Implementar manualmente Microsoft Defender para Endpoint no macOS

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Quer experimentar o Defender para Ponto Final? Inscreva-se numa avaliação gratuita.

Pode usar a implementação manual para instalar e integrar o Microsoft Defender para Endpoint numa avaliação individual ou testar um Mac sem usar gestão de dispositivos móveis (MDM). Para dispositivos de produção geridos centralmente, escolha um método MDM no Deploy Defender for Endpoint no macOS.

Complete as seguintes tarefas:

Pré-requisitos

Antes de começares, consulta os pré-requisitos do Defender for Endpoint no macOS. Precisas de privilégios de administrador local e de um Mac suportado que cumpra os requisitos de licenciamento, sistema, permissões e rede.

Importante

A instalação manual requer alterações nas definições de privacidade e segurança do macOS. Para as instruções da Apple, consulte Alterar definições de Privacidade e Segurança no Mac.

Transferir pacotes de instalação e integração

Descarregue os pacotes de instalação e integração do portal Microsoft Defender:

Aviso

Reembalar o pacote de instalação do Defender para Endpoint não é um cenário suportado. Fazê-lo pode afetar negativamente a integridade do produto e levar a resultados adversos, incluindo, mas não se limitando a acionar alertas de adulteração e atualizações que não se aplicam.

  1. Na página de Onboarding do portal Microsoft Defender no portal Microsoft Defender em https://security.microsoft.com/securitysettings/endpoints/onboarding, selecione as seguintes opções:

    • Passo 1: Selecione um sistema operativo para iniciar a implementação: Selecione macOS.
    • Tipo de conectividade: Selecionar Simplificado.
    • Método de implementação: verifique se o script Local (para um máximo de 10 dispositivos) está selecionado.

  2. Selecione Download do pacote de instalação para descarregar e guardar o wdav.pkg ficheiro.

  3. Selecione Descarregar pacote de integração para descarregar e guardar na WindowsDefenderATPOnboardingPackage.zip mesma pasta.

  4. Extrair WindowsDefenderATPOnboardingPackage.zip para obter o WindowsDefenderATPOnboarding.mobileconfig ficheiro.

  5. Confirme que wdav.pkg e WindowsDefenderATPOnboarding.mobileconfig existem no Mac onde pretende implementar o Defender for Endpoint.

Instalar a aplicação

Instale wdav.pkg usando o Finder ou o Terminal.

Instale usando o Finder

Para usar o instalador gráfico:

  1. No Finder, localize e abra wdav.pkg.

  2. Selecione Continuar.

  3. Revise o Contrato de Licença de Software e depois selecione Continuar.

  4. Selecionar Concordar em aceitar o contrato de licença.

  5. Na página de Seleção de Destino , selecione o disco de instalação e depois selecione Continuar.

  6. Para usar um disco diferente, selecione Alterar Local de Instalação....

  7. Selecionar Instalar.

  8. Insira a palavra-passe do administrador local quando solicitado.

  9. Selecione Instalar Software.

Instalar usando o Terminal

Se wdav.pkg estiver em /Users/admin/Downloads, execute o seguinte comando para instalar a aplicação:

sudo installer -pkg /Users/admin/Downloads/wdav.pkg -target /

Aprovar extensões do sistema e permissões do macOS

Após a instalação, aprove as extensões do sistema e conceda as permissões aplicáveis ao macOS. O procedimento abrange o Acesso Completo ao Disco, Acessibilidade e notificações. Quando solicitado a permitir que o Microsoft Defender filtre o conteúdo da rede, selecione Permitir.

Quando o macOS te notificar que o Microsoft Defender adicionou itens em segundo plano, mantém os itens do Microsoft Defender e da Microsoft Corporation ativados. Se usar políticas de Controlo de Dispositivos baseadas em Bluetooth, selecione Permitir quando o macOS lhe pedir para conceder acesso Bluetooth ao Microsoft Defender.

Para os identificadores e permissões de extensão necessários, consulte Extensões do Sistema e permissões do macOS. Para resolver problemas de aprovação de extensões, veja Solucionar problemas de extensão do sistema.

A bordo do dispositivo

Instale o perfil de configuração de integração:

  1. No Finder, abre WindowsDefenderATPOnboarding.mobileconfig.

  2. No Mac, abra o menu Apple, selecione Definições do Sistema, selecione Geral na barra lateral e depois selecione Gestão de Dispositivos.

  3. Na secção Transferido, clique duas vezes no perfil de integração.

  4. Revise o perfil e depois selecione Continuar ou Instalar. Introduza a palavra-passe do administrador local se solicitado.

Para mais informações sobre a instalação manual de um perfil de configuração, consulte Usar perfis de configuração para padronizar definições em computadores Mac.

Após a integração, o ícone do Microsoft Defender aparece na barra de menu do macOS.

Captura de ecrã do ícone do Microsoft Defender na barra de menu do macOS.

Utilize o procedimento de verificação de implementação partilhada para confirmar o identificador da organização e a conectividade do serviço. Depois execute um teste de deteção antivírus e um teste de deteção de endpoint e resposta (EDR).

Se a integração não atribuir licença nem ligar o dispositivo ao serviço, veja Resolução de problemas de licença e Resolução de problemas de conectividade na cloud.

Solucionar problemas de instalação

O instalador escreve erros detalhados no registo de instalação. Use os seguintes recursos para resolver problemas na implementação manual:

Desinstalar o Defender para o Endpoint

Siga o procedimento de desinstalação do Defender for Endpoint para sair do dispositivo e remover a aplicação.

Sugestão

Para partilhar feedback sobre o produto, abra o Microsoft Defender no Mac e depois selecione Ajudar>a enviar feedback.

Conteúdo relacionado

  • Última atualização a