Remover o sensor de Microsoft Defender para Identidade

Remova o sensor Microsoft Defender para Identidade quando precisar de desativar um servidor, limpar entradas órfãs ou duplicadas do sensor, ou parar a monitorização do Defender for Identity num servidor específico. Para os sensores adicionados sem a implementação do Microsoft Defender para Endpoint, siga o procedimento dedicado de remoção antes de remover o registo do sensor.

Remover um controlador de domínio sem implementação do Defender for Endpoint

Para um controlador de domínio incorporado sem implementação do Microsoft Defender para Endpoint, execute o pacote de desativação no controlador de domínio antes de remover o sensor do portal. Remover só a entrada do portal não desinstala o componente sensor. O sensor pode continuar a enviar dados e reativar-se.

  1. No separador de gestão de sensores da página On-premises no portal Microsoft Defender em https://security.microsoft.com/securitysettings/identities, selecione o sensor v3.x e depois selecione Eliminar.

  2. No diálogo de remoção, selecione Download offboarding package.

    Captura de ecrã da janela de diálogo Remover sensor com a opção de descarregar o pacote de desembarque destacada.

  3. Copie o pacote de desativação transferido para o controlador de domínio.

  4. Abra o PowerShell como administrador e mude para a pasta que contém o pacote de desativação.

  5. Execute a ferramenta de implementação com o caminho completo para o .offboarding ficheiro:

    .\DefenderDeploymentTool_Offboard.exe -Offboard -File:"C:\Path\WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding"

    Para executar sem pedidos de confirmação ou caixas de diálogo, adicione os parâmetros opcionais -YES e -Quiet.

  6. Depois de terminar o desembarque, volte ao separador de gestão de sensores e remova o sensor.

Eliminar um sensor

Para sensor v3.x

Importante

Para um sensor integrado sem implementação do Defender for Endpoint, conclua Remover um controlador de domínio sem implementação do Defender for Endpoint antes de eliminar a entrada do sensor.

Para eliminar um sensor v3.x do portal Microsoft Defender, siga estes passos:

  1. No separador de gestão de sensores da página On-premises no portal Microsoft Defender em https://security.microsoft.com/securitysettings/identities, selecione o controlador de domínio onde pretende desativar as capacidades do Defender for Identity.

  2. Selecione Eliminar e confirme a sua seleção.

    Captura de ecrã do separador de gestão de sensores com a ação Eliminar para um sensor selecionado.

Eliminar e desinstalar um sensor v2.x de um controlador de domínio

Importante

Recomendamos que remova o sensor do controlador de domínio antes de despromover o controlador de domínio.

Para remover sensor v2.x de um controlador de domínio e eliminar a sua entrada no portal, siga estes passos:

  1. Inicie sessão no controlador de domínio com privilégios administrativos.
  2. No menu Iniciar do Windows, selecione Definições>Painel de Controlo>Adicionar/Remover Programas.
  3. Selecione a instalação do sensor, selecione Desinstalar e siga as instruções para remover o sensor.
  4. Depois de a desinstalação terminar, abra o portal do Microsoft Defender.
  5. No separador de Gestão de Sensores da página On-premises em https://security.microsoft.com/securitysettings/identities, selecione o controlador de domínio e depois selecione Eliminar.

Remover um sensor órfão

Um sensor pode ficar órfão quando um controlador de domínio foi eliminado sem desinstalar primeiro o sensor e o sensor continua a aparecer no portal Microsoft Defender.

  1. No separador de gestão de sensores da página On-premises no portal do Microsoft Defender, https://security.microsoft.com/securitysettings/identitieslocalize o sensor órfão e selecione Delete (ícone do caixote do lixo).

    Captura de ecrã da página Defender for Identity sensores a mostrar a opção de apagar para um sensor órfão.

Remover um sensor duplicado

Pode aparecer uma entrada duplicada do sensor após uma atualização local do sensor, ficando o sensor listado duas vezes no portal Microsoft Defender.

  1. No separador de Gestão de Sensores da página On-premises no portal Microsoft Defender em https://security.microsoft.com/securitysettings/identities, localize o sensor duplicado. É a entrada com o estatuto Desconhecido .
  2. No final da linha, selecione Apagar (ícone do caixote do lixo).

Desinstalar o sensor do Defender para Identidade de forma silenciosa

Utilize o seguinte comando para efetuar uma desinstalação silenciosa do sensor do Defender para Identidade:

Sintaxe

O comando seguinte mostra as opções disponíveis para remover o sensor da linha de comandos, incluindo interruptores opcionais para silencioso e ajuda.

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Opções de instalação

Name Sintaxe Obrigatório para a desinstalação silenciosa? Descrição
Silencioso /quiet Sim Executa o desinstalador sem apresentar interface do utilizador nem pedidos de confirmação.
Desinstalar /desinstalar Sim Executa a desinstalação silenciosa do sensor do Defender para Identidade no servidor.
Ajuda /Ajuda Não Fornece ajuda e referência rápida. Apresenta a utilização correta do comando de configuração, incluindo uma lista de todas as opções e comportamentos.

Examples

Para desinstalar em modo silencioso o sensor do Defender para Identidade do servidor:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Conteúdo relacionado

  • Última atualização a