移除 適用於身分識別的 Microsoft Defender 感測器

當你需要停用伺服器、清理孤立或重複的感測器條目，或停止特定伺服器上的 Defender for Identity 監控時，請移除 適用於身分識別的 Microsoft Defender 的感測器。 針對未部署適用於端點的 Microsoft Defender 就上線之感應器，請先遵循專用的離線程序，再移除感應器項目。

在未部署適用於端點的 Defender 的情況下將伺服器下架

對於未部署適用於端點的 Defender 就已上線的伺服器，請先在伺服器上執行下架套件，再從入口網站移除 v3.x 感測器。 僅移除入口網站條目並不會解除安裝 v3.x 感應器元件。 v3.x 感測器可以繼續傳送資料並重新啟動。

1. 在 Microsoft Defender 入口網站https://security.microsoft.com/securitysettings/identities本地部署頁面的感測器管理標籤中，選擇 v3.x 感測器，然後選擇刪除。

2. 在移除對話框中，選擇 下載離船套件。

   

3. 把下載的離職套件複製到伺服器。

4. 以管理員身份開啟 PowerShell，並切換到包含 offboarding 套件的資料夾。

5. 執行部署工具，並使用 .offboarding 檔案的完整路徑：

   .\DefenderDeploymentTool_Offboard.exe -Offboard -File:"C:\Path\WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding"
   

   若不需確認提示或對話框，請加入可選 -YES 的 和 -Quiet 參數。

6. 完成下船後，回到 感測器管理 頁頁並移除感測器。

刪除感測器

適用於感測器 v3.x

要從 Microsoft Defender 入口網站刪除 v3.x 感測器，請遵循以下步驟：

1. 在 Microsoft Defender 入口網站的內部部署頁面的感測器管理索引標籤上，在https://security.microsoft.com/securitysettings/identities選取您想要停用適用於身分識別的 Defender 功能的伺服器。

2. 選擇 刪除，並確認您的選擇。

   

從域控制器刪除並卸載感測器 v2.x

要從網域控制器中移除感測器 v2.x 並刪除其入口網站條目，請依照以下步驟操作：

1. 使用系統管理許可權登入域控制器。
2. 從 Windows [開始] 選單中，選取 [設定>控制台>新增/移除程式]。
3. 選擇感測器安裝，選擇 卸載，然後依照指示移除感測器。
4. 卸載完成後，打開 Microsoft Defender 入口網站。
5. 在本地部署頁面https://security.microsoft.com/securitysettings/identities的感測器管理標籤中，選擇網域控制器，然後選擇刪除。

移除孤立的感測器

刪除網域控制器但未先解除安裝感應器，且感應器仍會出現在 Microsoft Defender 入口網站中時，感應器可能會遭到孤立。

1. 在 Microsoft Defender 入口網站https://security.microsoft.com/securitysettings/identities本地端頁面的感測器管理標籤中，找到被遺棄的感測器並選擇刪除（垃圾桶圖示）。

   

拿掉重複的感測器

在感應器就地升級後，可能會出現重複的感應器項目，也就是同一個感應器會在 Microsoft Defender 入口網站中列出兩次。

1. 在 Microsoft Defender 入口網站https://security.microsoft.com/securitysettings/identities的本地部署頁面的感測器管理標籤中，找到重複的感測器。 這是狀態為 未知 的該項目。
2. 在該列的末端，選擇 刪除 （垃圾桶圖示）。

以靜默方式解除安裝 Microsoft Defender for Identity 感測器

使用下列命令來執行適用於身分識別的 Defender 感測器的無訊息卸載：

語法

以下指令展示了可從命令列移除感應器的選項，包括可選的靜音與幫助開關。

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

安裝選項

範例

若要從伺服器以無訊息方式卸載適用於身分識別的 Defender 感測器：

"Azure ATP sensor Setup.exe" /quiet /uninstall

相關內容

• 管理和更新 適用於身分識別的 Microsoft Defender 感應器