엔드포인트용 Microsoft Defender Windows 디바이스에서 MMA 업데이트

중요

Microsoft Defender 포털(https://security.microsoft.com)에서 알림을 클릭하여 이 페이지에 도착한 경우 사용자 환경에 오래된 에이전트가 있는 디바이스가 있으며 서비스 중단을 방지하기 위해 조치를 취해야 합니다(이 문서에 설명됨). 자세한 내용은 메시지 센터 사후 MC598631 참조하세요( 메시지 센터에 대한 액세스 필요).

적용 대상:

• 엔드포인트용 Microsoft Defender 플랜 1
• 엔드포인트용 Microsoft Defender 플랜 2
• Microsoft Defender XDR

Windows 디바이스에서 MMA(Microsoft Monitoring Agent)를 사용하는 경우 이 에이전트를 업데이트된 상태로 유지하는 것이 중요합니다. Windows Server 2012 R2 및 Windows Server 2016 경우 엔드포인트용 Defender에 대한 새로운 통합 에이전트로 업그레이드하는 것이 좋습니다. 이 문서에서는 다음 방법을 설명합니다.

• 디바이스에서 MMA를 업데이트합니다(Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise 및 Windows Server 2008 R2 SP1을 실행하는 디바이스의 경우).
• 엔드포인트용 Defender용 통합 에이전트(Windows Server 2012 R2 및 Windows Server 2016 실행 중인 디바이스의 경우)로 업그레이드합니다.

디바이스에서 MMA 업데이트

이 옵션은 Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise 및 Windows Server 2008 R2 SP1을 실행하는 디바이스에 적용됩니다.

• organization 내에서 이전 버전의 MMA를 식별하는 데 도움이 되도록 고급 헌팅에서 "EOSDate" 열을 사용할 수 있습니다. 또는 지원 종료 소프트웨어 및 소프트웨어 버전 계획의 지침에 따라 엔드포인트용 Microsoft Defender 내부의 취약성 관리 기능을 사용하여 수정을 추적합니다.

• 다양한 배포 도구 및 메서드와 함께 사용하기 위한 명령줄 방법 또는 Azure Automation 사용하여 에이전트를 업그레이드하는 방법에 대한 지침은 Windows 및 Linux용 Log Analytics 에이전트 관리 및 유지 관리를 참조하세요.

• Windows Server Update Services 또는 Configuration Manager 통해 Microsoft 업데이트를 사용하여 MMA를 업데이트합니다. MMA가 디바이스에 처음 설치되었을 때 구성된 메서드를 사용합니다.

• MMA 설치 파일을 다운로드합니다.

  • Windows 64비트 에이전트: https://go.microsoft.com/fwlink/?LinkId=828603
  • Windows 32비트 에이전트: https://go.microsoft.com/fwlink/?LinkId=828604

엔드포인트용 Defender에 대한 새로운 통합 에이전트로 업그레이드

이 옵션은 Windows Server 2012 R2 및 Windows Server 2016 실행하는 서버에 적용됩니다.

Windows Server 2012 R2 및 Windows Server 2016 2022년 4월에 새로운 에이전트가 출시되었습니다. 새 에이전트는 MMA에 의존하지 않습니다. 이 새 에이전트로 이동하는 데는 크게 확장된 기능 집합과 같은 상당한 이점이 있습니다. 자세한 내용은 기술 커뮤니티 블로그: R2 및 2016 Windows Server 2012 방어를 참조하세요.

• Microsoft Defender 취약성 관리 R2 또는 Windows Server 2012 추적할 수 있는 "엔드포인트용 Microsoft Defender 핵심 구성 요소 업데이트"라는 제목의 평가(SCID-2030)를 제공합니다Windows Server 2016 머신은 아직 업그레이드되지 않았습니다.

• 새 에이전트로 업그레이드하는 옵션을 이해하려면 이전 MMA 기반 엔드포인트용 Microsoft Defender 솔루션의 서버 마이그레이션 시나리오를 참조하세요.

• Microsoft 엔드포인트 Configuration Manager(SCCM/ConfigMgr) 2107 이상을 사용하여 Windows Server 2012 R2 또는 Windows Server 2016 실행하는 서버를 관리하는 경우 Microsoft Monitoring Agent에서 통합 솔루션으로 서버 마이그레이션을 참조하세요.오케스트레이션된 업그레이드를 수행합니다.

• Microsoft 엔드포인트 Configuration Manager(SCCM/ConfigMgr) 2207 이상을 사용하여 Windows Server 2012 R2 또는 Windows Server 2016 실행하는 서버를 관리하는 경우 온보딩을 참조하세요. Configuration Manager 2207 이상 버전으로 엔드포인트용 Microsoft Defender자동화된 업그레이드를 수행합니다.

• Windows Server 2012 R2 또는 Windows Server 2016 실행되는 서버에서 클라우드용 Microsoft Defender 사용하는 경우 통합 솔루션 사용을 선택하여 업그레이드를 자동화할 수 있습니다. 서버용 Defender가 사용하도록 설정되고 배포된 엔드포인트용 Microsoft Defender 사용자를 참조하세요.

MMA에 대한 중요한 정보

• 엔드포인트용 Defender용 MMA를 사용하지 않거나 에이전트를 이미 업데이트한 경우 다른 단계가 필요하지 않습니다.

• 그러나 다른 목적(예: Log Analytics)을 위해 MMA를 계속 사용하는 경우 MMA는 현재 2024년 8월에 사용 중지되도록 설정되어 있습니다. 2024년 8월 31일 Azure Monitor에서 Log Analytics 에이전트 사용 중지를 참조하세요. 특정 시나리오에 따라 이제 MMA의 후속인 Azure Monitoring Agent로 업그레이드하는 것이 좋습니다.

중요

Windows 7 SP1, Windows 8.1 또는 Windows Server 2008 R2를 실행하는 디바이스는 MMA에 따라 달라집니다.

Windows Server 2012 R2 또는 Windows Server 2016 실행하는 디바이스는 MMA를 더 이상 사용할 필요가 없도록 새로운 통합 솔루션으로 업그레이드해야 합니다.

AMA 는 엔드포인트용 Defender 대신 사용할 수 없습니다.

참고 항목

• 비 Microsoft 엔드포인트 보호에서 엔드포인트용 Microsoft Defender 전환
• 엔드포인트용 Microsoft Defender 배포 개요
• 엔드포인트용 Microsoft Defender 서비스에 온보딩

팁

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: 엔드포인트용 Microsoft Defender Tech Community의 Microsoft 보안 커뮤니티와 Engage.