Anslut servrar till Microsoft Defender

Använd denna guide för att förbereda och introducera nya servitörer i arbetet. Defender for Endpoint kan hjälpa till att skydda din organisations servrar med funktioner som säkerhetsstatushantering, skydd mot hot, endpoint-detektering och respons samt integration med Defender for Servers.

För servrar som redan kör Defender for Endpoint, se Befintliga installationer. Dessa servrar kräver inte onboarding, ominstallation eller migrering för att underhålla sitt befintliga Defender for Endpoint-skydd.

Välj en distributionsmetod

Prerequisites

• Uppfyll minimikraven för Defender for Endpoint och anslutningskraven.
• Före automatisk eller manuell distribution, granska antivirussamexistens och krav för passivt läge i Windows Server om en annan antivirusapplikation är installerad.
• Bekräfta vilka behörigheter som din distributionsmetod kräver.
• Identifiera befintliga agenter och distributionsprinciper för att undvika konkurrerande uppdrag.

Förbered utrullningen

• Registrera målservrar, operativsystem, ansvariga ägare och nödvändiga skyddsfunktioner.
• Kom överens om ett ändringsfönster och metoden för avetablering eller ominstallation av endpoint-programvara om det behövs.
• För metoder som stödjer en pilot, börja med representativa servrar. Expandera efter att ha slutfört onboardingkontroller och åtkomstkontroller.

Innan du väljer Direct onboarding, granska dess omfattning för hela klientorganisationen. Du kan inte begränsa Direct onboarding till en pilotgrupp.

Serverplaner

För att registrera servrar till Defender för Endpoint krävs serverlicenser . Du kan välja bland följande alternativ:

• Microsoft Defender för serverplan 1 eller plan 2 (som en del av Defender för molnet)
• Microsoft Defender för Endpoint för servrar
• Microsoft Defender för företagsservrar (endast för små och medelstora företag)

Integrering med Microsoft Defender för servrar

Defender för Endpoint integreras sömlöst med Defender för servrar (i Defender för molnet). Om din prenumeration innehåller Defender for Servers Plan 1 eller Plan 2 kan du:

• Lägg till servrar automatiskt
• Låt servrar som övervakas av Defender för molnet visas i Microsoft Defender-portalen i enhetsinventeringen
• Genomför detaljerade undersökningar som kund i Defender för molnet

Här följer några saker att tänka på:

• När du använder Microsoft Defender för molnet för att övervaka servrar skapas automatiskt en klientorganisation för Defender for Endpoint. Data som samlas in av Defender för Endpoint lagras i klientorganisationens geografiska område, som fastställs vid etableringen.
• Om du använder Defender för Endpoint innan du använder Defender för molnet lagras dina data på den plats som du angav när du skapade din klientorganisation, även om du integrerar med Defender för molnet vid ett senare tillfälle.
• När du har konfigurerat kan du inte ändra platsen där dina data lagras. Om du vill flytta dina data till en annan plats kontaktar du supporten för att återställa din klientorganisation.
• Övervakning av serverslutpunkter som använder den här integreringen är för närvarande inte tillgängligt för Office 365 GCC-kunder.
• Linux servrar som registrerats via Defender för molnet har sin första konfiguration inställd på att köra Microsoft Defender Antivirus i passivt läge. Om du vill ha information om hur du distribuerar Defender för Endpoint på Linux server börjar du med förhandskraven för Microsoft Defender för Endpoint på Linux.

Mer information finns i Skydda dina slutenheter med integreringen med Defender for Endpoint i Defender för molnet.

Registrera automatiskt

1. Aktivera Defender för servrar på prenumerationen som innehåller Azure VM eller Azure Arc-resursen.
2. Gå igenom inställningarna och förutsättningarna för Defender for Endpoint-integreringen.
3. Låt utrullningen slutföras och utför sedan onboarding-kontrollerna.

Viktig information för lösningar som inte kommer från Microsoft för antivirus/skydd mot skadlig kod

Om du tänker använda en icke-Microsoft-lösning mot skadlig kod måste du köra Microsoft Defender Antivirus i passivt läge. Se till att ange passivt läge under installationen och registreringsprocessen. Mer information finns i Windows Server och passivt läge.

Distribuera Defender för Endpoint manuellt

Välj den driftsättningsmetod som passar din server och din hanteringsmetod. Följ den länkade proceduren i följande tabell för att slutföra distributionen, inklusive nedladdning av nödvändiga installations- eller onboardingpaket.

Registrera Windows Server, version 1803, Windows Server 2019 och senare samt Azure Stack HCI OS

1. Gå igenom minimikraven för Defender for Endpoint.
2. Använd Välj en driftsättningsmetod för att välja lämplig introduktionsmetod för din server.
3. Om du distribuerar Defender for Endpoint manuellt, följ Distribuera Defender for Endpoint manuellt för den valda metoden.
4. Genomför onboarding-kontrollerna efter driftsättning.

Anslut Windows Server 2016 och Windows Server 2012 R2

1. Gå igenom minimikraven för Defender for Endpoint och förutsättningarna för Windows Server 2016 och Windows Server 2012 R2.
2. Använd Välj en driftsättningsmetod för att välja lämplig introduktionsmetod för din server.
3. Om du distribuerar Defender for Endpoint manuellt, följ Distribuera Defender for Endpoint manuellt för den valda metoden.
4. Genomför onboarding-kontrollerna efter driftsättning.

Om du migrerar från den tidigare lösningen baserad på Microsoft Monitoring Agent (MMA), se Migrera servrar från Microsoft Monitoring Agent till den moderna enhetliga lösningen.

Krav för Windows Server 2016 och 2012 R2

• Vi rekommenderar att du installerar den senaste tillgängliga servicestacken (SSU) och den senaste kumulativa uppdateringen (LCU) på servern.
• SSU från 14 september 2021 eller senare måste installeras.
• Den LCU som är daterad den 20 september 2018 eller senare måste installeras.
• Aktivera funktionen Microsoft Defender Antivirus och se till att den är uppdaterad. Mer information om hur du aktiverar Defender Antivirus på Windows Server finns i Återaktivera Defender Antivirus på Windows Server om det har inaktiverats och återaktivera Defender Antivirus på Windows Server om den avinstallerades.
• Ladda ned och installera den senaste plattformsversionen med hjälp av Windows Update. Du kan också ladda ned uppdateringspaketet manuellt från Microsoft Update Catalog eller från MMPC.
• På Windows Server 2016 måste Microsoft Defender Antivirus installeras som en funktion och uppdateras fullständigt före installationen.

Uppdatera paket för Windows Server 2016 eller Windows Server 2012 R2

Om du vill få regelbundna produktförbättringar och korrigeringar för Defender för Endpoint-komponenten ser du till att Windows Update KB5005292 tillämpas eller godkänns. Information om hur du håller skyddskomponenterna uppdaterade finns dessutom i Hantera Microsoft Defender Antivirus-uppdateringar och tillämpa baslinjer.

Om du använder Windows Server Update Services (WSUS) och/eller Microsoft Configuration Manager, finns denna nya "Microsoft Defender för Endpoint-uppdatering för EDR-sensorn" tillgänglig under kategorin "Microsoft Defender för Endpoint."

Funktioner i den moderna enhetliga lösningen för Windows Server 2016 och Windows Server 2012 R2

Den tidigare implementeringen (före april 2022) av registrering Windows Server 2016 och Windows Server 2012 R2 krävde användning av Microsoft Monitoring Agent (MMA). Det moderna, enhetliga lösningspaketet gör det enklare att registrera servrar genom att ta bort beroenden och installationssteg. Det ger också en mycket utökad funktionsuppsättning. Mer information finns i följande resurser:

• Scenarier för servermigrering från den tidigare MMA-baserade Microsoft Defender för Endpoint lösningen
• Tech Community-blogg: Försvara Windows Server 2012 R2 och 2016

Beroende på vilken server du ansluter installerar den enhetliga lösningen Defender för Endpoint och/eller EDR-sensorn på servern. Följande tabell anger vilken komponent som är installerad och vad som är inbyggt som standard.

Serverversion	Microsoft Defender Antivirus	EDR-sensor
Windows Server 2012 R2
Windows Server 2016	Inbyggd
Windows Server 2019 och senare	Inbyggd	Inbyggd

Kända problem och begränsningar i den moderna enhetliga lösningen

Följande punkter gäller för Windows Server 2016 och Windows Server 2012 R2:

• Ladda alltid ned det senaste installationspaketet från Microsoft Defender-portalen (https://security.microsoft.com) innan du utför en ny installation och se till att kraven är uppfyllda. Efter installationen bör du regelbundet uppdatera med hjälp av komponentuppdateringar som beskrivs i avsnittet Uppdateringspaket för Defender för Endpoint den Windows Server 2012 R2 och 2016.

• En uppdatering av operativsystemet kan medföra ett installationsproblem på datorer med långsammare diskar på grund av en timeout med tjänstinstallation. Installationen misslyckas med meddelandet Couldn't find c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend. Använd det senaste installationspaketet och det senaste install.ps1 skriptet för att rensa den misslyckade installationen om det behövs.

• Användargränssnittet på Windows Server 2016 och Windows Server 2012 R2 tillåter endast grundläggande åtgärder. Information om hur du utför åtgärder på en enhet lokalt finns i Hantera Defender för Endpoint med PowerShell, WMI och MPCmdRun.exe. Därför kanske funktioner som specifikt förlitar sig på användarinteraktion, till exempel när användaren uppmanas att fatta ett beslut eller utföra en viss uppgift, inte fungerar som förväntat. Vi rekommenderar att du inaktiverar eller inte aktiverar användargränssnittet eller kräver användarinteraktion på någon hanterad server eftersom det kan påverka skyddsfunktionen.

• Alla regler för minskning av attackytan gäller inte för alla operativsystem. Se Regler för minskning av attackytan.

• Operativsystemuppgraderingar stöds på Windows 10 och 11 och Windows Server 2019 eller senare. Dessa versioner innehåller de nödvändiga Defender för Endpoint-komponenterna. För Windows Server 2016 och tidigare måste du avregistrera dig från Defender för Endpoint och avinstallera Defender för Endpoint innan du uppgraderar operativsystemet.

• Om du vill distribuera och publicera den nya lösningen automatiskt med hjälp av Microsoft Configuration Manager måste du ha version 2207 eller senare. Du kan fortfarande konfigurera och distribuera med hjälp av version 2107 med den samlade snabbkorrigeringen, men detta kräver extra distributionssteg. Mer information finns i Microsoft Configuration Manager migreringsscenarier.

Lägg till Linux-servrar

Följ dessa steg för att registrera servrar som kör Linux:

1. Se till att granska förhandskraven för Microsoft Defender för Endpoint på Linux.

2. Välj en distributionsmetod. Beroende på din miljö kan du välja mellan flera alternativ:

   • Skriptbaserad distribution för installationsprogram
   • Ansible-baserad distribution
   • Chef-baserad driftsättning
   • Puppet-baserad driftsättning
   • Saltstack-baserad distribution
   • Manuell distribution (använder ett lokalt skript)
   • Direkt registrering med Defender för molnet
   • Ansluta dina datorer som inte Azure till Microsoft Defender för molnet med Defender för Endpoint
   • Distributionsvägledning för Defender för Endpoint på Linux för SAP

3. Konfigurera dina funktioner. Se Konfigurera säkerhetsinställningar i Microsoft Defender för Endpoint på Linux.

Anslut servrar utanför Azure genom att använda Direct onboarding

Om manuellt onboardade on-premises-servrar behöver Defender for Servers-täckning, följ Direct onboarding. Granska vem som påverkas innan du aktiverar det.

Direkt onboarding krävs inte enbart för att hålla en befintlig Defender for Endpoint-distribution igång.

Verifiera onboarding

1. Kontrollera lokal agenthälsa med instruktionerna för den valda metoden.

2. Hitta servern i enhetsinventeringen i Microsoft Defender. Kontrollera dess identitet, sensorhälsa och senaste aktivitet.

3. Kör ett godkänt detekteringstest och bekräfta att varningen kommer.

4. Om Defender for Servers krävs, verifiera dess plan och prenumerationskoppling i Defender för molnet.

   Obs!

   Det krävs inte att köra Microsoft Defender Antivirus, men det rekommenderas. Om en annan antivirusleverantör är den primära slutpunktsskyddslösningen kan du köra Defender Antivirus i passivt läge. Du kan bara bekräfta att passivt läge är aktiverat när du har kontrollerat att Defender för Endpoint-sensorn (SENSE) körs.

5. Kör följande kommando på Windows Server enheter som ska ha Microsoft Defender Antivirus installerat i aktivt läge:

   sc.exe query Windefend
   

   Om resultatet blir "Den angivna tjänsten finns inte som en installerad tjänst" måste du installera Microsoft Defender Antivirus.

6. Kör följande kommando för att kontrollera att Defender för Endpoint körs:

   sc.exe query sense
   

   Resultatet bör visa att det körs. Om du stöter på problem med registrering läser du Felsöka registrering.

Ta bort Windows-servrar från hantering

För automatisk borttagning från Azure, manuell offboarding av slutpunkter och separata kontroller av borttagning av programvara, se Ta bort servrar från Microsoft Defender.

Du kan manuellt ta bort Windows-servrar från hantering genom att använda samma metoder som finns för Windows-klientenheter:

• Avregistrera enheter med Configuration Manager
• Avregistrera enheter med verktyg för hantering av mobila enheter
• Avregistrera enheter med grupprincip
• Avregistrera enheter med ett lokalt skript

Efter avregistreringen kan du fortsätta att avinstallera det enhetliga lösningspaketet på Windows Server 2016 och Windows Server 2012 R2. För tidigare versioner av Windows Server har du två alternativ för att avregistrera Windows-servrar från tjänsten:

• Avinstallera MMA-agenten
• Ta bort konfigurationen för Defender for Endpoint-arbetsytan

Nästa steg

• Konfigurera funktioner
• Visa enhetsinventeringen

Se även

• Anslut Windows- och Mac-klientenheter till Microsoft Defender för Endpoint
• Konfigurera inställningar för proxy- och Internetanslutning
• Köra ett identifieringstest på en nyligen registrerad Defender för Endpoint-enhet
• Felsöka problem med registrering av Defender för Endpoint
• Felsöka onboarding-problem som rör säkerhetshantering för Defender för Endpoint
• Microsoft Defender för Endpoint – Mobile Threat Defense (för iOS- och Android-enheter)