Microsoft Defender for Identity センサーを取り外す

サーバーの廃止、孤立したセンサーエントリーの削除、または特定のサーバーでのDefender for Identityの監視を停止する必要がある場合、Microsoft Defender for Identityセンサーを取り外してください。 Microsoft Defender for Endpointの導入なしにオンボーディングされたセンサーについては、センサーエントリを削除する前に専用のオフボーディング手順に従ってください。

Defender for Endpoint を展開していないドメイン コントローラーをオフボードする

Defender for Endpointのデプロイメントなしにオンボーディングされたドメインコントローラーの場合、センサーをポータルから外す前にドメインコントローラー上でオフボーディングパッケージを実行してください。 ポータルエントリーを削除してもセンサーコンポーネントはアンインストールされません。 センサーはデータの送信を続けて再起動できます。

1. Microsoft Defender ポータル の オンプレミス ページにある https://security.microsoft.com/securitysettings/identities タブで、v3.x センサーを選択し、次に 削除 を選択します。

2. 削除ダイアログで「 ダウンロードオフボーディングパッケージ」を選択してください。

   

3. ダウンロードしたオフボーディングパッケージをドメインコントローラーにコピーします。

4. 管理者としてPowerShellを開き、オフボーディングパッケージが入っているフォルダに変更してください。

5. デプロイメントツールを実行し、 .offboarding ファイルの全パスを表示します:

   .\DefenderDeploymentTool_Offboard.exe -Offboard -File:"C:\Path\WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding"
   

   確認プロンプトやダイアログなしで動作する場合は、オプションの -YES と -Quiet パラメータを追加してください。

6. オフボーディングが終わったら、 センサー管理 タブに戻り、センサーを取り外します。

センサーを削除する

センサー v3.x の場合

Microsoft Defender ポータルから v3.x センサーを削除するには、次の手順に従います。

1. https://security.microsoft.com/securitysettings/identitiesのMicrosoft Defenderオンプレミスページのセンサー管理タブで、アイデンティティ機能のためにDefenderを無効化したいドメインコントローラーを選択してください。

2. 削除を選択し、選択を確認してください。

   

ドメイン コントローラーからセンサー v2.x を削除してアンインストールする

ドメインコントローラーからsensor v2.xを削除し、ポータルエントリを削除するには、以下の手順に従ってください:

1. 管理特権を使用してドメイン コントローラーにサインインします。
2. Windows の [スタート] メニューで、[設定]、[>>。
3. センサーのインストールを選択し、[ アンインストール] を選択し、指示に従ってセンサーを削除します。
4. アンインストールが完了したら、Microsoft Defender ポータルを開きます。
5. オンプレミスのhttps://security.microsoft.com/securitysettings/identitiesページのセンサー管理タブでドメインコントローラーを選択し、その後削除を選択します。

関連付けられていないセンサーを削除する

最初にセンサーをアンインストールせずにドメイン コントローラーを削除しても、センサーは孤立し、センサーは引き続き Microsoft Defender ポータルに表示されます。

1. Microsoft Defender ポータルのオンプレミスページにあるhttps://security.microsoft.com/securitysettings/identitiesタブで、孤立したセンサーを見つけて、削除（ごみ箱アイコン）を選択してください。

   

重複センサーを削除する

インプレース センサーのアップグレード後、Microsoft Defender ポータルにセンサーが 2 回表示された場合、重複するセンサー エントリが表示される可能性があります。

1. Microsoft Defender ポータルの https://security.microsoft.com/securitysettings/identities にある On-premises ページの Sensor management タブで、重複しているセンサーを特定します。 これは 不明 のステータスを持つエントリーです。
2. 行の最後に「 削除 」(ゴミ箱アイコン)を選択します。

Defender for Identity センサーをサイレント モードでアンインストールする

Defender for Identity センサーのサイレント アンインストールを実行するには、次のコマンドを使用します。

構文

次のコマンドは、オプションのサイレント スイッチやヘルプ スイッチなど、コマンド ラインからセンサーを削除するために使用できるオプションを示しています。

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

インストール オプション

Examples

Defender for Identity センサーをサーバーからサイレント アンインストールするには:

"Azure ATP sensor Setup.exe" /quiet /uninstall

関連するコンテンツ

• Microsoft Defender for Identity センサーの管理と更新