Migrar para Microsoft Defender para Endpoint – Fase 3: Incorporar

Fase 1: preparação	Fase 2: configuração	Fase 3: Integração
		Está aqui!

Bem-vindo à Fase 3 da migração para o Defender para Endpoint. Antes de começar, certifique-se de que completou a Fase 1: Preparar e a Fase 2: Montar. Esta fase de migração inclui os seguintes passos:

1. Adicionar dispositivos ao Defender for Endpoint.
2. Execute um teste de deteção.
3. Confirme que Microsoft Defender Antivírus está no modo passivo nos pontos finais.
4. Obtenha atualizações para o Antivírus Microsoft Defender.
5. Desinstale a sua solução não Microsoft.
6. Certifique-se de que o Defender para Endpoint está a funcionar corretamente.

Passo 1: Integrar dispositivos no Microsoft Defender para Endpoint

Siga estes passos para começar a integrar dispositivos no Microsoft Defender para Endpoint.

1. Aceda ao portal Microsoft Defender e inicie sessão.

2. Escolha Definições>Pontos finais>Integração (em Gestão de dispositivos).

3. Na lista Selecionar sistema operativo para iniciar o processo de inclusão , selecione um sistema operativo.

4. Em Método de implementação, selecione uma opção. Siga as ligações e as instruções para integrar os dispositivos da sua organização. Precisa de ajuda? Veja Métodos de inclusão (neste artigo).

Métodos de inclusão

Os métodos de implementação variam consoante o sistema operativo e os métodos preferenciais. A tabela seguinte lista os recursos para o ajudar a integrar no Defender para Endpoint:

Passo 2: Executar um teste de deteção

Para verificar se os seus dispositivos integrados estão corretamente ligados ao Defender para Endpoint, pode executar um teste de deteção. Antes de realizar um teste de deteção no macOS ou Linux, certifique-se de que o dispositivo cumpre os requisitos do sistema para macOS ou Linux.

Passo 3: confirme que Microsoft Defender Antivírus está no modo passivo nos pontos finais

Agora que os pontos finais foram integrados no Defender para Endpoint, o próximo passo é certificar-se de que Microsoft Defender Antivírus está em execução no modo passivo com o PowerShell.

1. Num dispositivo Windows, abra Windows PowerShell como administrador.

2. Execute o seguinte cmdlet do PowerShell: Get-MpComputerStatus|select AMRunningMode.

3. Avalie os resultados. Deverá ver o modo Passivo.

Definir Microsoft Defender Antivírus no Windows Server para o modo passivo manualmente

O valor do registo ForceDefenderPassiveMode controla se o Microsoft Defender Antivirus se mantém em modo passivo nas versões suportadas do Windows Server. Para definir este valor no Windows Server 2019 e versões posteriores, Windows Server, versão 1803 ou posterior, e Azure Stack HCI OS, versão 23H2 e posteriores, siga estes passos:

1. Abra o Editor de Registo e, em seguida, navegue para Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

2. Edite (ou crie) uma entrada DWORD denominada ForceDefenderPassiveMode e especifique as seguintes definições:

   • Defina o valor do DWORD como 1.
   • Em Base, selecione Hexadecimal.

Iniciar Microsoft Defender Antivírus no Windows Server 2016

Se estiver a utilizar Windows Server 2016, poderá ter de começar a Microsoft Defender o Antivírus manualmente ao efetuar os seguintes passos:

1. Numa Linha de Comandos elevada (uma janela da Linha de Comandos que abriu ao selecionar Executar como administrador), execute os seguintes comandos:

   Sugestão

   O primeiro comando altera o diretório para a versão mais recente da versão< da >plataforma antimalware no %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. Se esse caminho não existir, vai para %ProgramFiles%\Microsoft Defender.

   Execute os seguintes comandos batch para mudar para a última pasta Windows Defender plataforma e depois ative Windows Defender:

   (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
   
   MpCmdRun.exe -WdEnable
   

2. Reinicie o dispositivo.

Passo 4: Obter atualizações para o Antivírus do Microsoft Defender

Mantenha o Microsoft Defender Antivirus atualizado para que os seus dispositivos possam proteger-se contra novos malwares e métodos de ataque. As atualizações são importantes mesmo quando o Microsoft Defender Antivirus corre em modo passivo. Para obter mais informações, consulte compatibilidade do Microsoft Defender Antivirus.

Existem dois tipos de atualizações relacionadas com manter o Antivírus do Microsoft Defender atualizado:

• Atualizações de informações de segurança

• Atualizações do produto

Para obter as atualizações, siga as orientações em Gerir atualizações do Antivírus do Microsoft Defender e aplicar linhas de base.

Passo 5: Desinstalar a sua solução que não é da Microsoft

Se, neste momento, tiver integrado os dispositivos da sua organização no Defender para Ponto Final e Microsoft Defender Antivírus estiver instalado e ativado, o próximo passo será desinstalar a sua solução antivírus, antimalware e proteção de pontos finais não Microsoft. Ao desinstalar a sua solução que não seja da Microsoft, Microsoft Defender o Antivírus muda do modo passivo para o modo ativo. Na maioria dos casos, isto acontece automaticamente.

Pode monitorizar o estado do Antivírus Microsoft Defender em escala a partir do Portal do Defender XDR com o Relatório do Estado de Funcionamento do Dispositivo. Este relatório destaca o estado do Antivírus Microsoft Defender em dispositivos integrados no Defender para Ponto Final, ajudando-o a controlar o modo antivírus atual, a versão do motor e vários outros detalhes.

Para obter ajuda para desinstalar a sua solução que não seja da Microsoft, contacte a equipa de suporte técnico.

Passo 6: certificar-se de que o Defender para Endpoint está a funcionar corretamente

Agora que integrou o Defender para Endpoint e desinstalou a sua antiga solução não Microsoft, o próximo passo é certificar-se de que o Defender para Endpoint está a funcionar corretamente.

1. Aceda ao portal Microsoft Defender e inicie sessão.

2. No painel de navegação, selecione Pontos finais>Inventário de dispositivos. Aí, pode ver o estado de proteção dos dispositivos.

Para saber mais, veja Inventário de dispositivos.

Passos seguintes

Parabéns! Concluiu a migração para o Defender para Endpoint!

• Configure as definições do Defender para Endpoint.