Quitar el sensor de Microsoft Defender for Identity

Elimina el sensor Microsoft Defender for Identity cuando necesites desactivar un servidor, limpiar entradas huérfanas o duplicadas de sensores, o detener la monitorización de Defender for Identity en un servidor específico. Para los sensores incorporados sin la implementación de Microsoft Defender para punto de conexión, siga el procedimiento específico de retirada antes de eliminar la entrada del sensor.

Retirar un servidor sin implementación de Defender for Endpoint

Para un servidor incorporado sin implementación de Defender for Endpoint, ejecuta el paquete de retirada en el servidor antes de eliminar el sensor v3.x del portal. Eliminar solo la entrada del portal no desinstala el componente del sensor v3.x. El sensor v3.x puede seguir enviando datos y reactivarse.

  1. En la pestaña de gestión de sensores de la página local del portal de Microsoft Defender, https://security.microsoft.com/securitysettings/identitiesselecciona el sensor v3.x y luego selecciona Eliminar.

  2. En el cuadro de diálogo de eliminación, selecciona Descargar paquete de desactivación.

    Captura de pantalla del cuadro de diálogo «Quitar sensor» con la opción «Descargar el paquete de desincorporación» resaltada.

  3. Copia el paquete de retirada descargado en el servidor.

  4. Abre PowerShell con privilegios de administrador y cambia a la carpeta que contiene el paquete de desincorporación.

  5. Ejecuta la herramienta de despliegue con la ruta completa al .offboarding archivo:

    .\DefenderDeploymentTool_Offboard.exe -Offboard -File:"C:\Path\WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding"

    Para ejecutarse sin indicaciones de confirmación ni diálogos, añade los parámetros opcionales -YES y -Quiet .

  6. Cuando termine la desconexión, vuelve a la pestaña de gestión de sensores y retira el sensor.

Eliminación de un sensor

Para el sensor v3.x

Importante

Para un sensor v3.x integrado sin implementación de Defender for Endpoint, completa Retirar un servidor sin implementación de Defender for Endpoint antes de eliminar la entrada del sensor.

Para eliminar un sensor v3.x desde el portal de Microsoft Defender, siga estos pasos:

  1. En la pestaña Administración de sensores de la página On-premises del portal de Microsoft Defender en https://security.microsoft.com/securitysettings/identities, selecciona el servidor donde quieres desactivar las capacidades de Defender for Identity.

  2. Selecciona Eliminar y confirma tu selección.

    Captura de pantalla de la pestaña de gestión de sensores con la acción Borrar de un sensor seleccionado.

Eliminación y desinstalación de un sensor v2.x de un controlador de dominio

Importante

Se recomienda quitar el sensor del controlador de dominio antes de degradar el controlador de dominio.

Para eliminar el sensor v2.x de un controlador de dominio y eliminar su entrada en el portal, sigue estos pasos:

  1. Inicie sesión en el controlador de dominio con privilegios administrativos.
  2. En el menú Inicio de Windows, seleccione Configuración>Panel de control>Agregar o quitar programas.
  3. Seleccione la instalación del sensor, seleccione Desinstalar y siga las instrucciones para quitar el sensor.
  4. Una vez finalizada la desinstalación, abra el portal de Microsoft Defender.
  5. En la pestaña de gestión de sensores de la página On-premises en https://security.microsoft.com/securitysettings/identities, selecciona el controlador de dominio y luego selecciona Eliminar.

Eliminación de un sensor huérfano

Un sensor puede quedar huérfano cuando se eliminó un controlador de dominio sin desinstalar primero el sensor y el sensor sigue apareciendo en el portal de Microsoft Defender.

  1. En la pestaña de gestión de sensores de la página On-premises del portal de Microsoft Defender en https://security.microsoft.com/securitysettings/identities, localiza el sensor huérfano y selecciona Eliminar (icono de la papelera).

    Captura de pantalla de la página de sensores de Defender for Identity mostrando la opción de eliminar para un sensor huérfano.

Eliminación de un sensor duplicado

Puede aparecer una entrada duplicada del sensor tras una actualización in situ del mismo, en la que el sensor aparece dos veces en el portal de Microsoft Defender.

  1. En la pestaña de gestión de sensores de la página On-premises del portal de Microsoft Defender en https://security.microsoft.com/securitysettings/identities, localiza el sensor duplicado. Es la entrada con el estado Desconocido .
  2. Al final de la fila, selecciona Borrar (icono de la papelera).

Desinstalación del sensor de Defender for Identity de forma silenciosa

Use el siguiente comando para realizar una desinstalación silenciosa del sensor de Defender for Identity:

Sintaxis

El siguiente comando muestra las opciones disponibles para eliminar el sensor desde la línea de comandos, incluidas las opciones opcionales silenciosa y de ayuda.

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Opciones de instalación

Nombre Sintaxis ¿Obligatorio para la desinstalación silenciosa? Descripción
Tranquilo /quiet Sí Ejecuta el desinstalador que no muestra ninguna interfaz de usuario ni mensajes.
Desinstalar /desinstalar Sí Ejecuta la desinstalación silenciosa del sensor de Defender for Identity desde el servidor.
Ayuda /Ayuda No Proporciona ayuda y referencia rápida. Muestra el uso correcto del comando de instalación, incluida una lista de todas las opciones y comportamientos.

Ejemplos

Para desinstalar silenciosamente el sensor de Defender for Identity del servidor:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Contenido relacionado

  • Se actualizó por última vez el