy 伺服器中啟用適用於端點的 Defender 服務 URL 存取中所示表格中的 URL。 可用的 URL 取決於上線程式期間選取的區域。

注意事項

線上分析器工具的雲端連線能力檢查與攻擊面縮小規則 封鎖源自 PSExec 和 WMI 命令的進程建立不相容。 您必須暫時停用此規則，才能執行連線工具。 或者，您可以在執行分析器時暫時新增 ASR 排除 專案。

在登錄中或透過 群組原則 設定 TelemetryProxyServer 時，適用於端點的 Defender 會回復，而無法存取定義的 Proxy。

(公開預覽) 測試與簡化上線方法的連線

如果您在尚未上線至適用於端點的 Defender 的裝置上測試連線能力，請使用與新裝置和移轉裝置相關的簡化方法 () ：

  1. 下載相關OS的簡化上線套件。

  2. 從上架套件中擷取.cmd。

  3. 請依照上一節中的指示下載用戶端分析器。

  4. mdeclientanalyzer.cmd -o <path to onboarding cmd file>從 MDEClientAnalyzer 資料夾內執行 。 命令會使用上線腳本中的地理參數來測試連線能力。

如果您要使用簡化的上線套件，在已上線至適用於端點的 Defender 裝置上測試連線能力，請如常執行適用於端點的 Defender 用戶端分析器。 此工具會使用設定的上線參數來測試連線能力。

如需如何存取簡化上線腳本的詳細資訊，請參閱 使用簡化的裝置連線將裝置上線。

下一步

將 Windows 客戶端上線 Windows Server上線非 Windows 裝置