Remover o sensor do Microsoft Defender para Identidade

Remova o sensor Microsoft Defender para Identidade quando precisar desinstalar um servidor, limpar entradas órfãs ou duplicadas de sensores, ou parar o monitoramento do Defender for Identity em um servidor específico. Para sensores integrados sem implantação do Microsoft Defender para Ponto de Extremidade, siga o procedimento de remoção dedicado antes de remover a entrada do sensor.

Remover um controlador de domínio sem a implantação do Defender para Ponto de Extremidade

Para um controlador de domínio adicionado sem o Defender para Ponto de Extremidade implantado, execute o pacote de remoção no controlador de domínio antes de remover o sensor do portal. Remover a entrada do portal sozinha não desinstala o componente do sensor. O sensor pode continuar enviando dados e reativar.

  1. Na aba de gerenciamento de sensores da página On-premises no portal Microsoft Defender, https://security.microsoft.com/securitysettings/identitiesselecione o sensor v3.x e depois selecione Excluir.

  2. No diálogo de remoção, selecione Baixar o pacote de desativação.

    Captura de tela da caixa de diálogo Remover sensor com a opção Baixar pacote de desativação destacada.

  3. Copie para o controlador de domínio o pacote de offboarding baixado.

  4. Abra o PowerShell como administrador e navegue até a pasta que contém o pacote de desvinculação.

  5. Execute a ferramenta de implantação com o caminho completo para o arquivo .offboarding:

    .\DefenderDeploymentTool_Offboard.exe -Offboard -File:"C:\Path\WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding"

    Para executar sem solicitações de confirmação ou caixas de diálogo, adicione os parâmetros opcionais -YES e -Quiet.

  6. Após a desvinculação ser concluída, volte para a guia Gerenciamento de sensores e remova o sensor.

Excluir um sensor

Para o sensor v3.x

Importante

Para um sensor integrado sem a implantação do Defender for Endpoint, conclua Remover um controlador de domínio sem a implantação do Defender for Endpoint antes de excluir a entrada do sensor.

Para excluir um sensor v3.x do portal Microsoft Defender, siga estas etapas:

  1. Na aba de gerenciamento de sensores da página On-premises no portal do Microsoft Defender em https://security.microsoft.com/securitysettings/identities, selecione o controlador de domínio onde você deseja desativar as capacidades do Defender for Identity.

  2. Selecione Excluir e confirme sua seleção.

    Captura de tela da aba de gerenciamento de sensores com a ação Excluir de um sensor selecionado.

Excluir e desinstalar um sensor v2.x de um controlador de domínio

Importante

Recomendamos remover o sensor do controlador de domínio antes de rebaixar o controlador de domínio.

Para remover o sensor v2.x de um controlador de domínio e excluir sua entrada no portal, siga estes passos:

  1. Entre no controlador de domínio com privilégios administrativos.
  2. No menu Iniciar do Windows, selecione Configurações>Painel de Controle>Adicionar/Remover Programas.
  3. Selecione a instalação do sensor, selecione Desinstalar e siga as instruções para remover o sensor.
  4. Depois que a desinstalação for concluída, abra o portal Microsoft Defender.
  5. Na aba de gerenciamento de sensores da página On-premises em https://security.microsoft.com/securitysettings/identities, selecione o controlador de domínio e então selecione Excluir.

Remover um sensor órfão

Um sensor pode ficar órfão quando um controlador de domínio foi excluído sem primeiro desinstalar o sensor e o sensor ainda aparece no portal do Microsoft Defender.

  1. Na aba de gerenciamento de sensores da página On-premises no portal do Microsoft Defender, https://security.microsoft.com/securitysettings/identitieslocalize o sensor órfão e selecione Excluir (ícone da lixeira).

    Captura de tela da página Defender para sensores de identidade mostrando a opção de exclusão de um sensor órfão.

Remover um sensor duplicado

Uma entrada duplicada do sensor pode aparecer após uma atualização local do sensor, na qual o sensor é listado duas vezes no portal do Microsoft Defender.

  1. Na aba de gerenciamento de sensores da página On-premises no portal do Microsoft Defender em https://security.microsoft.com/securitysettings/identities, localize o sensor duplicado. É a entrada com o status Desconhecido .
  2. No final da linha, selecione Excluir (ícone da lixeira).

Desinstale o sensor do Defender para Identidade silenciosamente

Use o comando a seguir para executar uma desinstalação silenciosa do sensor do Defender para Identidade:

Sintaxe

O comando a seguir mostra as opções disponíveis para remover o sensor da linha de comando, incluindo opções opcionais silenciosas e de ajuda.

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Opções de instalação

Nome Sintaxe Obrigatório para a desinstalação silenciosa? Descrição
Silêncio /quiet Sim Executa o desinstalador sem exibir nenhuma interface do usuário e nenhum prompt.
Desinstalar /desinstalar Sim Executa a desinstalação silenciosa do sensor do Defender para Identidade no servidor.
Ajuda /Ajuda Não Fornece ajuda e referência rápida. Exibe o uso correto do comando de configuração, incluindo uma lista de todas as opções e comportamentos.

Examples

Para desinstalar silenciosamente o sensor do Defender para Identidade do servidor:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Conteúdo relacionado

  • Última atualização em