Vorige versies van Windows toevoegen

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Microsoft Defender voor Eindpunt ondersteunt besturingssystemen op lager niveau en biedt geavanceerde mogelijkheden voor detectie en onderzoek van aanvallen in ondersteunde Windows-versies.

Ga als volgt te werk om oudere Windows-clienteindpunten te onboarden bij de beveiligingsoplossing Defender for Endpoint:

Tip

Nadat u het apparaat hebt toegevoegd, kunt u ervoor kiezen een detectietest uit te voeren om te controleren of het correct bij de service is geregistreerd. Zie Een detectietest uitvoeren op een nieuw geonboard Defender for Endpoint-eindpunt voor meer informatie.

Het Defender-implementatiehulpprogramma gebruiken om Defender-eindpuntbeveiliging te implementeren

Er is een Microsoft Defender voor eindpuntbeveiligingsoplossing beschikbaar voor Windows 7 SP1- en Windows Server 2008 R2 SP1-apparaten. De oplossing biedt geavanceerde beveiligingsmogelijkheden en verbeterde functionaliteit voor deze apparaten in vergelijking met andere oplossingen. In de volgende tabel ziet u een overzicht van de momenteel ondersteunde functionaliteit van de oplossing.

Functie Functionaliteit
Geavanceerd zoeken Gebeurtenissen opsporen met Kusto-querytaal
Antivirus in passieve modus Maakt co-existentie met niet-Microsoft-antimalwareoplossingen mogelijk.
Aangepaste bestandsindicatoren Bestanden toestaan, blokkeren, in quarantaine plaatsen op basis van hash- of certificaatgegevens
Mogelijkheden voor apparaat- en bestandsrespons Apparaat isoleren, bestanden blokkeren en ophalen, onderzoekspakketten verzamelen, antivirusscan uitvoeren

Opmerking: andere antwoordmogelijkheden worden niet ondersteund
Beveiliging van de volgende generatie Defender Antivirus met realtime gedragsbewaking, via de cloud geleverde en op definities gebaseerde blokkering en herstel van malware. Geplande en handmatig geactiveerde scans.

Opmerking: Netwerkbeveiliging, regels voor het verminderen van kwetsbaarheid voor aanvallen, gecontroleerde maptoegang en gerelateerde functionaliteit, waaronder IP- en URL-indicatoren, worden niet ondersteund.
Evaluaties van beveiligingsproblemen in besturingssystemen en software Defender Vulnerability Management biedt inzicht in beveiligingsproblemen voor Windows en geïnstalleerde software.

Opmerking: de volgende functionaliteit is niet beschikbaar voor Windows 7 SP1 en Windows Server 2008 R2:
- Evaluatie van beveiligingsconfiguratie
- melding 'Opnieuw opstarten vereist'
- Premium-mogelijkheden: evaluatie van beveiligingsbasislijn, browserextensies, certificaat en toepassingsblokkering
Beheer van beveiligingsinstellingen Beleidshandhaving voor Defender Antivirus mogelijkheden. Houd er rekening mee dat alleen de instellingen voor beschikbare functies van kracht worden.
Sensor voor detectie van zintuigen Uitgebreide detectie-gebeurtenissen voor gebruik in de tijdlijn van apparaten, opsporing en om waarschuwingen te genereren op basis van indicatoren van inbreuk en aanval.
Aanvalsonderbreking: apparaat/IP-adres isoleren Geautomatiseerde verstoring van aanvallen om aanvallen die gebruikmaken van laterale verplaatsing te stoppen.
(Automatische) actualiseringen Regelmatige updates voor antimalware- en detectieonderdelen.

De oplossing kan worden gedownload en geïnstalleerd met behulp van het Defender-implementatieprogramma, een lichtgewicht, zelf-bijwerkende toepassing die onboarding stroomlijnt voor alle Windows-versies die worden ondersteund door Defender voor Eindpunt. Het implementatieprogramma zorgt voor vereisten, automatiseert migraties van oudere oplossingen en maakt complexe onboardingscripts, afzonderlijke downloads en handmatige installaties niet meer nodig. Zie Deploy Microsoft Defender endpoint security to Windows devices using the Defender deployment tool (Beveiliging van Microsoft Defender eindpunten implementeren op Windows-apparaten met behulp van het Defender-implementatieprogramma) voor meer informatie over het hulpprogramma en hoe u dit kunt gebruiken.

Microsoft Monitoring Agent installeren en configureren (alleen Windows 8.1)

Het wordt aanbevolen om oudere Windows-clients alleen via MMA en SCEP te onboarden als op de client Windows 8.1 of Windows 8.1 Pro wordt uitgevoerd. Gebruik voor alle andere Windows-besturingssystemen het Defender-implementatieprogramma.

Voordat u begint

Bekijk de volgende details om de minimale systeemvereisten te controleren:

Installatiestappen

  1. Download het installatiebestand van de agent: Windows 64-bits agent of Windows 32-bits agent.

    Opmerking

    Vanwege de afschaffing van SHA-1-ondersteuning door de MMA-agent, moet de MMA-agent versie 10.20.18029 of hoger zijn.

  2. Haal de werkruimte-id op:

    • Selecteer in het navigatiedeelvenster van Defender voor Eindpunt de optie Instellingen > Apparaatbeheer > Onboarding.
    • Selecteer het besturingssysteem.
    • Kopieer de werkruimte-id en werkruimtesleutel.

  3. Kies met de werkruimte-id en werkruimtesleutel een van de volgende installatiemethoden om de agent te installeren:

    Opmerking

    Als u een klant van de Amerikaanse overheid bent, moet u onder 'Azure Cloud' 'Azure amerikaanse overheid' kiezen als u de installatiewizard gebruikt, of als u een opdrachtregel of een script gebruikt. Stel de parameter 'OPINSIGHTS_WORKSPACE_AZURE_CLOUD_TYPE' in op 1.

  4. Als u een proxy gebruikt om verbinding te maken met internet, raadpleegt u de sectie Proxy- en internetverbindingsinstellingen configureren.

Als u klaar bent, ziet u binnen een uur onboarding-eindpunten in de portal.

System Center Endpoint Protection-clients configureren en bijwerken

Defender voor Eindpunt kan worden geïntegreerd met System Center Endpoint Protection om malwaredetecties zichtbaar te maken en de verspreiding van een aanval in uw organisatie te stoppen door mogelijk schadelijke bestanden of verdachte malware te verbieden.

De volgende stappen zijn vereist om deze integratie in te schakelen:

Proxy- en internetconnectiviteitsinstellingen configureren

Als uw servers een proxy moeten gebruiken om te communiceren met Defender voor Eindpunt, gebruikt u een van de volgende methoden om de MMA te configureren voor het gebruik van de proxyserver:

Als een proxy of firewall in gebruik is, moet u ervoor zorgen dat servers rechtstreeks en zonder SSL-onderschepping toegang hebben tot alle Microsoft Defender voor Eindpunt service-URL's. Zie toegang tot service-URL’s van Microsoft Defender voor Eindpunt inschakelen voor meer informatie. Het gebruik van SSL-interceptie voorkomt dat het systeem communiceert met de Defender for Endpoint-service.

Zodra dit is voltooid, zou u binnen een uur de toegevoegde Windows-servers in het portaal moeten zien.

Eindpunten uit beheer verwijderen

U hebt twee opties voor het offboarden van Windows-eindpunten van de service:

  • De MMA-agent verwijderen
  • De configuratie van de Defender for Endpoint-werkruimte verwijderen

Opmerking

Offboarding zorgt ervoor dat het Windows-eindpunt stopt met het verzenden van sensorgegevens naar de portal, maar gegevens van het eindpunt, inclusief verwijzingen naar waarschuwingen die het heeft gehad, worden maximaal zes maanden bewaard.

Optie 1: de MMA-agent verwijderen

Als u het Windows-eindpunt wilt offboarden, kunt u de MMA-agent deïnstalleren of de agent loskoppelen van rapportage aan uw werkruimte van Defender voor Eindpunt. Na het offboarden van de agent verzendt het eindpunt geen sensorgegevens meer naar Defender for Endpoint. Zie Een agent uitschakelen voor meer informatie.

Optie 2: de configuratie van de Defender for Endpoint-werkruimte verwijderen

U kunt een van de volgende methoden gebruiken:

  • Verwijder de werkruimteconfiguratie van Defender for Endpoint uit de MMA-agent
  • Een PowerShell-opdracht uitvoeren om de configuratie te verwijderen

Verwijder de werkruimteconfiguratie van Defender for Endpoint uit de MMA-agent

  1. Selecteer op de eigenschappen van Microsoft Monitoring Agent het tabblad Azure Log Analytics (OMS).

  2. Selecteer de werkruimte Defender for Endpoint en selecteer Verwijderen.

    Schermopname van het deelvenster Werkruimten.

Een PowerShell-opdracht uitvoeren om de configuratie te verwijderen

  1. Uw werkruimte-id ophalen:

    1. Selecteer in het navigatiedeelvenster Instellingen>Onboarding.
    2. Selecteer het relevante besturingssysteem en haal uw werkruimte-id op.

  2. Open een PowerShell met verhoogde bevoegdheid en voer de volgende opdracht uit. Gebruik de werkruimte-id die u hebt verkregen en vervang WorkspaceID:

    $AgentCfg = New-Object -ComObject AgentConfigManager.MgmtSvcCfg

# Remove OMS Workspace
$AgentCfg.RemoveCloudWorkspace("WorkspaceID")

# Reload the configuration and apply changes
$AgentCfg.ReloadConfiguration()
  • Last updated on