重要事項
本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 對於此處提供的資訊，不提供任何明示或默示的保證。
你可以使用精簡的裝置連線方式，透過整合網域或靜態 IP 範圍，將裝置上線至 適用於端點的 Microsoft Defender。 簡化的連接性減少了核心 Defender for Endpoint 服務所需的網路目的地數量。 裝置仍可能需要支援作業系統服務、更新及部署工具的端點。 在開始之前，請先確認 Prerequisites 中的元件與作業系統需求。
本文說明新裝置上線的需求與流程。 若要更新已上線的裝置，請參見 「遷移裝置至簡化連接」。
了解適用於端點的 Defender 所辨識的簡化網域
Defender for Endpoint 使用以下整合網域以提升連結性：
-
商業環境：
*.endpoint.security.microsoft.com -
美國政府環境（預覽版）：
*.endpoint.security.microsoft.us
適用的網域整合了與以下核心 Defender for Endpoint 服務的連線：
- 雲端提供的保護
- 惡意軟體樣本提交儲存區
- 自動化調查與修復樣本儲存
- 適用於端點的 Defender 命令與控制
- 適用於端點的 Defender 網路與診斷資料
完整網路設定流程及目前目的地清單，請參見「配置網路連線至 適用於端點的 Microsoft Defender」。
對於不支援萬用字規則的網路裝置，你可以改為設定專用的 Defender 來處理端點的靜態 IP 範圍。 欲了解更多資訊，請參閱 「使用靜態 IP 範圍配置連線」。
附註
- 精簡的連接性不會改變 Defender for Endpoint 的功能或使用者體驗。 它只更改裝置用來連接服務的網址或 IP 位址。
- 目前沒有計畫棄用標準服務網址。 搭載標準連接功能的裝置仍能正常運作。 若要使用未來的服務，請維持對商業環境的
*.endpoint.security.microsoft.us存取權，或對美國政府環境的*.endpoint.security.microsoft.com存取權（預覽）。 - 服務連線會使用憑證釘選和 TLS。 不支援流量檢查。 連線是由裝置發起，而非使用者主動。 強制代理 (使用者) 認證會破壞連線。
必要條件
在使用簡化連接之前，請確認裝置符合以下元件及作業系統需求。
最低元件版本
- Defender for Endpoint 感測器（SENSE）：
10.8040.*（2022 年 3 月）或更新版本。 關於對應的 Windows 更新，請參閱本節的最小更新表。 - Microsoft Defender 防毒軟體客戶端：
4.18.2211.5（2022 年 11 月）或之後版本。 - Microsoft Defender 防毒引擎：
1.1.19900.2（2022 年 11 月版）或更新版本。 - Microsoft Defender 防毒安全情報：
1.391.345.0（2023 年 6 月）或之後。 - macOS 和 Linux 上的 Defender for Endpoint：
101.24022.*（2024 年 3 月）或更新版本。
支援的作業系統
以下作業系統支援簡化的連接性：
- Windows 11。
- Windows 10，版本 1809（2018 年 10 月）或更新版本。
- Windows 10，版本為1607（2016年8月）至1803（2018年4月）。 這些版本支援精簡上線套件，但需要使用 適用於商業環境的 適用於端點的 Microsoft Defender 精簡連線 URL 中較長的 URL 清單。
- Windows Server 2019（2018 年 11 月）及之後版本。
- 已完整更新並執行 Defender for Endpoint 現代化整合式解決方案的 Windows Server 2016 和 Windows Server 2012 R2；該解決方案是透過 Windows Installer（
.msi）套件安裝。 -
受支援的 macOS 版本，其執行的 Defender for Endpoint 版本為
101.24022.*（2024 年 3 月）或更新版本。 - 支援運行 Defender for Endpoint 版本
101.24022.*（2024 年 3 月）或更新版本的 Linux。 - Azure Stack HCI OS，版本 23H2（2024 年 2 月）或更新。
重要事項
- 使用 Microsoft Monitoring Agent（MMA）的裝置不支援簡化連線，必須繼續使用標準連線方式。 這些裝置包括 Windows 7、Windows 8.1、Windows Server 2008 R2 搭配 MMA，以及尚未升級至現代統一解決方案的 Windows Server 2012 R2（2013 年 10 月）或 Windows Server 2016（2016 年 10 月）。
- 在使用簡化連線之前，先將 Windows Server 2012 R2 和 Windows Server 2016 升級到現代統一解決方案。
| Windows 作業系統 | 最低更新要求或需求 |
|---|---|
| Windows 11（2021 年 10 月） | KB5011493 (2022年3月8日) |
| Windows 10，版本 1809（2018 年 10 月）;Windows Server 2019（2018 年 11 月） | KB5011503 (2022年3月8日) |
| Windows 10，版本 1909（2019 年 11 月） | KB5011485 (2022年3月8日) |
| Windows 10，版本 20H2（2020 年 10 月）及 21H2（2021 年 11 月） | KB5011487 (2022年3月8日) |
| Windows 10，版本 22H2（2022 年 10 月） | KB5020953 (2022年10月28日) |
| Windows 10，版本 1803（2018 年 4 月） | 服務結束 |
| Windows 10，版本 1709（2017 年 10 月） | 服務結束 |
| Windows Server 2022（2021 年 8 月） | KB5011497 (2022年3月8日) |
| Windows Server 2012 R2（2013 年 10 月）與 Windows Server 2016（2016 年 10 月） | 現代統一解決方案 |
簡化連接流程
下圖顯示了配置與使用簡化連接的各階段：
階段 1。 為您的網路環境配置雲端連接
確認裝置符合先決條件後，請依照設定與 適用於端點的 Microsoft Defender 的網路連線。 為您的雲端環境使用簡化的 URL 清單，並保留作業系統、更新方法、部署方法及啟用功能所需的所有支援端點。
合併網域（*.endpoint.security.microsoft.com或*.endpoint.security.microsoft.us）僅取代先前列出的核心 Defender for Endpoint 服務的標準 URL。 檢視簡化的 連接網址清單 ，以更新、憑證驗證、作業系統及特定情境依賴。 例如，使用 Defender 部署工具的 Linux 裝置也需要部署工具下載端點。
請選擇以下選項之一來設定與核心 Defender for Endpoint 服務的連線：
選項一：使用簡化網域來配置連接性
設定您的環境，允許連接到整合後的 Defender for Endpoint 網域：
- 適用於商用裝置：
*.endpoint.security.microsoft.com - 針對美國政府裝置 (預覽) ：
*.endpoint.security.microsoft.us
關於設定說明，請參見「配置網路連線至適用於端點的 Microsoft Defender」。
維持與 適用於端點的 Microsoft Defender 精簡連接網址（商業環境）或 適用於端點的 Microsoft Defender 精簡連接網址（適用於政府環境）中所列支援服務的連線。 根據作業系統、功能、部署方式及更新方式，這些服務可能包括憑證撤銷清單、Windows Update、SmartScreen、Linux 產品倉庫，以及情境特定的下載端點。
選項二：使用靜態 IP 範圍設定連線
如果你的網路裝置不支援萬用卡規則，請使用專用的靜態 IP 範圍作為合併網域的替代方案。
MicrosoftDefenderForEndpoint服務標籤涵蓋以下服務：
- Microsoft 主動防護服務（MAPS）
- 惡意軟體樣本提交儲存
- 自動化調查與修復樣本儲存
- 適用於端點的 Defender 命令與控制
重要事項
如果您使用靜態 IP 範圍，也必須允許用於適用於端點的 Defender 網路與診斷資料的OneDsCollector服務標籤。
MicrosoftDefenderForEndpoint服務標籤不包含這些流量。 維持對所有其他必要服務的存取權限，包括 SmartScreen、憑證撤銷清單、Windows Update 及適用的支援端點。
請使用以下 Azure 服務標籤來保持 IP 範圍的最新。 最新範圍請參見 Azure IP 範圍。
| 服務標籤名稱 | Defender for Endpoint 服務包含在內 |
|---|---|
MicrosoftDefenderForEndpoint |
雲端提供防護、惡意軟體樣本提交儲存、自動化調查與修復樣本儲存，以及 Defender for Endpoint 的指揮與控制。 |
OneDsCollector |
適用於端點的 Defender 網路與診斷資料。 此服務標籤下的流量不限於 Defender for Endpoint，且可包含其他 Microsoft 服務 的診斷資料。 |
關於最新的 Azure 服務標籤清單，包括前表中列出的 Defender for Endpoint 相關標籤，請參閱 Azure 服務標籤文件。
重要事項
Defender for Endpoint 會根據組織配置時所識別的地理位置來處理與儲存資料。 根據裝置位置，流量可能流經任何相關的 IP 區域，該區域對應 Azure 資料中心區域。 欲了解更多資訊，請參閱 資料儲存與隱私。
階段 2。 設定你的裝置連接到 Defender for Endpoint 服務
將裝置設為使用您的代理伺服器或其他連線基礎架構。 關於作業系統特定的代理設定方法，請參見 「設定裝置代理與網路連線設定」。
階段 3。 在啟動前驗證客戶連線
在上線前使用 適用於端點的 Microsoft Defender 用戶端分析器確認連線狀況。 完整流程請參閱 「驗證用戶端連線」。
在 Windows 上，請使用以下其中一種方法從資料夾執行分析器MDEClientAnalyzer：
- 執行
mdeclientanalyzer.cmd -o <path to onboarding cmd file>。 分析儀會讀取簡化的入職腳本中的地理參數，並測試適用的目的地。 - 執行
mdeclientanalyzer.cmd -g US、mdeclientanalyzer.cmd -g EU，或mdeclientanalyzer.cmd -g UK在不使用入職腳本的情況下測試指定區域。
作為補充檢查，你可以使用 適用於端點的 Microsoft Defender Client Analyzer 預覽版來測試裝置是否符合前置條件。
附註
對於未啟用的裝置，Client Analyzer 會測試預設設定的標準 URL。 若要測試簡化連線，請在上線腳本中使用 -o 參數，或搭配 US、EU 或 UK 區域值使用 -g 參數。
階段 4。 套用簡化連線所需的新上線套件
在配置並確認所需連線後，下載簡化的入門套件：
在 Microsoft Defender 入口網站https://security.microsoft.com/securitysettings/endpoints/onboarding的入門頁面，確認裝置符合簡化的連線條件。
步驟 1：選擇作業系統開始部署，選擇裝置的作業系統版本群組。 不要選擇 Windows，因為它會啟動獨立的 Defender 部署工具工作流程。
對於連接類型，請選擇「簡化」。
選擇部署方式，並下載入職套件。
請參考相關入職文章：
將裝置排除在使用標準上線套件的現有上線原則之外。
若要更新已上線的裝置，請參見 「遷移裝置至簡化連接」。 在套用簡化套件後，請依照該文章中作業系統專用的重啟指引操作。