De proxyconnectiviteit van het apparaat configureren met de Defender voor eindpuntservice

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Belangrijk

Apparaten die zijn geconfigureerd voor IPv6-verkeer, worden niet ondersteund.

Opmerking

Als u de proxy correct wilt gebruiken, configureert u deze twee verschillende proxy-instellingen in Defender voor Eindpunt:

Afhankelijk van het besturingssysteem kan de proxy die moet worden gebruikt voor Microsoft Defender voor Eindpunt automatisch worden geconfigureerd. U kunt autodiscovery, een automatisch configuratiebestand of een methode gebruiken die statisch specifiek is voor Defender voor Eindpunt-services die op het apparaat worden uitgevoerd.

De Defender voor Eindpunt-sensor vereist Microsoft Windows HTTP (WinHTTP) om sensorgegevens te rapporteren en te communiceren met de Defender for Endpoint-service. De ingebouwde Defender for Endpoint-sensor wordt uitgevoerd in de systeemcontext met het LocalSystem-account.

Tip

Als u forward proxies gebruikt als gateway naar het internet, kunt u netwerkbeveiliging gebruiken om verbindingsgebeurtenissen te onderzoeken die zich achter forward proxies voordoen.

De WinHTTP configuratie-instelling is onafhankelijk van de proxy-instellingen van Windows Internet (WinINet) (zie WinINet versus WinHTTP). Een proxyserver kan alleen worden gedetecteerd met behulp van de volgende detectiemethoden:

  • Methoden voor automatische detectie:

    • Transparante proxy

    • WPAD (Web Proxy Autodiscovery Protocol)

      Opmerking

      Als u Transparante proxy of WPAD gebruikt in uw netwerktopologie, hebt u geen speciale configuratie-instellingen nodig.

  • Handmatige statische proxyconfiguratie:

    • Configuratie op basis van register

    • WinHTTP geconfigureerd met behulp van netsh-opdracht: alleen geschikt voor desktops in een stabiele topologie (bijvoorbeeld: een bureaublad in een bedrijfsnetwerk achter dezelfde proxy)

Opmerking

Microsoft Defender Antivirus- en EDR-proxy's kunnen onafhankelijk van elkaar worden ingesteld. Elke configuratie wordt afzonderlijk beschreven omdat er verschillende instellingen nodig zijn.

De proxyserver handmatig configureren met behulp van een statische proxy-instelling op basis van een register

Configureer een registergebaseerde statische proxy voor EDR-sensor (Detectie en respons) van Defender for Endpoint om diagnostische gegevens te rapporteren en te communiceren met Defender for Endpoint-services als een computer niet rechtstreeks verbinding mag maken met internet.

Opmerking

Zorg ervoor dat u altijd de nieuwste updates toepast om een succesvolle verbinding met Defender for Endpoint-services te garanderen.

De statische proxy-instellingen kunnen worden geconfigureerd via groepsbeleid (GP). Configureer zowel groepsbeleidsinstellingen: geverifieerd proxygebruik configureren voor de verbonden gebruikerservaring en telemetrieservice en verbonden gebruikerservaringen en telemetrie configureren. Deze groepsbeleidsinstellingen zijn beschikbaar in beheersjablonen.

  • Beheersjablonen > Gegevensverzameling en preview-builds > van Windows-onderdelen > Configureren geverifieerd proxygebruik voor de verbonden gebruikerservaring en telemetrieservice.

    Stel deze in op Ingeschakeld en selecteer Geverifieerd proxygebruik uitschakelen.

    Het statusvenster voor groepsbeleidinstelling1

  • Beheersjablonen > Gegevensverzameling en preview-versies > van Windows-onderdelen > Configureer verbonden gebruikerservaringen en telemetrie:

    Voer de proxygegevens in.

    Het statusdeelvenster van de instelling2 van Groepsbeleid

Groepsbeleid Registersleutel Registervermelding Waarde
Geverifieerd proxygebruik configureren voor de verbonden gebruikerservaring en de telemetrieservice HKLM\Software\Policies\Microsoft\Windows\DataCollection DisableEnterpriseAuthProxy 1 (REG_DWORD)
Verbonden gebruikerservaringen en telemetrie configureren HKLM\Software\Policies\Microsoft\Windows\DataCollection TelemetryProxyServer servername:port or ip:port

Bijvoorbeeld: 10.0.0.6:8080 (REG_SZ)

Opmerking

Als u instellingen gebruikt TelemetryProxyServer op apparaten die anders volledig offline zijn, wat betekent dat het besturingssysteem geen verbinding kan maken voor de online certificaatintrekkingslijst of Windows Update, moet u de extra registerinstelling PreferStaticProxyForHttpRequest toevoegen met de waarde 1.

De locatie van het bovenliggende registerpad voor PreferStaticProxyForHttpRequest is HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

De volgende opdracht kan worden gebruikt om de registerwaarde in te voegen op de juiste locatie:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection" /v PreferStaticProxyForHttpRequest /t REG_DWORD /d 1 /f

De PreferStaticProxyForHttpRequest registerwaarde is alleen van toepassing vanaf MsSense.exe versie 10.8210.* en hoger, of versie 10.8049.* en hoger.

Een statische proxy configureren voor Microsoft Defender Antivirus

Microsoft Defender Antivirus-cloudbeveiliging biedt bijna directe, geautomatiseerde bescherming tegen nieuwe en opkomende bedreigingen. Connectiviteit is vereist voor aangepaste indicatoren wanneer Microsoft Defender Antivirus uw actieve antimalwareoplossing en eindpuntdetectie en -respons (EDR) is in de blokmodus, die een terugvaloptie biedt wanneer een niet-Microsoft oplossing geen blok heeft uitgevoerd.

Configureer de statische proxy met behulp van de groepsbeleid die beschikbaar zijn in Beheersjablonen:

  1. Beheersjablonen > Windows-onderdelen > Microsoft Defender Antivirus > Proxyserver definiëren om verbinding te maken met het netwerk.

  2. Stel deze in op Ingeschakeld en definieer de proxyserver. De URL moet of http://hebbenhttps://. Zie https:// voor ondersteunde versies voor .

    De proxyserver voor Microsoft Defender Antivirus

  3. Onder de registersleutel HKLM\Software\Policies\Microsoft\Windows Defenderstelt het beleid de registerwaarde ProxyServer in op REG_SZ.

    De registerwaarde ProxyServer heeft de volgende tekenreeksindeling:

    <server name or ip>:<port>

    Bijvoorbeeld http://10.0.0.6:8080

Opmerking

Als u een statische proxy-instelling gebruikt op apparaten die anders volledig offline zijn, wat betekent dat het besturingssysteem geen verbinding kan maken voor de online certificaatintrekkingslijst of Windows Update, moet u de extra registerinstelling SSLOptions toevoegen met de DWORD-waarde .2 De locatie van het bovenliggende registerpad voor SSLOptions is HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet. Zie SSLOptions voor meer informatie over de .

Voor tolerantiedoeleinden en de realtime aard van cloudbeveiliging slaat Microsoft Defender Antivirus de laatst bekende werkende proxy in de cache op. Zorg ervoor dat uw proxyoplossing geen SSL-inspectie uitvoert, omdat hierdoor de beveiligde cloudverbinding wordt verbroken.

Microsoft Defender Antivirus gebruikt de statische proxy niet om verbinding te maken met Windows Update of Microsoft Update voor het downloaden van updates. In plaats daarvan wordt een systeembrede proxy gebruikt als deze is geconfigureerd voor het gebruik van Windows Update of de geconfigureerde interne updatebron volgens de Microsoft Defender terugvalvolgorde voor antivirusbeveiligingsupdates.

Indien nodig kunt u Beheersjablonen > Windows-onderdelen > Microsoft Defender Antivirus > Define proxy auto-config (.pac) gebruiken om verbinding te maken met het netwerk. Als u geavanceerde configuraties met meerdere proxy's wilt instellen, gebruikt u Beheersjablonen > Windows-onderdelen > Microsoft Defender AntivirusAdressen > definiëren om de proxyserver te omzeilen en te voorkomen dat Microsoft Defender Antivirus een proxyserver voor deze bestemmingen gebruikt.

U kunt PowerShell met de Set-MpPreference cmdlet gebruiken om deze opties te configureren:

  • ProxyBypass
  • ProxyPacUrl
  • ProxyServer

De proxyserver handmatig configureren met behulp van netsh de opdracht

Gebruik netsh om een systeembrede statische proxy te configureren.

Opmerking

De netsh winhttp set proxy-configuratie heeft invloed op alle toepassingen, inclusief Windows-services die WinHTTP met de standaardproxy gebruiken.

  1. Open een opdrachtpromptregel met verhoogde bevoegdheid.

    1. Ga naar Start en typ cmd.
    2. Klik met de rechtermuisknop op Opdrachtprompt en selecteer Als beheerder uitvoeren.

  2. Als u de WinHTTP-proxy voor het hele systeem wilt configureren, voert u de volgende opdracht in en drukt u op Enter:

    netsh winhttp set proxy <proxy>:<port>

    Bijvoorbeeld:netsh winhttp set proxy 10.0.0.6:8080

  3. Als u de huidige WinHTTP-proxyconfiguratie wilt verwijderen en wilt terugkeren naar directe connectiviteit, voert u de volgende opdracht in en drukt u op Enter:

    netsh winhttp reset proxy

Zie Syntaxis, contexten en opmaak van Netsh meer informatie.

Proxy-instellingen configureren voor Windows apparaten waarop de vorige op MMA gebaseerde oplossing wordt uitgevoerd

Voor apparaten met Windows 7, Windows 8.1, Windows Server 2008 R2 en servers die niet zijn geüpgraded naar Unified Agent en de Microsoft Monitoring Agent (ook wel Log Analytics-agent genoemd) gebruiken om verbinding te maken met de Defender for Endpoint-service, kunt u een proxy-instelling voor het hele systeem gebruiken of de agent configureren om verbinding te maken via een proxy of een logboekanalysegateway.

Onboarden eerdere versies van Windows

Volgende stap

Clientconnectiviteit met Microsoft Defender voor Eindpunt service-URL's controleren

Zie Microsoft Defender voor Eindpunt URL's voor vereenvoudigde connectiviteit - commercieel voor de vereiste service-eindpunten

Verwante onderwerpen

De volgende artikelen bevatten aanvullende informatie over proxyconfiguratie, onboarding en probleemoplossing voor Defender voor eindpunt:

  • Last updated on