Brug installationsprogramscriptbaseret installation til at installere Microsoft Defender for Endpoint på Linux

Gælder for:

• Microsoft Defender for Endpoint til servere
• Microsoft Defender til Servers Plan 1 eller Plan 2

Introduktion

Automatiser installationen af Microsoft Defender for Endpoint på Linux ved hjælp af et installationsscript. Dette script identificerer distributionen og versionen, vælger det rigtige lager, konfigurerer enheden til at trække den nyeste agentversion og onboarder enheden til Defender for Endpoint ved hjælp af onboardingpakken. Denne metode anbefales på det kraftigste til forenkling af installationsprocessen.

Forudsætninger og systemkrav

Før du går i gang, skal du se Microsoft Defender for Endpoint på Linux for at få en beskrivelse af forudsætninger og systemkrav.

Installationsproces

1. Download onboardingpakken fra Microsoft Defender portal ved at følge disse trin:

   1. På Microsoft Defender-portalen skal du gå til Indstillinger>Slutpunkter>Onboarding af enhedshåndtering>.

   2. Vælg Linux Server som operativsystem i den første rullemenu.

   3. I den anden rullemenu skal du vælge Lokalt script som installationsmetode.

   4. Vælg Download onboarding-pakke. Gem filen som WindowsDefenderATPOnboardingPackage.zip.

      

   5. Udtræk indholdet af arkivet fra en kommandoprompt:

      unzip WindowsDefenderATPOnboardingPackage.zip
      

      Archive:  WindowsDefenderATPOnboardingPackage.zip
      inflating: MicrosoftDefenderATPOnboardingLinuxServer.py
      

      Advarsel

      Ompakning af installationspakken til Defender for Endpoint er ikke et understøttet scenarie. Hvis du gør det, kan det påvirke produktets integritet negativt og føre til negative resultater, herunder, men ikke begrænset til, udløser manipulation af beskeder og opdateringer, der ikke kan anvendes.

      Vigtigt!

      Hvis du går glip af dette trin, vises der en advarselsmeddelelse om, at produktet er uden licens. Mdatp-tilstandskommandoen returnerer også værdien false.

2. Download installations-bash-scriptet i vores offentlige GitHub-lager.

3. Tildel eksekverbare tilladelser til installationsscriptet:

   chmod +x mde_installer.sh
   

4. Udfør installationsscriptet, og angiv onboardingpakken som en parameter for at installere agenten og onboarde enheden til Defender-portalen.

   
   sudo ./mde_installer.sh --install --onboard ./MicrosoftDefenderATPOnboardingLinuxServer.py --channel prod --min_req
   
   

   Denne kommando installerer den nyeste agentversion til produktionskanalen, kontrollerer, om der er minimumssystemfornødenheder, og onboarder enheden til Defender Portal.

   Du kan også overføre flere parametre baseret på dine krav til ændring af installationen. Se alle de tilgængelige indstillinger i Hjælp:

   
   ❯ ./mde_installer.sh --help
   mde_installer.sh v0.7.0
   usage: basename ./mde_installer.sh [OPTIONS]
   Options:
   -c|--channel         specify the channel(insiders-fast / insiders-slow / prod) from which you want to install. Default: prod
   -i|--install         install the product
   -r|--remove          uninstall the product
   -u|--upgrade         upgrade the existing product to a newer version if available
   -l|--downgrade       downgrade the existing product to a older version if available
   -o|--onboard         onboard the product with <onboarding_script>
   -f|--offboard        offboard the product with <offboarding_script>
   -p|--passive-mode    set real time protection to passive mode
   -a|--rtp-mode        set real time protection to active mode. passive-mode and rtp-mode are mutually exclusive
   -t|--tag             set a tag by declaring <name> and <value>, e.g: -t GROUP Coders
   -m|--min_req         enforce minimum requirements
   -x|--skip_conflict   skip conflicting application verification
   -w|--clean           remove repo from package manager for a specific channel
   -y|--yes             assume yes for all mid-process prompts (default, deprecated)
   -n|--no              remove assume yes sign
   -s|--verbose         verbose output
   -v|--version         print out script version
   -d|--debug           set debug mode
   --log-path <PATH>    also log output to PATH
   --http-proxy <URL>   set http proxy
   --https-proxy <URL>  set https proxy
   --ftp-proxy <URL>    set ftp proxy
   --mdatp              specific version of mde to be installed. will use the latest if not provided
   -h|--help            display help
   
   

   Scenarie	Kommando
   Installér en bestemt agentversion	sudo ./mde_installer.sh --install --channel prod --onboard ./MicrosoftDefenderATPOnboardingLinuxServer.py --min_req –-mdatp 101.24082.0004
   Opgrader til den nyeste agentversion	sudo ./mde_installer.sh --upgrade
   Opgrader til en bestemt agentversion	sudo ./mde_installer.sh --upgrade –-mdatp 101.24082.0004
   Nedgrader til en bestemt agentversion	sudo ./mde_installer.sh --downgrade –-mdatp 101.24082.0004
   Fjernelsesagent	sudo ./mde_installer.sh --remove

   Bemærk!

   Opgradering af operativsystemet til en ny overordnet version, efter at produktinstallationen kræver, at produktet geninstalleres. Du skal fjerne det eksisterende Defender for Endpoint på Linux, opgradere operativsystemet og derefter konfigurere Defender for Endpoint igen på Linux.

Kontrollér installationsstatus

1. Åbn enhedslageret på Microsoft Defender-portalen. Det kan tage 5-20 minutter, før enheden vises på portalen.

2. Kør en test til registrering af antivirus for at bekræfte, at enheden er onboardet korrekt, og rapportering til tjenesten. Udfør følgende trin på den nyligt onboardede enhed:

   1. Sørg for, at beskyttelse i realtid er aktiveret (angivet af et resultat af true at køre følgende kommando):

      mdatp health --field real_time_protection_enabled
      

      Hvis den ikke er aktiveret, skal du udføre følgende kommando:

      mdatp config real-time-protection --value enabled
      

   2. Åbn et terminalvindue, og udfør følgende kommando for at køre en registreringstest:

      curl -o /tmp/eicar.com.txt https://secure.eicar.org/eicar.com.txt
      

   3. Du kan køre flere registreringstest på zip-filer ved hjælp af en af følgende kommandoer:

      curl -o /tmp/eicar_com.zip https://secure.eicar.org/eicar_com.zip
      curl -o /tmp/eicarcom2.zip https://secure.eicar.org/eicarcom2.zip
      

   4. Filerne skal sættes i karantæne af Defender for Endpoint på Linux. Brug følgende kommando til at få vist alle registrerede trusler:

      mdatp threat list
      

3. Kør en EDR-registreringstest, og simuler en registrering for at bekræfte, at enheden er onboardet korrekt, og rapportere til tjenesten. Udfør følgende trin på den nyligt onboardede enhed:

   1. Download og udpak scriptfilen til en onboardet Linux-server.

   2. Tildel eksekverbare tilladelser til scriptet:

      chmod +x mde_linux_edr_diy.sh
      

   3. Kør følgende kommando:

      ./mde_linux_edr_diy.sh
      

   4. Efter et par minutter skal en registrering hæves i Microsoft Defender XDR.

   5. Kontrollér beskedoplysningerne, computerens tidslinje, og udfør dine typiske undersøgelsestrin.

Microsoft Defender for Endpoint pakkeafhængigheder for eksterne pakker

Hvis Microsoft Defender for Endpoint installationen mislykkes på grund af manglende afhængighedsfejl, kan du manuelt downloade de påkrævede afhængigheder.

Der findes følgende eksterne pakkeafhængigheder for mdatp pakken:

• Pakken mdatp RPM kræver - glibc >= 2.17,policycoreutils,selinux-policy-targeted, mde-netfilter.
• For DEBIAN mdatp kræver libc6 >= 2.23pakken ,uuid-runtime, mde-netfilter
• For Mariner kræver pakken ,diffutils, libacl, libattr, selinux-policylibselinux-utils, , policycoreutils,attrmdatpmde-netfilter

mdatp pakkeafhængigheder

• Pakken mdatp RPM kræver audit, semanage.
• For DEBIAN mdatp kræver auditdpakken .
• For Mariner mdatp kræver auditpakken .

mde-netfilter Afhængigheder

Pakken mde-netfilter har også følgende pakkeafhængigheder:

• For DEBIAN mde-netfilter kræver libnetfilter-queue1pakken , libglib2.0-0.
• For RPM mde-netfilter kræver libmnlpakken , libnfnetlink,libnetfilter_queue,glib2.
• For Mariner kræver libnfnetlinkpakken mde-netfilter , libnetfilter_queue.

Fejlfinding af installationsproblemer

Hvis du oplever installationsproblemer, skal du følge disse trin for selvfejlfinding:

1. Du kan finde oplysninger om, hvordan du finder den logfil, der genereres automatisk, når der opstår en installationsfejl, under Problemer med loginstallation.

2. Du kan få oplysninger om almindelige installationsproblemer under Installationsproblemer.

3. Hvis enhedens tilstand er false, skal du se Tilstandsproblemer med Defender for Endpoint agent.

4. Hvis du har problemer med produktets ydeevne, skal du se Fejlfinding af problemer med ydeevnen.

5. Hvis du har problemer med proxy og forbindelse, skal du se Fejlfinding af problemer med cloudforbindelsen.

Hvis du vil have support fra Microsoft, skal du åbne en supportanmodning og angive de logfiler, der er oprettet ved hjælp af klientanalysen.

Sådan skifter du mellem kanaler

Hvis du f.eks. vil ændre kanal fra Insiders-Fast til Produktion, skal du gøre følgende:

1. Fjern versionen Insiders-Fast channel af Defender for Endpoint på Linux.

   sudo yum remove mdatp
   

2. Deaktiver Defender for Endpoint på Linux Insiders-Fast lager.

   sudo yum repolist
   

   Bemærk!

   Outputtet skal vise packages-microsoft-com-fast-prod.

   sudo yum-config-manager --disable packages-microsoft-com-fast-prod
   

3. Geninstaller Microsoft Defender for Endpoint på Linux ved hjælp af produktionskanalen.

Defender for Endpoint på Linux kan installeres fra en af følgende kanaler (angivet som [kanal]):

• insiders-fast
• insiders-slow
• prod

Hver af disse kanaler svarer til et Linux-softwarelager. I vejledningen i denne artikel beskrives, hvordan du konfigurerer din enhed til at bruge et af disse lagre.

Valget af kanalen bestemmer typen og hyppigheden af opdateringer, der tilbydes til din enhed. Enheder i insiders-fast er de første til at modtage opdateringer og nye funktioner, efterfulgt senere af insiders-langsom og til sidst af prod.

Hvis du vil have forhåndsvist nye funktioner og give tidlig feedback, anbefales det, at du konfigurerer nogle enheder i virksomheden til at bruge enten insiders-fast eller insiders-slow.

Sådan konfigurerer du politikker for Microsoft Defender på Linux

Du kan konfigurere antivirus- og EDR-indstillinger på dine slutpunkter. Du kan finde flere oplysninger i følgende artikler:

• Angiv indstillinger for Microsoft Defender for Endpoint på Linux beskriver de tilgængelige indstillinger
• Administration af sikkerhedsindstillinger beskriver, hvordan du konfigurerer indstillinger på Microsoft Defender-portalen.