Siirtyminen Microsoft Defender for Endpoint - vaihe 3: Laivaan siirtyminen

Koskee seuraavia:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender XDR

Vaihe 1: valmistele	Vaihe 2: määritys	Vaihe 3: käyttöönotto
		Sinä olet täällä!

Tervetuloa vaiheeseen 3, jossa siirrymme Defender for Endpointiin. Tämä siirtovaihe sisältää seuraavat vaiheet:

1. Käyttöönottolaitteet Defender for Endpointiin.
2. Suorita tunnistustesti.
3. Vahvista, että Microsoft Defender virustentorjunta on päätepisteiden passiivitilassa.
4. Hanki päivityksiä Microsoft Defender virustentorjuntaohjelmaan.
5. Poista muun kuin Microsoft-ratkaisun asennus.
6. Varmista, että Defender for Endpoint toimii oikein.

Vaihe 1: Laitteiden käyttöönotto Microsoft Defender for Endpoint

1. Siirry Microsoft Defender portaaliin (https://security.microsoft.com) ja kirjaudu sisään.

2. Valitse Asetukset>PäätepisteetPerehdytys> (kohdassa Laitehallinta).

3. Valitse Valitse käyttöjärjestelmä käyttöönottoprosessin aloittamiseksi -luettelosta käyttöjärjestelmä.

4. Valitse Käyttöönottomenetelmä-kohdassa vaihtoehto. Voit ottaa organisaatiosi laitteet käyttöön noudattamalla linkkejä ja kehotteita. Tarvitsetko apua? Katso Perehdyttämismenetelmät (tässä artikkelissa).

Perehdyttämismenetelmät

Käyttöönottomenetelmät vaihtelevat käyttöjärjestelmän ja ensisijaisten menetelmien mukaan. Seuraavassa taulukossa on luettelo resursseista, joiden avulla voit päästä Defender for Endpointiin:

Vaihe 2: Tunnistustestin suorittaminen

Jos haluat varmistaa, että perehdytyt laitteesi on yhdistetty oikein Defender for Endpointiin, voit suorittaa tunnistustestin.

Vaihe 3: Varmista, että Microsoft Defender virustentorjunta on päätepisteiden passiivitilassa

Nyt kun päätepisteet on lisätty Defender for Endpointiin, seuraava vaihe on varmistaa, että Microsoft Defender virustentorjunta suoritetaan passiivitilassa PowerShellin avulla.

1. Avaa Windows PowerShell järjestelmänvalvojana Windows-laitteessa.

2. Suorita seuraava PowerShellin cmdlet-komento: Get-MpComputerStatus|select AMRunningMode.

3. Tarkista tulokset. Sinun pitäisi nähdä Passiivinen-tila.

Määritä Microsoft Defender virustentorjuntaohjelma Windows Server passiivitilaan manuaalisesti

Jos haluat määrittää Microsoft Defender virustentorjunnan passiivitilaan Windows Server 2025, Windows Server 2022, Windows Server 2019 tai Windows Server versiossa 1803 tai uudemmassa versiossa, toimi seuraavasti:

1. Avaa Rekisteri-Kirjoitusavustaja ja siirry sitten kohtaan Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

2. Muokkaa (tai luo) DWORD-merkintää nimeltä ForceDefenderPassiveMode ja määritä seuraavat asetukset:

   • Määritä DWORD:n arvoksi 1.
   • Valitse Perus-kohdastaHeksadesimaali.

Aloita virustentorjunta Microsoft Defender Windows Server 2016

Jos käytössäsi on Windows Server 2016, sinun on ehkä aloitettava virustentorjunta manuaalisesti Microsoft Defender. Voit suorittaa tämän tehtävän käyttämällä laitteen PowerShellin cmdlet-komentoa mpcmdrun.exe -wdenable .

Vaihe 4: Hanki päivityksiä Microsoft Defender virustentorjuntaan

Microsoft Defender virustentorjuntaohjelman pitäminen ajan tasalla on tärkeää, jotta laitteissasi voidaan varmistaa uusin tekniikka ja ominaisuudet, joita tarvitaan suojautumiseen uusilta haittaohjelmisto- ja hyökkäystekniikoilta, vaikka virustentorjunta Microsoft Defender käynnissä passiivitilassa. (Katso Microsoft Defender virustentorjuntaohjelman yhteensopivuus.)

Microsoft Defender virustentorjuntaohjelman pitämiseen ajan tasalla liittyy kahdenlaisia päivityksiä:

• Suojaustietojen päivitykset

• Tuotepäivitykset

Jos haluat saada päivitykset, noudata ohjeita artikkelissa Microsoft Defender virustentorjuntapäivitysten hallinta ja ota käyttöön perusaikataulut.

Vaihe 5: Poista muun kuin Microsoft-ratkaisun asennus

Jos olet tässä vaiheessa lisännyt organisaatiosi laitteet Defender for Endpointiin ja Microsoft Defender virustentorjunta on asennettu ja otettu käyttöön, seuraava vaihe on poistaa muun kuin Microsoftin virustentorjunta-, haittaohjelma- ja päätepisteiden suojausratkaisun asennus. Kun poistat muun kuin Microsoft-ratkaisun asennuksen, Microsoft Defender virustentorjunta muuttuu passiivitilasta aktiiviseksi tilaksi. Useimmissa tapauksissa tämä tapahtuu automaattisesti.

Jos haluat ohjeita muun kuin Microsoft-ratkaisun asennuksen poistamiseen, ota yhteyttä tekniseen tukeen.

Vaihe 6: Varmista, että Defender for Endpoint toimii oikein

Nyt kun olet päässyt Defender for Endpointiin ja poistanut aiemman ei-Microsoft-ratkaisusi asennuksen, seuraava vaihe on varmistaa, että Defender for Endpoint toimii oikein.

1. Siirry Microsoft Defender portaaliin (https://security.microsoft.com) ja kirjaudu sisään.

2. Valitse siirtymisruudussa Päätepisteet>Laiteluettelo. Siellä voit nähdä laitteiden suojaustilan.

Lisätietoja on artikkelissa Laiteluettelo.

Seuraavat vaiheet

Onneksi olkoon! Olet suorittanut siirron Defender for Endpointiin!

• Määritä Defender for Endpoint -asetukset.