Ta bort Microsoft Defender for Identity-sensorn

I den här artikeln beskrivs hur du avinstallerar Microsoft Defender for Identity-sensorn från domänkontrollanter. Använd dessa procedurer när du behöver inaktivera en domänkontrollant, rensa överblivna eller duplicerade sensorposter eller stoppa Defender för identitetsövervakning på en specifik server.

Ta bort en sensor

För sensorn v3.x

Viktigt

Om du tar bort sensorn tas v3.x-sensorprogramvaran bort och övervakningen stoppas på domänkontrollanten.

Följ dessa steg om du vill ta bort en v3.x-sensor från Microsoft Defender portalen:

  1. I Microsoft Defender-portalen går du till Inställningar>Identitetssensorer>.

  2. Välj den domänkontrollant där du vill inaktivera defender för identitetsfunktioner, välj Ta bort och bekräfta ditt val.

    Skärmbild som visar hur du tar bort en sensor.

Ta bort och avinstallera en sensor v2.x från en domänkontrollant

Viktigt

Vi rekommenderar att du tar bort sensorn från domänkontrollanten innan du degraderar domänkontrollanten.

  1. Logga in på domänkontrollanten med administratörsbehörighet.
  2. På Start-menyn i Windows väljer du Inställningar>Kontrollpanelen>Lägg till/ta bort program.
  3. Välj sensorinstallationen, välj Avinstallera och följ instruktionerna för att ta bort sensorn.
  4. När avinstallationen är klar öppnar du Microsoft Defender-portalen.
  5. Gå till Inställningar>Identitetssensorer>.
  6. Välj domänkontrollanten och välj sedan Ta bort.

Ta bort en överbliven sensor

En sensor kan bli överbliven när en domänkontrollant har tagits bort utan att först avinstallera sensorn och sensorn fortfarande visas i Microsoft Defender-portalen.

  1. I Defender-portalen går du till Inställningar och sedan Identiteter. Välj Sensorer till vänster för att visa alla dina Defender for Identity-sensorer.

  2. Leta upp den överblivna sensorn och välj Ta bort (papperskorgsikonen).

    Skärmdump från sidan för Defender for Identity-sensorer som visar borttagningsalternativet för en övergiven sensor.

Ta bort en duplicerad sensor

En duplicerad sensorpost kan visas efter en sensoruppgradering på plats, där sensorn visas två gånger i Microsoft Defender-portalen.

  1. I Defender-portalen går du till Inställningar och sedan Identiteter. Välj Sensorer till vänster för att visa alla dina Defender for Identity-sensorer.
  2. Leta upp den duplicerade sensorn. Det är den vars status är inställd på Okänd. I slutet av raden väljer du Sedan Ta bort (papperskorgsikon).

Avinstallera Defender for Identity-sensorn tyst

Använd följande kommando för att utföra en tyst avinstallation av Defender for Identity-sensorn:

Syntax

Följande kommando visar tillgängliga alternativ för att ta bort sensorn från kommandoraden, inklusive valfria tyst- och hjälpväxlar.

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Installationsalternativ

Namn Syntax Obligatorisk för obevakad avinstallation? Beskrivning
Stilla /tyst Ja Kör avinstallationsverktyget utan att visa något användargränssnitt eller några frågor.
Avinstallera /avinstallera Ja Kör den tysta avinstallationen av Defender for Identity-sensorn från servern.
Hjälp /Hjälp Nej Innehåller hjälp och snabbreferens. Visar korrekt användning av installationskommandot, inklusive en lista över alla alternativ och beteenden.

Examples

Så här avinstallerar du defender for Identity-sensorn tyst från servern:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Relaterat innehåll

  • Last updated on