Migrálás Végponthoz készült Microsoft Defender – 2. fázis: Beállítás
Érintett szolgáltatás:
- Végponthoz készült Microsoft Defender 1. csomag
- Végponthoz készült Microsoft Defender 2. csomag
- Microsoft Defender XDR
1. fázis: Előkészítés |
2. fázis: Beállítások |
3. fázis: Bevezetés |
|---|---|---|
| Itt vagy! |
Üdvözöljük a Végponthoz készült Defenderbe való migrálás beállítási fázisában. Ez a fázis a következő lépéseket tartalmazza:
- Telepítse újra/engedélyezze Microsoft Defender víruskeresőt a végpontokon.
- A Végponthoz készült Defender 1. vagy 2. csomagjának konfigurálása
- Adja hozzá a Végponthoz készült Defendert a meglévő megoldás kizárási listájához.
- Adja hozzá a meglévő megoldást a Microsoft Defender víruskereső kizárási listájához.
- Állítsa be eszközcsoportjait, eszközgyűjteményeit és szervezeti egységeit.
Fontos
A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Ez segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.
1. lépés: Microsoft Defender víruskereső újratelepítése/engedélyezése a végpontokon
A Windows bizonyos verzióiban a Microsoft Defender víruskereső valószínűleg el lett távolítva vagy le lett tiltva, amikor a nem Microsoft víruskereső/kártevőirtó megoldás telepítve lett. Ha a Végponthoz készült Defenderbe windowsos végpontokat vezetnek be, Microsoft Defender víruskereső passzív módban is futtatható egy nem Microsoft-alapú víruskereső megoldás mellett. További információ: Víruskereső-védelem a Végponthoz készült Defenderrel.
A végponthoz készült Defenderre való váltás során előfordulhat, hogy bizonyos lépéseket kell tennie a Microsoft Defender víruskereső újratelepítéséhez vagy engedélyezéséhez. Az alábbi táblázat a Windows-ügyfeleken és -kiszolgálókon elvégezhető műveleteket ismerteti.
| Végpont típusa | Teendők |
|---|---|
| Windows-ügyfelek (például Windows 10 és Windows 11 futtató végpontok) | Általában nem kell semmilyen műveletet elvégeznie a Windows-ügyfeleken (kivéve, ha Microsoft Defender víruskereső el lett távolítva). Általánosságban elmondható, hogy Microsoft Defender víruskeresőt továbbra is telepíteni kell, de valószínűleg le van tiltva a migrálási folyamat ezen pontján. Ha nem Microsoft víruskereső/kártevőirtó megoldás van telepítve, és az ügyfelek még nincsenek regisztrálva a Végponthoz készült Defenderbe, Microsoft Defender víruskereső automatikusan le lesz tiltva. Később, amikor az ügyfélvégpontok előkészítése a Végponthoz készült Defenderbe történik, ha ezek a végpontok nem Microsoft víruskereső megoldást futtatnak, Microsoft Defender víruskereső passzív módba lép. Ha a nem Microsoft víruskereső megoldást eltávolítja, Microsoft Defender víruskereső automatikusan aktív üzemmódba lép. |
| Windows-kiszolgálók | A Windows Server újra kell telepítenie Microsoft Defender víruskeresőt, és manuálisan passzív módra kell állítania. Windows-kiszolgálókon, ha nem Microsoft víruskereső/kártevőirtó van telepítve, Microsoft Defender víruskereső nem futtatható a nem Microsoft víruskereső megoldással együtt. Ezekben az esetekben a Microsoft Defender víruskereső le van tiltva vagy manuálisan távolítható el. A Windows Server Microsoft Defender víruskereső újratelepítéséhez vagy engedélyezéséhez hajtsa végre a következő feladatokat: - Defender víruskereső újbóli engedélyezése Windows Server, ha le lett tiltva - Defender víruskereső újbóli engedélyezése Windows Server eltávolítása esetén - Microsoft Defender víruskereső beállítása passzív módra Windows Server Ha problémákba ütközik Microsoft Defender víruskereső újratelepítésével vagy újraengedélyezésével Windows Server, tekintse meg a következőt: Hibaelhárítás: Microsoft Defender víruskereső eltávolítása Windows Server. |
Tipp
Ha többet szeretne megtudni Microsoft Defender nem Microsoft víruskereső védelemmel rendelkező víruskereső állapotokról, tekintse meg a Microsoft Defender víruskereső kompatibilitását ismertető cikket.
Microsoft Defender víruskereső beállítása passzív módra Windows Server
Tipp
Mostantól passzív módban futtathatja Microsoft Defender víruskeresőt Windows Server 2012 R2-n és 2016-ban. További információ: A Végponthoz készült Microsoft Defender telepítésének beállításai.
Nyissa meg a Beállításjegyzék Szerkesztő, majd lépjen a következőre
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection: .Szerkessze (vagy hozza létre) a ForceDefenderPassiveMode nevű DWORD bejegyzést, és adja meg a következő beállításokat:
Állítsa a DWORD értékét 1-re.
Az Alap területen válassza a Hexadecimális lehetőséget.
Ha Microsoft Defender víruskereső funkcióit és telepítőfájljait korábban eltávolították a Windows Server 2016, kövesse a Windows-javító forrás konfigurálása a szolgáltatástelepítési fájlok visszaállításához című témakör útmutatását.
Megjegyzés:
Előfordulhat, hogy a Végponthoz készült Defenderbe való előkészítés után a Microsoft Defender víruskeresőt passzív módra kell állítania Windows Server. Annak ellenőrzéséhez, hogy a passzív mód a várt módon lett-e beállítva, keresse meg az 5007-as eseményt a Microsoft-Windows-Windows Defender operatív naplójában (a helyen C:\Windows\System32\winevt\Logstalálható), és ellenőrizze, hogy a ForceDefenderPassiveMode vagy a PassiveMode beállításkulcs 0x1 lett-e beállítva.
Windows Server 2012 R2-t vagy Windows Server 2016 használ?
Mostantól passzív módban futtathatja Microsoft Defender víruskeresőt Windows Server 2012 R2-n és 2016-ban az előző szakaszban leírt módszerrel. További információ: A Végponthoz készült Microsoft Defender telepítésének beállításai.
2. lépés: A Végponthoz készült Defender 1. vagy 2. csomagjának konfigurálása
Ez a cikk azt ismerteti, hogyan konfigurálhatja a Végponthoz készült Defender képességeit az eszközök előkészítése előtt.
- Ha a Végponthoz készült Defender 1. csomaggal rendelkezik, hajtsa végre az 1–5. lépést az alábbi eljárásban.
- Ha a Végponthoz készült Defender 2. csomaggal rendelkezik, hajtsa végre az alábbi eljárás 1–7. lépését.
Győződjön meg arról, hogy a Végponthoz készült Defender ki van építve. Biztonsági rendszergazdaként lépjen a Microsoft Defender portálra (https://security.microsoft.com), és jelentkezzen be. Ezután a navigációs panelen válassza az Eszközök>eszközök lehetőséget.
Az alábbi táblázat bemutatja, hogyan nézhet ki a képernyő, és mit jelent.
Képernyő Mit jelent ez? 
A Végponthoz készült Defender kiépítése még nem fejeződött be. Előfordulhat, hogy várnia kell egy kicsit, amíg a folyamat befejeződik. 
A Végponthoz készült Defender ki van építve. Ebben az esetben folytassa a következő lépésben. Kapcsolja be az illetéktelen módosítás elleni védelmet. Javasoljuk, hogy kapcsolja be az illetéktelen módosítás elleni védelmet a teljes szervezet számára. Ezt a feladatot a Microsoft Defender portálon (https://security.microsoft.com) végezheti el.
A Microsoft Defender portálon válassza a Beállítások>Végpontok lehetőséget.
Lépjen az Általános>speciális funkciók elemre, majd állítsa be az illetéktelen módosítás elleni védelem kapcsolóját Be értékre.
Válassza a Mentés elemet.
További információ az illetéktelen módosítás elleni védelemről.
Ha Microsoft Intune vagy Microsoft Endpoint Configuration Manager használ az eszközök előkészítéséhez és eszközszabályzatok konfigurálásához, állítsa be az integrációt a Végponthoz készült Defenderrel az alábbi lépésekkel:
A Microsoft Intune Felügyeleti központban (https://intune.microsoft.com) lépjen a Végpontbiztonság elemre.
A Telepítés területen válassza a Végponthoz készült Microsoft Defender lehetőséget.
Az Endpoint Security Profile Settings (Végpontbiztonsági profil beállításai) területen állítsa az Allow Végponthoz készült Microsoft Defender to enforce Endpoint Security Configurations (Az Végponthoz készült Microsoft Defender kényszerítése) kapcsolót Be értékre.
A képernyő tetején válassza a Mentés lehetőséget.
A Microsoft Defender portálon (https://security.microsoft.com) válassza a Beállítások>Végpontok lehetőséget.
Görgessen le a Konfigurációkezeléshez, és válassza a Kényszerítési hatókör lehetőséget.
Állítsa a MDE használata kapcsolót a biztonsági konfigurációs beállítások meM-ről Be értékre kényszerítéséhez, majd adja meg a Windows-ügyfél és Windows Server eszközök beállításait.
Ha Configuration Manager szeretne használni, állítsa a Biztonsági beállítások kezelése Configuration Manager kapcsolót Be értékre. (Ha segítségre van szüksége ezzel a lépéssel kapcsolatban, tekintse meg a Microsoft Endpoint Configuration Manager párhuzamos használata című cikket.)
Görgessen le, és válassza a Mentés lehetőséget.
Konfigurálja a kezdeti támadásifelület-csökkentési képességeket. Legalább engedélyezze az alábbi táblázatban felsorolt szabványos védelmi szabályokat:
Standard védelmi szabályok Konfigurációs módszerek A Windows helyi biztonsági hatóság alrendszeréből (lsass.exe) származó hitelesítő adatok ellopásának letiltása
A kizsákmányolt, sebezhető aláírt illesztőprogramokkal való visszaélés letiltása
Adatmegőrzés letiltása a Windows Management Instrumentation (WMI) esemény-előfizetésen keresztülIntune (eszközkonfigurációs profilok vagy végpontbiztonsági szabályzatok)
Mobil Eszközkezelés (MDM) (A ./Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules konfigurációs szolgáltató (CSP) használatával egyenként engedélyezheti és beállíthatja az egyes szabályok módját.)
Csoportházirend vagy PowerShell (csak akkor, ha nem Intune, Configuration Manager vagy más vállalati szintű felügyeleti platformot használ)További információ a támadásifelület-csökkentési képességekről.
Konfigurálja a következő generációs védelmi képességeket.
Képesség Konfigurációs módszerek Intune 1. A Intune Felügyeleti központban válassza az Eszközök>konfigurációs profiljai lehetőséget, majd válassza ki a konfigurálni kívánt profiltípust. Ha még nem hozott létre eszközkorlátozási profiltípust, vagy ha újat szeretne létrehozni, olvassa el az Eszközkorlátozási beállítások konfigurálása Microsoft Intune című témakört.
2. Válassza a Tulajdonságok, majd a Konfigurációs beállítások: Szerkesztés lehetőséget
3. Bontsa ki Microsoft Defender Víruskereső elemet.
4. Engedélyezze a felhőben biztosított védelmet.
5. A Felhasználók kérése a mintabeküldés előtt legördülő listában válassza az Összes minta automatikus küldése lehetőséget.
6. A Potenciálisan nemkívánatos alkalmazások észlelése legördülő menüben válassza az Engedélyezés vagy a Naplózás lehetőséget.
7. Válassza az Áttekintés + mentés, majd a Mentés lehetőséget.
TIPP: A Intune eszközprofilokról, többek között a beállítások létrehozásáról és konfigurálásáról a Mi az Microsoft Intune eszközprofilok? című témakörben talál további információt.Konfigurációkezelő Lásd: Kártevőirtó-házirendek létrehozása és üzembe helyezése az Endpoint Protection szolgáltatásban Configuration Manager.
A kártevőirtó-házirendek létrehozásakor és konfigurálásakor először tekintse át a valós idejű védelmi beállításokat , és engedélyezze a blokkolást.Speciális Csoportházirend management
vagy
Csoportházirend felügyeleti konzol1. Lépjen a Számítógép konfigurációja>Felügyeleti sablonok>Windows-összetevők>Microsoft Defender Víruskereső elemre.
2. Keresse meg a Microsoft Defender víruskereső kikapcsolása című szabályzatot.
3. Válassza a Házirend szerkesztése beállítást, és győződjön meg arról, hogy a szabályzat le van tiltva. Ez a művelet engedélyezi Microsoft Defender víruskeresőt. (Előfordulhat, hogy a Windows egyes verzióiban Microsoft Defender víruskereső helyett a Windows Defender víruskereső jelenik meg.)Vezérlőpult a Windowsban Kövesse az alábbi útmutatót: A Microsoft Defender víruskereső bekapcsolása. (Előfordulhat, hogy a Windows egyes verzióiban Microsoft Defender víruskereső helyett a Windows Defender víruskereső jelenik meg.) Ha rendelkezik a Végponthoz készült Defender 1. csomaggal, a kezdeti beállítás és konfigurálás befejeződött. Ha a Végponthoz készült Defender 2. csomaggal rendelkezik, folytassa a 6–7. lépéssel.
Konfigurálja a végpontészlelés és -válasz (EDR) szabályzatokat a Intune Felügyeleti központban (https://intune.microsoft.com). A feladattal kapcsolatos segítségért lásd: EDR-szabályzatok létrehozása.
Konfigurálja az automatizált vizsgálati és javítási képességeket a Microsoft Defender portálon (https://security.microsoft.com). A feladattal kapcsolatos segítségért lásd: Automatizált vizsgálati és javítási képességek konfigurálása Végponthoz készült Microsoft Defender.
Ezen a ponton a Defender for Endpoint Plan 2 kezdeti beállítása és konfigurálása befejeződött.
3. lépés: Végponthoz készült Microsoft Defender hozzáadása a meglévő megoldás kizárási listájához
A beállítási folyamat ezen lépése magában foglalja a Végponthoz készült Defender hozzáadását a meglévő végpontvédelmi megoldás kizárási listájához, valamint a szervezet által használt egyéb biztonsági termékekhez. A kizárások hozzáadásához tekintse meg a megoldásszolgáltató dokumentációját.
A konfigurálni kívánt kizárások attól függenek, hogy a Windows melyik verzióját futtatják a végpontok vagy eszközök, és az alábbi táblázatban szerepelnek.
| Operációs rendszer | Kizárások |
|---|---|
|
Windows 11 Windows 10 1803-es vagy újabb verziója (lásd Windows 10 kiadási információkat) Windows 10, 1703-es vagy 1709-es verzió, telepített KB4493441 |
C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exeC:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exeC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollectionC:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe |
| Windows Server 2025 Windows Server 2022 Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server, 1803-es verzió |
A modern, egységes megoldás Windows Server 2012 R2-n és Windows Server 2016 a Sense EDR összetevő KB5005292 használatával történő frissítése után a következő kizárásokra van szükség:C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exeC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exeC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exeC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exeC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollectionC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe |
|
Windows 8.1 Windows 7 Windows Server 2008 R2 SP1 |
C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exeMEGJEGYZÉS: A 6\45-ös gazdagép ideiglenes fájljainak figyelése különböző számozott almappák lehetnek. C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exeC:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exeC:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exeC:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exeC:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exeC:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe |
Fontos
Ajánlott eljárásként tartsa naprakészen a szervezet eszközeit és végpontjait. Mindenképpen szerezze be a Végponthoz készült Microsoft Defender és Microsoft Defender víruskereső legújabb frissítéseit, és tartsa naprakészen a szervezet operációs rendszereit és hatékonyságnövelő alkalmazásait.
4. lépés: A meglévő megoldás hozzáadása Microsoft Defender víruskereső kizárási listájához
A beállítási folyamat ezen lépése során hozzáadja a meglévő megoldást Microsoft Defender víruskereső kizárási listájához. A kizárások Microsoft Defender víruskeresőhöz való hozzáadásához több módszer közül is választhat, az alábbi táblázatban leírtak szerint:
| Módszer | Teendők |
|---|---|
| Intune | 1. Nyissa meg a Microsoft Intune Felügyeleti központot, és jelentkezzen be. 2. Válassza az Eszközök>konfigurációs profiljai lehetőséget, majd válassza ki a konfigurálni kívánt profilt. 3. A Kezelés területen válassza a Tulajdonságok lehetőséget. 4. Válassza a Konfigurációs beállítások: Szerkesztés lehetőséget. 5. Bontsa ki Microsoft Defender Víruskereső elemet, majd bontsa ki Microsoft Defender Víruskereső kizárások elemet. 6. Adja meg azokat a fájlokat és mappákat, bővítményeket és folyamatokat, Microsoft Defender víruskereső vizsgálatból kizárandó folyamatokat. További információért lásd: Microsoft Defender víruskereső kizárásai. 7. Válassza a Véleményezés + mentés, majd a Mentés lehetőséget. |
| Microsoft Endpoint Configuration Manager | 1. Az Configuration Manager konzolon lépjen az Eszközök és megfelelőség>Végpontvédelmi>kártevőirtó-házirendek elemre, majd válassza ki a módosítani kívánt szabályzatot. 2. Adja meg az Microsoft Defender víruskereső vizsgálatból kizárandó fájlok és mappák, bővítmények és folyamatok kizárási beállításait. |
| Csoportházirend objektum | 1. Nyissa meg a Csoportházirend felügyeleti számítógépen a Csoportházirend Felügyeleti konzolt. Kattintson a jobb gombbal a konfigurálni kívánt Csoportházirend objektumra, majd válassza a Szerkesztés parancsot. 2. A Csoportházirend Felügyeleti Szerkesztő lépjen a Számítógép konfigurációja elemre, és válassza a Felügyeleti sablonok lehetőséget. 3. Bontsa > ki a fát a Windows-összetevőkre Microsoft Defender víruskereső > kizárások. (Előfordulhat, hogy a Windows egyes verzióiban Microsoft Defender víruskereső helyett a Windows Defender víruskereső jelenik meg.) 4. Kattintson duplán az Elérésiút-kizárások beállításra, és adja hozzá a kizárásokat. 5. Állítsa a beállítást Engedélyezve értékre. 6. A Beállítások szakaszban válassza a Megjelenítés... lehetőséget. 7. Adja meg az egyes mappákat a saját sorában az Érték neve oszlop alatt. Ha megad egy fájlt, mindenképpen adjon meg egy teljes elérési utat a fájlhoz, beleértve a meghajtó betűjelét, a mappa elérési útját, a fájlnevet és a kiterjesztést. Írja be a 0 értéket az Érték oszlopba. 8. Válassza az OK gombot. 9. Kattintson duplán a Bővítménykizárások beállításra, és adja hozzá a kizárásokat. 10. Állítsa a beállítást Engedélyezve értékre. 11. A Beállítások szakaszban válassza a Megjelenítés... lehetőséget. 12. Adja meg az egyes fájlkiterjesztéseket a saját sorában az Érték neve oszlop alatt. Írja be a 0 értéket az Érték oszlopba. 13. Válassza az OK gombot. |
| Helyi csoportházirend-objektum | 1. Nyissa meg a helyi Csoportházirend Szerkesztő a végponton vagy az eszközön. 2. Lépjen a Számítógép konfigurációja>Felügyeleti sablonok>Windows-összetevők>Microsoft Defender Víruskereső>kizárások szakaszra. (Előfordulhat, hogy a Windows egyes verzióiban Microsoft Defender víruskereső helyett a Windows Defender víruskereső jelenik meg.) 3. Adja meg az elérési utat és a folyamatkivételeket. |
| Beállításkulcs | 1. Exportálja a következő beállításkulcsot: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\exclusions.2. Importálja a beállításkulcsot. Íme két példa: - Helyi elérési út: regedit.exe /s c:\temp\MDAV_Exclusion.reg- Hálózati megosztás: regedit.exe /s \\FileServer\ShareName\MDAV_Exclusion.reg |
Tartsa szem előtt a következő szempontokat a kizárásokkal kapcsolatban
Amikor kizárásokat ad hozzá Microsoft Defender víruskereső vizsgálatokhoz, elérési utat és folyamatkizárásokat kell hozzáadnia.
- Az elérésiút-kizárások kizárnak bizonyos fájlokat, és minden olyan fájlt, amelyhez ezek a fájlok hozzáférnek.
- A folyamatkizárások kizárják a folyamat bármely érintését, de magát a folyamatot nem.
- Listázhatja a folyamatkizárásokat a teljes elérési útjukkal, és nem csak a nevük alapján. (A csak névvel használható metódus kevésbé biztonságos.)
- Ha az egyes végrehajtható fájlokat (.exe) útvonal-kizárásként és folyamatkizárásként is listázzuk, a folyamat és bármi, amit érint, ki lesz zárva.
5. lépés: Eszközcsoportok, eszközgyűjtemények és szervezeti egységek beállítása
Az eszközcsoportok, eszközgyűjtemények és szervezeti egységek lehetővé teszik, hogy a biztonsági csapat hatékonyan és hatékonyan kezelje és rendelje hozzá a biztonsági szabályzatokat. Az alábbi táblázat ezeket a csoportokat és azok konfigurálását ismerteti. Előfordulhat, hogy a szervezet nem használja mind a három gyűjteménytípust.
Megjegyzés:
Az eszközcsoport létrehozása a Végponthoz készült Defender 1. és 2. csomagjában támogatott.
| Gyűjtemény típusa | Teendők |
|---|---|
|
Az eszközcsoportok (korábbi nevén gépcsoportok) lehetővé teszik a biztonsági üzemeltetési csapat számára a biztonsági képességek konfigurálását, például az automatikus vizsgálatot és a szervizelést. Az eszközcsoportok akkor is hasznosak, ha hozzáférést rendel ezekhez az eszközökhöz, hogy a biztonsági üzemeltetési csapat szükség esetén elvégezhesse a javítási műveleteket. Az eszközcsoportok a támadás észlelése és leállítása során jönnek létre, a riasztások, például a "kezdeti hozzáférési riasztás" aktiválódtak, és megjelentek a Microsoft Defender portálon. |
1. Nyissa meg a Microsoft Defender portált (https://security.microsoft.com). 2. A bal oldali navigációs panelen válassza a Beállítások>Végpontok>engedélyek>Eszközcsoportok lehetőséget. 3. Válassza az + Eszközcsoport hozzáadása lehetőséget. 4. Adja meg az eszközcsoport nevét és leírását. 5. Az Automation szint listájában válasszon egy lehetőséget. (Azt javasoljuk, hogy a Teljes körű – a fenyegetések automatikus elhárítása.) A különböző automatizálási szintekről további információt a Fenyegetések elhárítása című témakörben talál. 6. Adja meg az egyező szabály feltételeit annak meghatározásához, hogy mely eszközök tartoznak az eszközcsoporthoz. Választhat például tartományt, operációsrendszer-verziót, vagy akár eszközcímkéket is használhat. 7. A Felhasználói hozzáférés lapon adja meg azokat a szerepköröket, amelyeknek hozzáféréssel kell rendelkezniük az eszközcsoportban található eszközökhöz. 8. Válassza a Kész lehetőséget. |
|
Az eszközgyűjtemények lehetővé teszik, hogy a biztonsági üzemeltetési csapat kezelje az alkalmazásokat, megfelelőségi beállításokat telepítsen, vagy szoftverfrissítéseket telepítsen a szervezet eszközeire. Az eszközgyűjtemények Configuration Manager használatával hozhatók létre. |
Kövesse a Gyűjtemény létrehozása című cikk lépéseit. |
|
A szervezeti egységek lehetővé teszik az objektumok, például felhasználói fiókok, szolgáltatásfiókok vagy számítógépfiókok logikai csoportosítását. Ezután hozzárendelhet rendszergazdákat adott szervezeti egységekhez, és csoportházirendet alkalmazhat a célzott konfigurációs beállítások kényszerítéséhez. A szervezeti egységek a Microsoft Entra tartományi szolgáltatások vannak meghatározva. |
Kövesse a Szervezeti egység létrehozása Microsoft Entra tartományi szolgáltatások felügyelt tartományban című cikk lépéseit. |
További lépés
Gratulálunk! Befejezte a Végponthoz készült Defenderbe való migrálás beállítási fázisát!
Tipp
Szeretne többet megtudni? Engage a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.