Supprimer le capteur Microsoft Defender pour Identity

Retirez le capteur Microsoft Defender pour Identity lorsque vous devez démanteler un serveur, nettoyer des entrées de capteurs orphelins ou en double, ou arrêter la surveillance de Defender for Identity sur un serveur spécifique. Pour les capteurs embarqués sans Microsoft Defender for Endpoint deployment, suivez la procédure dédiée de débranchement avant de retirer l’entrée du capteur.

Retirer un serveur sans déploiement de Defender for Endpoint

Pour un serveur embarqué sans déploiement de Defender for Endpoint, exécutez le package de déconnexion sur le serveur avant de retirer le capteur v3.x du portail. Supprimer l’entrée du portail seule ne désinstalle pas le composant capteur v3.x. Le capteur v3.x peut continuer à envoyer des données et se réactiver.

  1. Dans l’onglet Gestion des capteurs de la page Sur site du portail Microsoft Defender, https://security.microsoft.com/securitysettings/identitiesà , sélectionnez le capteur v3.x, puis sélectionnez Supprimer.

  2. Dans la boîte de dialogue de suppression, sélectionnez Télécharger le package de désactivation.

    Capture d’écran de la boîte de dialogue Supprimer le capteur avec l’option Télécharger le package de désactivation mise en surbrillance.

  3. Copiez le package de départ téléchargé sur le serveur.

  4. Ouvre PowerShell en tant qu’administrateur, et change dans le dossier contenant le package de déconnexion.

  5. Exécutez l’outil de déploiement avec le chemin complet vers le .offboarding fichier :

    .\DefenderDeploymentTool_Offboard.exe -Offboard -File:"C:\Path\WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding"

    Pour exécuter sans invite de confirmation ni dialogues, ajoutez les paramètres optionnels -YES et -Quiet .

  6. Une fois le démontage terminé, retournez dans l’onglet Gestion des capteurs et retirez le capteur.

Supprimer un capteur

Pour le capteur v3.x

Important

Pour un capteur v3.x intégré sans déploiement de Defender pour Endpoint, effectuez Retirer un serveur sans déploiement de Defender pour Endpoint avant de supprimer l’entrée du capteur.

Pour supprimer un capteur v3.x du portail Microsoft Defender, procédez comme suit :

  1. Dans l’onglet Gestion des capteurs de la page Local du portail Microsoft Defender sur https://security.microsoft.com/securitysettings/identities, sélectionnez le serveur où vous souhaitez désactiver les capacités de Defender pour l’identité.

  2. Sélectionnez Supprimer et confirmez votre sélection.

    Capture d’écran de l’onglet Gestion des capteurs avec l’action Supprimer pour un capteur sélectionné.

Supprimer et désinstaller un capteur v2.x d’un contrôleur de domaine

Important

Nous vous recommandons de supprimer le capteur du contrôleur de domaine avant de rétrograder le contrôleur de domaine.

Pour retirer le capteur v2.x d’un contrôleur de domaine et supprimer son entrée de portail, suivez ces étapes :

  1. Connectez-vous au contrôleur de domaine avec des privilèges d’administrateur.
  2. Dans le menu Démarrer de Windows, sélectionnez Paramètres>Panneau de configuration>Ajouter/Supprimer des programmes.
  3. Sélectionnez l’installation du capteur, sélectionnez Désinstaller, puis suivez les instructions pour supprimer le capteur.
  4. Une fois la désinstallation terminée, ouvrez le portail Microsoft Defender.
  5. Dans l’onglet Gestion des capteurs de la page Sur site , https://security.microsoft.com/securitysettings/identitiessélectionnez le contrôleur de domaine, puis sélectionnez Supprimer.

Supprimer un capteur orphelin

Un capteur peut être orphelin lorsqu’un contrôleur de domaine a été supprimé sans avoir préalablement désinstallé le capteur, et le capteur apparaît toujours dans le portail Microsoft Defender.

  1. Dans l’onglet Gestion des capteurs de la page Sur site du portail Microsoft Defender, https://security.microsoft.com/securitysettings/identitiesà , localisez le capteur orphelin et sélectionnez Supprimer (icône de poubelle).

    Capture d’écran de la page Defender for Identity Sensors montrant l’option de suppression pour un capteur orphelin.

Supprimer un capteur en double

Une entrée de capteur en double peut apparaître après une mise à niveau de capteur sur place, où le capteur est répertorié deux fois dans le portail Microsoft Defender.

  1. Dans l’onglet Gestion des capteurs de la page Sur site du portail Microsoft Defender à https://security.microsoft.com/securitysettings/identities, localisez le capteur en double. C’est l’entrée avec le statut Inconnu .
  2. À la fin de la ligne, sélectionnez Supprimer (icône de poubelle).

Désinstaller le capteur Defender pour Identity en mode silencieux

Utilisez la commande suivante pour effectuer une désinstallation silencieuse du capteur Defender pour Identity :

Syntaxe

La commande suivante montre les options disponibles pour supprimer le capteur de la ligne de commande, notamment les commutateurs silencieux facultatifs et d’aide.

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Options d’installation

Nom Syntaxe Obligatoire pour une désinstallation silencieuse ? Description
Silencieux /quiet Oui Exécute le programme de désinstallation sans afficher d’interface utilisateur ni d’invite.
Désinstaller /uninstall Oui Exécute la désinstallation silencieuse du capteur Defender for Identity à partir du serveur.
Aide /Aide Non Fournit de l’aide et des informations de référence rapides. Affiche l’utilisation correcte de la commande d’installation, y compris une liste de toutes les options et comportements.

Exemples

Pour désinstaller en mode silencieux le capteur Defender pour Identity du serveur :

"Azure ATP sensor Setup.exe" /quiet /uninstall

Contenu connexe

  • Dernière mise à jour :