De Microsoft Defender for Identity sensor verwijderen

Verwijder de Microsoft Defender for Identity-sensor wanneer je een server moet uitschakelen, verweesde of dubbele sensorvermeldingen moet opruimen, of Defender moet stoppen voor identiteitsmonitoring op een specifieke server. Voor sensoren die zonder Microsoft Defender voor Eindpunt-implementatie zijn geïnstalleerd, volg de speciale offboardingprocedure voordat je de sensorinvoer verwijdert.

Een server buiten gebruik stellen zonder Defender for Endpoint-implementatie

Voor een server die zonder Defender for Endpoint-implementatie is geïnboardeerd, voer je het offboardingpakket op de server uit voordat je de v3.x-sensor uit het portaal verwijdert. Het verwijderen van de portal-invoer alleen verwijdert het v3.x-sensorcomponent niet. De v3.x-sensor kan gegevens blijven verzenden en zich opnieuw activeren.

  1. Op het tabblad Sensorbeheer op de pagina On-premises in het Microsoft Defender-portaal selecteert https://security.microsoft.com/securitysettings/identitiesu de v3.x-sensor en selecteert u vervolgens Verwijderen.

  2. Selecteer in het verwijderingsdialoogvenster Offboardingpakket downloaden.

    Screenshot van het venster Sensor verwijderen met de optie 'Offboardingpakket downloaden' gemarkeerd.

  3. Kopieer het gedownloade offboarding-pakket naar de server.

  4. Open PowerShell als beheerder en ga naar de map die het offboarding-pakket bevat.

  5. Voer de deployment-tool uit met het volledige pad naar het .offboarding bestand:

    .\DefenderDeploymentTool_Offboard.exe -Offboard -File:"C:\Path\WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding"

    Om zonder bevestigingsprompts of dialogen te draaien, voeg je de optionele -YES en -Quiet parameters toe.

  6. Nadat het offboardingproces is voltooid, gaat u terug naar het tabblad Sensorbeheer en verwijdert u de sensor.

Een sensor verwijderen

Voor de sensor v3.x

Belangrijk

Voor een v3.x-sensor die zonder Defender voor Endpoint-implementatie is geïnstalleerd, voltooi Offboard een server zonder Defender for Endpoint-implementatie voordat je de sensorinvoer verwijdert.

Voer de volgende stappen uit om een v3.x-sensor te verwijderen uit de Microsoft Defender-portal:

  1. Op het tabblad Sensorbeheer op de On-premises pagina in het Microsoft Defender-portaal selecteert u https://security.microsoft.com/securitysettings/identitiesde server waar u Defender for Identity-mogelijkheden wilt deactiveren.

  2. Selecteer Verwijderen en bevestig je keuze.

    Screenshot van het tabblad Sensorbeheer met de actie Verwijderen voor een geselecteerde sensor.

Een sensor v2.x verwijderen en deïnstalleren van een domeincontroller

Belangrijk

We raden aan de sensor van de domeincontroller te verwijderen voordat u de domeincontroller degradeert.

Om sensor v2.x van een domeincontroller te verwijderen en de portal-invoer te verwijderen, volgt u deze stappen:

  1. Meld u aan bij de domeincontroller met beheerdersbevoegdheden.
  2. Selecteer in het Windows Start-menu Instellingen>, Configuratiescherm>, Programma's toevoegen/verwijderen.
  3. Selecteer de sensorinstallatie, selecteer Verwijderen en volg de instructies om de sensor te verwijderen.
  4. Nadat het verwijderen is voltooid, opent u de Microsoft Defender-portal.
  5. Selecteer op het tabblad Sensorbeheer op de On-premises pagina de https://security.microsoft.com/securitysettings/identitiesdomeincontroller en selecteer vervolgens Verwijderen.

Een zwevende sensor verwijderen

Een sensor kan verweesd raken als een domeincontroller is verwijderd zonder eerst de sensor te deïnstalleren, terwijl de sensor nog steeds wordt weergegeven in het Microsoft Defender-portal.

  1. Zoek op het tabblad Sensorbeheer van de pagina On-premises in het Microsoft Defender-portaal op https://security.microsoft.com/securitysettings/identities de weessensor en selecteer Verwijderen (prullenbakpictogram).

    Screenshot van de Defender for Identity-sensorenpagina waarop de verwijderoptie voor een weessensor wordt getoond.

Een dubbele sensor verwijderen

Er kan een dubbele vermelding van een sensor verschijnen na een in-place-upgrade van een sensor, waarbij de sensor tweemaal wordt weergegeven in het Microsoft Defender-portal.

  1. Vind op het tabblad Sensorbeheer op de On-premises-pagina in het Microsoft Defender-portaal de https://security.microsoft.com/securitysettings/identitiesduplicaat van de sensor. Het is de vermelding met de Onbekende status.
  2. Aan het einde van de rij selecteer je Verwijderen (het prullenbakpictogram).

Verwijder de Defender for Identity-sensor in stille modus

Gebruik de volgende opdracht om de Defender for Identity-sensor stil te verwijderen:

Syntaxis

De volgende opdracht toont de beschikbare opties voor het verwijderen van de sensor uit de opdrachtregel, inclusief optionele stille schakelopties en help-switches.

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Installatieopties

Naam Syntaxis Verplicht voor stille deïnstallatie? Beschrijving
Rustig /rustig Ja Hiermee wordt het verwijderingsprogramma uitgevoerd, waarbij geen gebruikersinterface en geen prompts worden weergegeven.
Deïnstalleren /uninstall Ja Voert de stille de-installatie van de Defender for Identity-sensor op de server uit.
Hulp /Help Nee Biedt hulp en snelle naslaginformatie. Geeft het juiste gebruik van de installatieopdracht weer, inclusief een lijst met alle opties en gedrag.

Voorbeelden

De Defender for Identity-sensor ongemerkt van de server deïnstalleren:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Verwante onderwerpen

  • Laatst bijgewerkt om