Definir as configurações de proxy do dispositivo e conexão com a Internet para o Ponto de Extremidade DLP do Microsoft Purview

As tecnologias de ponto de extremidade da Microsoft usam o HTTP do Microsoft Windows (WinHTTP) para relatar dados e se comunicar com o serviço de nuvem do ponto de extremidade da Microsoft. O serviço incorporado é executado no contexto do sistema usando a conta LocalSystem.

A definição da configuração do WinHTTP é independente das configurações de proxy de navegação da Internet do Windows (WinINet) e só pode descobrir um servidor proxy usando os seguintes métodos de descoberta automática:

• Proxy transparente

• Protocolo de Descoberta Automática de Proxy da Web (WPAD)

  Observação

  Se estiver usando proxy transparente ou WPAD na topologia de rede, você não precisa de configurações especiais. Para saber mais sobre o sobre o Defender para exclusões de URL do ponto de extremidade no proxy, veja Habilitar acesso para URLs do serviço em nuvem do ponto de extremidade DLP no servidor proxy.

• Configuração manual de proxy estático:

  • Configuração baseada em registro
  • WinHTTP configurado usando o comando netsh - Adequado apenas para desktops em uma topologia estável (por exemplo: um desktop em uma rede corporativa atrás do mesmo proxy)

Configure o servidor proxy manualmente usando um proxy estático baseado no registro

Para dispositivos de ponto de extremidade sem permissão para se conectar à Internet, você precisa configurar um proxy estático baseado no registro. Você precisa configurar o proxy estático baseado no Registro para permitir que somente o Microsoft Endpoint DLP relate dados de diagnóstico e se comunique com o serviço de nuvem do ponto de extremidade da Microsoft.

O proxy estático é configurável por meio da Política de Grupo (GP). As configurações da Política de Grupo podem ser encontradas em:

1. Abrir Modelos Administrativos Componentes > do Windows Coleta > de Dados e Builds > de Visualização Configurar o uso do Proxy Autenticado para o Serviço de Telemetria e Experiência do Usuário Conectado

2. Selecione para Habilitadoe selecione Desabilitar uso de proxy autenticado:

   

3. Abrir Modelos Administrativos Componentes > do Windows Coleta > de Dados e Builds > de Visualização Configurar experiências de usuário conectadas e telemetria:

   Configurar o proxy

   

   A política define dois valores de registro TelemetryProxyServer como REG_SZ e DisableEnterpriseAuthProxy como REG_DWORD na chave de registro HKLM\Software\Policies\Microsoft\Windows\DataCollection.

   O valor do Registro TelemetryProxyServer está neste nome de servidor de formato <ou ip>:<port>. Por exemplo: 10.0.0.6:8080

   O valor de registro DisableEnterpriseAuthProxy deve ser definido como 1.

Configure o servidor proxy manualmente usando o comando "netsh"

Use netsh para configurar um proxy estático de todo o sistema.

1. Abra uma linha de comando com privilégios elevados:

   1. Vá para Iniciar e digite cmd
   2. Clique com o botão direito do mouse em Prompt de Comando e selecione Executar como administrador.

2. Insira o seguinte comando e pressione Enter:

   netsh winhttp set proxy <proxy>:<port>

   Por exemplo: netsh winhttp set proxy 10.0.0.6:8080

3. Para redefinir o proxy winhttp, insira o seguinte comando e pressione Enter:

   netsh winhttp reset proxy

Para saber mais, veja Sintaxe, Contextos e Formatação do Comando Netsh.

Habilitar acesso para URLs do serviço em nuvem do ponto de extremidade DLP no servidor proxy

Se um proxy ou firewall estiver bloqueando todo o tráfego por padrão e permitindo apenas domínios específicos, adicione os domínios listados na planilha de URLs de serviço do Microsoft Defender para Ponto de Extremidade à lista de domínios permitidos.

Esta planilha de URLs de serviço do Microsoft Defender para Ponto de Extremidade lista os serviços e suas URLs associadas aos quais sua rede deve ser capaz de se conectar. Você deve garantir que não hajam regras de firewall ou de filtragem de rede que neguem o acesso a esses URLs, ou pode ser necessário criar uma regra de permissão especificamente para eles.

Se um proxy ou firewall tiver a verificação de HTTPS (inspeção SSL) habilitada, exclua os domínios listados na planilha de URLs de serviço do Microsoft Defender para Ponto de Extremidade da verificação de HTTPS. Se um proxy ou firewall estiver bloqueando o tráfego anônimo, como o ponto de extremidade DLP está se conectando a partir do contexto do sistema, certifique-se de que o tráfego anônimo seja permitido nos URLs listados anteriormente.

Verifique a conectividade do cliente com os URLs do serviço de nuvem da Microsoft

Verifique se a configuração do proxy foi concluída com êxito, se o WinHTTP pode descobrir e se comunicar por meio do servidor proxy em seu ambiente e se o servidor proxy permite o tráfego para os URLs do serviço Defender para Ponto de Extremidade.

1. Baixe a ferramenta MDATP Client Analyzer para o PC onde o ponto de extremidade DLP está sendo executado.

2. Extraia o conteúdo de MDATPClientAnalyzer.zip no dispositivo.

3. Abra uma linha de comando com privilégios elevados:

   1. Vá para Iniciar e digite cmd.
   2. Clique com o botão direito do mouse em Prompt de Comando e selecione Executar como administrador.

4. Insira o seguinte comando e pressione Enter:

   HardDrivePath\MDATPClientAnalyzer.cmd

   Substitua HardDrivePath pelo caminho para onde a ferramenta MDATPClientAnalyzer foi baixada, por exemplo

   C:\Work\tools\MDATPClientAnalyzer\MDATPClientAnalyzer.cmd

5. Extraia o arquivo MDATPClientAnalyzerResult.zip* criado pela ferramenta na pasta usada no HardDrivePath.

6. AbraMDATPClientAnalyzerResult.txte verifique se você executou as etapas de configuração do proxy para permitir a descoberta do servidor e o acesso às URLs de serviço. A ferramenta verifica a conectividade dos URLs do serviço Defender para Ponto de Extremidade com os quais o Defender para ponto de extremidade do cliente está configurado para interagir. Em seguida, ele imprime os resultados no arquivo MDATPClientAnalyzerResult.txt para cada URL que pode ser potencialmente usado para se comunicar com os serviços do Defender para Ponto de Extremidade. Por exemplo:

   Testing URL: https://xxx.microsoft.com/xxx
   1 - Default proxy: Succeeded (200)
   2 - Proxy auto discovery (WPAD): Succeeded (200)
   3 - Proxy disabled: Succeeded (200)
   4 - Named proxy: Doesn't exist
   5 - Command-line proxy: Doesn't exist
   

Se pelo menos uma das opções de conectividade retornar um status (200), então o Defender para ponto de extremidade do cliente pode se comunicar corretamente com o URL testado usando este método de conectividade.

No entanto, se os resultados da marcar conectividade indicarem uma falha, um erro HTTP será exibido (consulte Códigos de status HTTP). Em seguida, você pode usar as URLs listadas em Habilitar acesso às URLs do serviço de nuvem DLP do Ponto de extremidade no servidor proxy. Os URLs que você usará dependerão da região selecionada durante o procedimento de integração.

Confira também

Para obter informações relacionadas, consulte os seguintes artigos:

• Saiba mais sobre a Prevenção contra perda de dados do ponto de extremidade
• Usando a Prevenção contra perda de dados de ponto de extremidade
• Saiba mais sobre prevenção contra perda de dados
• Criar e implantar políticas de prevenção contra perda de dados
• Começar a usar o Explorador de atividades
• Microsoft Defender para Ponto de Extremidade
• Ferramentas e métodos de integração para computadores Windows 10
• Assinatura do Microsoft 365
• Dispositivos ingressados no Microsoft Entra
• Baixar o novo Microsoft Edge baseado em Chromium