Ta bort enheter

När du avregistrerar en enhet från Defender för Endpoint skickas inga nya identifieringar, säkerhetsrisker eller säkerhetsdata till Microsoft Defender portalen. Sju dagar efter avregistreringen av en enhet ändras dess status till inaktiv. Enheter som inte varit aktiva under de senaste 30 dagarna räknas inte in i organisationens exponeringspoäng.

Tidigare data, till exempel aviseringar, sårbarheter och enhetens tidslinje, för en avregistrerad enhet visas i Microsoft Defender-portalen tills den konfigurerade kvarhållningsperioden går ut. Du ser även enhetsprofilen (utan data) i enhetsinventeringen i upp till 180 dagar. Om du bara vill visa data för aktiva enheter kan du använda filter, till exempel sensorhälsotillstånd, enhetstaggar eller enhetsgrupper.

Förhandskrav

Operativsystem som stöds

• Windows-klientenheter
• Windows Server 2012 R2 och senare
• Azure Stack HCI OS, version 23H2 och senare
• Mac-enheter
• Linux-enheter

Information om avregistrering och avinstallation av Microsoft Defender för Endpoint på Linux finns i Avregistrera Microsoft Defender för Endpoint på Linux.

I Microsoft Defender-portalen går du till navigeringsfönstret, väljer Inställningar>Avregistrering och väljer sedan ett operativsystem för att starta avregistreringsprocessen.

Du kan också använda andra metoder, till exempel:

• Avregistrera enheter med ett lokalt skript
• Avregistrera enheter med hjälp av grupprinciper
• Avregistrera enheter med verktyg för hantering av mobila enheter
• Externa enheter som använder API:et

Ta bort servrar

I Microsoft Defender-portalen går du till navigeringsfönstret, väljer Inställningar>Avregistrering och väljer sedan ett operativsystem för att starta avregistreringsprocessen.

Du kan också använda andra metoder, till exempel:

• Avregistrera enheter med hjälp av grupprinciper
• Avregistrera enheter med Configuration Manager
• Avregistrera enheter med verktyg för hantering av mobila enheter
• Avregistrera enheter med ett lokalt skript
• Externa enheter som använder API:et

Automatisk avetablering i Azure

Att stänga av Defender for Servers för en prenumeration i Azure-portalen avregistrerar automatiskt kvalificerade servrar från Microsoft Defender för Endpoint. Att byta från Plan 2 till Plan 1 eller flytta en maskin mellan prenumerationer utlöser inte automatisk offboarding.

För att börja avboarda och verifiera resultatet:

1. I Microsoft Defender för molnet i Azure-portalen, identifiera prenumerationen där du vill stänga av Defender for Servers.
2. Inaktivera abonnemanget med hjälp av planändringsproceduren. Detta är den enda åtgärden som krävs för att initiera att avsluta anställningen. Mjukvaran hanterar automatiskt intentvalidering, borttagning av MDE-tillägg och avveckling av slutpunkter.
3. Låt bearbetningen slutföras och verifiera sedan resultatet. Offboarding kan ta upp till en timme för stora prenumerationer. Om maskiner stängs av försöker programvaran igen senare.

Använd prenumerationens planreglage för att initiera avetablering, inte för att ta bort Azure-miljöanslutningen.

Automatisk frånkoppling kopplar bort endpointen från dess nuvarande Defender for Endpoint-organisation och stoppar EDR-rapporteringen till den organisationen. Den avinstallerar inte endpoint-programvaran eller tar bort historiska enhetsposter. Endast närvaro av programvara eller post indikerar inte ett fel, och planinställningen bekräftar inte att offboarding är klar. Manuell avregistrering eller avinstallation av slutpunkt krävs inte som en del av det automatiska flödet.

Avregistrera Mac-enheter

I följande procedur är steg 1 och 2 valfria om du inte vill se dessa enheter som har dragits tillbaka i "Enhetsinventering" i 180 dagar.

1. Skapa en enhetstagg och namnge taggen decommissioned. Tilldela taggen till de Mac-enheter som du vill avregistrera från Defender för Endpoint.

2. Skapa en enhetsgrupp och ge den namnet något i stil med , Decommissioned Mac. Tilldela den här taggen till en lämplig användargrupp.

3. Ta bort principer för manipulationsskydd. Se Inställningar inställningar på Mac: Manipulationsskydd, eller stäng av manipulationsskydd genom att använda lokal konfiguration.

4. I Microsoft Defender portalen går du till Systeminställningar>>Slutpunkter>Enhetshantering>Avregistrering. Välj macOS i steg 1 och välj sedan önskad distributionsmetod och välj Ladda ned paket för att ladda ned offboarding-paketet.

   Om du använder en enhetshanteringslösning som inte kommer från Microsoft inaktiverar du integrering med Defender för Endpoint.

5. Avinstallera Defender för Endpoint-appen på Mac-enheter.

6. Ta bort Mac-enheter från gruppen för principer för systemtillägg om MDM användes för att konfigurera dem.

Ta bort Android- eller iOS-enheter

Om du vill avregistrera en Android- eller iOS-enhet avinstallerar du Microsoft Defender-appen på enheten.

Relaterat innehåll

• Avregistrera eller avinstallera Microsoft Defender för Endpoint på Linux