Migrera till Microsoft Defender för Endpoint – Fas 2: Installation

  • Gäller för: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2
Diagram över migreringsfas 1: Förbered din miljö för migrering till Defender för slutpunkten.
Fas 1: Förbered din miljö		 Diagram över migreringsfas 2: Konfigurera din Defender för slutpunktsmiljön.
Fas 2: Konfigurera		 Diagram över migreringsfas 3: Registrera enheter till Microsoft Defender för Endpoint.
Fas 3: Anslut enheter till Defender for Endpoint
Du är här!

Välkommen till installationsfasen för migrering till Defender för Endpoint. Den här fasen innehåller följande steg:

  1. Installera om/aktivera Microsoft Defender Antivirus på dina slutpunkter.
  2. Lägg till Defender för Endpoint i undantagslistan för din befintliga lösning.
  3. Konfigurera Defender för Endpoint Plan 1 eller Plan 2.
  4. Konfigurera enhetsgrupper, enhetssamlingar och organisationsenheter.

Viktigt

Om du vill köra flera säkerhetslösningar sida vid sida kan du läsa Överväganden för prestanda, konfiguration och support.

Du kanske redan har konfigurerat ömsesidiga säkerhetsundantag för enheter som registrerats för Microsoft Defender för Endpoint. Om du fortfarande behöver ange ömsesidiga undantag för att undvika konflikter kan du läsa Lägga till Microsoft Defender för Endpoint i undantagslistan för din befintliga lösning.

Steg 1: Installera om/aktivera Microsoft Defender Antivirus på dina slutpunkter

I vissa versioner av Windows har Microsoft Defender Antivirus troligen avinstallerats eller inaktiverats när din antivirus-/programlösning som inte kommer från Microsoft installerades. När slutpunkter som kör Windows registreras i Defender för Endpoint kan Microsoft Defender Antivirus köras i passivt läge tillsammans med en antiviruslösning som inte kommer från Microsoft. Mer information finns i Antivirusskydd med Defender för Endpoint.

När du byter till Defender för Endpoint kan du behöva vidta vissa åtgärder för att installera om eller aktivera Microsoft Defender Antivirus. I följande tabell beskrivs vad du ska göra på dina Windows-klienter och -servrar.

Slutpunktstyp Lämplig åtgärd
Windows-klienter (till exempel slutpunkter som kör Windows 10 och Windows 11) I allmänhet behöver du inte vidta några åtgärder för Windows-klienter eftersom Microsoft Defender Antivirus-funktionen inte kan tas bort. Om du kör en icke-Microsoft-lösning för program mot skadlig kod är Microsoft Defender Antivirus troligen i automatiskt inaktiverat tillstånd vid den här tidpunkten för migreringsprocessen.

När klientslutpunkter registreras i Defender för Endpoint, om dessa slutpunkter fortfarande kör en antiviruslösning som inte kommer från Microsoft, hamnar Microsoft Defender Antivirus i passivt läge i stället för inaktiverat tillstånd.

Om antiviruslösningen som inte kommer från Microsoft avinstalleras hamnar Microsoft Defender Antivirus i aktivt läge automatiskt.
Windows-servrar På Windows Server kan du behöva installera om funktionen Microsoft Defender Antivirus och ställa in den på passivt läge manuellt. När ett antivirusprogram/program som inte kommer från Microsoft installeras på Windows-servrar kan Microsoft Defender Antivirus inte köras tillsammans med antiviruslösningen som inte kommer från Microsoft. I dessa fall inaktiveras eller avinstalleras Microsoft Defender Antivirus manuellt.

Utför följande uppgifter för att installera om eller aktivera Microsoft Defender Antivirus på Windows Server:
- Återaktivera Defender Antivirus på Windows Server om den har inaktiverats
- Återaktivera Defender Antivirus på Windows Server om den har avinstallerats
- Ställ in Microsoft Defender Antivirus på passivt läge på Windows Server

Om du stöter på problem med att installera om eller återaktivera Microsoft Defender Antivirus på Windows Server läser du Felsökning: Microsoft Defender Antivirus avinstalleras på Windows Server. Om Microsoft Defender Antivirus-funktioner och installationsfiler tidigare har tagits bort från Windows Server operativsystem följer du anvisningarna i Konfigurera en Windows-reparationskälla för att återställa funktionsinstallationsfilerna.

Tips

Mer information om Microsoft Defender antivirustillstånd med antivirusskydd som inte kommer från Microsoft finns i Microsoft Defender Antivirus-kompatibilitet.

Ställ in Microsoft Defender Antivirus manuellt på passivt läge på Windows Server

Utför följande steg för att ange Microsoft Defender Antivirus till passivt läge på Windows Server.

Tips

Du kan nu köra Microsoft Defender Antivirus i passivt läge på Windows Server 2012 R2 och 2016. Mer information finns i Anslut Windows Server 2012 R2 och Windows Server 2016 till Microsoft Defender för Endpoint.

  1. Öppna Registereditorn och gå sedan till Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

  2. Redigera (eller skapa) en DWORD-post med namnet ForceDefenderPassiveMode och ange följande inställningar:

    • Ange DWORD-värdet till 1.

    • Under Bas väljer du Hexadecimal.

Obs!

Om du vill verifiera att passivt läge har angetts som förväntat söker du efter Händelse 5007 i microsoft-Windows-Windows Defender-driftloggen (finns på C:\Windows\System32\winevt\Logs) och bekräftar att antingen registernycklarna ForceDefenderPassiveMode eller PassiveMode har angetts till 0x1.

Steg 2: Lägg till Microsoft Defender för Endpoint i undantagslistan för din befintliga lösning

I steget exkluderingslista lägger du till Defender för Endpoint i undantagslistan för din befintliga slutpunktsskyddslösning och andra säkerhetsprodukter som din organisation använder. Se till att läsa dokumentationen för din lösningsleverantör för att lägga till undantag.

Välj fliken för information om undantag för det operativsystemet.

Processerna i det här avsnittet är uteslutande avsedda för Microsoft Defender för Endpoint för Windows-plattformar, inklusive operativsystem på nednivå. Den här listan tar inte hänsyn till några andra kommunikationskrav för Windows.

Vilka undantag som ska konfigureras beror på vilken version av Windows dina slutpunkter eller enheter kör och visas i följande tabell.

Operativsystem Undantag
Windows 11
Windows 10 version 1803 eller senare (se Windows 10 versionsinformation)
Windows 10 version 1703 eller 1709 med KB4493441 installerat
Windows Server 2025
Azure Stack HCI OS, version 23H2 och senare
Windows Server 2022
Windows Server 2019
Windows Server version 1803
Windows Server 2016 som kör den moderna enhetliga lösningen
Windows Server 2012 R2 som kör den moderna enhetliga lösningen		 EDR-undantag:
C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe
C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe

Registersökväg:
HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\*

Antivirusundantag:
C:\Program Files\Windows Defender\MsMpEng.exe
C:\Program Files\Windows Defender\NisSrv.exe
C:\Program Files\Windows Defender\ConfigSecurityPolicy.exe
C:\Program Files\Windows Defender\MpCmdRun.exe
C:\Program Files\Windows Defender\MpDefenderCoreService.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe

Undantag för dataförlustskydd för slutpunkt (slutpunkts-DLP):
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe
Windows Server 2016 eller Windows Server 2012 R2 som kör den moderna enhetliga lösningen Följande ytterligare undantag krävs när du har uppdaterat Sense EDR-komponenten med hjälp av KB5005292:
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe
Windows 8.1Windows 7Windows Server 2008 R2 SP1 C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe
( Övervakningsvärdens tillfälliga filer 6\45 kan vara undermappar med olika nummer.)
C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

Viktigt

Vi rekommenderar att du håller organisationens enheter och slutpunkter uppdaterade. Se till att få de senaste uppdateringarna för Microsoft Defender för Endpoint och Microsoft Defender Antivirus och håll organisationens operativsystem och produktivitetsappar uppdaterade.

Steg 3: Konfigurera onboarding- och skyddsinställningar för Defender for Endpoint

Konfigurera funktionerna i Defender for Endpoint innan enheterna ansluts.

  • Om du har Defender för Endpoint Plan 1 slutför du steg 1–5 i följande procedur.
  • Om du har Defender för Endpoint Plan 2 slutför du steg 1–7 i följande procedur.

  1. Kontrollera att Defender för Endpoint är etablerat. Som säkerhetsadministratör går du till Microsoft Defender-portalen och loggar in. I navigeringsfönstret väljer du Sedan Tillgångar>Enheter.

    I följande tabell visas hur skärmen kan se ut och vad den innebär.

    Skärm Vad det innebär
    Skärmbild som visar meddelande om att vänta eftersom MDE inte har etablerats än. Defender för Endpoint har inte etablerats klart än. Du kan behöva vänta en stund tills processen är klar.
    Skärmbild som visar sidan för enhetsinventering utan att någon enhet har registrerats ännu. Defender för Endpoint har konfigurerats. I det här fallet fortsätter du till steg 2, Aktivera manipuleringsskydd.

  2. Aktivera manipuleringsskydd. Vi rekommenderar att du aktiverar manipuleringsskydd för hela organisationen. Du kan utföra den här uppgiften i Microsoft Defender portalen.

    1. I Microsoft Defender-portalen väljer du Inställningar>Slutpunkter.

    2. Gå till Allmänna>avancerade funktioner och ställ sedan in växlingsknappen för manipuleringsskydd på På.

    3. Välj Spara.

    Mer information finns i Manipulationsskydd.

  3. Om du använder antingen Microsoft Intune eller Microsoft Configuration Manager för att registrera enheter och konfigurera enhetsprinciper konfigurerar du integrering med Defender för Endpoint genom att följa dessa steg:

    1. I Microsoft Intune administrationscenter går du till Slutpunktssäkerhet.

    2. Under Installation väljer du Microsoft Defender för Endpoint.

    3. Under Inställningar för Endpoint Security-profil ställer du in reglaget för Tillåt Microsoft Defender för Endpoint att tillämpa konfigurationer för Endpoint Security på På.

    4. Välj Spara längst upp på skärmen.

    5. I Microsoft Defender-portalen väljer duInställningarSlutpunkter>.

    6. Rulla ned till Konfigurationshantering och välj Tillämpningsomfång.

    7. Ange växlingsknappen för Använd MDE för att framtvinga säkerhetskonfigurationsinställningar från MEM till På och välj sedan alternativen för både Windows-klienten och Windows Server enheter.

    8. Om du planerar att använda Configuration Manager ställer du in växlingsknappen för Hantera säkerhetsinställningar med Configuration Managerpå På. (Om du behöver hjälp med det här steget kan du läsa Samexistens med Microsoft Configuration Manager.)

    9. Rulla nedåt och välj Spara.

  4. Konfigurera dina inledande funktioner för minskning av attackytan. Aktivera minst de ASR-regler (Standard Protection Attack Surface Reduction) som visas i följande tabell direkt:

    Standardskyddsregler Konfigurationsmetoder
    Blockera stöld av autentiseringsuppgifter från undersystemet för den lokala säkerhetsmyndigheten i Windows

    Blockera missbruk av utnyttjade sårbara signerade drivrutiner (enhet)

    Blockera beständighet via WMI-händelseprenumeration    		 Intune (Enhetskonfigurationsprofiler eller Endpoint Security-principer)

    Mobile Správa zariadení (MDM) (Använd konfigurationstjänstleverantören (CSP) Defender/AttackSurfaceReductionRules-princip-CSP:n för att aktivera varje regel individuellt och ange dess läge.)

    Grupprincip eller PowerShell (endast om du inte använder Intune, Configuration Manager eller någon annan hanteringsplattform för företag)

    Mer information finns i Funktioner för minskning av attackytan.

  5. Konfigurera nästa generations skyddsfunktioner.

    Kapacitet Konfigurationsmetoder
    Intune 1. I Intune administrationscenter väljer du Enhetskonfigurationsprofiler> och sedan den profiltyp som du vill konfigurera. Om du ännu inte har skapat en profiltyp för enhetsbegränsningar eller om du vill skapa en ny kan du läsa Konfigurera inställningar för enhetsbegränsningar i Microsoft Intune.

    2. Välj Egenskaper och välj sedan Konfigurationsinställningar: Redigera

    3. Expandera Microsoft Defender Antivirus.

    4. Aktivera molnlevererad skydd.

    5. I listrutan Fråga användare innan du skickar exempel väljer du Skicka alla exempel automatiskt.

    6. I listrutan Identifiera potentiellt oönskade program väljer du Aktivera eller Granska.

    7. Välj Granska + spara och välj sedan Spara.

    TIPS: Mer information om Intune enhetsprofiler, inklusive hur du skapar och konfigurerar deras inställningar, finns i Vad är Microsoft Intune enhetsprofiler?.
    Configuration Manager Se Skapa och distribuera principer för program mot skadlig kod för Endpoint Protection i Configuration Manager.

    När du skapar och konfigurerar principer för program mot skadlig kod ska du granska inställningarna för realtidsskydd och aktivera blockera när det först påträffas.
    Avancerad grupprincip hantering
    eller
    Konsol för hantering av gruppolicy    		 1. Gå till Datorkonfiguration>Administrativa mallar>Windows-komponenter>Microsoft Defender Antivirus.

    2. Leta efter en princip som heter Inaktivera Microsoft Defender Antivirus.

    3. Välj Redigera principinställning och kontrollera att principen är inaktiverad. Om du inaktiverar den principen aktiveras Microsoft Defender Antivirus. (Du kan se Windows Defender Antivirus i stället för Microsoft Defender Antivirus i vissa versioner av Windows.)
    Kontrollpanelen i Windows Följ anvisningarna här: Företagsportal enhetsinställningskrav för Windows. (Du kan se Windows Defender Antivirus i stället för Microsoft Defender Antivirus i vissa versioner av Windows.)

    Om du har Defender för Endpoint Plan 1 är den första installationen och konfigurationen klar. Om du har Defender för Endpoint Plan 2 fortsätter du med steg 6–7.

  6. Konfigurera principer för slutpunktsidentifiering och svar (EDR) i Administrationscenter för Intune. Information om hur du får hjälp med den här uppgiften finns i Skapa EDR-principer.

  7. Konfigurera dina funktioner för automatiserad undersökning och reparation i Microsoft Defender portalen. Information om hur du får hjälp med den här uppgiften finns i Konfigurera automatiserade undersöknings- och reparationsfunktioner i Microsoft Defender för Endpoint.

    Nu är den första installationen och konfigurationen av Defender för Endpoint Plan 2 klar.

Steg 4: Lägg till din befintliga lösning i undantagslistan för Microsoft Defender Antivirus

När du konfigurerar Microsoft Defender Antivirus-undantag lägger du till din befintliga lösning i listan över undantag för Microsoft Defender Antivirus. Du kan välja mellan flera metoder för att lägga till dina undantag i Microsoft Defender Antivirus, enligt följande tabell:

Metod Lämplig åtgärd
Intune 1. Gå till Microsoft Intune administrationscenter och logga in.

2. Välj Enhetskonfigurationsprofiler> och välj sedan den profil som du vill konfigurera.

3. Under Hantera väljer du Egenskaper.

4. Välj Konfigurationsinställningar: Redigera.

5. Expandera Microsoft Defender Antivirus och expandera sedan Microsoft Defender Antivirus-undantag.

6. Ange vilka filer, mappar och processer som ska undantas från Microsoft Defender Antivirus-genomsökningar. Mer information finns i Microsoft Defender Antivirus-undantag.

7. Välj Granska + spara och välj sedan Spara.
Microsoft Configuration Manager 1. I Configuration Manager-konsolen går du till Tillgångar och kompatibilitet>Slutpunktsskydd>Principer för skydd mot skadlig kod och väljer sedan den princip som du vill ändra.

2. Ange undantagsinställningar för filer, mappar och processer som ska undantas från Microsoft Defender Antivirus-genomsökningar.
grupprincipobjekt 1. Öppna Konsolen Grupprinciphantering (GPMC) på datorn för grupprinciphantering. Högerklicka på det grupprincip objekt som du vill konfigurera och välj sedan Redigera.

2. I Redigeraren för grupprinciphantering går du till Datorkonfiguration och väljer Administrativa mallar.

3. Expandera trädet till Windows-komponenter > Microsoft Defender Antivirus > Undantag. (Du kan se Windows Defender Antivirus i stället för Microsoft Defender Antivirus i vissa versioner av Windows.)

4. Dubbelklicka på inställningen Sökvägsundantag och lägg till undantagen.

5. Ange alternativet till Aktiverad.

6. Under avsnittet Alternativ väljer du Visa....

7. Ange varje mapp på sin egen rad under kolumnen Värdenamn . Om du anger en fil måste du ange en fullständigt kvalificerad sökväg till filen, inklusive enhetsbeteckning, mappsökväg, filnamn och filnamnstillägg. Ange 0 i kolumnen Värde .

8. Välj OK.

9. Dubbelklicka på inställningen Tilläggsundantag och lägg till undantagen.

10. Ställ in alternativet på Aktiverad.

11. Under avsnittet Alternativ väljer du Visa....

12. Ange varje filnamnstillägg på sin egen rad under kolumnen Värdenamn . Ange 0 i kolumnen Värde .

13. Välj OK.
Lokalt grupprincipobjekt 1. Öppna lokal grupprincip-redigeraren på slutpunkten eller enheten.

2. Gå till Datorkonfiguration>Administrativa mallar>Windows-komponenter>Microsoft Defender Antivirus>Exkluderingar. (Du kan se Windows Defender Antivirus i stället för Microsoft Defender Antivirus i vissa versioner av Windows.)

3. Ange dina sökvägs- och processundantag.
Registernyckel 1. Exportera följande registernyckel: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\exclusions.

2. Importera registernyckeln. Här är två exempel:
– Lokal sökväg: regedit.exe /s c:\temp\MDAV_Exclusion.reg
– Nätverksresurs: regedit.exe /s \\FileServer\ShareName\MDAV_Exclusion.reg

Läs mer om undantag för Microsoft Defender för Endpoint och Microsoft Defender Antivirus.

Viktiga överväganden för Microsoft Defender antivirusundantag

När du lägger till undantag i Microsoft Defender Antivirus-genomsökningar bör du lägga till sökvägs- och processundantag.

  • Sökvägsundantag undantar specifika filer och allt som dessa filer har åtkomst till.
  • Processundantag utesluter vad en process berör, men utesluter inte själva processen.
  • Lista dina processundantag med hjälp av deras fullständiga sökväg och inte bara efter deras namn. (Metoden med enbart namn är mindre säker.)
  • Om du listar varje körbar fil (.exe) som både ett sökvägsundantag och ett processundantag undantas processen och vad den berör.

Steg 5: Konfigurera enhetsgrupper, enhetssamlingar och organisationsenheter

Enhetsgrupper, enhetssamlingar och organisationsenheter gör det möjligt för ditt säkerhetsteam att hantera och tilldela säkerhetsprinciper effektivt och ändamålsenligt. I följande tabell beskrivs var och en av dessa grupper och hur du konfigurerar dem. Din organisation kanske inte använder alla tre samlingstyperna.

Obs!

Skapande av enhetsgrupp stöds i Defender för Endpoint Plan 1 och Plan 2.

Samlingstyp Lämplig åtgärd
Med enhetsgrupper (kallades tidigare datorgrupper) kan ditt säkerhetsteam konfigurera säkerhetsfunktioner, till exempel automatiserad undersökning och reparation.

Enhetsgrupper är också användbara för att tilldela åtkomst till dessa enheter så att ditt säkerhetsåtgärdsteam kan vidta åtgärder om det behövs.

Enhetsgrupper skapas när attacken upptäcktes och stoppades, aviseringar, till exempel en "inledande åtkomstavisering", utlöstes och visades i Microsoft Defender-portalen.		 1. Gå till Microsoft Defender-portalen.

2. I navigeringsfönstret till vänster väljer du Inställningar>Slutpunkter Behörigheter>>Enhetsgrupper.

3. Välj + Lägg till enhetsgrupp.

4. Ange ett namn och en beskrivning för enhetsgruppen.

5. Välj ett alternativ i listan Automation-nivå . (Vi rekommenderar Fullständig – åtgärda hot automatiskt.) Mer information om de olika automatiseringsnivåerna finns i Så här åtgärdas hot.

6. Ange villkor för en matchande regel för att avgöra vilka enheter som tillhör enhetsgruppen. Du kan till exempel välja en domän, os-versioner eller till och med använda enhetstaggar.

7. På fliken Användaråtkomst anger du roller som ska ha åtkomst till de enheter som ingår i enhetsgruppen.

8. Välj Klar.
Med enhetssamlingar kan ditt säkerhetsteam hantera program, distribuera kompatibilitetsinställningar eller installera programuppdateringar på enheterna i din organisation.

Enhetssamlingar skapas med hjälp av Configuration Manager.		 Följ stegen i Skapa en samling.
Med organisationsenheter kan du gruppera objekt logiskt, till exempel användarkonton, tjänstkonton eller datorkonton.

Du kan sedan tilldela administratörer till specifika organisationsenheter och tillämpa grupprincip för att framtvinga riktade konfigurationsinställningar.

Organisationsenheter definieras i Microsoft Entra Domain Services.		 Följ stegen i Skapa en organisationsenhet i en Microsoft Entra Domain Services hanterad domän.

Nästa steg

Grattis! Du har slutfört installationsfasen för migrering till Defender för Endpoint!

  • Last updated on