Migreren naar Microsoft Defender voor Eindpunt - Fase 3: onboarden

Fase 1: Voorbereiden	Fase 2: Instellen	Fase 3: Onboarden
		Je bent hier!

Welkom bij fase 3 van de migratie naar Defender voor Eindpunt. Voordat u begint, moet u ervoor zorgen dat u fase 1 hebt voltooid: Voorbereiden en fase 2: instellen. Deze migratiefase omvat de volgende stappen:

1. Apparaten toevoegen aan Defender for Endpoint.
2. Voer een detectietest uit.
3. Controleer of Microsoft Defender Antivirus zich in de passieve modus bevindt op uw eindpunten.
4. Updates voor Microsoft Defender Antivirus downloaden.
5. Verwijder uw niet-Microsoft-oplossing.
6. Zorg ervoor dat Defender voor Eindpunt correct werkt.

Stap 1: Apparaten onboarden voor Microsoft Defender voor Eindpunt

Volg deze stappen om apparaten te registreren bij Microsoft Defender voor Eindpunt.

1. Ga naar de Microsoft Defender-portal en meld u aan.

2. Kies Instellingen>Eindpunten>Onboarding (onder Apparaatbeheer).

3. Selecteer een besturingssysteem in de lijst Besturingssysteem selecteren om het onboardingproces te starten .

4. Selecteer onder Implementatiemethode een optie. Volg de koppelingen en aanwijzingen om de apparaten van uw organisatie te onboarden. Hulp nodig? Zie Onboarding-methoden (in dit artikel).

Methoden voor onboarding

Implementatiemethoden variëren, afhankelijk van het besturingssysteem en de voorkeursmethoden. De volgende tabel bevat resources om u te helpen bij het onboarden van Defender voor Eindpunt:

Stap 2: een detectietest uitvoeren

Als u wilt controleren of uw onboardingsapparaten correct zijn verbonden met Defender for Endpoint, kunt u een detectietest uitvoeren. Voordat u een detectietest uitvoert op macOS of Linux, moet u ervoor zorgen dat het apparaat voldoet aan de systeemvereisten voor macOS of Linux.

Stap 3: Controleer of Microsoft Defender Antivirus zich in de passieve modus bevindt op uw eindpunten

Nu uw eindpunten zijn toegevoegd aan Defender voor Eindpunt, is de volgende stap om ervoor te zorgen dat Microsoft Defender Antivirus in de passieve modus wordt uitgevoerd met behulp van PowerShell.

1. Open op een Windows-apparaat Windows PowerShell als beheerder.

2. Voer de volgende PowerShell-cmdlet uit: Get-MpComputerStatus|select AMRunningMode.

3. Controleer de resultaten. U zou passieve modus moeten zien.

Handmatig Microsoft Defender Antivirus op Windows Server instellen op passieve modus

De registerwaarde ForceDefenderPassiveMode bepaalt of Microsoft Defender Antivirus in de passieve modus blijft op ondersteunde Windows Server versies. Als u deze waarde wilt instellen voor Windows Server 2019 en hoger, Windows Server, versie 1803 of hoger en Azure Stack HCI-besturingssysteem, versie 23H2 en hoger, voert u de volgende stappen uit:

1. Open Register-editor en navigeer naar Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

2. Bewerk (of maak) een DWORD-vermelding met de naam ForceDefenderPassiveMode en geef de volgende instellingen op:

   • Stel de DWORD-waarde in op 1.
   • Selecteer hexadecimaal onder Basis.

Microsoft Defender Antivirus starten op Windows Server 2016

Als u Windows Server 2016 gebruikt, moet u mogelijk handmatig Microsoft Defender Antivirus starten door de volgende stappen uit te voeren:

1. Voer in een opdrachtprompt met verhoogde bevoegdheid (een opdrachtpromptvenster dat u hebt geopend door Uitvoeren als administrator te selecteren) de volgende opdrachten uit:

   Tip

   Met de eerste opdracht wijzigt u de map in de nieuwste versie van de versie< van >het antimalwareplatform in %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. Als dat pad niet bestaat, gaat het naar %ProgramFiles%\Microsoft Defender.

   Voer de volgende batchopdrachten uit om over te schakelen naar de meest recente Windows Defender platformmap en schakel Windows Defender in:

   (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
   
   MpCmdRun.exe -WdEnable
   

2. Start het apparaat opnieuw op.

Stap 4: updates voor Microsoft Defender Antivirus downloaden

Houd Microsoft Defender Antivirus up-to-date zodat uw apparaten kunnen beschermen tegen nieuwe malware- en aanvalsmethoden. Updates zijn belangrijk, zelfs wanneer Microsoft Defender Antivirus wordt uitgevoerd in de passieve modus. Zie Microsoft Defender Antiviruscompatibiliteit voor meer informatie.

Er zijn twee soorten updates die betrekking hebben op het up-to-date houden van Microsoft Defender Antivirus:

• Updates voor beveiligingsinformatie

• Productupdates

Volg de richtlijnen in Updates voor Microsoft Defender Antivirus beheren en basislijnen toepassen om uw updates te verkrijgen.

Stap 5: uw niet-Microsoft-oplossing verwijderen

Als u op dit moment de apparaten van uw organisatie hebt toegevoegd aan Defender for Endpoint en Microsoft Defender Antivirus is geïnstalleerd en ingeschakeld, is de volgende stap het verwijderen van uw niet-Microsoft-antivirus-, antimalware- en eindpuntbeveiligingsoplossing. Wanneer u uw niet-Microsoft-oplossing verwijdert, verandert Microsoft Defender Antivirus van de passieve modus in de actieve modus. In de meeste gevallen gebeurt dit automatisch.

U kunt de status van Microsoft Defender Antivirus op schaal bewaken vanuit de Defender XDR Portal met behulp van het apparaatstatusrapport. Dit rapport belicht de status van Microsoft Defender Antivirus op apparaten die zijn toegevoegd aan Defender for Endpoint, zodat u de huidige antivirusmodus, de engineversie en diverse andere details kunt bijhouden.

Neem contact op met het technische ondersteuningsteam voor hulp bij het verwijderen van uw niet-Microsoft-oplossing.

Stap 6: Controleren of Defender voor Eindpunt correct werkt

Nu u onboarding naar Defender for Endpoint hebt uitgevoerd en uw voormalige niet-Microsoft-oplossing hebt verwijderd, is de volgende stap om ervoor te zorgen dat Defender voor Eindpunt correct werkt.

1. Ga naar de Microsoft Defender-portal en meld u aan.

2. Kies in het navigatiedeelvenster Eindpunten>Apparaatinventaris. Daar kunt u de beveiligingsstatus voor apparaten zien.

Zie Apparaatinventaris voor meer informatie.

Volgende stappen 

Gefeliciteerd! U hebt de migratie naar Defender voor Eindpunt voltooid.

• Configureer uw Defender voor Eindpunt-instellingen.