Dołącz serwery do Microsoft Defender

Skorzystaj z tego przewodnika, aby przygotować i wdrożyć do pracy nowych pracowników obsługi. Defender for Endpoint może pomóc chronić serwery Twojej organizacji, oferując funkcje takie jak zarządzanie kondycją zabezpieczeń, ochronę przed zagrożeniami, wykrywanie i reagowanie na zagrożenia na punktach końcowych oraz integrację z Defender for Servers.

W przypadku serwerów z już uruchomionym Defender for Endpoint zobacz Istniejące wdrożenia. Te serwery nie wymagają dołączania, reinstalacji ani migracji, aby utrzymać istniejącą ochronę Defender for Endpoint.

Wybieranie metody wdrażania

Prerequisites

• Spełnienie minimalnych wymagań dotyczących Defender for Endpoint oraz wymagań dotyczących łączności.
• Przed automatycznym lub ręcznym wdrożeniem zapoznaj się z współistnieniem programów antywirusowych oraz wymaganiami dotyczącymi trybu pasywnego w systemie Windows Server, jeśli zainstalowano inny program antywirusowy.
• Potwierdź uprawnienia wymagane przez twoją metodę wdrożenia.
• Zidentyfikuj istniejących agentów i polityki wdrożenia, aby uniknąć sprzecznych przypisań.

Przygotuj wdrożenie

• Rejestruj docelowe serwery, systemy operacyjne, odpowiedzialnych właścicieli oraz wymagane funkcje ochronne.
• Uzgodnijcie okno zmiany oraz metodę wycofania lub ponownej instalacji oprogramowania endpoint, jeśli zajdzie taka potrzeba.
• W przypadku metod obsługujących pilotaż, zacznij od reprezentatywnych serwerów. Rozwiń po ukończeniu testów wdrożenia i sprawdzeń dostępu.

Przed wyborem bezpośredniego onboardingu zapoznaj się z jego zakresem obejmującym całą dzierżawę. Nie można ograniczyć bezpośredniego onboardingu tylko do grupy pilotażowej.

Plany serwera

Aby dołączyć serwery do usługi Defender for Endpoint, wymagane są licencje serwera . Możesz wybrać jedną z następujących opcji:

• oferta Microsoft Defender dla serwerów, plan 1 lub plan 2 (w ramach usługi Defender dla Chmury)
• Ochrona punktu końcowego w usłudze Microsoft Defender dla serwerów
• Microsoft Defender dla Firm — serwery (tylko dla małych i średnich firm)

Integracja z Microsoft Defender dla serwerów

Usługa Defender for Endpoint bezproblemowo integruje się z usługą Defender for Servers (w usłudze Defender dla Chmury). Jeśli Twoja subskrypcja obejmuje usługę Defender for Servers Plan 1 lub Plan 2, możesz:

• Automatyczne dołączanie serwerów
• Spraw, aby serwery monitorowane przez usługę Microsoft Defender for Cloud były wyświetlane w portalu Microsoft Defender w spisie urządzeń
• Przeprowadzanie szczegółowych badań jako klient usługi Defender dla Chmury

Oto kilka kwestii, o których należy pamiętać:

• Gdy używasz usługi Defender dla Chmury do monitorowania serwerów, dzierżawca usługi Defender for Endpoint jest tworzony automatycznie. Dane zbierane przez usługę Defender for Endpoint są przechowywane w regionie geograficznym dzierżawy określonym podczas aprowizacji.
• Jeśli używasz usługi Defender for Endpoint przed użyciem usługi Defender dla Chmury, twoje dane są przechowywane w lokalizacji określonej podczas tworzenia dzierżawy, nawet jeśli w późniejszym czasie przeprowadzić integrację z usługą Defender dla Chmury.
• Po skonfigurowaniu nie można zmienić lokalizacji przechowywania danych. Aby przenieść dane do innej lokalizacji, skontaktuj się z pomocą techniczną w celu zresetowania dzierżawy.
• Monitorowanie punktu końcowego serwera korzystające z tej integracji nie jest obecnie dostępne dla klientów Office 365 GCC.
• Linux serwery dołączone za pośrednictwem usługi Defender dla Chmury mają początkową konfigurację ustawioną na uruchamianie programu antywirusowego Microsoft Defender w trybie pasywnym. Aby uzyskać informacje na temat wdrażania usługi Defender for Endpoint na serwerze z systemem Linux, zacznij od sekcji Wymagania wstępne dotyczące usługi Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Linux.

Aby uzyskać więcej informacji, zobacz Ochrona punktów końcowych za pomocą integracji usługi Defender for Endpoint z usługą Defender dla Chmury.

Automatycznie wdrażaj

1. Włącz Defender for Servers w subskrypcji zawierającej zasób Azure VM lub Azure Arc.
2. Zapoznaj się z ustawieniami integracji Defender for Endpoint i wymaganiami wstępnymi.
3. Pozwól na zakończenie wdrożenia, a następnie wykonaj kontrole wdrożenia.

Ważne informacje dotyczące rozwiązań antywirusowych/chroniących przed złośliwym oprogramowaniem innych firm

Jeśli zamierzasz korzystać z rozwiązania chroniącego przed złośliwym oprogramowaniem firmy innej niż Microsoft, musisz uruchomić program antywirusowy Microsoft Defender w trybie pasywnym. Upewnij się, że podczas instalacji i procesu wdrażania ustawiono tryb pasywny. Aby uzyskać więcej informacji, zobacz temat Windows Server i tryb pasywny.

Ręcznie wdroż Defender for Endpoint

Wybierz metodę wdrożenia, która odpowiada twojemu serwerowi i podejściu do zarządzania. Postępuj zgodnie z procedurą, do której prowadzi łącze w poniższej tabeli, aby zakończyć wdrożenie, w tym pobrać wymagane pakiety instalacyjne lub onboardingowe.

Dołącz system Windows Server w wersji 1803, Windows Server 2019 i nowszy oraz Azure Stack HCI OS

1. Przejrzyj minimalne wymagania dla Defender for Endpoint.
2. Użyj Wybierz metodę wdrożenia , aby wybrać odpowiednią metodę onboardingu dla swojego serwera.
3. Jeśli ręcznie wdrażasz Defender for Endpoint, postępuj zgodnie z instrukcjami w artykule Wdrażanie Defender for Endpoint ręcznie dla wybranej metody.
4. Wykonaj kontrole wdrożeniowe po wdrożeniu.

Dołączanie Windows Server 2016 i Windows Server 2012 R2

1. Przejrzyj minimalne wymagania dla Defender for Endpoint oraz wymagania wstępne dla Windows Server 2016 i Windows Server 2012 R2.
2. Użyj Wybierz metodę wdrożenia , aby wybrać odpowiednią metodę onboardingu dla swojego serwera.
3. Jeśli ręcznie wdrażasz Defender for Endpoint, postępuj zgodnie z instrukcjami w artykule Wdrażanie Defender for Endpoint ręcznie dla wybranej metody.
4. Wykonaj kontrole wdrożeniowe po wdrożeniu.

Jeśli migrujesz z poprzedniego rozwiązania opartego na Microsoft Monitoring Agent (MMA), zobacz Migrowanie serwerów z Microsoft Monitoring Agent do nowoczesnego rozwiązania zunifikowanego.

Wymagania wstępne dotyczące Windows Server 2016 i 2012 R2

• Zaleca się zainstalowanie najnowszej dostępnej aktualizacji stosu obsługi (SSU) i najnowszej aktualizacji zbiorczej (LCU) na serwerze.
• Musi być zainstalowana aktualizacja stosu obsługi (SSU) z 14 września 2021 r. lub nowsza.
• Należy zainstalować aktualizację LCU z dnia 20 września 2018 r. lub nowszą.
• Włącz funkcję programu antywirusowego Microsoft Defender i upewnij się, że jest ona aktualna. Aby uzyskać więcej informacji na temat włączania programu antywirusowego Defender na serwerze Windows Server, zobacz Ponowne włączanie programu antywirusowego Defender na serwerze Windows Server, jeśli został wyłączony oraz Ponowne włączanie programu antywirusowego Defender na serwerze Windows Server, jeśli został odinstalowany.
• Pobierz i zainstaluj najnowszą wersję platformy przy użyciu Windows Update. Alternatywnie pobierz pakiet aktualizacji ręcznie z katalogu microsoft update lub z programu MMPC.
• W Windows Server 2016 program antywirusowy Microsoft Defender musi być zainstalowany jako funkcja i w pełni zaktualizowany przed instalacją.

Aktualizowanie pakietów dla Windows Server 2016 lub Windows Server 2012 R2

Aby regularnie otrzymywać ulepszenia i poprawki produktu dla składnika Defender for Endpoint, upewnij się, że aktualizacja Windows Update KB5005292 zostanie zainstalowana lub zatwierdzona. Ponadto aby aktualizować składniki ochrony, zobacz Zarządzanie aktualizacjami programu antywirusowego Microsoft Defender i stosowanie punktów odniesienia.

Jeśli używasz Windows Server Update Services (WSUS) i/lub Microsoft Configuration Manager, ta nowa „aktualizacja Ochrona punktu końcowego w usłudze Microsoft Defender dla czujnika EDR” jest dostępna w kategorii „Ochrona punktu końcowego w usłudze Microsoft Defender”.

Funkcjonalność nowoczesnego, ujednoliconego rozwiązania do Windows Server 2016 i Windows Server 2012 R2

Poprzednia implementacja (przed kwietniem 2022 r.) dołączania Windows Server 2016 i Windows Server 2012 R2 wymagała użycia programu Microsoft Monitoring Agent (MMA). Nowoczesny, ujednolicony pakiet rozwiązań ułatwia dołączanie serwerów przez usunięcie zależności i kroków instalacji. Udostępnia również znacznie rozszerzony zestaw funkcji. Aby uzyskać więcej informacji, zapoznaj się z następującymi zasobami:

• Scenariusze migracji serwerów z poprzedniego rozwiązania Ochrona punktu końcowego w usłudze Microsoft Defender opartego na programie MMA
• Blog społeczności technicznej: Obrona Windows Server 2012 R2 i 2016

W zależności od serwera, który dołączasz, ujednolicone rozwiązanie instaluje usługę Defender for Endpoint i/lub czujnik EDR na serwerze. Poniższa tabela wskazuje, który składnik jest zainstalowany i co jest wbudowane domyślnie.

Wersja serwera	Program antywirusowy Microsoft Defender	Czujnik EDR
Windows Server 2012 R2
Windows Server 2016	Wbudowane
Windows Server 2019 r. i nowsze	Wbudowane	Wbudowane

Znane problemy i ograniczenia w nowoczesnym ujednoliconym rozwiązaniu

Następujące kwestie dotyczą Windows Server 2016 i Windows Server 2012 R2:

• Przed wykonaniem nowej instalacji zawsze pobierz najnowszy pakiet instalatora z portalu Microsoft Defender (https://security.microsoft.com) i upewnij się, że zostały spełnione wymagania wstępne. Po zakończeniu instalacji upewnij się, że regularnie aktualizujesz przy użyciu aktualizacji składników opisanych w sekcji Pakiety aktualizacji dla usługi Defender dla punktu końcowego w Windows Server 2012 R2 i 2016.

• Aktualizacja systemu operacyjnego może wprowadzić problem z instalacją na maszynach z wolniejszymi dyskami z powodu przekroczenia limitu czasu instalacji usługi. Instalacja kończy się komunikatem Couldn't find c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend. Użyj najnowszego pakietu instalacyjnego i najnowszego skryptu install.ps1 , aby w razie potrzeby usunąć niepowodzenie instalacji.

• Interfejs użytkownika w Windows Server 2016 i Windows Server 2012 R2 umożliwia tylko podstawowe operacje. Aby wykonywać operacje na urządzeniu lokalnie, zobacz Zarządzanie usługą Defender for Endpoint przy użyciu programu PowerShell, usługi WMI i MPCmdRun.exe. W związku z tym funkcje, które w szczególności polegają na interakcji użytkownika, takie jak monit o podjęcie decyzji lub wykonanie określonego zadania, mogą nie działać zgodnie z oczekiwaniami. Zaleca się wyłączenie lub niewłączenie interfejsu użytkownika ani wymaganie interakcji użytkownika na dowolnym zarządzanym serwerze, ponieważ może to mieć wpływ na możliwość ochrony.

• Nie wszystkie reguły zmniejszania obszaru podatnego na ataki mają zastosowanie do wszystkich systemów operacyjnych. Zobacz Reguły zmniejszania obszaru podatnego na ataki.

• Uaktualnienia systemu operacyjnego są obsługiwane w Windows 10 i 11 oraz Windows Server 2019 lub nowszym. Te wersje obejmują niezbędne składniki rozwiązania Defender for Endpoint. W przypadku Windows Server 2016 i starszych należy odłączyć usługę Defender for Endpoint i odinstalować usługę Defender for Endpoint przed uaktualnieniem systemu operacyjnego.

• Aby automatycznie wdrożyć i dołączyć nowe rozwiązanie przy użyciu Microsoft Configuration Manager, musisz być w wersji 2207 lub nowszej. Nadal można konfigurować i wdrażać przy użyciu wersji 2107 z pakietem zbiorczym poprawek, ale wymaga to dodatkowych kroków wdrażania. Aby uzyskać więcej informacji, zobacz scenariusze migracji Microsoft Configuration Manager.

Dołączanie serwerów Linux

Aby dołączyć serwery z systemem Linux, wykonaj następujące kroki:

1. Zapoznaj się z wymaganiami wstępnymi dotyczącymi Microsoft Defender dla punktu końcowego w systemie Linux.

2. Wybierz metodę wdrażania. W zależności od konkretnego środowiska możesz wybrać jedną z kilku opcji:

   • Wdrażanie oparte na skryptach instalatora
   • Wdrożenie oparte na usłudze Ansible
   • Wdrażanie oparte na programie Chef
   • Wdrożenie oparte na usłudze Puppet
   • Wdrażanie oparte na aplikacji Saltstack
   • Ręczne wdrażanie (przy użyciu skryptu lokalnego)
   • Bezpośrednie dołączanie za pomocą usługi Defender dla Chmury
   • Łączenie maszyn innych niż Azure z usługą Microsoft Defender dla Chmury przy użyciu usługi Defender for Endpoint
   • Wskazówki dotyczące wdrażania usługi Defender dla punktu końcowego w Linux dla systemu SAP

3. Skonfiguruj swoje możliwości. Zobacz Konfigurowanie ustawień zabezpieczeń w Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Linux.

Skojarz serwery spoza platformy Azure za pomocą Direct onboarding

Jeśli lokalne serwery wdrożone ręcznie wymagają ochrony w ramach Defender for Servers, należy stosować bezpośrednie wdrożenie (Direct onboarding). Przeanalizuj kogo to dotyczy przed jego włączeniem.

Bezpośrednie wdrożenie nie jest wymagane jedynie po to, by utrzymać działanie istniejącego wdrożenia Defender for Endpoint.

Weryfikacja wdrażania

1. Sprawdź stan lokalnego agenta, korzystając z instrukcji dla wybranej metody.

2. Znajdź serwer w spisie urządzeń Microsoft Defender. Sprawdź jego tożsamość, stan sensorów i ostatnią aktywność.

3. Wykonaj zatwierdzony test wykrywania i potwierdź, że alert dotarł.

4. Jeśli potrzebny jest Defender for Servers, sprawdź jego plan i powiązanie subskrypcyjne w Defender dla Chmury.

   Uwaga

   Uruchamianie programu antywirusowego Microsoft Defender nie jest wymagane, ale jest zalecane. Jeśli inny produkt dostawcy oprogramowania antywirusowego jest podstawowym rozwiązaniem do ochrony punktów końcowych, możesz uruchomić Program antywirusowy Defender w trybie pasywnym. Dopiero po zweryfikowaniu, czy czujnik usługi Defender for Endpoint (SENSE) jest uruchomiony, można potwierdzić, że tryb pasywny jest włączony.

5. Na urządzeniach Windows Server, które powinny mieć zainstalowany program antywirusowy Microsoft Defender w trybie aktywnym, uruchom następujące polecenie:

   sc.exe query Windefend
   

   Jeśli wynik to "Określona usługa nie istnieje jako zainstalowana usługa", musisz zainstalować program antywirusowy Microsoft Defender.

6. Uruchom następujące polecenie, aby sprawdzić, czy usługa Defender dla punktu końcowego jest uruchomiona:

   sc.exe query sense
   

   Rezultat powinien wskazywać, że działa. Jeśli wystąpią problemy z wdrażaniem, zobacz Rozwiązywanie problemów z wdrażaniem.

Odłączanie serwerów z systemem Windows

Automatyczne odłączanie z platformy Azure, ręczne odłączanie punktów końcowych oraz oddzielne kontrole usuwania oprogramowania, zobacz Odłączanie serwerów z Microsoft Defender.

Możesz ręcznie wycofać z obsługi serwery Windows, stosując te same metody dostępne dla urządzeń klienckich z systemem Windows:

• Odłączanie urządzeń przy użyciu Configuration Manager
• Wycofywanie urządzeń za pomocą narzędzi do zarządzania urządzeniami mobilnymi
• Odłączanie urządzeń przy użyciu zasady grupy
• Odłączanie urządzeń przy użyciu skryptu lokalnego

Po odłączeniu można odinstalować pakiet ujednoliconego rozwiązania na Windows Server 2016 i Windows Server 2012 R2. W przypadku poprzednich wersji Windows Server masz dwie opcje odłączania serwerów z systemem Windows od usługi:

• Odinstaluj agenta MMA
• Usuń konfigurację obszaru roboczego usługi Defender for Endpoint

Następne kroki

• Konfigurowanie możliwości
• Wyświetlanie spisu urządzeń

Zobacz też

• Dołącz urządzenia klienckie z systemem Windows i komputery Mac do usługi Microsoft Defender dla punktu końcowego
• Konfiguruj ustawienia serwera proxy i połączenia internetowego
• Uruchom test wykrywania na nowo wdrożonym urządzeniu Defender for Endpoint
• Rozwiązywanie problemów z dołączaniem do usługi Defender for Endpoint
• Rozwiązywanie problemów z wdrażaniem związanych z funkcją Security Management dla Microsoft Defender for Endpoint
• Ochrona punktu końcowego w usłudze Microsoft Defender — Mobile Threat Defense (dla urządzeń z systemami iOS i Android)