Requisitos mínimos do Microsoft Defender para Ponto de Extremidade

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business

Há alguns requisitos mínimos para integrar dispositivos ao Defender for Endpoint. Este artigo descreve o licenciamento, os requisitos de hardware e software e outras definições de configuração necessárias para integrar dispositivos.

Dica

Requisitos de licenciamento

Para obter informações mais detalhadas sobre os requisitos de licenciamento para o Microsoft Defender para Ponto de Extremidade, consulte Informações de licenciamento do Microsoft Defender para Ponto de Extremidade.

Para obter informações detalhadas sobre licenciamento, consulte o site Termos do Produto e trabalhe com sua equipe de conta para saber mais sobre os termos e condições.

Requisitos de navegador

Acesse o Microsoft Defender para Ponto de Extremidade e outras experiências do Microsoft Defender XDR no portal do Microsoft Defender usando o Microsoft Edge, o Internet Explorer 11 ou qualquer navegador web compatível com HTML5.

Requisitos de hardware e software

Os dispositivos em sua rede devem estar executando um dos sistemas operacionais listados neste artigo. Novos recursos ou funcionalidades normalmente são fornecidos somente em sistemas operacionais com suporte do fornecedor. Para obter mais informações, consulte Recursos com suporte do Microsoft Defender para Ponto de Extremidade por plataforma. A Microsoft recomenda instalar os patches de segurança mais recentes disponíveis para qualquer sistema operacional.

Versões do Windows com suporte no Defender para Endpoint

Importante

Você poderá continuar a usar o Microsoft Windows após o término do suporte do sistema operacional; No entanto, ele não receberá mais atualizações de qualidade, recursos novos ou atualizados ou atualizações de segurança para o próprio sistema operacional. No entanto, os dispositivos protegidos pelo Microsoft Defender para Endpoint continuarão a receber atualizações regulares do produto por meio dos canais existentes, mantendo os recursos de detecção e proteção atualizados.

Observação

Para evitar interrupções de serviço, mantenha-se atualizado com o MMA (Microsoft Monitoring Agent, também conhecido como Log Analytics ou agente do Azure Monitor).

Para adicionar proteção antimalware a esses sistemas operacionais mais antigos, você pode usar o System Center Endpoint Protection.

Outros sistemas operacionais com suporte para o Defender for Endpoint

Observação

  • Certifique-se de confirmar se as distribuições Linux e as versões do Android, iOS e macOS são compatíveis com o Defender for Endpoint.
  • Embora o Windows 10 IoT Enterprise seja um sistema operacional compatível com o Microsoft Defender para Ponto de Extremidade e permita que OEMs/ODMs o distribuam como parte de seu produto ou solução, os clientes devem seguir as orientações do OEM/ODM sobre softwares instalados no host e a possibilidade de suporte.
  • Dispositivos que executam versões móveis do Windows (como Windows CE e Windows 10 Mobile) não são compatíveis.
  • Máquinas Virtuais que executam o Windows 10 Enterprise 2016 LTSB podem encontrar problemas de desempenho quando usadas em plataformas de virtualização que não são da Microsoft.
  • Para ambientes virtuais, recomendamos usar o Windows 10 Enterprise LTSC 2019 ou posterior.
  • O Defender for Endpoint Plano 1 e o Plano 2 não incluem licenças de servidor. Para integrar servidores a esses planos, você precisa de outra licença, como o Plano 1 ou Plano 2 do Microsoft Defender para Servidores (como parte da oferta do Defender para Nuvem). Para saber mais. consulte Integração do Windows Server ao Defender para Ponto de Extremidade.
  • Se sua organização for uma empresa de pequeno ou médio porte, consulte os requisitos do Microsoft Defender para Empresas.
  • Dispositivos domésticos com Windows 11 24H2 que foram atualizados para uma edição com suporte podem exigir que você execute o seguinte comando antes da integração: DISM /online /Add-Capability /CapabilityName:Microsoft.Windows.Sense.Client~~~~. Para obter mais informações sobre atualizações de edição e recursos, consulte Recursos do Windows.

Requisitos de hardware

Os requisitos mínimos de hardware do Defender for Endpoint em dispositivos Windows são os mesmos do próprio sistema operacional (ou seja, não se somam aos requisitos do sistema operacional).

  • Núcleos: mínimo de 2, 4 preferenciais

  • Memória: mínimo de 1 GB, preferencial 4 GB

Requisitos de configuração e armazenamento de dados e rede

Ao executar o assistente de configuração inicial pela primeira vez, você deve escolher onde as informações relacionadas ao Microsoft Defender para Ponto de Extremidade são armazenadas: no datacenter da União Europeia, do Reino Unido ou dos Estados Unidos.

Observação

Pilha IP

A pilha do Protocolo de Internet versão 4 (IPv4) deve estar habilitada nos dispositivos para que a comunicação com o serviço de nuvem do Defender for Endpoint funcione conforme o esperado.

Como alternativa, se você precisar usar uma configuração somente IPv6 (Protocolo IP Versão 6), considere adicionar mecanismos dinâmicos de transição IPv6/IPv4, como DNS64/NAT64 para garantir a conectividade IPv6 de ponta a ponta com o Microsoft 365 sem qualquer outra reconfiguração de rede.

conectividade com a Internet

A conectividade com a Internet nos dispositivos é necessária diretamente ou por meio de um proxy.

Para obter mais informações sobre outras definições de configuração de proxy, consulte Definir configurações de proxy do dispositivo e conectividade com a Internet.

Requisito de configuração do Microsoft Defender Antivírus

O agente do Defender para Endpoint depende do Microsoft Defender Antivirus para examinar arquivos e fornecer informações sobre eles.

Configure as atualizações de inteligência de segurança nos dispositivos do Defender para Endpoint, seja ou não o Microsoft Defender Antivírus a solução antimalware ativa. Para obter mais informações, consulte Gerenciar atualizações do Microsoft Defender Antivírus e aplicar linhas de base.

Quando o Antivírus do Microsoft Defender não é a solução antimalware ativa em sua organização e você usa o serviço Defender for Endpoint, o Antivírus do Microsoft Defender entra em modo passivo.

Se sua organização desativar o Microsoft Defender Antivírus por meio da Política de Grupo ou de outros métodos, os dispositivos integrados deverão ser excluídos da Política de Grupo.

Se você estiver adicionando servidores e o Microsoft Defender Antivirus não for a solução antimalware ativa em seus servidores, configure o Microsoft Defender Antivirus para operar no modo passivo ou desinstale-o. A configuração depende da versão do servidor. Para obter mais informações, consulte Compatibilidade do Microsoft Defender Antivírus.

Observação

Sua Política de Grupo regular não se aplica à proteção contra adulterações, e as alterações nas configurações do Microsoft Defender Antivírus são ignoradas quando a proteção contra adulterações está ativada. Consulte O que acontece quando a proteção contra adulterações é ativada?

O driver ELAM (Early Launch Antimalware) do Microsoft Defender Antivírus está habilitado

Se estiver a executar Microsoft Defender Antivírus como o principal produto antimalware nos seus dispositivos, o agente do Defender para Ponto de Extremidade é integrado com êxito.

Se você estiver executando um cliente antimalware que não seja da Microsoft e use soluções de Gerenciamento de Dispositivos Móveis ou o Microsoft Configuration Manager (branch atual), verifique se o driver ELAM do Microsoft Defender Antivírus está habilitado. Para obter mais informações, confira Garantir que o Microsoft Defender Antivírus não esteja desabilitado pela política.

  • Última atualização em