Manuellt distribuera Microsoft Defender för Endpoint på macOS

  • Gäller för: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Du kan använda manuell distribution för att installera och onboarda Microsoft Defender för Endpoint på en individuell utvärderings- eller test-Mac utan att använda mobil enhetshantering (MDM). För centralt hanterade produktionsenheter, välj en MDM-metod i Deploy Defender for Endpoint på macOS.

Slutför följande uppgifter:

Förutsättningar

Innan du börjar bör du läsa igenom kraven för Defender for Endpoint på macOS. Du behöver lokala administratörsrättigheter och en stödd Mac som uppfyller licens-, system-, behörighets- och nätverkskraven.

Viktigt

Manuell installation kräver ändringar i macOS integritets- och säkerhetsinställningar. För Apples instruktioner, se Ändra inställningar för integritet och säkerhet på Mac.

Ladda ned installations- och registreringspaket

Ladda ner installations- och onboardingpaketen från Microsoft Defender-portalen:

Varning

Att paketera om installationspaketet för Defender for Endpoint stöds inte. Detta kan påverka produktens integritet negativt och leda till negativa resultat, inklusive men inte begränsat till att utlösa manipuleringsaviseringar och uppdateringar som inte kan tillämpas.

  1. På introduktionssidan i Microsoft Defender-portalen i Microsoft Defender-portalen på https://security.microsoft.com/securitysettings/endpoints/onboarding, välj följande alternativ:

    • Steg 1: Välj ett operativsystem för att starta driftsättningen: Välj macOS.
    • Anslutningstyp: Välj Strömlinjeformad.
    • Distributionsmetod: Verifiera att lokalt skript (för upp till 10 enheter) har valts.

  2. Välj Ladda ner installationspaket för att ladda ner och spara wdav.pkg filen.

  3. Välj Ladda ned introduktionspaketet om du vill hämta och spara WindowsDefenderATPOnboardingPackage.zip i samma mapp.

  4. Extrahera WindowsDefenderATPOnboardingPackage.zip för att få filen WindowsDefenderATPOnboarding.mobileconfig .

  5. Bekräfta att wdav.pkg och WindowsDefenderATPOnboarding.mobileconfig finns på den Mac där du vill distribuera Defender for Endpoint.

Installera programmet

Installera wdav.pkg via Finder eller Terminal.

Installera med Finder

För att använda det grafiska installationsprogrammet:

  1. I Finder, lokalisera och öppna wdav.pkg.

  2. Välj Fortsätt.

  3. Gå igenom mjukvarulicensavtalet och välj sedan Fortsätt.

  4. Välj Godkänn att acceptera licensavtalet.

  5. På sidan Destination Select , välj installationsdisken och välj sedan Fortsätt.

  6. För att använda en annan disk, välj Ändra installationsplats....

  7. Välj Installera.

  8. Ange det lokala administratörslösenordet när du blir tillfrågad.

  9. Välj Installera programvara.

Installera via Terminal

Om wdav.pkg är i /Users/admin/Downloads, kör följande kommando för att installera applikationen:

sudo installer -pkg /Users/admin/Downloads/wdav.pkg -target /

Godkänn systemtillägg och macOS-behörigheter

Efter installationen, godkänn systemtilläggen och beviljar tillämpliga macOS-behörigheter. Proceduren omfattar fullständig diskåtkomst, tillgänglighet och notifikationer. När du ombeds tillåta Microsoft Defender att filtrera nätverksinnehåll, välj Tillåt.

När macOS meddelar dig att Microsoft Defender har lagt till bakgrundsobjekt, behåll Microsoft Defender- och Microsoft Corporation-objekten aktiverade. Om du använder Bluetooth-baserade enhetskontrollpolicyer, välj Tillåt när macOS ber dig ge Microsoft Defender Bluetooth-åtkomst.

För de nödvändiga tilläggsidentifierarna och behörigheterna, se Systemtillägg och macOS-behörigheter. För att lösa problem med godkännande av förlängningar, se Felsökning av systemtilläggsproblem.

Ombord på enheten

Installera konfigurationsprofilen för onboarding:

  1. I Finder, öppna WindowsDefenderATPOnboarding.mobileconfig.

  2. På Mac, öppna Apple-menyn, välj Systeminställningar, välj Allmänt i sidofältet och välj sedan Správa zariadení.

  3. I avsnittet Nedladdade, dubbelklicka på onboardingprofilen.

  4. Gå igenom profilen och välj sedan Fortsätt eller Installera. Ange det lokala administratörslösenordet om du blir tillfrågad.

För mer information om manuell installation av en konfigurationsprofil, se Använd konfigurationsprofiler för att standardisera inställningar på Mac-datorer.

Efter onboarding visas Microsoft Defender-ikonen i macOS-menyfältet.

Skärmdump av Microsoft Defender-ikonen i macOS-menyfältet.

Använd verifieringsproceduren för delad distribution för att bekräfta organisationsidentifieraren och tjänsteanslutningen. Kör sedan ett antivirusdetekteringstest och ett endpoint detection and response (EDR)-detekteringstest.

Om onboarding inte tilldelar en licens eller kopplar enheten till tjänsten, se Felsök licensproblem och Felsök molnanslutningsproblem.

Felsöka installationsproblem

Installatören skriver detaljerade fel i installationsloggen. Använd följande resurser för att felsöka manuell distribution:

Avinstallera Defender for Endpoint

Följ avinstallationsproceduren för Defender for Endpoint för att avboarda enheten och ta bort applikationen.

Tips

För att dela produktfeedback, öppna Microsoft Defender på Macen och välj sedan Hjälp>Skicka feedback.

Relaterat innehåll

  • Uppdaterades senast