Migrace na Microsoft Defender for Endpoint – fáze 2: Nastavení

  • Článek

Platí pro:

Fáze 1: Příprava
Fáze 1: Příprava		 Fáze 2: Nastavení
Fáze 2: Nastavení		 Fáze 3: Onboarding3
Fáze 3: Onboarding
Jsi tady!

Vítá vás fáze instalace migrace na Defender for Endpoint. Tato fáze zahrnuje následující kroky:

  1. Přeinstalujte nebo povolte Microsoft Defender Antivirus na koncových bodech.
  2. Konfigurace Defenderu for Endpoint Plan 1 nebo Plan 2
  3. Přidejte Defender for Endpoint do seznamu vyloučení pro vaše stávající řešení.
  4. Přidejte stávající řešení do seznamu vyloučení pro Microsoft Defender Antivirus.
  5. Nastavte skupiny zařízení, kolekce zařízení a organizační jednotky.

Krok 1: Přeinstalace/povolení antivirové ochrany Microsoft Defender na koncových bodech

V některých verzích Windows byla Microsoft Defender Antivirus pravděpodobně odinstalována nebo zakázána při instalaci antivirového nebo antimalwarového řešení jiné společnosti než Microsoft. Když jsou koncové body se systémem Windows onboardovány do programu Defender for Endpoint, může Microsoft Defender Antivirus běžet v pasivním režimu společně s antivirovým řešením, které není od Microsoftu. Další informace najdete v tématu Antivirová ochrana pomocí Defenderu for Endpoint.

Při přechodu na Defender for Endpoint možná budete muset provést určité kroky k přeinstalaci nebo povolení Microsoft Defender Antivirové ochrany. Následující tabulka popisuje, co dělat na klientech a serverech Windows.

Typ koncového bodu Co dělat
Klienti Windows (například koncové body se systémem Windows 10 a Windows 11) Obecně platí, že u klientů s Windows nemusíte provádět žádnou akci (pokud Microsoft Defender Antivirová ochrana nebyla odinstalována). Obecně platí, že Microsoft Defender Antivirová ochrana by měla být stále nainstalovaná, ale v tomto okamžiku procesu migrace je pravděpodobně zakázaná.

Pokud je nainstalované antivirové nebo antimalwarové řešení jiné společnosti než Microsoft a klienti ještě nejsou nasazeni do programu Defender for Endpoint, Microsoft Defender Antivirová ochrana se automaticky zakáže. Později, když jsou koncové body klienta onboardovány do Defenderu for Endpoint, pokud na těchto koncových bodech běží antivirové řešení jiného než Microsoftu, přejde Microsoft Defender Antivirus do pasivního režimu.

Pokud je odinstalované antivirové řešení jiné společnosti než Microsoft, přejde Microsoft Defender Antivirus do aktivního režimu automaticky.
Servery s Windows V systému Windows Server je nutné přeinstalovat Microsoft Defender Antivirus a nastavit ho na pasivní režim ručně. Pokud je na serverech s Windows nainstalovaný antivirový program nebo antimalware jiné společnosti než Microsoft, Microsoft Defender Antivirus nemůže běžet společně s antivirovým řešením od jiných výrobců. V takových případech je Microsoft Defender Antivirová ochrana zakázána nebo odinstalována ručně.

Pokud chcete přeinstalovat nebo povolit Microsoft Defender Antivirus na Windows Serveru, proveďte následující úlohy:
- Znovu povolte Antivirovou ochranu v programu Defender na Windows Serveru, pokud byla zakázaná
- Znovu povolte Antivirovou ochranu v programu Defender na Windows Serveru, pokud byla odinstalována
- Nastavení Microsoft Defender Antivirové ochrany do pasivního režimu na Windows Serveru

Pokud narazíte na problémy s přeinstalací nebo opětovným povolením antivirové ochrany Microsoft Defender na Windows Serveru, přečtěte si téma Řešení potíží: Microsoft Defender Antivirus se na Windows Serveru odinstaluje.

Tip

Další informace o Microsoft Defender antivirových stavech s antivirovou ochranou jiných společností než Microsoft najdete v tématu Kompatibilita Microsoft Defender Antivirové ochrany.

Nastavení Microsoft Defender Antivirové ochrany do pasivního režimu na Windows Serveru

Tip

Na Windows Server 2012 R2 a 2016 teď můžete spustit Microsoft Defender Antivirus v pasivním režimu. Další informace najdete v tématu Možnosti instalace Microsoft Defender for Endpoint.

  1. Otevřete Editor registru a pak přejděte na Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

  2. Upravte (nebo vytvořte) položku DWORD s názvem ForceDefenderPassiveMode a zadejte následující nastavení:

    • Nastavte hodnotu DWORD na 1.

    • V části Base (Základ) vyberte Hexadecimal (Šestnáctkové).

Pokud Microsoft Defender antivirové funkce a instalační soubory byly dříve odebrány z Windows Server 2016, postupujte podle pokynů v tématu Konfigurace zdroje oprav systému Windows a obnovte instalační soubory funkcí.

Poznámka

Po onboardingu do Defenderu for Endpoint možná budete muset nastavit Microsoft Defender Antivirus na pasivní režim na Windows Serveru. Chcete-li ověřit, zda byl pasivní režim nastaven podle očekávání, vyhledejte událost 5007 v provozním protokolu Microsoft-Windows-Windows Defender (umístěném na adrese C:\Windows\System32\winevt\Logs) a ověřte, že klíče registru ForceDefenderPassiveMode nebo PassiveMode byly nastaveny na 0x1.

Používáte Windows Server 2012 R2 nebo Windows Server 2016?

V Windows Server 2012 R2 a 2016 teď můžete spustit Microsoft Defender Antivirus v pasivním režimu pomocí metody popsané v předchozí části. Další informace najdete v tématu Možnosti instalace Microsoft Defender for Endpoint.

Krok 2: Konfigurace Defenderu for Endpoint Plan 1 nebo Plan 2

Důležité

  • Tento článek popisuje, jak nakonfigurovat funkce Defenderu for Endpoint před onboardingem zařízení.
  • Pokud máte Defender for Endpoint Plan 1, proveďte kroky 1 až 5 v následujícím postupu.
  • Pokud máte Defender for Endpoint Plan 2, proveďte kroky 1 až 7 v následujícím postupu.

  1. Ujistěte se, že je zřízený Defender for Endpoint. Jako globální správce přejděte na portál Microsoft Defender (https://security.microsoft.com) a přihlaste se. Pak v navigačním podokně vyberte Zařízení Assets>.

    Následující tabulka ukazuje, jak může obrazovka vypadat a co to znamená.

    Obrazovce Význam
    Snímek obrazovky se zprávou o zablokování, protože MDE ještě není zřízená Zřizování Defenderu for Endpoint ještě nedokončil. Možná budete muset chvíli počkat, než se proces dokončí.
    Snímek obrazovky se stránkou inventáře zařízení, které ještě nemá nasazené žádné zařízení Defender for Endpoint je zřízený. V tomto případě přejděte k dalšímu kroku.

  2. Zapněte ochranu před falšováním. Doporučujeme zapnout ochranu před falšováním pro celou organizaci. Tuto úlohu můžete provést na portálu Microsoft Defender (https://security.microsoft.com).

    1. Na portálu Microsoft Defender zvolteKoncové bodynastavení>.

    2. Přejděte na Obecné>pokročilé funkce a pak nastavte přepínač ochrany před falšováním na Zapnuto.

    3. Vyberte Uložit.

    Přečtěte si další informace o ochraně před falšováním.

  3. Pokud budete k onboardingu zařízení a konfiguraci zásad zařízení používat Microsoft Intune nebo Microsoft Endpoint Configuration Manager, nastavte integraci s Defenderem for Endpoint následujícím postupem:

    1. V centru pro správu Microsoft Intune (https://endpoint.microsoft.com) přejděte na Zabezpečení koncových bodů.

    2. V části Nastavení zvolte Microsoft Defender for Endpoint.

    3. V části Nastavení profilu zabezpečení koncového bodu nastavte přepínač Povolit Microsoft Defender for Endpoint k vynucení konfigurace zabezpečení koncového bodu na Zapnuto.

    4. V horní části obrazovky vyberte Uložit.

    5. Na portálu Microsoft Defender (https://security.microsoft.com) zvolteKoncové bodynastavení>.

    6. Posuňte se dolů na Správa konfigurace a vyberte Obor vynucení.

    7. Nastavte přepínač Použít MDE k vynucení nastavení konfigurace zabezpečení z MEM na Zapnuto a pak vyberte možnosti pro klienty Windows i zařízení s Windows Serverem.

    8. Pokud plánujete používat Configuration Manager, nastavte přepínač Spravovat nastavení zabezpečení pomocí Configuration Manager na Zapnuto. (Pokud potřebujete pomoc s tímto krokem, přečtěte si téma Koexistence s Microsoft Endpoint Configuration Manager.)

    9. Posuňte se dolů a vyberte Uložit.

  4. Nakonfigurujte možnosti počátečního omezení potenciálního útoku. Minimálně okamžitě povolte standardní pravidla ochrany, která jsou uvedena v následující tabulce:

    Standardní pravidla ochrany Metody konfigurace
    Blokování krádeže přihlašovacích údajů ze subsystému místní autority zabezpečení Windows (lsass.exe)

    Blokovat zneužití zneužít ohrožených podepsaných ovladačů

    Blokování trvalosti prostřednictvím odběru událostí WMI (Windows Management Instrumentation)    		 Intune (profily konfigurace zařízení nebo zásady zabezpečení koncového bodu)

    Mobile Správa zařízení (MDM) (Pomocí poskytovatele konfigurační služby (CSP) ./Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules (CSP) můžete jednotlivě povolit a nastavit režim pro každé pravidlo.)

    Zásady skupiny nebo PowerShell (jenom v případě, že nepoužíváte Intune, Configuration Manager nebo jinou platformu pro správu na podnikové úrovni)

    Přečtěte si další informace o možnostech omezení potenciálních oblastí útoku.

  5. Nakonfigurujte možnosti ochrany nové generace.

    Schopnosti Metody konfigurace
    Intune 1. V Centru pro správu Intune vyberteProfily konfiguracezařízení> a pak vyberte typ profilu, který chcete nakonfigurovat. Pokud jste ještě nevytvořili typ profilu omezení zařízení nebo pokud chcete vytvořit nový, přečtěte si téma Konfigurace nastavení omezení zařízení v Microsoft Intune.

    2. Vyberte Vlastnosti a pak vyberte Nastavení konfigurace: Upravit

    3. Rozbalte Microsoft Defender Antivirus.

    4. Povolte cloudovou ochranu.

    5. V rozevíracím seznamu Vyzvat uživatele před odesláním ukázky vyberte Odeslat všechny vzorky automaticky.

    6. V rozevíracím seznamu Rozpoznat potenciálně nežádoucí aplikace vyberte Povolit nebo Auditovat.

    7. Vyberte Zkontrolovat a uložit a pak zvolte Uložit.

    TIP: Další informace o Intune profilech zařízení, včetně postupu vytvoření a konfigurace jejich nastavení, najdete v tématu Co jsou Microsoft Intune profily zařízení?.
    Správce konfigurace Viz Create a nasazení antimalwarových zásad pro službu Endpoint Protection v Configuration Manager.

    Při vytváření a konfiguraci antimalwarových zásad nezapomeňte zkontrolovat nastavení ochrany v reálném čase a povolit blokování na první pohled.
    Rozšířená správa Zásady skupiny
    nebo
    konzola pro správu Zásady skupiny    		 1. Přejděte na Konfigurace> počítačeŠablony pro správu>Součásti systému> Windows Microsoft Defender Antivirus.

    2. Vyhledejte zásadu s názvem Vypnout Microsoft Defender Antivirus.

    3. Zvolte Upravit nastavení zásad a ujistěte se, že je zásada zakázaná. Tato akce povolí Microsoft Defender Antivirovou ochranu. (V některých verzích Windows se místo Microsoft Defender Antivirus může zobrazit Windows Defender Antivirus.)
    Ovládací panely ve Windows Postupujte podle pokynů tady: Zapněte Microsoft Defender Antivirovou ochranu. (V některých verzích Windows se místo Microsoft Defender Antivirus může zobrazit Windows Defender Antivirus.)

    Pokud máte Defender for Endpoint Plan 1, vaše počáteční nastavení a konfigurace jsou prozatím hotové. Pokud máte Defender for Endpoint Plan 2, pokračujte kroky 6 až 7.

  6. Nakonfigurujte zásady zjišťování koncových bodů a odpovědí (EDR) v Centru pro správu Intune (https://endpoint.microsoft.com). Nápovědu k tomuto úkolu najdete v tématu Create zásady EDR.

  7. Nakonfigurujte možnosti automatizovaného vyšetřování a nápravy na portálu Microsoft Defender (https://security.microsoft.com). Pokud chcete získat pomoc s touto úlohou, přečtěte si téma Konfigurace automatizovaných možností šetření a nápravy v Microsoft Defender for Endpoint.

    V tomto okamžiku je počáteční nastavení a konfigurace Defenderu for Endpoint Plan 2 dokončena.

Krok 3: Přidání Microsoft Defender for Endpoint do seznamu vyloučení pro vaše stávající řešení

Tento krok procesu nastavení zahrnuje přidání Defenderu for Endpoint do seznamu vyloučení pro vaše stávající řešení ochrany koncových bodů a všechny další produkty zabezpečení, které vaše organizace používá. Pokud chcete přidat vyloučení, nezapomeňte se podívat do dokumentace poskytovatele řešení.

Konkrétní vyloučení, která je potřeba nakonfigurovat, závisí na verzi Windows, na které máte spuštěné koncové body nebo zařízení, a jsou uvedena v následující tabulce.

OS Vyloučení
Windows 11

Windows 10 verze 1803 nebo novější (viz informace o Windows 10 verzi)

Windows 10 verze 1703 nebo 1709 s nainstalovaným KB4493441		 C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseSC.exe

C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection

C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe
Windows Server 2022

Windows Server 2019

Windows Server 2016

Windows Server 2012 R2

Windows Server verze 1803		 Na Windows Server 2012 R2 a Windows Server 2016 spuštění moderního sjednoceného řešení se po aktualizaci komponenty Sense EDR pomocí KB5005292 vyžadují následující vyloučení:

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe
Windows 8.1

Windows 7

Windows Server 2008 R2 SP1		 C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe

POZNÁMKA: Dočasné soubory hostitele monitorování 6\45 mohou být různé číslování podsložek.

C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

Důležité

Osvědčeným postupem je udržovat zařízení a koncové body vaší organizace v aktualizovaném stavu. Ujistěte se, že máte nejnovější aktualizace pro Microsoft Defender for Endpoint a Microsoft Defender Antivirus a udržujte operační systémy a aplikace pro produktivitu vaší organizace aktuální.

Krok 4: Přidání existujícího řešení do seznamu vyloučení pro Microsoft Defender Antivirus

Během tohoto kroku procesu nastavení přidáte stávající řešení do seznamu vyloučení pro Microsoft Defender Antivirus. Můžete si vybrat z několika metod, jak přidat vyloučení do Microsoft Defender Antivirus, jak je uvedeno v následující tabulce:

Metoda Co dělat
Intune 1. Přejděte do centra pro správu Microsoft Intune a přihlaste se.

2. VyberteProfily konfiguracezařízení> a pak vyberte profil, který chcete nakonfigurovat.

3. V části Spravovat vyberte Vlastnosti.

4. Vyberte Nastavení konfigurace: Upravit.

5. Rozbalte Microsoft Defender Antivirus a pak rozbalte Microsoft Defender Antivirus Vyloučení.

6. Zadejte soubory a složky, rozšíření a procesy, které se mají vyloučit z Microsoft Defender antivirové kontroly. Referenční informace najdete v tématu Microsoft Defender Vyloučení antivirové ochrany.

7. Zvolte Zkontrolovat a uložit a pak zvolte Uložit.
Microsoft Endpoint Configuration Manager 1. Pomocí konzoly Configuration Manager přejděte na Prostředky a dodržování předpisů>Antimalwarové zásadyendpoint Protection> a pak vyberte zásadu, kterou chcete upravit.

2. Zadejte nastavení vyloučení souborů a složek, rozšíření a procesů, které se mají vyloučit z Microsoft Defender antivirových kontrol.
Zásady skupiny objekt 1. Na počítači pro správu Zásady skupiny otevřete konzolu pro správu Zásady skupiny, klikněte pravým tlačítkem na Zásady skupiny objekt, který chcete nakonfigurovat, a pak vyberte Upravit.

2. V Editor správa Zásady skupiny přejděte na Konfigurace počítače a vyberte Šablony pro správu.

3. Rozbalte strom na součásti > systému Windows Microsoft Defender vyloučení antivirové ochrany>. (V některých verzích Windows se místo Microsoft Defender Antivirus může zobrazit Windows Defender Antivirus.)

4. Poklikejte na nastavení Vyloučení cesty a přidejte vyloučení.

5. Nastavte možnost na Povoleno.

6. V části Možnosti vyberte Zobrazit....

7. Zadejte každou složku na vlastním řádku ve sloupci Název hodnoty . Pokud zadáte soubor, nezapomeňte zadat plně kvalifikovanou cestu k souboru, včetně písmene jednotky, cesty ke složce, názvu souboru a přípony. Do sloupce Hodnota zadejte 0.

8. Vyberte OK.

9. Poklikejte na nastavení Vyloučení rozšíření a přidejte vyloučení.

10. Nastavte možnost na Povoleno.

11. V části Možnosti vyberte Zobrazit....

12. Zadejte každou příponu souboru na vlastním řádku do sloupce Název hodnoty . Do sloupce Hodnota zadejte 0.

13. Vyberte OK.
Objekt místních zásad skupiny 1. Na koncovém bodu nebo zařízení otevřete místní Zásady skupiny Editor.

2. Přejděte na Konfigurace> počítačeŠablony pro> správuSoučásti systému> Windows Microsoft Defender Vyloučení antivirové ochrany>. (V některých verzích Windows se místo Microsoft Defender Antivirus může zobrazit Windows Defender Antivirus.)

3. Zadejte vyloučení cesty a procesu.
Klíč registru 1. Exportujte následující klíč registru: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\exclusions.

2. Importujte klíč registru. Tady jsou dva příklady:
- Místní cesta: regedit.exe /s c:\temp\MDAV_Exclusion.reg
- Sdílená složka sítě: regedit.exe /s \\FileServer\ShareName\MDAV_Exclusion.reg

Přečtěte si další informace o vyloučeních pro Microsoft Defender for Endpoint a Microsoft Defender Antivirus.

Mějte na paměti následující body týkající se vyloučení.

Když přidáte vyloučení do kontrol Microsoft Defender Antivirus, měli byste přidat vyloučení cest a procesů.

  • Vyloučení cest vyloučí konkrétní soubory a jakýkoli přístup k těmto souborům.
  • Vyloučení procesů vyloučí všechno, čeho se proces dotkne, ale nevyloučí samotný proces.
  • Vypište vyloučení procesů pomocí jejich úplné cesty, a ne jenom podle názvu. (Metoda určená pouze pro názvy je méně bezpečná.)
  • Pokud uvedete každý spustitelný soubor (.exe) jako vyloučení cesty i procesu, proces a cokoli, čeho se dotkne, budou vyloučeny.

Krok 5: Nastavení skupin zařízení, kolekcí zařízení a organizačních jednotek

Skupiny zařízení, kolekce zařízení a organizační jednotky umožňují týmu zabezpečení efektivně a efektivně spravovat a přiřazovat zásady zabezpečení. Následující tabulka popisuje každou z těchto skupin a způsob jejich konfigurace. Vaše organizace nemusí používat všechny tři typy kolekcí.

Poznámka

Vytváření skupin zařízení je podporováno v defenderu for Endpoint Plan 1 a Plan 2.

Typ kolekce Co dělat
Skupiny zařízení (dříve označované jako skupiny počítačů) umožňují týmu pro operace zabezpečení konfigurovat možnosti zabezpečení, jako je automatizované prověřování a náprava.

Skupiny zařízení jsou také užitečné pro přiřazení přístupu k těmto zařízením, aby váš tým pro operace zabezpečení mohl v případě potřeby provádět nápravné akce.

Skupiny zařízení se vytvářejí v době, kdy byl útok zjištěn a zastaven. Výstrahy, například "upozornění na počáteční přístup", se aktivovaly a zobrazovaly na portálu Microsoft Defender.		 1. Přejděte na portál Microsoft Defender (https://security.microsoft.com).

2. V navigačním podokně na levé straně zvolte Nastavení>Koncové body>Oprávnění Skupiny>zařízení.

3. Zvolte + Přidat skupinu zařízení.

4. Zadejte název a popis skupiny zařízení.

5. V seznamu Úroveň automatizace vyberte možnost. (Doporučujeme úplné – automaticky napravit hrozby.) Další informace o různých úrovních automatizace najdete v tématu Jak se napravují hrozby.

6. Zadejte podmínky pro odpovídající pravidlo a určete, která zařízení patří do skupiny zařízení. Můžete například zvolit doménu, verze operačního systému nebo dokonce použít značky zařízení.

7. Na kartě Uživatelský přístup zadejte role, které by měly mít přístup k zařízením, která jsou součástí skupiny zařízení.

8. Zvolte Hotovo.
Kolekce zařízení umožňují provoznímu týmu zabezpečení spravovat aplikace, nasazovat nastavení dodržování předpisů nebo instalovat aktualizace softwaru na zařízeních ve vaší organizaci.

Kolekce zařízení se vytvářejí pomocí Configuration Manager.		 Postupujte podle pokynů v Create kolekce.
Organizační jednotky umožňují logicky seskupovat objekty, jako jsou uživatelské účty, účty služeb nebo účty počítačů.

Pak můžete přiřadit správce ke konkrétním organizačním jednotkám a použít zásady skupiny k vynucení nastavení cílené konfigurace.

Organizační jednotky jsou definovány v Microsoft Entra Doménové služby.		 Postupujte podle pokynů v Create organizační jednotky ve spravované doméně Microsoft Entra Doménové služby.

Další krok

Blahopřejeme! Dokončili jste fázi instalace migrace na Defender for Endpoint!

Tip

Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.