Wdrażanie programu antywirusowego Microsoft Defender w pierścieniach

  • Dotyczy: Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Ochrona punktu końcowego w usłudze Microsoft Defender to platforma zabezpieczeń punktu końcowego przedsiębiorstwa, która pomaga sieciom przedsiębiorstw w zapobieganiu zaawansowanym zagrożeniom, wykrywaniu i badaniu ich oraz reagowaniu na nie.

Porada

Ochrona punktu końcowego w usłudze Microsoft Defender jest dostępna w dwóch planach: Defender for Endpoint Plan 1 i Plan 2. Nowy dodatek Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender jest teraz dostępny dla planu 2.

Wdrażanie Ochrona punktu końcowego w usłudze Microsoft Defender można wykonać przy użyciu podejścia do wdrażania opartego na pierścieniu i aktualizowania przy użyciu procesu stopniowego wdrażania.

Wymagania wstępne

Obsługiwane systemy operacyjne

  • System Windows
  • Serwer z systemem Windows

Omówienie wdrożenia pierścienia

Ważne jest, aby upewnić się, że składniki klienta są aktualne w celu zapewnienia krytycznych możliwości ochrony i zapobiegania atakom. Możliwości są udostępniane za pośrednictwem kilku składników:

Aktualizacje są wydawane co miesiąc przy użyciu stopniowego procesu wydawania. Ten proces pomaga w umożliwieniu wczesnego wykrywania błędów identyfikowania problematycznych wyników w unikatowym środowisku w miarę jego występowania i szybkiego rozwiązywania problemów przed większym wdrożeniem.

Uwaga

Aby uzyskać więcej informacji na temat kontrolowania codziennych aktualizacji analizy zabezpieczeń, zobacz Planowanie aktualizacji ochrony antywirusowej Microsoft Defender. Aktualizacje zapewnić ochronę nowej generacji przed nowymi zagrożeniami, nawet jeśli ochrona dostarczana przez chmurę nie jest dostępna dla punktu końcowego.

Ten artykuł zawiera omówienie informacji o wdrażaniu programu antywirusowego Microsoft Defender w pierścieniach w celu stopniowego wdrażania.

Narzędzia do zarządzania

Aby utworzyć własny niestandardowy proces stopniowego wdrażania dla codziennych i/lub miesięcznych aktualizacji, możesz użyć następujących metod, które korzystają z narzędzi:

  • Microsoft Intune i Microsoft Update microsoft-intune-and-microsoft-update — wymaga bezpośredniego dostępu do Internetu. Microsoft Update (MU), wcześniej znana jako Windows Update (WU)
  • System Center Configuration Manager and Windows Server Update Services — System Center Configuration Manager (SCCM) Software Update Point (SUP) = SCCM + Windows Server Update Services (WSUS)
  • zasady grupy i Microsoft Update — wymaga bezpośredniego dostępu do Internetu
  • zasady grupy i udział sieciowy — na przykład ścieżka UNC, SMB, CIFS
  • zasady grupy i WSUS

Aby uzyskać szczegółowe informacje na temat korzystania z tych narzędzi, zobacz Tworzenie niestandardowego procesu stopniowego wdrażania dla aktualizacji Microsoft Defender.

Klienci, którzy priorytetyzują dostępność nad zabezpieczeniami, powinni stosować podejście do przeszukiwania, chodzenia i uruchamiania.

Scenariusze wdrażania

  • Ostatnia aktualizacja o