Подключение устройств с Windows с помощью локального сценария

Область применения:

• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)
• Microsoft Defender XDR

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Вы также можете вручную подключить отдельные устройства к Defender для конечной точки. Вы можете подключить некоторые устройства при тестировании службы, прежде чем зафиксировать подключение всех устройств в сети.

Ознакомьтесь с разделом Определение архитектуры и метода развертывания Defender для конечной точки , чтобы просмотреть различные пути при развертывании Defender для конечной точки.

Подключение устройств

1. Откройте пакет конфигурации .zip файл (WindowsDefenderATPOnboardingPackage.zip), скачанный из мастера подключения службы. Пакет также можно получить на портале Microsoft Defender:

   1. В области навигации выберите Параметры Конечные>>точкиПодключениеуправления устройствами>.

   2. Выберите Windows 10 или Windows 11 в качестве операционной системы.

   3. В поле Метод развертывания выберите Локальный скрипт.

   4. Выберите Скачать пакет и сохраните файл .zip.

2. Извлеките содержимое пакета конфигурации в расположение на устройстве, которое вы хотите подключить (например, на рабочем столе). У вас должен быть файл с именем WindowsDefenderATPLocalOnboardingScript.cmd.

3. Откройте командную строку с повышенными привилегиями на устройстве и запустите сценарий:

   1. В меню Пуск введите cmd.

   2. Щелкните правой кнопкой мыши пункт Командная строка и выберите команду Запуск от имени администратора.

   

4. Введите расположение файла скрипта. Если вы скопировали файл на рабочий стол, введите: %userprofile%\Desktop\WindowsDefenderATPLocalOnboardingScript.cmd

5. Нажмите клавишу ВВОД или нажмите кнопку ОК.

6. Введите "Y" и введите при появлении запроса.

7. После завершения скрипта отобразится сообщение "Нажмите любую клавишу, чтобы продолжить...". Нажмите любую клавишу, чтобы выполнить действия на устройстве.

Сведения о том, как вручную проверить, соответствует ли устройство, и правильно сообщить данные датчика см. в статье Устранение проблем с подключением Microsoft Defender для конечной точки.

Настройка параметров коллекции примеров

Для каждого устройства можно задать значение конфигурации, указывающее, можно ли собирать образцы с устройства при выполнении запроса через Microsoft Defender XDR для отправки файла для глубокого анализа.

Вы можете вручную настроить параметр общего доступа к примеру на устройстве, используя regedit или создав и запустив .reg файл.

Конфигурация задается с помощью следующей записи раздела реестра:

Path: "HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection"
Name: "AllowSampleCollection"
Value: 0 or 1

Где тип имени — это D-WORD. Возможные значения:

• 0 — не разрешает общий доступ к примерам с этого устройства.
• 1 — разрешает общий доступ к файлам всех типов с этого устройства.

Значение по умолчанию, если раздел реестра не существует, равно 1.

Запуск теста обнаружения для проверки подключения

После подключения устройства можно выполнить тест обнаружения, чтобы убедиться, что устройство правильно подключено к службе. Дополнительные сведения см. в статье Запуск теста обнаружения на недавно подключенном Microsoft Defender для конечной точки устройстве.

Отключение устройств с помощью локального скрипта

По соображениям безопасности срок действия пакета, используемого для отключения устройств, истекает через семь дней после даты загрузки. Пакеты отключения с истекшим сроком действия, отправляемые на устройство, отклоняются. При скачивании пакета отключения вы получите уведомление о дате истечения срока действия пакета, и эта дата будет включена в имя файла пакета.

1. Получите пакет offboarding на портале Microsoft Defender:

   1. В области навигации выберите Параметры Конечные>>точкиУправление устройствами>Отключение.

   2. Выберите Windows 10 или Windows 11 в качестве операционной системы.

   3. В поле Метод развертывания выберите Локальный скрипт.

   4. Выберите Скачать пакет и сохраните файл .zip.

2. Извлеките содержимое файла .zip в общее расположение только для чтения, к которому устройства могут получить доступ. У вас должен быть файл с именем WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd.

3. Откройте командную строку с повышенными привилегиями на устройстве и запустите сценарий:

   1. В меню Пуск введите cmd.

   2. Щелкните правой кнопкой мыши пункт Командная строка и выберите команду Запуск от имени администратора.

      

4. Введите расположение файла скрипта. Если вы скопировали файл на рабочий стол, введите: %userprofile%\Desktop\WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd

5. Нажмите клавишу ВВОД или нажмите кнопку ОК.

Мониторинг конфигурации устройства

Вы можете выполнить различные действия по проверке, описанные в разделе Устранение проблем с подключением , чтобы убедиться, что скрипт успешно завершен и агент запущен.

Мониторинг также можно выполнять непосредственно на портале или с помощью различных средств развертывания.

Мониторинг устройств с помощью портала

1. Перейдите на портал Microsoft Defender.

2. Выберите Инвентаризация устройств.

3. Убедитесь, что отображаются устройства.

Статьи по теме

• Подключение устройств с Windows с помощью групповой политики
• Подключение устройств с Windows с помощью Microsoft Endpoint Configuration Manager
• Подключение устройств с Windows с помощью средств управления мобильными устройствами
• Подключение временных устройств инфраструктуры виртуальных рабочих столов (VDI)
• Запуск теста обнаружения на недавно подключенном Microsoft Defender для конечной точки устройстве
• Устранение неполадок подключения Microsoft Defender для конечных точек