請參考本指南來準備並上線新伺服器。 Defender for Endpoint 能協助保護貴組織的伺服器，具備態勢管理、威脅防護、端點偵測與回應，以及與 Defender for Servers 整合等功能。
對於已運行 Defender for Endpoint 的伺服器，請參見現有部署。 那些伺服器不需要上線、重新安裝或移轉，就能維持現有的適用於端點的 Defender 保護。
提示
若想根據您的環境打造客製化體驗，您可以在 Microsoft 365 系統管理中心取得 Security Analyzer 自動設定指南。
選擇部署方法
| Server | 方法 |
|---|---|
| 支援已啟用的訂閱中的 Azure VM 或已啟用 Azure Arc 的伺服器 | 自動上線 |
| 你透過端點部署工具管理的伺服器 | 手動部署 |
| 伺服器已經向 Defender for Endpoint 回報 | 不需要任何部署變更 |
Prerequisites
- 符合 Defender for Endpoint 的最低需求及連接性要求。
- 在自動或手動部署前，請檢視防毒軟體共存及 Windows Server 被動模式的要求（若已安裝其他防毒軟體）。
- 確認你的部署方式所需的權限。
- 識別現有的 Agent 與部署原則，以避免爭用指派。
準備推出
- 記錄目標伺服器、作業系統、負責任的擁有者及所需保護功能。
- 就變更時段以及必要時的下架 或重新安裝端點軟體方法達成共識。
- 對於支援試用的方法，請從具代表性的伺服器開始。 完成 入職檢查 和 存取檢查後再展開。
在選擇直接上線前，請先檢閱其整個租用戶範圍。 你不能將 Direct 導入限制為試點團隊。
伺服器計畫
要將伺服器導入 Defender for Endpoint，則需要 伺服器授權 。 您可以從以下選項中選擇：
- Microsoft Defender for Servers 方案 1 或方案 2（作為 適用於雲端的 Defender 的一部分提供）
- 適用於伺服器的 適用於端點的 Microsoft Defender
- 適用於商業伺服器的 Microsoft Defender (僅適用於中小企業)
提示
對大多數組織而言，Microsoft 建議透過 Microsoft Defender for Servers Plan 2 作為 適用於雲端的 Microsoft Defender 的一部分，進行伺服器導入。 計畫二包含 Defender for Endpoint 伺服器保護及針對伺服器工作負載的特定功能：
- 無代理機器掃描漏洞、惡意軟體與機密
- 檔案完整性監視
- 即時虛擬機存取
- 法規遵循評估
- 高級版 Microsoft Defender 弱點管理 功能
- 基於 Microsoft Cloud 安全基準測試的作業系統配置評估
- 每台受保護機器每日可獲得 500 MB 的資料擷取效益
適用於雲端的 Defender 會自動將 Defender for Endpoint 擴充功能導入支援的 Azure 虛擬機和支援 Azure Arc 的機器，所以你不需要每台機器的導入腳本。 功能比較請參見 Defender for Servers 方案功能。
如果您的組織不使用 適用於雲端的 Defender，獨立的 適用於端點的 Microsoft Defender 伺服器版和 適用於商業伺服器的 Microsoft Defender 授權是替代方案。
與 Microsoft Defender for Servers 的整合
Defender for Endpoint 可與 適用於雲端的 Defender 中的 Defender for Servers 無縫整合。 如果您的訂閱包含 Defender for Server Plan 1 或 Plan 2，您可以：
- 自動讓伺服器上線
- 讓 適用於雲端的 Defender 監控的伺服器出現在 Microsoft Defender 入口網站的裝置庫存中
- 作為 適用於雲端的 Defender 客戶，進行詳細調查
以下是幾點需要注意：
- 當你使用 適用於雲端的 Defender 來監控伺服器時，Defender for Endpoint 租戶會自動建立。 Defender for Endpoint 收集的資料會儲存在租戶的地理位置，該位置是在配置過程中識別的。
- 如果你在使用 適用於雲端的 Defender 之前使用 Defender for Endpoint，你的資料會儲存在你建立租戶時指定的地點，即使你後來有整合 適用於雲端的 Defender。
- 設定好後，你就無法更改資料儲存的位置。 若要將您的資料移至另一個位置，請聯絡支援團隊以重設您的租戶。
- 目前 Office 365 GCC 客戶尚無法使用透過此整合提供的伺服器端點監控功能。
- 透過 適用於雲端的 Defender 導入的 Linux 伺服器初始設定為以被動模式運行 Microsoft Defender 防毒軟體。 關於如何在 Linux 伺服器上部署 Defender for Endpoint，請先從 Linux 適用於端點的 Microsoft Defender 的先決條件開始。
欲了解更多資訊，請參閱 「利用 Defender for Endpoint 與 適用於雲端的 Defender 整合保護您的端點」。
自動上線
- 在包含 Azure VM 或 Azure Arc 資源的訂閱中啟用 Defender for Servers。
- 檢視 Defender for Endpoint 的整合設定與前提條件。
- 讓部署先完成，然後再執行上線檢查。
非 Microsoft 防毒/反惡意軟體解決方案的重要資訊
如果你打算使用非 Microsoft 的防惡意軟體解決方案，你需要以被動模式執行 Microsoft Defender 防毒軟體。 安裝和入門過程中，務必設定被動模式。 欲了解更多資訊，請參閱 Windows Server 與被動模式。
重要事項
如果你是在運行 McAfee Endpoint Security 或 VirusScan Enterprise 的伺服器上安裝 Defender for Endpoint，可能需要更新 McAfee 平台版本，以確保 Microsoft Defender 防毒不會被移除或停用。 如需更多關於特定版本號的資訊，請參閱 McAfee 知識中心的文章。
手動部署 Defender for Endpoint
選擇符合你伺服器和管理方式的部署方式。 請依照下表中連結的程序完成部署，包括下載任何必要的安裝或入門套件。
| 作業系統 | 部署方法 |
|---|---|
| Windows Server 2012 R2 及以後版本、Windows Server 版本 1803，以及 Azure Stack HCI OS 版本 23H2 及以上版本 |
本地腳本 (使用入門套件) Microsoft Configuration Manager 群組原則 VDI 指令碼 Windows Server 2016 與 2012 R2 的現代統一解決方案 |
| Linux |
基於安裝程式腳本的部署 基於 Ansible 的部署 基於 Chef 的部署 基於 Puppet 的部署 基於 Saltstack 的部署 手動部署 (使用本地腳本) Defender for Endpoint 在 Linux for SAP 上的部署指引 |
上線 Windows Server 版本 1803、Windows Server 2019 和更新版本，以及 Azure Stack HCI OS
- 請檢視 Defender for Endpoint 的最低需求。
- 使用選擇部署方法來選取適合您伺服器的上線方式。
- 如果你是手動部署 Defender for Endpoint，請依照所選方法手動部署 Defender for Endpoint。
- 部署後完成上線檢查。
將 Windows Server 2016 和 Windows Server 2012 R2 上線
- 請檢視 Defender for Endpoint 的最低需求，以及 Windows Server 2016 和 Windows Server 2012 R2 的前置條件。
- 使用選擇部署方法來選取適合您伺服器的上線方式。
- 如果你是手動部署 Defender for Endpoint，請依照所選方法手動部署 Defender for Endpoint。
- 部署後完成上線檢查。
注意事項
Windows Server 2016 與 Windows Server 2012 R2 的安裝套件每月更新一次。 如果你的部署方式需要安裝套件，請在部署前下載最新的套件。 安裝後要更新，你不需要重新執行安裝程式套件。 如果有，安裝程式會要求您先下架，因為解除安裝前必須先進行下架。 請參閱 Defender for Endpoint 在 Windows Server 2012 R2 與 2016 上的更新套件。
如果你是從先前基於 Microsoft Monitoring Agent（MMA）的解決方案遷移過來，請參考「將伺服器從 Microsoft Monitoring Agent 遷移到現代統一解決方案」。
Windows Server 2016 與 2012 R2 的先決條件
- 建議在伺服器上安裝最新的服務堆疊更新 (SSU) 和 LCU) (最新累積更新。
- 必須安裝 2021 年 9 月 14 日或更新版本的 SSU。
- 必須安裝 2018 年 9 月 20 日或之後發行的 LCU。
- 啟用 Microsoft Defender 防毒功能，並確保它是最新的。 如需在 Windows Server 上啟用 Defender 防毒軟體的詳細資訊，請參閱 如果 Windows Server 上的 Defender 防毒軟體已停用，請重新啟用 和 如果 Windows Server 上的 Defender 防毒軟體已解除安裝，請重新啟用。
- 請使用 Windows Update 下載並安裝最新平台版本。 或者，您也可以從 Microsoft Update 目錄 或 MMPC 手動下載更新套件。
- 在 Windows Server 2016 上，安裝前必須安裝 Microsoft Defender 防毒軟體並完成完整更新。
Windows Server 2016 或 Windows Server 2012 R2 的更新套件
若要定期接收 Microsoft Defender for Endpoint 元件的產品改良和修正程式，請確保 Windows Update KB5005292 已套用或已獲核准。 此外，為了保持防護元件的更新，請參閱管理 Microsoft Defender 防毒軟體更新並套用基準。
如果你正在使用 Windows Server Update Services (WSUS) 和/或 Microsoft Configuration Manager，則可在「適用於端點的 Microsoft Defender」類別下取得這項新的「適用於端點的 Microsoft Defender 的 EDR 感測器更新」。
現代統一解決方案中針對 Windows Server 2016 與 Windows Server 2012 R2 的功能
在 2022 年 4 月之前，將 Windows Server 2016 和 Windows Server 2012 R2 導入的舊版實作方式需要使用 Microsoft Monitoring Agent (MMA)。 現代化且統一的解決方案套件，透過移除相依與安裝步驟，讓伺服器的上線更為簡便。 它也提供了大幅擴充的功能集。 如需詳細資訊，請參閱下列資源：
根據你要啟用的伺服器，統一解決方案會在伺服器上安裝 Defender for Endpoint 和/或 EDR 感測器。 下表顯示預設安裝的元件與內建元件。
| 伺服器版本 | Microsoft Defender 防毒軟體 | EDR 感測器 |
|---|---|---|
| Windows Server 2012 R2 |
|
|
| Windows Server 2016 | 內建 |
|
| Windows Server 2019 及以後版本 | 內建 | 內建 |
現代統一解決方案中的已知問題與限制
以下幾點適用於 Windows Server 2016 與 Windows Server 2012 R2：
在進行新安裝前，務必從Microsoft Defender入口網站下載最新的安裝套件 () https://security.microsoft.com ，並確保符合前置條件。 安裝後，務必定期使用「Defender for Endpoint 在 Windows Server 2012 R2 與 2016 的更新套件」章節中描述的元件更新。
作業系統更新可能會在硬碟較慢的機器上因服務安裝逾時而產生安裝問題。 安裝失敗時出現訊息
Couldn't find c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend。 如果需要，請使用最新的安裝套件和最新的 install.ps1 腳本來協助清除失敗的安裝。Windows Server 2016 與 Windows Server 2012 R2 的使用者介面僅允許基本操作。 若要在本地對裝置執行操作，請參考 Manage Defender for Endpoint with PowerShell、WMI 及 MPCmdRun.exe。 因此，特別依賴使用者互動的功能，例如提示使用者做出決策或執行特定任務的功能，可能無法如預期般運作。 建議在任何受管理伺服器上停用或不啟用使用者介面，也不要求使用者互動，因為這可能會影響保護能力。
並非所有攻擊面減少規則都適用於所有作業系統。 請參閱 攻擊面縮小規則。
作業系統升級支援於 Windows 10 和 11，以及 Windows Server 2019 或更新版本。 這些版本包含必要的 Defender for Endpoint 元件。 對於 Windows Server 2016 及更早版本，升級作業系統前必須先從 Defender for Endpoint 離線並卸載 Defender for Endpoint。
要使用 Microsoft Configuration Manager 自動部署並上線新解決方案，您需要使用版本 2207 或更新版本。 您仍可使用含 Hotfix 彙總套件的 2107 版進行設定及部署，但這需要額外的部署步驟。 更多資訊請參閱 Microsoft Configuration Manager 遷移情境。
導入 Linux 伺服器
要安裝運行 Linux 的伺服器，請遵循以下步驟：
選擇一種部署方式。 根據你的具體環境，你可以從多種選項中選擇：
設定你的能力。 請參閱在 Linux 上配置 適用於端點的 Microsoft Defender 的安全設定。
透過直接上線與非 Azure 伺服器建立關聯
若手動上線的內部署伺服器需要適用於伺服器的 Defender 涵蓋範圍，請依循直接上線。 啟用前先確認 受影響的對象。
僅為了讓現有適用於端點的 Defender 部署保持運作，並不需要直接上線。
驗證上線
請依照所選方法的說明檢查本機代理程式健康狀態。
在 Microsoft Defender 裝置清單中找到該伺服器。 檢查其身份、感測器健康狀況及近期活動。
執行核准 的偵測測試 ，確認警報是否已抵達。
如果需要 Defender for Servers，請在 適用於雲端的 Defender 中確認其方案與訂閱關聯。
注意事項
雖然不強制執行 Microsoft Defender 防毒軟體，但建議使用。 如果其他防毒廠商的產品是主要的端點防護解決方案，你可以以被動模式運行 Defender 防毒軟體。 你只有在確認Defender for Endpoint感測器 (SENSE) 是否在運行後，才能確認被動模式是否開啟。
在應以主動模式安裝 Microsoft Defender 防毒軟體的 Windows Server 裝置上，請執行以下指令：
sc.exe query Windefend如果結果是「指定服務不存在於已安裝的服務中」，那你需要安裝 Microsoft Defender 防毒軟體。
執行以下指令以確認 Defender for Endpoint 是否正在執行：
sc.exe query sense結果應顯示其正在執行。 如果你在入職過程中遇到問題，請參考「 入職故障排除」。
離線 Windows 伺服器
有關自動 Azure 下架、手動端點下架及獨立軟體移除檢查的詳細資訊，請參閱將伺服器從 Microsoft Defender 下架。
您可以使用與 Windows 用戶端裝置相同的可用方法，手動下架 Windows Server：
卸載後，你可以繼續在 Windows Server 2016 和 Windows Server 2012 R2 上卸載統一解決方案套件。 對於先前版本的 Windows Server，你有兩種選擇可以將 Windows 伺服器從服務中移除：
- 卸載 MMA 代理程式
- 移除 Defender for Endpoint 的工作區設定
注意事項
如果您執行的是需要 MMA 的舊版適用於 Windows Server 2016 和 Windows Server 2012 R2 的適用於端點的 Microsoft Defender，其他 Windows Server 版本的這些解除安裝指示也同樣適用。 遷移到新統一解決方案的說明可在 Defender for Endpoint 的伺服器遷移情境中說明。