Introduktionsverktyg och -metoder för Windows-enheter i Defender för Endpoint

Gäller för:

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Enheter i organisationen måste vara konfigurerade så att Defender för slutpunktstjänsten kan hämta sensordata från dem. Det finns olika metoder och distributionsverktyg som du kan använda för att konfigurera enheter i din organisation.

I allmänhet identifierar du den enhet Windows använder och följer sedan motsvarande verktyg som är lämpligt för enheten eller din miljö.

Bild av onboarding-verktyg och -metoder

Onboarding-verktyg för slutpunkt

Beroende på vilken Windows du vill introducera använder du motsvarande verktyg eller metod som beskrivs i följande tabell.

Windows enhet Introduktionsverktyg eller -metod
  • Windows 10
  • Windows Server 1803 och 2019 och 2022
  • Windows Server 2012 R2 och 2016 [1]
Lokalt skript (upp till 10 enheter)
Grupprincip
Microsoft Endpoint Configuration Manager
Microsoft Endpoint Manager/ Hantering av mobila enheter (Intune)
VDI-skript

Obs! Ett lokalt skript är lämpligt för ett konceptbevis men bör inte användas för produktionsdistribution. För produktionsdistribution rekommenderar vi att du använder Grupprincip, Microsoft Endpoint Configuration Manager eller Intune.
  • Windows Server 2008 R2 SP1
Microsoft Monitoring Agent (MMA)
Introducera tidigare versioner av Windows eller Microsoft Defender för Molnet

OBS! Microsoft Monitoring Agent är nu Azure Log Analytics-agent. Mer information finns i Översikt över logganalysagenter.
  • Windows 7 SP1
  • Windows 7 SP1-Pro
  • Windows 8.1 Pro
  • Windows 8.1 Enterprise
Microsoft Monitoring Agent (MMA)

OBS! Microsoft Monitoring Agent är nu Azure Log Analytics-agent. Mer information finns i Översikt över logganalysagenter.

(1) Windows Server 2016 och Windows Server 2012 R2 måste introduceras enligt anvisningarna i Onboard Windows-servrar.

Viktigt

För att kunna köpa Microsoft Defender för Endpoint Server SKU måste du redan ha köpt minst en av följande kombinerade licenser, Windows E5/A5, Microsoft 365 E5/A5 eller Microsoft 365 E5 Security prenumerationslicenser. Mer information om licensiering finns i Produktvillkor.

Ämne Beskrivning
Registrera enheter med grupprinciper Använd en grupprincip för att distribuera konfigurationspaketet på enheter.
Registrera enheter med Microsoft Endpoint Configuration Manager Du kan använda antingen Microsoft Endpoint Manager (current branch) version 1606 eller Microsoft Endpoint Manager (current branch) version 1602 eller tidigare för att distribuera konfigurationspaket på enheter.
Registrera enheter med verktyg för enhetshantering för mobila enheter Använd verktyg för hantering av mobilenheter eller Microsoft Intune för att distribuera konfigurationspaketet på enheten.
Registrera enheter med ett lokalt skript Lär dig hur du använder det lokala skriptet för att distribuera konfigurationspaketet på slutpunkter.
Registrera enheter för icke beständiga VDI-enheter (Virtual Desktop Infrastructure) Lär dig hur du använder konfigurationspaketet för att konfigurera VDI-enheter.

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

När du har introducerat enheten kan du välja att köra ett identifieringstest för att verifiera att en enhet är korrekt onboarded till tjänsten. Mer information finns i Köra ett identifieringstest på en nyligen onboarded Microsoft Defender för Endpoint-enhet.