Rimuovere il sensore di Microsoft Defender per identità

Rimuovi il sensore Microsoft Defender per identità quando devi dismettere un server, pulire voci di sensori orfani o duplicati, o fermare il monitoraggio di Defender for Identity su un server specifico. Per i sensori sottoposti a onboarding senza la distribuzione di Microsoft Defender per endpoint, seguire la procedura dedicata di offboarding prima di rimuovere la voce del sensore.

Eseguire l'offboarding di un server senza distribuzione di Defender per endpoint

Per un server sottoposto a onboarding senza Defender for Endpoint deployment, esegui il pacchetto offboarding sul server prima di rimuovere il sensore v3.x dal portale. Rimuovere solo l'ingresso del portale non disinstalla il componente sensore v3.x. Il sensore v3.x può continuare a inviare dati e riattivarsi.

  1. Nella scheda Gestione sensori della pagina On-premises nel portale Microsoft Defender a https://security.microsoft.com/securitysettings/identities, seleziona il sensore v3.x, poi seleziona Elimina.

  2. Nella finestra di rimozione, seleziona Scarica il pacchetto di offboarding.

    Screenshot della finestra di dialogo Rimuovi il sensore con l'opzione Download offboarding package evidenziata.

  3. Copia sul server il pacchetto di offboarding scaricato.

  4. Apri PowerShell come amministratore e passa alla cartella che contiene il pacchetto di offboarding.

  5. Esegui lo strumento di distribuzione con il percorso completo verso il .offboarding file:

    .\DefenderDeploymentTool_Offboard.exe -Offboard -File:"C:\Path\WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding"

    Per eseguire senza visualizzare prompt di conferma o finestre di dialogo, aggiungi i parametri facoltativi -YES e -Quiet.

  6. Al termine della procedura di offboarding, torna alla scheda Gestione sensori e rimuovi il sensore.

Eliminare un sensore

Per il sensore v3.x

Importante

Per un sensore v3.x integrato senza distribuzione di Defender for Endpoint, completa Eseguire l'offboarding di un server senza distribuzione di Defender for Endpoint prima di eliminare la voce del sensore.

Per eliminare un sensore v3.x dal portale di Microsoft Defender, seguire questa procedura:

  1. Nella scheda Gestione Sensori della pagina On-premises nel portale Microsoft Defender a https://security.microsoft.com/securitysettings/identities, seleziona il server dove vuoi disattivare le funzionalità di Defender per l'Identità.

  2. Seleziona Elimina e conferma la tua selezione.

    Screenshot della scheda Gestione Sensori con l'azione Elimina per un sensore selezionato.

Eliminare e disinstallare un sensore v2.x da un controller di dominio

Importante

È consigliabile rimuovere il sensore dal controller di dominio prima di abbassare di livello il controller di dominio.

Per rimuovere il sensore v2.x da un controller di dominio ed eliminare la relativa voce nel portale, segui questi passaggi:

  1. Accedere al controller di dominio con privilegi amministrativi.
  2. Dal menu Start di Windows selezionare Impostazioni>Pannello di controllo>Aggiungi/Rimuovi programmi.
  3. Selezionare l'installazione del sensore, selezionare Disinstalla e seguire le istruzioni per rimuovere il sensore.
  4. Al termine della disinstallazione, aprire il portale di Microsoft Defender.
  5. Nella scheda Gestione Sensori della pagina On-premises a https://security.microsoft.com/securitysettings/identities, seleziona il controller di dominio, poi seleziona Elimina.

Rimuovere un sensore orfano

Un sensore può essere orfano quando un controller di dominio è stato eliminato senza prima disinstallare il sensore e il sensore viene ancora visualizzato nel portale di Microsoft Defender.

  1. Nella scheda Gestione sensori della pagina On-premises del portale Microsoft Defender a https://security.microsoft.com/securitysettings/identities, localizza il sensore orfano e seleziona Elimina (icona del cestino).

    Screenshot della pagina Defender for Identity Sensors che mostra l'opzione di cancellazione per un sensore orfano.

Rimuovere un sensore duplicato

Una voce di sensore duplicata può essere visualizzata dopo un aggiornamento sul posto del sensore, in cui il sensore è elencato due volte nel portale di Microsoft Defender.

  1. Nella scheda Gestione Sensori della pagina On-premises nel portale Microsoft Defender a https://security.microsoft.com/securitysettings/identities, localizza il sensore duplicato. È la voce con lo status Sconosciuto .
  2. Alla fine della riga, seleziona Elimina (icona del cestino).

Disinstallare il sensore di Defender for Identity in modalità invisibile

Utilizzare il comando seguente per eseguire una disinstallazione silenziosa del sensore Defender for Identity:

Sintassi

Il comando seguente mostra le opzioni disponibili per rimuovere il sensore dalla riga di comando, incluse le opzioni facoltative di modalità silenziosa e guida.

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Opzioni di installazione

Nome Sintassi È obbligatorio per la disinstallazione silenziosa? Descrizione
Tranquillo /quiet Sì Esegue il programma di disinstallazione senza interfaccia utente e senza richieste.
Disinstalla /uninstall Sì Esegue la disinstallazione automatica del sensore Defender for Identity dal server.
Aiuto /help No Fornisce guida e informazioni di riferimento rapide. Visualizza l'uso corretto del comando di installazione, incluso un elenco di tutte le opzioni e i comportamenti.

Esempio

Per disinstallare automaticamente il sensore Defender per identità dal server:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Contenuti correlati

  • Ultimo aggiornamento: