Cihazları İş için Microsoft Defender ekleme

Windows 10 ve 11

Windows istemci cihazlarını İş için Defender eklemek için aşağıdaki seçeneklerden birini belirleyin:

• Yerel betik (cihazları Microsoft Defender portalında el ile ekleme için)
• grup ilkesi (kuruluşunuzda zaten grup ilkesi kullanıyorsanız)
• Microsoft Intune (zaten Intune kullanıyorsanız)

Windows 10 ve 11 için yerel betik

Windows istemci cihazlarını eklemek için yerel bir betik kullanabilirsiniz. Bir cihazda ekleme betiğini çalıştırdığınızda, Microsoft Entra ID ile bir güven oluşturur (bu güven yoksa), cihazı Microsoft Intune kaydeder (henüz kayıtlı değilse) ve ardından cihazı İş için Defender olarak ekler. Şu anda Intune kullanmıyorsanız, yerel betik yöntemi İş için Defender müşteriler için önerilen ekleme yöntemidir.

1. Microsoft Defender portalına ()https://security.microsoft.com gidin ve oturum açın.

2. Gezinti bölmesinde Ayarlar>Uç Noktaları'nı seçin ve ardından Cihaz yönetimi'nin altında Ekleme'yi seçin.

3. Windows 10 ve 11'i seçin.

4. Bağlantı türü'nin altında Kolaylaştırılmış'ı seçin.

5. Dağıtım yöntemi bölümünde Yerel betik'i ve ardından Ekleme paketini indir'i seçin. Ekleme paketini çıkarılabilir bir sürücüye kaydetmenizi öneririz.

6. Bir Windows cihazında, yapılandırma paketinin içeriğini Masaüstü klasörü gibi bir konuma ayıklayın. adlı WindowsDefenderATPLocalOnboardingScript.cmdbir dosyanız olmalıdır.

7. Bir komut istemini yönetici olarak açın.

8. Betik dosyasının konumunu yazın. Örneğin, dosyayı Desktop klasörüne kopyaladıysanız %userprofile%\Desktop\WindowsDefenderATPLocalOnboardingScript.cmdyazın ve Enter tuşuna basın (veya Tamam'ı seçin).

9. Betik çalıştırıldıktan sonra bir algılama testi çalıştırın.

Windows 10 ve 11 için grup ilkesi

Windows istemcilerini eklemek için grup ilkesi kullanmayı tercih ediyorsanız grup ilkesi kullanarak Windows cihazlarını ekleme yönergelerini izleyin. Bu makalede, Uç Nokta için Microsoft Defender ekleme adımları açıklanmaktadır. İş için Defender ekleme adımları benzerdir.

Windows 10 ve 11 için Intune

Intune yönetim merkezini (https://intune.microsoft.com ) kullanarak Windows istemcilerini ve diğer cihazları Intune'a ekleyebilirsiniz. cihazları Intune kaydetmek için kullanılabilecek çeşitli yöntemler vardır. Aşağıdaki yöntemlerden birini kullanmanızı öneririz:

• Şirkete ait veya şirket tarafından yönetilen cihazlar için Windows otomatik kaydını etkinleştirme
• Kullanıcılardan kendi Windows 10/11 cihazlarını Intune kaydetmelerini isteyin

Windows 10 ve 11 için otomatik kaydı etkinleştirme

Otomatik kaydı ayarladığınızda, kullanıcılar iş hesabını cihaza ekler. Arka planda cihaz Microsoft Entra ID kaydedip birleştirir ve Intune kaydedilir.

1. Azure portal (https://portal.azure.com/) gidin ve oturum açın.

2. Microsoft Entra ID>Mobilite (MDM ve MAM)>Microsoft Intune seçin.

3. MDM Kullanıcı kapsamını ve MAM kullanıcı kapsamını yapılandırın.

   

   • MDM Kullanıcı kapsamı için, tüm kullanıcıların Windows cihazlarını otomatik olarak kaydedebilmesi için Tümü seçeneğini belirlemenizi öneririz.

   • MAM kullanıcı kapsamı bölümünde URL'ler için aşağıdaki varsayılan değerleri öneririz:

     • MDM Kullanım Koşulları URL’si
     • MDM Bulma URL’si
     • MAM uyumluluk URL’si

4. Kaydet'i seçin.

5. Bir cihaz Intune kaydedildikten sonra İş için Defender'deki bir cihaz grubuna ekleyebilirsiniz. İş için Defender'da cihaz grupları hakkında daha fazla bilgi edinin.

Kullanıcılardan Windows 10 ve 11 cihazlarını kaydetmelerini isteyin

1. Kaydın nasıl çalıştığını görmek için aşağıdaki videoyu izleyin:
   
   

2. Bu makaleyi kuruluşunuzdaki kullanıcılarla paylaşın: Windows 10/11 cihazlarını Intune'a kaydedin.

3. Bir cihaz Intune kaydedildikten sonra İş için Defender'deki bir cihaz grubuna ekleyebilirsiniz. İş için Defender'da cihaz grupları hakkında daha fazla bilgi edinin.

Windows 10 veya 11 cihazda algılama testi çalıştırma

Windows cihazlarını İş için Defender ekledikten sonra, her şeyin düzgün çalıştığından emin olmak için cihazda bir algılama testi çalıştırabilirsiniz.

1. Windows cihazında bir klasör oluşturun: C:\test-MDATP-test.

2. Komut İstemi'ni yönetici olarak açın ve aşağıdaki komutu çalıştırın:

   powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'
   

Komut çalıştırıldıktan sonra Komut İstemi penceresi otomatik olarak kapatılır. Başarılı olursa algılama testi tamamlandı olarak işaretlenir ve yaklaşık 10 dakika içinde yeni eklenen cihaz için Microsoft Defender portalında (https://security.microsoft.com) yeni bir uyarı görüntülenir.

Mac

Mac'i eklemek için aşağıdaki seçeneklerden birini belirleyin:

• Mac için yerel betik (önerilir)
• Mac için Intune (zaten Intune kullanıyorsanız)

Mac için yerel betik

Mac'te yerel betiği çalıştırdığınızda, Microsoft Entra ID ile bir güven oluşturur (bu güven yoksa), Mac'i Microsoft Intune kaydeder (henüz kaydedilmediyse) ve mac'i İş için Defender olarak ekler. Bu yöntemi kullanarak bir kerede en fazla 10 cihaz eklemenizi öneririz.

1. Microsoft Defender portalına ()https://security.microsoft.com gidin ve oturum açın.

2. Gezinti bölmesinde Ayarlar>Uç Noktaları'nı seçin ve ardından Cihaz yönetimi'nin altında Ekleme'yi seçin.

3. macOS'ı seçin.

4. Bağlantı türü'nin altında Kolaylaştırılmış'ı seçin.

5. Dağıtım yöntemi bölümünde Yerel betik'i ve ardından Ekleme paketini indir'i seçin. Paketi çıkarılabilir bir sürücüye kaydedin. Ayrıca Yükleme paketini indir'i seçin ve çıkarılabilir cihazınıza kaydedin.

6. Mac bilgisayarınızda, yükleme paketini yerel bir dizine olarak wdav.pkg kaydedin.

7. Ekleme paketini, yükleme paketi için kullandığınız dizine kaydedin WindowsDefenderATPOnboardingPackage.zip .

8. Kaydettiğinize gitmek için Bulucu'ya wdav.pkg gidin ve açın.

9. Devam'ı seçin, lisans koşullarını kabul edin ve istendiğinde parolanızı girin.

10. Microsoft'tan bir sürücünün yüklenmesine izin vermeniz istenir ( Sistem Uzantısı Engellendi veya Yükleme beklemede veya her ikisi de). Sürücü yüklemesine izin vermelisiniz. Güvenlik Tercihlerini Aç'ı veya Sistem Tercihleri>Güvenlik & Gizlilik'i ve ardından İzin Ver'i seçin.

11. Ekleme paketini çalıştırmak için aşağıdaki Bash komutunu kullanın:

/usr/bin/unzip WindowsDefenderATPOnboardingPackage.zip \
&& /bin/chmod +x MicrosoftDefenderATPOnboardingMacOs.sh \
&& /bin/bash -c MicrosoftDefenderATPOnboardingMacOs.sh

Mac Intune kaydedildikten sonra bir cihaz grubuna ekleyebilirsiniz. İş için Defender'da cihaz grupları hakkında daha fazla bilgi edinin.

Mac için Intune

Zaten Intune varsa, Intune yönetim merkezini (https://intune.microsoft.com) kullanarak Mac bilgisayarları kaydedebilirsiniz. Mac'i Intune'a kaydetmek için kullanılabilecek çeşitli yöntemler vardır. Aşağıdaki yöntemlerden birini öneririz:

• Şirkete ait Mac için bir seçenek belirleyin
• Kullanıcılardan kendi Mac'lerini Intune kaydetmelerini isteyin

Şirkete ait Mac için seçenekler

Şirket tarafından yönetilen Mac cihazlarını Intune kaydetmek için aşağıdaki seçeneklerden birini belirleyin:

Kullanıcılardan kendi Mac'lerini Intune kaydetmelerini isteyin

İşletmeniz kişilerin kendi cihazlarını Intune kaydetmesini tercih ederse, kullanıcıları şu adımları izlemeye yönlendirin:

1. Şirket Portalı web sitesine (https://portal.manage.microsoft.com/) gidin ve oturum açın.

2. Cihazlarını eklemek için Şirket Portalı web sitesindeki yönergeleri izleyin.

3. konumundaki Şirket Portalı uygulamasını https://aka.ms/EnrollMyMacyükleyin ve uygulamadaki yönergeleri izleyin.

Mac'in eklendiğini onaylayın

1. Cihazın şirketinizle ilişkili olduğunu onaylamak için Bash'te aşağıdaki Python komutunu kullanın:

   mdatp health --field org_id.

2. macOS 10.15 (Catalina) veya sonraki bir sürümü kullanıyorsanız cihazınızı korumak için İş için Defender onay verin. Sistem Tercihleri>Güvenliği & Gizlilik>Gizliliği>Tam Disk Erişimi'ne gidin. Değişiklik yapmak için iletişim kutusunun alt kısmındaki kilit simgesini seçin ve ardından İş için Microsoft Defender (veya gördüğünüz buysa Uç Nokta için Defender) öğesini seçin.

3. Cihazın eklendiğini doğrulamak için Bash'te aşağıdaki komutu kullanın:

   mdatp health --field real_time_protection_enabled

Bir cihaz Intune kaydedildikten sonra cihaz grubuna ekleyebilirsiniz. İş için Defender'da cihaz grupları hakkında daha fazla bilgi edinin.

Mobil cihazlar

Android ve iOS cihazları gibi mobil cihazları eklemek için aşağıdaki yöntemleri kullanabilirsiniz:

• Microsoft Defender uygulamasını kullanma
• Microsoft Intune kullanma

Microsoft Defender uygulamasını kullanma

Mobil tehdit savunma özellikleri artık İş için Defender müşterilerin kullanımına sunulmuştur. Bu özelliklerle artık Microsoft Defender uygulamasını kullanarak mobil cihazları (Android ve iOS gibi) ekleyebilirsiniz. Bu yöntemle, kullanıcılar uygulamayı Google Play'den veya Apple App Store'dan indirir, oturum açar ve ekleme adımlarını tamamlar.

Microsoft Intune kullanma

Aboneliğiniz Microsoft Intune içeriyorsa, Android ve iOS/iPadOS cihazları gibi mobil cihazları eklemek için bunu kullanabilirsiniz. Bu cihazları Intune kaydetme konusunda yardım almak için aşağıdaki kaynaklara bakın:

• Android cihazları kaydetme
• iOS veya iPadOS cihazlarını kaydetme

Bir cihaz Intune kaydedildikten sonra cihaz grubuna ekleyebilirsiniz. İş için Defender'da cihaz grupları hakkında daha fazla bilgi edinin.

Sunucular

Sunucunuz için işletim sistemini seçin:

• Windows Server:
• Linux Server

Windows Server

Yerel bir betik kullanarak Windows Server örneğini İş için Defender ekleyebilirsiniz.

Windows Server için yerel betik

1. Microsoft Defender portalına ()https://security.microsoft.com gidin ve oturum açın.

2. Gezinti bölmesinde Ayarlar>Uç Noktaları'nı seçin ve ardından Cihaz yönetimi'nin altında Ekleme'yi seçin.

3. Windows Server 1803, 2019 ve 2022 gibi bir işletim sistemi seçin ve dağıtım yöntemi bölümünde Yerel betik'i seçin.

   R2 ve 2016 Windows Server 2012 seçerseniz, indirilip çalıştırılacak iki paketiniz vardır: yükleme paketi ve ekleme paketi. Yükleme paketi, İş için Defender aracısını yükleyen bir MSI dosyası içerir. Ekleme paketi, Windows Server uç noktanızı İş için Defender eklemek için betiği içerir.

4. Ekleme paketini indir'i seçin. Ekleme paketini çıkarılabilir bir sürücüye kaydetmenizi öneririz.

   R2 ve 2016 Windows Server 2012 seçtiyseniz Yükleme paketini indir'i de seçin ve paketi çıkarılabilir bir sürücüye kaydedin

5. Windows Server uç noktanızda, yükleme/ekleme paketinin içeriğini Desktop klasörü gibi bir konuma ayıklayın. adlı WindowsDefenderATPLocalOnboardingScript.cmdbir dosyanız olmalıdır.

   R2 veya Windows Server 2016 Windows Server 2012 ekliıyorsanız, önce yükleme paketini ayıklayın.

6. Bir komut istemini yönetici olarak açın.

7. Windows Server 2012R2 veya Windows Server 2016 ekliıyorsanız aşağıdaki komutu çalıştırın:

   Msiexec /i md4ws.msi /quiet

   1803, 2019 veya 2022 Windows Server ekliyseniz, bu adımı atlayın ve 8. adıma geçin.

8. Betik dosyasının konumunu yazın. Örneğin, dosyayı Masaüstü klasörüne kopyaladıysanız %userprofile%\Desktop\WindowsDefenderATPLocalOnboardingScript.cmdyazın ve Enter tuşuna basın (veya Tamam'ı seçin).

9. Windows Server'de algılama testi çalıştırma bölümüne gidin.

Windows Server'da algılama testi çalıştırma

Windows Server uç noktanızı İş için Defender ekledikten sonra, her şeyin doğru çalıştığından emin olmak için bir algılama testi çalıştırabilirsiniz:

1. Windows Server cihazında bir klasör oluşturun: C:\test-MDATP-test.

2. Yönetici olarak Komut İstemi'ni açın.

3. Komut İstemi penceresinde aşağıdaki PowerShell komutunu çalıştırın:

   powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'
   

Komut çalıştırıldıktan sonra Komut İstemi penceresi otomatik olarak kapatılır. Başarılı olursa algılama testi tamamlandı olarak işaretlenir ve yaklaşık 10 dakika içinde yeni eklenen cihaz için Microsoft Defender portalında (https://security.microsoft.com) yeni bir uyarı görüntülenir.

Linux Server

Linux Server uç noktalarını ekleme

Linux Server örneğini İş için Defender eklemek için aşağıdaki yöntemleri kullanabilirsiniz:

• Yerel betik: Bkz. Linux'ta Uç Nokta için Microsoft Defender el ile dağıtma.
• Ansible: Bkz. Ansible ile Linux'ta Uç Nokta için Microsoft Defender dağıtma.
• Şef: Bkz. Chef ile Linux'ta Uç Nokta için Defender'ı dağıtma.
• Kukla: Bkz. Puppet ile Linux'ta Uç Nokta için Microsoft Defender dağıtma.