Aggiornare MMA sui dispositivi Windows per Microsoft Defender per endpoint

Se si usa Microsoft Monitoring Agent (MMA) nei dispositivi Windows, è importante mantenere aggiornato questo agente. Microsoft consiglia di eseguire l'aggiornamento alla versione più recente di Defender per endpoint. In questo articolo viene descritto come effettuare le seguenti operazioni:

• Aggiornare MMA nei dispositivi (per i dispositivi che eseguono Windows 8.1 Pro o Enterprise).

• Eseguire l'aggiornamento al nuovo agente per Defender per endpoint (per i dispositivi che eseguono Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows Server 2008 R2 SP1, Windows Server 2012 R2 e Windows Server 2016).

Aggiornare MMA nei dispositivi

Questa opzione si applica ai dispositivi che eseguono Windows 8.1 Pro e Windows 8.1 Enterprise.

• Per identificare le versioni precedenti dell'MMA all'interno dell'organizzazione, è possibile usare la colonna "EOSDate" nella ricerca avanzata. In alternativa, seguire le istruzioni in Pianificare il software e le versioni software prossimi alla fine del supporto per usare la funzionalità di gestione delle vulnerabilità in Microsoft Defender per endpoint per monitorare la correzione.

• Vedere Gestire e gestire l'agente di Log Analytics per Windows e Linux per istruzioni su come aggiornare l'agente usando Automazione di Azure o un approccio da riga di comando da usare con vari strumenti e metodi di distribuzione.

• Aggiornare MMA usando Microsoft Update, tramite Windows Server Update Services o Gestione configurazione. Usare il metodo configurato quando MMA è stato installato per la prima volta nel dispositivo.

• Scaricare il file di installazione di MMA:

  • Agente Windows a 64 bit: Scaricare l'agente Windows a 64 bit
  • Agente Windows a 32 bit: Scarica l'agente Windows a 32 bit

Eseguire l'aggiornamento al nuovo agente per Defender per endpoint

Questa opzione si applica ai dispositivi che eseguono Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows Server 2008 R2 SP1, Windows Server 2012 R2 e Windows Server 2016.

Un nuovo agente è stato rilasciato nell'aprile 2022 per Windows Server 2012 R2 e Windows Server 2016 e nel maggio 2026 per Windows 7 SP1 e Windows Server 2008 R2 SP1. Il nuovo agente non dipende da MMA. Il passaggio a questo nuovo agente offre vantaggi significativi, ad esempio un set di funzionalità molto esteso.

• Gestione delle vulnerabilità di Microsoft Defender fornisce una valutazione (SCID-2030) intitolata "Aggiorna i componenti core di Microsoft Defender per endpoint" che consente di tenere traccia di quali computer Windows Server 2012 R2 o Windows Server 2016 non sono ancora stati aggiornati.

• Usare lo strumento di distribuzione Defender per eseguire l'aggiornamento. Vedi Distribuire la sicurezza degli endpoint di Microsoft Defender su dispositivi Windows tramite lo strumento di distribuzione di Defender.

• Se si usa Microsoft Configuration Manager versione 2107 (agosto 2021) o versioni successive per gestire i server che eseguono Windows Server 2012 R2 o Windows Server 2016, vedere Migrazione di server da Microsoft Monitoring Agent alla soluzione unificata per eseguire un aggiornamento orchestrato.

• Se si utilizza Microsoft Configuration Manager 2207 (agosto 2022) o versione successiva per gestire i server che eseguono Windows Server 2012 R2 o Windows Server 2016, vedere Onboarding a Microsoft Defender per endpoint con Gestione configurazione 2207 e versioni successive per eseguire un aggiornamento automatico.

• Se si usa Microsoft Defender per il cloud con server che eseguono Windows Server 2012 R2 o Windows Server 2016, è possibile automatizzare l'aggiornamento selezionando Abilita soluzione unificata. Vedere Utenti con Defender per server abilitato e Microsoft Defender per endpoint distribuito.

Informazioni importanti su MMA

• Se hai stabilito che non utilizzi MMA per Defender for Endpoint, oppure hai già aggiornato l'agente, non è necessario eseguire ulteriori passaggi.

• Se tuttavia si usa ancora MMA per altri scopi ,ad esempio Log Analytics, MMA è stato ritirato. Vedere Ritiro dell'agente di Log Analytics in Monitoraggio di Azure il 31 agosto 2024. A seconda dello scenario specifico, ora potrebbe essere un buon momento per eseguire l'aggiornamento a Azure Monitoring Agent, il successore di MMA.

Contenuti correlati

Le risorse seguenti consentono di pianificare ed eseguire la migrazione a Microsoft Defender per endpoint:

• Passa da una soluzione di protezione degli endpoint di terze parti a Microsoft Defender per endpoint

• panoramica della distribuzione Microsoft Defender per endpoint

• Effettuare l'onboarding al servizio Microsoft Defender per endpoint