Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Macierz wsparcia agentów AI Ochrona punktu końcowego w usłudze Microsoft Defender identyfikuje lokalnych agentów AI oraz powiązane scenariusze, które Defender obsługuje w zakresie wykrywania i ochrony w czasie działania. Wsparcie dla wykrywania oraz wsparcie ochrony w czasie działania są wymienione osobno, ponieważ mają różne wymagania dotyczące systemu operacyjnego i integracji.
W macierzy pojawiają się tylko obsługiwane kombinacje. Jeśli kombinacja nie jest wymieniona, nie jest obecnie udokumentowana jako wspierana.
Wsparcie dla odkrywania agentów AI
Lokalne wykrywanie agentów AI jest zazwyczaj dostępne na obsługiwanych urządzeniach Windows i macOS, z wyjątkiem scenariuszy podglądowych opisanych w tej sekcji. Minimalne wersje Defender i inne wymagania można znaleźć w Odkryj lokalnych agentów AI.
Wykrywanie agentów AI identyfikuje lokalnych agentów AI oraz ich skonfigurowane serwery Model Context Protocol (MCP) na wdrożonych urządzeniach. Wartości Name w tych tabelach odpowiadają kolumnie Name w tabeli AgentsInfo Zaawansowane wyszukiwanie. Wartości Vendor odpowiadają RawAgentInfo.localAgentMetadata.vendor.
Odkrywanie zależy od rodzaju agenta. Defender może identyfikować działający proces agenta lub korzystać z danych z zainstalowanego rozszerzenia VS Code, które klient okresowo zbiera w systemach Windows i macOS. Działający proces nie oznacza, że użytkownik przesłał prompty lub pomyślnie uzyskał dostęp do usługi AI. Rozszerzenie wykrywania zasobów nie wymaga uruchomienia rozszerzenia. Sama instalacja agenta nie gwarantuje wpisu inwentarza. Szczegóły można znaleźć w wymaganiach wstępnych dotyczących odkrywania.
Znacznik wyboru w kolumnie Discovers MCP oznacza, że Defender zgłasza dane zdalnego serwera MCP w McpServers a lokalne dane serwera MCP w RawAgentInfo.localAgentMetadata.localMcps. Myślnik oznacza, że wykrywanie konfiguracji serwera MCP nie jest udokumentowane dla takiego połączenia.
Znacznik wyboru w kolumnie Discovers agent wskazuje, że Defender obsługuje wykrywanie tego lokalnego agenta AI.
Używaj wartości w kolumnach Name i Vendor w zaawansowanych zapytaniach huntingowych. Przykłady znajdziesz w Uzyskaj inwentaryzację lokalnych agentów AI oraz Przegląd serwerów i narzędzi MCP używanych przez lokalnych agentów AI.
Note
Aby uzyskać wsparcie ochrony uruchomieniowej, zobacz wsparcie ochrony uruchomieniowej agentów AI.
1 Oznaczone rozszerzenia VS Code na Windows i macOS wykorzystują wbudowanego klienta Defender for Endpoint do odkrywania spisu agentów. Klient musi działać i raportować. Okresowo zbiera dane o zainstalowanych rozszerzeniach; rozszerzenie nie musi się uruchamiać, a tryb aktywny programu antywirusowego nie jest wymagany do zbierania tych informacji. Wykrywanie konfiguracji serwera MCP nadal wymaga aktywnego trybu antywirusowego i ochrony w czasie rzeczywistym. Ta przypis nie wskazuje na wsparcie ochrony w czasie wykonywania ani nie zmienia statusu podglądu pokazanego w tabelach.
Windows
Name |
Vendor |
Wykrywa agenta | Odkryj MCP |
|---|---|---|---|
| Amp CLI | Amp | ✓ | - |
| Interfejs wiersza poleceń Antigravity | ✓ | ✓ | |
| Antygrawitacyjny pulpit | ✓ | ✓ | |
| Antigravity IDE | ✓ | ✓ | |
| Buzz | Blok | ✓ | - |
| ChatGPT Classic | OpenAI | ✓ | - |
| ChatGPT Desktop | OpenAI | ✓ | ✓ |
| Kod Claude'a | Anthropic | ✓ | ✓ |
| Claude Desktop | Anthropic | ✓ | ✓ |
| Clawpilot | Microsoft | ✓ | - |
| Cline CLI | Cline | ✓ | - |
| CoCo CLI | Snowflake | ✓ | - |
| CoCo Desktop | Snowflake | ✓ | - |
| Interfejs wiersza polecenia Codex | OpenAI | ✓ | ✓ |
| Codex Desktop | OpenAI | ✓ | ✓ |
| Cursor | Anysphere | ✓ | ✓ |
| DeepSeek Harness | DeepSeek | ✓ | - |
| Devin CLI | Procesy poznawcze | ✓ | - |
| Devin Desktop | Procesy poznawcze | ✓ | ✓ |
| Lokalna Odlewnia | Microsoft | ✓ | - |
| Gemini CLI | ✓ | ✓ | |
| Aplikacja GitHub Copilot | GitHub | ✓ | ✓ |
| interfejs wiersza polecenia GitHub Copilot | GitHub | ✓ | ✓ |
| Goose CLI | Agentic AI Foundation | ✓ | - |
| Goose Desktop | Podstawa Agentic AI | ✓ | - |
| Grok Bot | SpaceXAI | ✓ | - |
| Grok Build | SpaceXAI | ✓ | - |
| Hermes Agent | Nous Research | ✓ | - |
| Junie CLI | JetBrains | ✓ | ✓ |
| Kilo CLI | Kilo Code | ✓ | - |
| Kimi Code CLI | Moonshot Sztuczna Inteligencja | ✓ | - |
| Kiro CLI | Amazonka | ✓ | ✓ |
| Kiro IDE | Amazonka | ✓ | ✓ |
| LM Studio | Element Labs | ✓ | - |
| LM Studio Bionic | Element Labs | ✓ | - |
| Microsoft Scout | Microsoft | ✓ | - |
| Nanobot | Pazur | ✓ | - |
| Oh My Pi | Wzornik | ✓ | - |
| Ollama Desktop | Ollama | ✓ | - |
| OpenClaw | Fundacja OpenClaw | ✓ | ✓ |
| OpenCode | Anomalia | ✓ | ✓ |
| Perplexity Desktop | Perplexity | ✓ | - |
| Pi Coder | Earendil Works | ✓ | - |
| Poe Desktop | Quora | ✓ | - |
| QClaw | Tencent | ✓ | - |
| Qwen Code | Alibaba Cloud | ✓ | - |
| Qwen Code Desktop | - | ✓ | - |
| Qwen Studio | Alibaba Cloud | ✓ | - |
| Trae IDE | ByteDance | ✓ | - |
| Rozszerzenie VS Code AI Foundry | Microsoft | {1 | - |
| Rozszerzenie VS Code Windows AI Studio | Microsoft | {1 | ✓ |
| Rozszerzenie Claude Code dla VSCode | Anthropic | {1 | ✓ |
| Rozszerzenie VSCode Cline | Cline | {1 | ✓ |
| Rozszerzenie VSCode Codex | OpenAI | {1 | ✓ |
| VSCode Gemini Code Assist — rozszerzenie | {1 | ✓ | |
| Rozszerzenie VSCode GitHub Copilot | GitHub | {1 | ✓ |
| Rozszerzenie VSCode Kimi Code | Moonshot Sztuczna Inteligencja | {1 | - |
| Rozszerzenie VSCode Roo Code | Roo Code | {1 | ✓ |
| Wypaczenie | Wypaczenie | ✓ | ✓ |
| Windsurfing | Procesy poznawcze | ✓ | ✓ |
| ZCode | Z.ai | ✓ | - |
| ZeroClaw | Pazur | ✓ | ✓ |
Podsystem Windows dla systemu Linux (wersja zapoznawcza)
Następujący lokalni agenci AI są obsługiwani, gdy działają w Podsystem Windows dla systemu Linux (WSL). Wsparcie WSL nie oznacza wsparcia dla natywnych punktów końcowych Linuksa.
Name |
Vendor |
Wykrywa agenta | Odkryj MCP |
|---|---|---|---|
| Kod Claude'a | Anthropic | ✓ | - |
| Interfejs wiersza polecenia Codex | OpenAI | ✓ | - |
| interfejs wiersza polecenia GitHub Copilot | GitHub | ✓ | - |
macOS
Znaczek w Preview oznacza, że wykrycie danego agenta jest w podglądzie.
Name |
Vendor |
Wykrywa agenta | Odkryj MCP | Preview |
|---|---|---|---|---|
| Amp CLI | Amp | ✓ | - | - |
| Interfejs wiersza poleceń Antigravity | ✓ | ✓ | - | |
| Antygrawitacyjny pulpit | ✓ | ✓ | - | |
| Antigravity IDE | ✓ | ✓ | - | |
| Buzz | Blok | ✓ | - | - |
| ChatGPT Classic | OpenAI | ✓ | - | - |
| ChatGPT Desktop | OpenAI | ✓ | ✓ | - |
| Kod Claude'a | Anthropic | ✓ | ✓ | - |
| Claude Desktop | Anthropic | ✓ | ✓ | - |
| Clawpilot | Microsoft | ✓ | - | - |
| Cline CLI | Cline | ✓ | - | - |
| CoCo CLI | Snowflake | ✓ | - | - |
| CoCo Desktop | Snowflake | ✓ | - | - |
| Interfejs wiersza polecenia Codex | OpenAI | ✓ | ✓ | - |
| Codex Desktop | OpenAI | ✓ | ✓ | - |
| Cursor | Anysphere | ✓ | ✓ | - |
| DeepSeek Harness | DeepSeek | ✓ | - | - |
| Devin CLI | Procesy poznawcze | ✓ | ✓ | - |
| Devin Desktop | Procesy poznawcze | ✓ | ✓ | - |
| Lokalna Odlewnia | Microsoft | ✓ | - | - |
| Gemini CLI | ✓ | ✓ | - | |
| Aplikacja GitHub Copilot | GitHub | ✓ | ✓ | - |
| interfejs wiersza polecenia GitHub Copilot | GitHub | ✓ | ✓ | - |
| Goose CLI | Podstawy Agentic AI | ✓ | - | - |
| Goose Desktop | Agentic AI Foundation | ✓ | - | - |
| Grok Bot | SpaceXAI | ✓ | - | - |
| Grok Build | SpaceXAI | ✓ | - | - |
| Hermes Agent | Nous Research | ✓ | ✓ | - |
| Junie CLI | JetBrains | ✓ | ✓ | - |
| Kilo CLI | Kilo Code | ✓ | - | - |
| Kimi Code CLI | Moonshot Sztuczna Inteligencja | ✓ | - | - |
| Kiro CLI | Amazonka | ✓ | ✓ | - |
| Kiro IDE | Amazonka | ✓ | ✓ | - |
| LM Studio | Element Labs | ✓ | ✓ | - |
| LM Studio Bionic | Element Labs | ✓ | - | - |
| Microsoft Scout | Microsoft | ✓ | ✓ | - |
| Nanobot | Pazur | ✓ | - | - |
| Oh My Pi | Wzornik | ✓ | - | - |
| Ollama Desktop | Ollama | ✓ | ✓ | - |
| OpenClaw | Fundacja OpenClaw | ✓ | ✓ | - |
| OpenCode | Anomalia | ✓ | ✓ | - |
| Perplexity Desktop | Perplexity | ✓ | - | - |
| Pi Coder | Earendil Works | ✓ | ✓ | - |
| Poe Desktop | Quora | ✓ | - | - |
| QClaw | Tencent | ✓ | - | - |
| Qwen Code | Alibaba Cloud | ✓ | - | - |
| Qwen Studio | Alibaba Cloud | ✓ | - | - |
| Trae IDE | ByteDance | ✓ | - | - |
| Rozszerzenie Claude Code dla VSCode | Anthropic | {1 | ✓ | ✓ |
| Rozszerzenie VSCode Cline | Cline | {1 | ✓ | ✓ |
| Rozszerzenie VSCode Codex | OpenAI | {1 | ✓ | ✓ |
| VSCode Gemini Code Assist — rozszerzenie | {1 | ✓ | ✓ | |
| Rozszerzenie VSCode GitHub Copilot | GitHub | {1 | ✓ | ✓ |
| Rozszerzenie VSCode Kimi Code | Moonshot Sztuczna Inteligencja | {1 | - | ✓ |
| Rozszerzenie VSCode Roo Code | Roo Code | {1 | - | ✓ |
| Wypaczenie | Wypaczenie | ✓ | ✓ | - |
| Windsurfing | Procesy poznawcze | ✓ | ✓ | - |
| ZCode | Z.ai | ✓ | - | - |
| ZeroClaw | Pazur | ✓ | - | - |
Obsługa ochrony środowiska uruchomieniowego dla agentów AI
Wsparcie jest organizowane według metody, której Defender używa do inspekcji aktywności agentów.
Wsparcie ochrony w czasie działania nie wskazuje, że ochrona jest włączona na urządzeniu. Aby skonfigurować tryb inspekcji lub blokowania, zobacz Skonfiguruj ochronę środowiska uruchomieniowego agenta AI w Ochrona punktu końcowego w usłudze Microsoft Defender.
Kreska oznacza, że tryb lub minimalna wersja nie obowiązuje lub nie jest określona.
Windows (wersja zapoznawcza)
Poniższe tabele przedstawiają kombinacje agentów i metod inspekcji w Windows.
Inspekcja zdarzeń natywnych dla agentów
Natywna dla agenta inspekcja zdarzeń wykorzystuje interfejsy zdarzeń obsługiwane przez dostawcę. Linki do dokumentacji hooks opisują właściwy interfejs dostawcy.
| Agent AI lub aplikacja | Mode | Minimalna wersja | Dokumentacja haków |
|---|---|---|---|
| Kod Claude'a | - | - | Claude haki kodu |
| interfejs wiersza polecenia GitHub Copilot | - | - | GitHub Copilot CLI hooki |
| Aplikacja GitHub Copilot | - | - | Odniesienie do hooków GitHub Copilot |
| Claude Desktop | Code | - | Claude haki kodu |
| Rozszerzenie VS Code GitHub Copilot | - | - | Odniesienie do hooków GitHub Copilot |
| Rozszerzenie VS Code Claude Code | - | - | Claude haki kodu |
Inspekcja sieci
Inspekcja sieci obejmuje agentów komunikujących się z LLM-ami za pośrednictwem dobrze znanych usług inferencyjnych. Nie obejmuje agentów korzystających z przypinania certyfikatów ani HTTP/3.
| Agent AI lub aplikacja | Mode | Minimalna wersja |
|---|---|---|
| OpenClaw | - | - |
| Ollama Desktop | - | - |
| ChatGPT Classic | - | - |
| ChatGPT Desktop | Chat | ChatGPT Desktop 26.810.52044 (minimalna testowana wersja) |
Treści powiązane
- Odnajdywanie lokalnych agentów AI za pomocą Ochrona punktu końcowego w usłudze Microsoft Defender
- Ochrona środowiska uruchomieniowego agenta AI za pomocą rozwiązania Ochrona punktu końcowego w usłudze Microsoft Defender
- Odkryj agentów SI działających lokalnie za pomocą Ochrona punktu końcowego w usłudze Microsoft Defender