Remover dispositivos

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Vulnerability Management, Microsoft Defender for Business

Quando efetua a exclusão de um dispositivo do Defender para Endpoint, não são enviadas novas deteções, vulnerabilidades ou dados de segurança para o portal Microsoft Defender. Sete dias após a exclusão de um dispositivo, o respetivo estado muda para inativo. Os dispositivos que não estavam ativos nos últimos 30 dias não são considerados na classificação de exposição da sua organização.

Os dados anteriores, como alertas, vulnerabilidades e a cronologia do dispositivo, de um dispositivo removido da integração, são apresentados no portal do Microsoft Defender até que o período de retenção configurado expire. Também verá o perfil do dispositivo (sem dados) no inventário de dispositivos durante um máximo de 180 dias. Para ver dados apenas para dispositivos ativos, pode utilizar filtros, como o estado de funcionamento do sensor, etiquetas de dispositivos ou grupos de dispositivos.

Pré-requisitos

Sistemas operativos suportados

  • Dispositivos cliente Windows
  • Windows Server 2012 R2 e posterior
  • Azure STACK HCI OS, versão 23H2 e posterior
  • Dispositivos Mac
  • Dispositivos Linux

Para obter informações sobre a desativação e desinstalação do Microsoft Defender para Endpoint no Linux, consulte Desativar o Microsoft Defender para Endpoint no Linux.

No portal Microsoft Defender, no painel de navegação, selecione Definições>Offboard e, em seguida, selecione um sistema operativo para iniciar o processo de exclusão.

Também pode utilizar outros métodos, tais como:

Desativar servidores

No portal Microsoft Defender, no painel de navegação, selecione Definições>Offboard e, em seguida, selecione um sistema operativo para iniciar o processo de exclusão.

Também pode utilizar outros métodos, tais como:

Desassociação automática do Azure

Desligar o Defender for Servers para uma subscrição no portal do Azure remove automaticamente os servidores elegíveis do Microsoft Defender para Endpoint. Mudar do Plano 2 para o Plano 1 ou mover uma máquina entre subscrições não aciona a desassociação automática.

Para iniciar o offboarding e verificar o resultado:

  1. No Microsoft Defender para a Cloud, no portal Azure, identifique a subscrição onde quer desligar o Defender for Servers.
  2. Desligue o plano usando o procedimento de alteração de plano. Esta é a única ação necessária para iniciar o offboarding. O software gere automaticamente a validação de intenções, a remoção de extensões de MDE e o offboarding dos endpoints.
  3. Deixe o processamento concluir e depois verifique o resultado. A desativação pode demorar até uma hora para subscrições grandes. Se as máquinas estiverem desligadas, o software tenta novamente mais tarde.

Utilize o controlo do plano da subscrição para iniciar o offboarding, não para eliminar a ligação ao ambiente Azure.

A desativação automática desliga o endpoint da sua organização atual no Defender for Endpoint e impede o EDR de reportar a essa organização. Não desinstala o software do endpoint nem remove registos históricos dos dispositivos. Só a presença de software ou registo não indica falha, e só a definição do plano não confirma que a desativação está completa. A remoção ou desinstalação manual do endpoint não é obrigatória como parte do fluxo automático.

Note

Se voltares a ativar o plano antes de a desativação terminar, as ações de desativação e integração decorrem de forma assíncrona. O Defender for Endpoint foi novamente integrado após algumas horas. Reativar o plano não cancela imediatamente a desativação.

Exclusão de dispositivos Mac

No procedimento seguinte, os passos 1 e 2 são opcionais se não quiser ver estes dispositivos que foram descontinuados no "Inventário de dispositivos" durante 180 dias.

  1. Crie uma etiqueta de dispositivo e atribua um nome à etiqueta decommissioned. Atribua a etiqueta aos dispositivos Mac que pretende eliminar do Defender para Endpoint.

  2. Crie um Grupo de dispositivos e dê-lhe um nome semelhante a . Decommissioned Mac Atribua esta etiqueta a um grupo de utilizadores adequado.

  3. Remova políticas para Proteção contra Adulteração. Consulte Definir preferências no Mac: Proteção contra violações, ou desativar a proteção usando uma configuração local.

  4. No portal do Microsoft Defender, navegue até Sistema>Definições>Endpoints>Gestão de dispositivos>Desintegração. Selecione macOS no Passo 1, depois escolha o método de implementação preferido e selecione Download package para descarregar o pacote de offboarding.

    Em alternativa, se estiver a utilizar uma solução de gestão de dispositivos que não seja da Microsoft, desative a integração com o Defender para Endpoint.

  5. Desinstale a aplicação Defender para Endpoint em dispositivos Mac.

  6. Remova os dispositivos Mac do grupo para políticas de extensão do sistema se tiver sido utilizado um MDM para os definir.

Remover da gestão dispositivos Android ou iOS

Para remover um dispositivo Android ou iOS, desinstale a aplicação Microsoft Defender no dispositivo.

Conteúdos relacionados

  • Última atualização a