Udostępnij za pośrednictwem

Dołączanie serwerów z systemem Windows do usługi Microsoft Defender for Endpoint

  • Artykuł

Dotyczy:

Chcesz poznać usługę ochrony punktu końcowego w usłudze Microsoft Defender? Utwórz konto, aby skorzystać z bezpłatnej wersji próbnej.

Usługa Defender for Endpoint rozszerza obsługę o system operacyjny Windows Server. Ta obsługa zapewnia zaawansowane funkcje wykrywania i badania ataków za pośrednictwem konsoli XDR usługi Microsoft Defender. Obsługa systemu Windows Server zapewnia dokładniejszy wgląd w działania serwera, pokrycie wykrywania ataków jądra i pamięci oraz włącza akcje reagowania.

W tym artykule opisano sposób dołączania określonych serwerów z systemem Windows do usługi Microsoft Defender for Endpoint.

Aby uzyskać wskazówki dotyczące pobierania i używania punktów odniesienia zabezpieczeń systemu Windows dla serwerów z systemem Windows, zobacz Punkty odniesienia zabezpieczeń systemu Windows.

Porada

Aby zapoznać się z tym artykułem, zapoznaj się z naszym przewodnikiem po konfiguracji analizatora zabezpieczeń , aby przejrzeć najlepsze rozwiązania i nauczyć się wzmacniać ochronę, poprawiać zgodność i z ufnością poruszać się po środowisku cyberbezpieczeństwa. Aby uzyskać dostosowane środowisko oparte na środowisku, możesz uzyskać dostęp do przewodnika automatycznej konfiguracji analizatora zabezpieczeń w centrum administracyjnym platformy Microsoft 365.

Omówienie dołączania do systemu Windows Server

Aby pomyślnie dołączyć serwery, należy wykonać następujące ogólne kroki.

Ilustracja przedstawiająca przepływ dołączania dla urządzeń z systemem Windows Server i Windows 10

Uwaga

Wersje systemu Windows Hyper-V Server nie są obsługiwane.

Integracja z usługą Microsoft Defender dla serwerów:

Usługa Microsoft Defender for Endpoint bezproblemowo integruje się z usługą Microsoft Defender dla serwerów. Serwery można dołączać automatycznie, serwery monitorowane przez usługę Microsoft Defender for Cloud są wyświetlane w usłudze Defender for Endpoint i przeprowadzać szczegółowe badania jako klient usługi Microsoft Defender for Cloud. Aby uzyskać więcej informacji, przejdź do tematu Ochrona punktów końcowych za pomocą zintegrowanego rozwiązania EDR usługi Defender for Cloud: Microsoft Defender for Endpoint

Uwaga

W systemach Windows Server 2016 i Windows Server 2012 R2 można ręcznie zainstalować/uaktualnić nowoczesne, ujednolicone rozwiązanie na tych maszynach lub użyć integracji do automatycznego wdrażania lub uaktualniania serwerów objętych odpowiednim planem usługi Microsoft Defender for Server. Więcej informacji na temat przełączania znajduje się w oknie Ochrona punktów końcowych za pomocą zintegrowanego rozwiązania EDR usługi Defender for Cloud: Microsoft Defender for Endpoint.

  • Gdy do monitorowania serwerów używasz usługi Microsoft Defender for Cloud, dzierżawa usługi Defender for Endpoint jest tworzona automatycznie (w Stanach Zjednoczonych dla użytkowników z USA, w UE dla użytkowników europejskich i w Wielkiej Brytanii dla użytkowników z Wielkiej Brytanii). Dane zbierane przez usługę Defender for Endpoint są przechowywane w lokalizacji geograficznej dzierżawy zgodnie z opisem podczas aprowizacji.
  • Jeśli używasz usługi Defender for Endpoint przed użyciem usługi Microsoft Defender for Cloud, twoje dane są przechowywane w lokalizacji określonej podczas tworzenia dzierżawy, nawet jeśli integracja z usługą Microsoft Defender for Cloud zostanie później zintegrowana.
  • Po skonfigurowaniu nie można zmienić lokalizacji przechowywania danych. Jeśli musisz przenieść dane do innej lokalizacji, skontaktuj się z pomocą techniczną firmy Microsoft, aby zresetować dzierżawę.
  • Monitorowanie punktu końcowego serwera korzystające z tej integracji zostało wyłączone dla klientów usługi Office 365 GCC.
  • Wcześniej użycie programu Microsoft Monitoring Agent (MMA) w systemach Windows Server 2016 i Windows Server 2012 R2 oraz wcześniejszych wersjach systemu Windows Server zezwalało bramie OMS/Log Analytics na zapewnienie łączności z usługami w chmurze Defender. Nowe rozwiązanie, takie jak Microsoft Defender for Endpoint w systemie Windows Server 2022, Windows Server 2019 i Windows 10 lub nowszym, nie obsługuje tej bramy.
  • Serwery z systemem Linux dołączone za pośrednictwem usługi Microsoft Defender for Cloud mają początkową konfigurację ustawioną na uruchamianie programu antywirusowego Defender w trybie pasywnym.

Windows Server 2016 i Windows Server 2012 R2:

  • Pobieranie pakietów instalacyjnych i dołączanych
  • Stosowanie pakietu instalacyjnego
  • Wykonaj kroki dołączania odpowiedniego narzędzia

Windows Server Semi-Annual Enterprise Channel i Windows Server 2019:

  • Pobieranie pakietu dołączania
  • Wykonaj kroki dołączania odpowiedniego narzędzia

Windows Server 2016 i Windows Server 2012 R2

Funkcjonalność w nowoczesnym ujednoliconym rozwiązaniu

Poprzednia implementacja (przed kwietniem 2022 r.) dołączania systemów Windows Server 2016 i Windows Server 2012 R2 wymagała użycia programu Microsoft Monitoring Agent (MMA).

Nowy ujednolicony pakiet rozwiązań ułatwia dołączanie serwerów przez usunięcie zależności i kroków instalacji. Udostępnia również znacznie rozszerzony zestaw funkcji. Aby uzyskać więcej informacji, zobacz Defending Windows Server 2012 R2 and 2016 (Ochrona systemu Windows Server 2012 R2 i 2016).

W zależności od serwera, który dołączasz, ujednolicone rozwiązanie instaluje program antywirusowy Microsoft Defender i/lub czujnik EDR. Poniższa tabela wskazuje, który składnik jest zainstalowany i co jest wbudowane domyślnie.

Wersja serwera AV EDR
Windows Server 2012 R2 Tak. Tak.
System Windows Server 2016 Wbudowane Tak.
Windows Server 2019 lub nowszy Wbudowane Wbudowane

Jeśli serwery zostały wcześniej dołączone przy użyciu programu MMA, postępuj zgodnie ze wskazówkami podanymi w temacie Migracja serwera , aby przeprowadzić migrację do nowego rozwiązania.

Ważna

Przed kontynuowaniem dołączania zobacz sekcję Znane problemy i ograniczenia w nowym, ujednoliconym pakiecie rozwiązań dla systemów Windows Server 2012 R2 i Windows Server 2016.

Wymagania wstępne

Wymagania wstępne dotyczące systemów Windows Server 2016 i Windows Server 2012 R2

Zaleca się zainstalowanie najnowszej dostępnej jednostki SSU i LCU na serwerze.

Wymagania wstępne dotyczące uruchamiania z rozwiązaniami zabezpieczeń innych firm

Jeśli zamierzasz korzystać z rozwiązania chroniącego przed złośliwym oprogramowaniem innej firmy, musisz uruchomić program antywirusowy Microsoft Defender w trybie pasywnym. Należy pamiętać o ustawieniu trybu pasywnego podczas procesu instalacji i dołączania.

Uwaga

Jeśli instalujesz usługę Microsoft Defender for Endpoint na serwerach z usługą McAfee Endpoint Security (ENS) lub VirusScan Enterprise (VSE), może być konieczne zaktualizowanie wersji platformy McAfee w celu zapewnienia, że program antywirusowy Microsoft Defender nie zostanie usunięty lub wyłączony. Aby uzyskać więcej informacji, w tym wymagane numery wersji, zobacz artykuł McAfee Knowledge Center.

Aktualizowanie pakietów dla usługi Microsoft Defender dla punktu końcowego w systemach Windows Server 2016 i Windows Server 2012 R2

Aby otrzymywać regularne ulepszenia i poprawki produktu dla składnika czujnika EDR, upewnij się, że usługa Windows Update KB5005292 zostanie zastosowana lub zatwierdzona. Ponadto aby aktualizować składniki ochrony, zobacz Zarządzanie aktualizacjami programu antywirusowego Microsoft Defender i stosowanie punktów odniesienia.

Jeśli używasz usług Windows Server Update Services (WSUS) i/lub Programu Microsoft Endpoint Configuration Manager, ta nowa "Aktualizacja punktu końcowego usługi Microsoft Defender dla czujnika EDR" jest dostępna w kategorii "Microsoft Defender for Endpoint".

Podsumowanie kroków dołączania

KROK 1. Pobieranie pakietów instalacyjnych i dołączanych

Musisz pobrać pakiety instalacyjne i dołączane z portalu.

Uwaga

Pakiet instalacyjny jest aktualizowany co miesiąc. Przed użyciem pobierz najnowszy pakiet. Aby przeprowadzić aktualizację po instalacji, nie trzeba ponownie uruchamiać pakietu instalatora. Jeśli to zrobisz, instalator poprosi Cię najpierw o odłączenie, ponieważ jest to wymagane do odinstalowania. Zobacz Aktualizowanie pakietów dla usługi Microsoft Defender dla punktu końcowego w systemach Windows Server 2012 R2 i 2016.

Obraz przedstawiający pulpit nawigacyjny dołączania

Uwaga

W systemach Windows Server 2016 i Windows Server 2012 R2 należy najpierw zainstalować program antywirusowy Microsoft Defender jako funkcję (zobacz Przełącz się na środowisko MDE) i w pełni zaktualizować program antywirusowy Microsoft Defender przed kontynuowaniem instalacji.

Jeśli korzystasz z rozwiązania chroniącego przed złośliwym oprogramowaniem firmy innej niż Microsoft, przed instalacją dodaj wykluczenia dla programu antywirusowego Microsoft Defender (z tej listy procesów usługi Microsoft Defender na karcie Procesy usługi Defender) do rozwiązania spoza firmy Microsoft. Zaleca się również dodanie rozwiązań zabezpieczeń innych niż Microsoft do listy wykluczeń programu antywirusowego Defender.

Pakiet instalacyjny zawiera plik MSI, który instaluje agenta programu Microsoft Defender for Endpoint.

Pakiet dołączania zawiera następujący plik:

  • WindowsDefenderATPOnboardingScript.cmd — zawiera skrypt dołączania

Wykonaj następujące kroki, aby pobrać pakiety:

  1. W usłudze Microsoft Defender XDR przejdź do obszaru Dołączanie punktu końcowego > ustawień>.

  2. Wybierz pozycje Windows Server 2016 i Windows Server 2012 R2.

  3. Wybierz pozycję Pobierz pakiet instalacyjny i zapisz plik .msi.

  4. Wybierz pozycję Pobierz pakiet dołączania i zapisz plik .zip.

  5. Zainstaluj pakiet instalacyjny przy użyciu dowolnej z opcji instalowania programu antywirusowego Microsoft Defender. Instalacja wymaga uprawnień administracyjnych.

Ważna

Lokalny skrypt dołączania jest odpowiedni do weryfikacji koncepcji, ale nie powinien być używany do wdrożenia produkcyjnego. W przypadku wdrożenia produkcyjnego zalecamy użycie zasad grupy lub programu Microsoft Endpoint Configuration Manager.

KROK 2. Stosowanie pakietu instalacyjnego i dołączania

W tym kroku zainstalujesz składniki zapobiegania i wykrywania wymagane przed dołączeniem urządzenia do środowiska chmury usługi Microsoft Defender for Endpoint, aby przygotować maszynę do dołączania. Upewnij się, że zostały spełnione wszystkie wymagania wstępne .

Uwaga

Program antywirusowy Microsoft Defender zostanie zainstalowany i będzie aktywny, chyba że zostanie ustawiony na tryb pasywny.

Opcje instalowania pakietów usługi Microsoft Defender dla punktów końcowych

W poprzedniej sekcji pobrano pakiet instalacyjny. Pakiet instalacyjny zawiera instalator dla wszystkich składników programu Microsoft Defender for Endpoint.

Aby zainstalować agenta, możesz użyć dowolnej z następujących opcji:

Instalowanie usługi Microsoft Defender dla punktu końcowego przy użyciu wiersza polecenia

Użyj pakietu instalacyjnego z poprzedniego kroku, aby zainstalować usługę Microsoft Defender dla punktu końcowego.

Uruchom następujące polecenie, aby zainstalować usługę Microsoft Defender dla punktu końcowego:

Msiexec /i md4ws.msi /quiet

Aby odinstalować, upewnij się, że maszyna została najpierw odłączona przy użyciu odpowiedniego skryptu odłączania. Następnie użyj programu i funkcji Panelu >> sterowania, aby wykonać odinstalowywanie.

Alternatywnie uruchom następujące polecenie dezinstalacji, aby odinstalować usługę Microsoft Defender dla punktu końcowego:

Msiexec /x md4ws.msi /quiet

Aby powyższe polecenie zakończyło się pomyślnie, należy użyć tego samego pakietu, którego użyto do instalacji.

Przełącznik /quiet pomija wszystkie powiadomienia.

Uwaga

Program antywirusowy Microsoft Defender nie przechodzi automatycznie w tryb pasywny. Możesz ustawić program antywirusowy Microsoft Defender do działania w trybie pasywnym, jeśli korzystasz z rozwiązania antywirusowego/chroniącego przed złośliwym kodem firmy Microsoft. W przypadku instalacji wiersza polecenia opcjonalny FORCEPASSIVEMODE=1 natychmiast ustawia składnik programu antywirusowego Microsoft Defender na tryb pasywny, aby uniknąć zakłóceń. Następnie, aby upewnić się, że program antywirusowy Defender pozostaje w trybie pasywnym po dołączeniu do obsługi funkcji, takich jak blok EDR, ustaw klucz rejestru "ForceDefenderPassiveMode".

Obsługa systemu Windows Server zapewnia dokładniejszy wgląd w działania serwera, pokrycie wykrywania ataków jądra i pamięci oraz włącza akcje reagowania.

Instalowanie usługi Microsoft Defender dla punktu końcowego przy użyciu skryptu

Możesz użyć skryptu pomocnika instalatora , aby zautomatyzować instalację, odinstalowywanie i dołączanie.

Uwaga

Skrypt instalacji jest podpisany. Wszelkie modyfikacje skryptu unieważnią podpis. Po pobraniu skryptu z usługi GitHub zalecanym podejściem w celu uniknięcia niezamierzonych modyfikacji jest pobranie plików źródłowych jako archiwum zip, a następnie wyodrębnienie go w celu uzyskania pliku install.ps1 (na głównej stronie Kod kliknij menu rozwijane Kod i wybierz pozycję "Pobierz plik ZIP").

Ten skrypt może być używany w różnych scenariuszach, w tym w scenariuszach opisanych w scenariuszach migracji serwera z poprzedniego rozwiązania microsoft defender for Endpoint opartego na programie MMA oraz do wdrażania przy użyciu zasad grupy, jak opisano poniżej.

Stosowanie instalacji i dołączania pakietów programu Microsoft Defender dla punktu końcowego przy użyciu zasad grupy podczas instalacji za pomocą skryptu instalatora

  1. Tworzenie zasad grupy:
    Otwórz konsolę zarządzania zasadami grupy (GPMC), kliknij prawym przyciskiem myszy pozycję Obiekty zasad grupy, które chcesz skonfigurować, i wybierz pozycję Nowy. Wprowadź nazwę nowego obiektu zasad grupy w wyświetlonym oknie dialogowym i wybierz przycisk OK.

  2. Otwórz konsolę zarządzania zasadami grupy (GPMC), kliknij prawym przyciskiem myszy obiekt zasad grupy , który chcesz skonfigurować, i wybierz pozycję Edytuj.

  3. W Edytorze zarządzania zasadami grupy przejdź do pozycji Konfiguracja komputera, preferencje, a następnie ustawienia panelu sterowania.

  4. Kliknij prawym przyciskiem myszy pozycję Zaplanowane zadania, wskaż pozycję Nowe, a następnie kliknij pozycję Zadanie natychmiastowe (co najmniej system Windows 7).

  5. W wyświetlonym oknie Zadanie przejdź do karty Ogólne . W obszarze Opcje zabezpieczeń wybierz pozycję Zmień użytkownika lub grupę i wpisz SYSTEM, a następnie wybierz pozycję Sprawdź nazwy , a następnie przycisk OK. NT AUTHORITY\SYSTEM jest wyświetlany jako konto użytkownika, które będzie uruchamiane jako zadanie.

  6. Wybierz pozycję Uruchom, czy użytkownik jest zalogowany, czy nie , i zaznacz pole wyboru Uruchom z najwyższymi uprawnieniami .

  7. W polu Nazwa wpisz odpowiednią nazwę zaplanowanego zadania (na przykład Defender for Endpoint Deployment).

  8. Przejdź do karty Akcje i wybierz pozycję Nowy... Upewnij się, że w polu Akcja wybrano opcję Uruchom program. Skrypt instalatora obsługuje instalację i natychmiast wykonuje krok dołączania po zakończeniu instalacji. Wybierz pozycjęC:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe a następnie podaj argumenty:

     -ExecutionPolicy RemoteSigned \\servername-or-dfs-space\share-name\install.ps1 -OnboardingScript \\servername-or-dfs-space\share-name\windowsdefenderatponboardingscript.cmd

    Uwaga

    Zalecane ustawienie zasad wykonywania to Allsigned. Wymaga to zaimportowania certyfikatu podpisywania skryptu do magazynu zaufanych wydawców komputera lokalnego, jeśli skrypt jest uruchomiony jako SYSTEM w punkcie końcowym.

    Zastąp ciąg \\servername-or-dfs-space\share-name ścieżką UNC przy użyciu w pełni kwalifikowanej nazwy domeny serwera plików (FQDN) udostępnionego pliku install.ps1 . Pakiet instalatora md4ws.msi należy umieścić w tym samym katalogu. Upewnij się, że uprawnienia ścieżki UNC zezwalają na dostęp do zapisu na koncie komputera, które instaluje pakiet, w celu obsługi tworzenia plików dziennika. Jeśli chcesz wyłączyć tworzenie plików dziennika (niezalecane), możesz użyć parametrów -noETL -noMSILog.

    W przypadku scenariuszy, w których program antywirusowy Microsoft Defender ma współistnieć z rozwiązaniami chroniącymi przed złośliwym kodem firmy Microsoft, dodaj parametr $Passive, aby ustawić tryb pasywny podczas instalacji.

  9. Wybierz przycisk OK i zamknij wszystkie otwarte okna kontrolera GPMC.

  10. Aby połączyć obiekt zasad grupy z jednostką organizacyjną (OU), kliknij prawym przyciskiem myszy i wybierz pozycję Połącz istniejący obiekt zasad grupy. W wyświetlonym oknie dialogowym wybierz obiekt zasad grupy, który chcesz połączyć. Wybierz przycisk OK.

Aby uzyskać więcej ustawień konfiguracji, zobacz Konfigurowanie ustawień kolekcji przykładowych i Inne zalecane ustawienia konfiguracji.

KROK 3. Wykonaj kroki dołączania

Poniższe kroki mają zastosowanie tylko w przypadku korzystania z rozwiązania chroniącego przed złośliwym oprogramowaniem innych firm. Należy zastosować następujące ustawienie trybu pasywnego programu antywirusowego Microsoft Defender. Sprawdź, czy został poprawnie skonfigurowany:

  1. Ustaw następujący wpis rejestru:

    • Ścieżka: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
    • Nazwa: ForceDefenderPassiveMode
    • Typu: REG_DWORD
    • Wartość: 1

    Wynik weryfikacji trybu pasywnego

Znane problemy i ograniczenia w nowym, ujednoliconym pakiecie rozwiązań dla systemów Windows Server 2016 i Windows Server 2012 R2

Ważna

Przed wykonaniem nowej instalacji zawsze pobierz najnowszy pakiet instalatora z portalu usługi Microsoft Defender (https://security.microsoft.com) i upewnij się, że zostały spełnione wymagania wstępne. Po zakończeniu instalacji upewnij się, że regularnie aktualizujesz przy użyciu aktualizacji składników opisanych w sekcji Pakiety aktualizacji dla programu Microsoft Defender dla punktu końcowego w systemach Windows Server 2012 R2 i 2016.

  • Aktualizacja systemu operacyjnego może wprowadzić problem z instalacją na maszynach z wolniejszymi dyskami z powodu przekroczenia limitu czasu instalacji usługi. Instalacja kończy się niepowodzeniem z komunikatem "Nie można odnaleźć c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend". Użyj najnowszego pakietu instalacyjnego i najnowszego skryptu install.ps1 , aby w razie potrzeby usunąć niepowodzenie instalacji.

  • Interfejs użytkownika w systemach Windows Server 2016 i Windows Server 2012 R2 zezwala tylko na podstawowe operacje. Aby wykonywać operacje na urządzeniu lokalnie, zobacz Zarządzanie usługą Microsoft Defender dla punktu końcowego przy użyciu programu PowerShell, usługi WMI i MPCmdRun.exe. W związku z tym funkcje, które w szczególności polegają na interakcji użytkownika, takie jak monit o podjęcie decyzji lub wykonanie określonego zadania, mogą nie działać zgodnie z oczekiwaniami. Zaleca się wyłączenie lub niewłączenie interfejsu użytkownika ani wymaganie interakcji użytkownika na dowolnym zarządzanym serwerze, ponieważ może to mieć wpływ na możliwość ochrony.

  • Nie wszystkie reguły zmniejszania obszaru podatnego na ataki mają zastosowanie do wszystkich systemów operacyjnych. Zobacz Reguły zmniejszania obszaru podatnego na ataki.

  • Uaktualnienia systemu operacyjnego nie są obsługiwane. Następnie odinstaluj przed uaktualnieniem. Pakiet instalatora może służyć tylko do uaktualniania instalacji, które nie zostały jeszcze zaktualizowane przy użyciu nowej platformy ochrony przed złośliwym kodem lub pakietów aktualizacji czujników EDR.

  • Aby automatycznie wdrożyć i dołączyć nowe rozwiązanie przy użyciu programu Microsoft Endpoint Configuration Manager (MECM), musisz być w wersji 2207 lub nowszej. Nadal można konfigurować i wdrażać przy użyciu wersji 2107 z pakietem zbiorczym poprawek, ale wymaga to dodatkowych kroków wdrażania. Aby uzyskać więcej informacji, zobacz Scenariusze migracji programu Microsoft Endpoint Configuration Manager .

Windows Server Semi-Annual Enterprise Channel (SAC), Windows Server 2019 i Windows Server 2022

Pobieranie pakietu

  1. W usłudze Microsoft Defender XDR przejdź do pozycji Ustawienia > Dołączanie do zarządzania urządzeniami > punktów końcowych>.

  2. Wybierz pozycję Windows Server 1803 i 2019.

  3. Wybierz pozycję Pobierz pakiet. Zapisz go jako WindowsDefenderATPOnboardingPackage.zip.

  4. Wykonaj kroki opisane w sekcji Zakończ kroki dołączania .

Weryfikowanie dołączania i instalacji

Sprawdź, czy program antywirusowy Microsoft Defender i usługa Microsoft Defender dla punktu końcowego są uruchomione.

Uruchamianie testu wykrywania w celu zweryfikowania dołączania

Po dołączeniu urządzenia można uruchomić test wykrywania, aby sprawdzić, czy urządzenie jest prawidłowo dołączone do usługi. Aby uzyskać więcej informacji, zobacz Uruchamianie testu wykrywania na nowo dołączonym urządzeniu usługi Microsoft Defender for Endpoint.

Uwaga

Uruchamianie programu antywirusowego Microsoft Defender nie jest wymagane, ale jest zalecane. Jeśli inny produkt dostawcy oprogramowania antywirusowego jest podstawowym rozwiązaniem ochrony punktu końcowego, możesz uruchomić program antywirusowy Defender w trybie pasywnym. Możesz potwierdzić, że tryb pasywny jest włączony tylko po sprawdzeniu, czy czujnik punktu końcowego (SENSE) w usłudze Microsoft Defender jest uruchomiony.

  1. Uruchom następujące polecenie, aby sprawdzić, czy zainstalowano program antywirusowy Microsoft Defender:

    Uwaga

    Ten krok weryfikacji jest wymagany tylko wtedy, gdy używasz programu antywirusowego Microsoft Defender jako aktywnego rozwiązania chroniącego przed złośliwym kodem.

    sc.exe query Windefend

    Jeśli wynik to "Określona usługa nie istnieje jako zainstalowana usługa", musisz zainstalować program antywirusowy Microsoft Defender.

    Aby uzyskać informacje na temat sposobu używania zasad grupy do konfigurowania programu antywirusowego Microsoft Defender i zarządzania nimi na serwerach z systemem Windows, zobacz Konfigurowanie programu antywirusowego Microsoft Defender i zarządzanie nimi za pomocą ustawień zasad grupy.

  2. Uruchom następujące polecenie, aby sprawdzić, czy usługa Microsoft Defender dla punktu końcowego jest uruchomiona:

    sc.exe query sense

    Wynik powinien pokazywać, że jest uruchomiony. Jeśli wystąpią problemy z dołączaniem, zobacz Rozwiązywanie problemów z dołączaniem.

Uruchamianie testu wykrywania

Wykonaj kroki opisane w temacie Uruchamianie testu wykrywania na nowo dołączonym urządzeniu , aby sprawdzić, czy serwer raportuje do usługi Defender dla usługi Endpoint.

Następne kroki

Po pomyślnym dołączeniu urządzeń do usługi należy skonfigurować poszczególne składniki usługi Microsoft Defender for Endpoint. Postępuj zgodnie z instrukcjami Konfigurowanie możliwości, aby umożliwić włączanie różnych składników.

Odłączanie serwerów z systemem Windows

System Windows Server 2012 R2, Windows Server 2016, Windows Server (SAC), Windows Server 2019 i Windows Server 2019 Core można odłączyć w tej samej metodzie dostępnej dla urządzeń klienckich z systemem Windows 10.

Po odłączeniu można odinstalować pakiet ujednoliconego rozwiązania w systemach Windows Server 2016 i Windows Server 2012 R2.

W przypadku innych wersji systemu Windows Server dostępne są dwie opcje odłączania serwerów z systemem Windows od usługi:

  • Odinstalowywanie agenta MMA
  • Usuwanie konfiguracji obszaru roboczego usługi Defender for Endpoint

Uwaga

Te instrukcje dotyczące odłączania dla innych wersji systemu Windows Server mają również zastosowanie, jeśli używasz poprzedniej usługi Microsoft Defender dla punktu końcowego dla systemów Windows Server 2016 i Windows Server 2012 R2, które wymagają mma. Instrukcje migracji do nowego ujednoliconego rozwiązania znajdują się w scenariuszach migracji serwera w usłudze Microsoft Defender for Endpoint.

Porada

Chcesz dowiedzieć się więcej? Skontaktuj się ze społecznością zabezpieczeń firmy Microsoft w naszej społeczności technicznej: Microsoft Defender for Endpoint Tech Community.