Развертывание Microsoft Defender безопасности конечных точек на устройствах Windows с помощью средства развертывания Defender

Средство развертывания Defender — это упрощенное самообновляющееся приложение, предназначенное для упрощения подключения для всех версий Windows, поддерживаемых решением безопасности конечной точки Defender. Это средство отвечает за предварительные требования, автоматизирует миграцию из более старых решений и устраняет необходимость в сложных сценариях подключения, отдельных скачиваниях и установках вручную, обеспечивая видимость подключения, возможность настройки и ограждения.

Используя пользовательский интерфейс средства, администраторы могут дважды щелкнуть его и выполнить интерактивную последовательность установки и подключения. Для более крупных развертываний это средство предоставляет параметры автоматизации с расширенными параметрами командной строки, что позволяет интегрироваться с платформами оркестрации или пользовательскими средствами развертывания, такими как групповая политика, оставляя на месте интерфейсы, предоставляемые с помощью других интеграций решений Майкрософт, таких как Intune и Defender для облака. В настоящее время инструмент является собственной методологией подключения и не интегрируется с другими методами подключения.

В следующей таблице описаны некоторые основные функции, поддерживаемые средством.

При использовании интерактивного интерфейса двойного щелчка средство автоматически начинает процесс подключения и просит ввести ключ средства развертывания Defender, созданный на портале при создании пакета средств развертывания Defender в разделе>>системных> параметров. Он обрабатывает установку большинства необходимых обновлений и последних компонентов Defender, а также подключает устройство к службам Defender. При необходимости средство предложит перезагрузить устройство, чтобы завершить установку после повторного входа.

Для более сложных и крупномасштабных развертываний средство предоставляет функциональные возможности для выполнения дополнительных и оркестрированных действий с помощью параметров командной строки или файла конфигурации.

Чтобы просмотреть полный справочник по команде после скачивания средства, выполните команду : DefenderDT.exe -?.

Поддерживаемые операционные системы

Средство развертывания Defender поддерживает следующие операционные системы:

• Windows 7 с пакетом обновления 1 (SP1)
• Windows Server 2008 R2 с пакетом обновления 1 (SP1)
• Windows Server 2012 R2, 2016, 2019, 2022, 2025
• Windows 10 (версии 1809 и более поздних версий)
• Windows 11 (все версии)

Предварительные условия

Существуют предварительные требования, которые относятся ко всем поддерживаемым устройствам Windows и Windows Server, а также к устройствам Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1).

Общие предварительные требования

• Для большинства операций требуются права администратора.

• Доступ к definitionupdates.microsoft.com домена. Средство загружается и обновляется из этого домена. Так как скачиваемые файлы размещаются на платформе распространения содержимого, с ней не будет связанных статических или прогнозируемых диапазонов IP-адресов, в отличие от других облачных служб Defender.

• Хотя средство проверяет возможность подключения к конкретному клиенту перед продолжением, другие требования к подключению, такие как доступ к консолидированной *.endpoint.security.microsoft.com/*, применяются к (дополнительным) функциям, которые вы можете использовать с продуктом. См . статью Настройка сетевой среды, чтобы обеспечить подключение к службе Defender для конечной точки.

Для бесперебойного подключения исключите трафик к *.endpoint.security.microsoft.com из инспекции SSL/TLS, перехвата HTTPS и MITM-проксирования. Если включить инспекцию SSL, датчики Microsoft Defender for Endpoint могут не суметь обмениваться данными с серверными службами, что приведет к сбоям при подключении к службе или проблемам с подключением.

Дополнительные предварительные требования для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1)

• Устройства должны работать под управлением 64-разрядной версии Windows 7 с пакетом обновления 1 (SP1) или Windows Server 2008 R2 с пакетом обновления 1 (SP1). Мы рекомендуем установить последние обновления, чтобы избежать перезагрузки и значительно сократить время установки.

• Чтобы средство развертывания Defender запускалось в Windows 7 с пакетом обновления 1 (SP1) или Windows Server 2008 R2 с пакетом обновления 1 (SP1), необходимо как минимум установить KB4474419 обновления для подписывания кода SHA2.

  • Обновление стека обслуживания (SSU) (KB4490628). Если вы используете клиентский компонент Центра обновления Windows, необходимый SSU предлагается вам автоматически.

  • Обновление SHA-2 (KB4474419), выпущенное 10 сентября 2019 г. Если вы используете клиентский компонент Центра обновления Windows, необходимое обновление SHA-2 предлагается вам автоматически.

• На устройствах Server 2008 R2 с пакетом обновления 1 (SP1) также должна быть установлена платформа .NET 3.5 или более поздней версии платформы .NET Framework.

Создайте и скачайте новый пакет подключения

Ниже показано, как создать и скачать новый пакет подключения.

1. На портале Microsoft Defender (security.microsoft.com) перейдитек разделу Подключение конечных>>параметров системы>.

2. В раскрывающемся меню Шаг 1 выберите Windows.

3. В разделе Развертывание путем скачивания и применения пакетов или файлов нажмите кнопку Подключить .

   

4. Откроется средство создания развертывания Defender с ключом доступа .

   

   • Укажите имя пакета. Обязательно создайте уникальное и описательное имя.

   • Задайте дату окончания срока действия пакета. Вы можете задать дату окончания срока действия в любое время до года. Рекомендуется сделать срок действия пакетов максимально коротким, чтобы снизить риск несанкционированного использования пакета развертывания.

   • Завершив настройку пакета, выберите Создать.

5. Когда пакет будет готов, вы увидите страницу с ключом доступа к пакету и кнопкой скачивания, как показано на следующем рисунке.

   

   Скопируйте ключ и сохраните его, так как он потребуется в средстве развертывания.

   Скопив ключ и сохранив его, выберите Скачать средство развертывания. При этом загружается исполняемый файл средства развертывания Defender в формате .zip или .exe в зависимости от выбранного вами варианта загрузки.

Развертывание безопасности конечных точек Defender на устройствах

Средство развертывания Defender можно использовать в интерактивном или неинтерактивном режиме.

Интерактивное использование

Это средство поддерживает два интерактивных интерфейса, которые подходят для развертывания на одном или ограниченном количестве устройств: быстрый интерфейс "двойного щелчка" с одним компьютером без каких-либо изменений в поведении по умолчанию и интерфейс командной строки вручную, обеспечивающий большую гибкость.

Чтобы использовать стандартную быструю установку двойным щелчком:

1. Дважды щелкните исполняемый файл, чтобы запустить его.

2. Диалоговое окно сообщает о том, что подключение на устройстве начнется. Нажмите Продолжить.

   

3. Введите ключ средства развертывания Defender, скопированный на портале, и нажмите кнопку Продолжить.

   

4. Дождитесь завершения установки и нажмите кнопку ОК. Перезагрузка устройства не требуется.

   

Неинтерактивное использование

Все операции установки и подключения также можно выполнять вручную с помощью интерфейса командной строки. Кроме того, интерфейс командной строки поддерживает различные другие операции, например выполнение проверок готовности:

Чтобы просмотреть полный справочник по команде, выполните команду : DefenderDT.exe -?.

Расширенные и крупномасштабные развертывания

Средство развертывания Defender можно использовать в неинтерактивном режиме как часть оркестрации последовательности, выполняемой средством управления, например групповая политика, Microsoft Configuration Manager или другим средством, используемым вашей организацией для развертывания программного обеспечения.

Для этой цели средство предоставляет необязательные параметры командной строки, которые позволяют настраивать операции подключения для поддержки большого количества сценариев.

Для повторяющихся сценариев развертывания в среде можно использовать файл конфигурации вместо командной строки для передачи параметров. Чтобы создать файл конфигурации, запустите средство с параметром -makeconfig . После создания файла откройте его в текстовом редакторе, чтобы настроить параметры в соответствии со сценарием развертывания. См. пример использования.

Примеры использования

В следующих примерах показано, как использовать средство .

• Запустите средство развертывания Defender без изменения параметров и без взаимодействия с ним:

  DefenderDT.exe -Quiet
  

• Используйте файл WindowsDefenderATP.onboarding в том же каталоге, что и средство, чтобы запустить последовательность подключения по умолчанию, подключиться и настроить прокси-сервер для использования и, если требуется перезагрузка, инициалировать его без запроса. Не показывать окно консоли.

  DefenderDT.exe -Proxy:192.168.0.255:8080 -AllowReboot -Quiet
  

• Используйте onboarding-файл, хранящийся в сетевом расположении, для выполнения последовательности подключения. Не показывать окно консоли.

  DefenderDT.exe -File:\\server\share\Defender.onboarding -Quiet
  

• Выполните операцию отключения. Не требуйте утверждения. Не показывать окно консоли.

  DefenderDT.exe -Offboard -File:c:"\Defender deployment tooltest\WindowsDefenderATPOffboardingScript_valid_until_2025-04-02.offboarding" -YES -Quiet
  

• Выполните необходимые проверка и отобразите подробные выходные данные без отображения диалогового окна.

  DefenderDT.exe -PreCheck -Verbose -Quiet
  

• Скачайте обновления и файлы установки, которые будут использоваться для промежуточного хранения, в текущий каталог.

  DefenderDT.exe -Stage
  

• Создайте и измените файл конфигурации, а затем используйте его для передачи нескольких параметров средству для выполнения установки с помощью файлов промежуточной установки.

  1. Создайте файл конфигурации:

     DefenderDT.exe -MakeConfig
     

  2. Используйте Блокнот, чтобы открыть файлMdeConfig.txt , созданный в каталоге. Укажите параметры, которые вы хотите использовать.

     Например, вы можете:

     # Only absolute paths can be used for the parameters accepting paths
     
     # Configures the tool to perform offboarding.
     
     # Add the parameter "YES" to proceed with offboarding without user approval. 
     # Offboard: False 
     
     # Used with "Offboard" and "Uninstall" parameters. 
     # Yes: False 
     
     # Downloads the installation files for all Windows versions supported by the tool to a specific location for staging purposes. 
     # Stage: 
     
     # Specifies the path to the folder containing the installation files. To stage installation files, use the "Stage" parameter. 
     # Source: 
     
     # Specifies the full path to the .onboarding or .offboarding file if it is not placed in the current folder. 
     # File: 
     
     # Proxy to use during and after installation. Empty string by default. 
      Proxy: 
     
     # Prevents any dialogs from displaying. False by default. 
      Quiet: False 
     
     # Allows device reboots if needed. False by default 
      AllowReboot: False 
     
     # Prevents the tool from resuming activities after a reboot. False by default. 
      NoResumeAfterReboot: False 
     
     # Windows Server only. Sets Defender antivirus to run in passive mode. 
      Passive: False 
     
     # Installs updates but does not perform onboarding, even if an onboarding file is present. False by default. 
      UpdateOnly: False 
     
     # Displays detailed information. False by default. 
      Verbose: False 
     
     # Checks for prerequisites and logs results but does not proceed with installation or onboarding. False by default. 
      Precheck: False 
     
     # Offboards the device and uninstalls any components that were added during onboarding. 
     # Will use the .offboarding file in the current folder if no path was specified. 
     # Add the parameter "YES" to proceed without user approval. 
      Uninstall: False 
     
     # Optionally removes the specified workspace connection used by Microsoft Monitoring Agent (MMA). Empty string by default. 
      RemoveMMA: 
     
     # Allows offboarding to proceed even if there is no connectivity. False by default. 
      Offline: False 
     

  3. Запустите средство с файлом конфигурации.

     DefenderDT.exe -File:\\server\DDT\Defenderconfig.txt
     

     Если файлMdeConfig.txt хранится в том же каталоге, что и средство, указывать путь не требуется.

Использование групповая политика для развертывания

Ниже показано, как создать запланированную задачу для запуска средства с помощью групповая политика.

1. Разместите файлы DefenderDT.exe и windowsDefenderATP.onboarding в общем расположении, к которому может получить доступ устройство. Если вы ранее создали файл конфигурации MDEConfig.txt , поместите его в том же расположении.

2. Чтобы создать объект групповая политика , откройте консоль управления групповая политика (GPMC), щелкните правой кнопкой мыши групповая политика Объекты, которые нужно настроить, и выберите Создать. Введите имя нового объекта групповой политики в появившемся диалоговом окне и нажмите кнопку ОК.

3. Откройте консоль управления групповая политика, щелкните правой кнопкой мыши объект групповая политика, который требуется настроить, и выберите изменить.

4. В редакторе управления групповая политика перейдите в раздел Параметры конфигурации> компьютераПараметры>панели управления.

5. Щелкните правой кнопкой мыши запланированные задачи, наведите указатель мыши на пункт Создать, а затем выберите Немедленная задача (по крайней мере Windows 7).

6. В открывавшемся окне Задача перейдите на вкладку Общие .

7. В разделе Параметры безопасности выберите Изменить пользователя или группу, введите SYSTEM, а затем выберите Проверить имена и нажмите кнопку ОК. NT AUTHORITY\SYSTEM отображается как учетная запись пользователя, от имени задачи будет выполняться.

8. Выберите Выполнить независимо от того, вошел ли пользователь в систему или нет, и проверка поле Запуск с самыми высокими привилегиями проверка.

9. В поле Имя введите соответствующее имя запланированной задачи.

10. Перейдите на вкладку Действия и выберите Создать. Убедитесь, что в поле Действие выбран пункт Запустить программу . Введите полный UNC-путь, используя полное доменное имя файлового сервера (FQDN) общего приложенияDefenderDT.exe .

11. В поле Добавить аргументы (необязательно) введите параметры , которые вы хотите использовать. Например, чтобы использовать файл подключения, который отсутствует в рабочем каталоге средства, укажите параметр -file: с полным UNC-путем к файлу подключения, например -file: \\server\share\WindowsDefenderATP.onboarding.

12. Нажмите кнопку ОК и закройте все открытые окна GPMC.

13. Чтобы связать объект групповой политики с подразделением, щелкните правой кнопкой мыши и выберите Связать существующий объект групповой политики. В появившемся диалоговом окне выберите объект групповая политика, который необходимо связать, и нажмите кнопку ОК.

Отключение устройства

Чтобы отключить устройство с помощью средства развертывания Defender, скачайте пакет отключения с портала, перенесите его на целевое устройство и выполните команду offboarding.

Шаг 1. Скачивание пакета offboarding

1. На портале Defender перейдите в разделПараметры>системы>Конечные> точкиУправление устройствами>отключение.

2. В разделе Выбор операционной системы выберите Windows.

3. В разделе Средство развертывания Defender выберите Скачать пакет , чтобы скачать файл .zip, содержащий скрипт отключения.

   

Шаг 2. Выполнение команды offboarding

1. Скопируйте файл .zip на целевой компьютер и извлеките его для доступа к скрипту .offboarding .

2. Откройте командную строку от имени администратора и перейдите к извлеченной папке.

3. Выполните следующую команду:

   <PackageExecutable>.exe -offboard -file:<PathToOffboardingFile>
   

   Например, вы можете:

   C:\Packages>Disable_Live_Response.exe -offboard -file:WindowsDefenderATP_valid_until_2025-11-12.offboarding
   

4. При появлении запроса Are you sure you want to offboard? Yes(Y)/No(N)?введите Y , чтобы продолжить.

5. Дождитесь завершения процесса. При успешном отключении отображается следующее сообщение:

   Microsoft Defender deployment tool completed, exit code: 0 [Success]
   

Рекомендации и ограничения

Ниже приведены общие рекомендации и ограничения, а также дополнительные рекомендации и ограничения, относящиеся к устройствам Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1).

Общие рекомендации и ограничения

• Если вы используете интерактивный интерфейс и для завершения последовательности требуется перезагрузка, необходимо снова войти в систему после перезагрузки, чтобы возобновить работу. В противном случае устройство не будет полностью подключено.

• На Windows Server 2016 и более поздних версиях при удалении или удалении компонента антивирусная программа Defender может возникнуть ошибка на шаге включение компонента "Windows-Defender". Это можно наблюдать в пользовательском интерфейсе в локальном журнале в разделе Завершение последовательности с кодом выхода 710 и описанием ошибки EnableFeatureFailed. В локальном журнале вы также сможете найти ошибку 14081 с описанием 0x3701 Не удалось найти сборку, на которую ссылается ссылка. Эта ошибка не указывает на проблему с антивирусная программа Defender компонентом или исходными файлами, так как они обычно устраняются средством подключения. Если вы столкнулись с этой проблемой, обратитесь в службу поддержки для Серверов Windows.

Известные проблемы и ограничения для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1)

• Вы можете получать оповещения о mpclient.dll, mpcommu.dll, mpsvc.dll, msmplics.dllи sense1ds.dll загружены MpCmdRun.exe или MsSense.exe. Они должны устраняться с течением времени.

• В Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) с установленным пакетом возможностей рабочего стола вы можете увидеть уведомление из центра уведомлений Windows не обнаружила антивирусную программу на этом компьютере. Это не свидетельствует о проблеме.

• Предварительную (бета-версию) средства клиентского анализатора можно использовать для сбора журналов и устранения неполадок подключения в Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1). Требуется установить PowerShell 5.1 или более поздней версии.

• Для антивирусной программы нет локального пользовательского интерфейса. Если вы хотите управлять параметрами антивирусной программы локально с помощью PowerShell, требуется версия 5.1 или более поздняя.

• Настройка с помощью групповая политика поддерживается с помощью центрального хранилища с обновленными шаблонами групповой политики на контроллере домена. Для настройки локальной групповой политики шаблоны (WindowsDefender.admx/WindowsDefender.adml) необходимо вручную обновить до более новой версии (Windows 11), если вы хотите использовать редактор локальной групповой политики для применения параметров.

• Решение для обеспечения безопасности конечной точки Defender будет установлено в C:\Program Files\Microsoft Defender для конечной точки

• Вы можете поместить антивирусная программа Defender в пассивный режим в Windows 7, передав параметр -passive в средство развертывания Defender. Однако в настоящее время невозможно переключиться в активный режим с помощью раздела реестра ForceDefenderPassiveMode, как на сервере Windows. Чтобы переключиться в активный режим, необходимо отключить и удалить его, а затем снова запустить средство развертывания Defender без параметра пассивного режима.

Устранение неполадок

Вы можете сослаться на журнал средств развертывания Defender, чтобы узнать, возникли ли проблемы во время установки и подключения. Журнал средства развертывания находится по адресу:

C:\ProgramData\Microsoft\DefenderDeploymentTool\DefenderDeploymentTool-<COMPUTERNAME>.log

События также будут записываться в следующие журналы событий Windows:

• Подключение: Windows Logs > Application > Source: WDATPOnboarding
• Отключение: Журналы Windows > Приложение > Источник: WDATPOffboarding

Чтобы проверить успешность установки, выполните следующие проверки:

1. Убедитесь, что службы запущены с помощью следующих команд:

   Sc.exe query sense
   
   Sc.exe query windefend
   

   Вы увидите следующие выходные данные:

   SERVICE_NAME: sense
           TYPE               : 10  WIN32_OWN_PROCESS
           STATE              : 4  RUNNING
                                   (STOPPABLE, NOT_PAUSABLE, ACCEPTS_PRESHUTDOWN)
           WIN32_EXIT_CODE    : 0  (0x0)
           SERVICE_EXIT_CODE  : 0  (0x0)
           CHECKPOINT         : 0x0
           WAIT_HINT          : 0x0
   
   SERVICE_NAME: windefend
           TYPE               : 10  WIN32_OWN_PROCESS
           STATE              : 4  RUNNING
                                   (STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
           WIN32_EXIT_CODE    : 0  (0x0)
           SERVICE_EXIT_CODE  : 0  (0x0)
           CHECKPOINT         : 0x0
           WAIT_HINT          : 0x0
   

2. Подробные сведения о сборе журналов для антивирусная программа Defender, включая параметры и другие сведения, см. в статье Сбор диагностических данных Microsoft Defender антивирусной программы.

3. Средство клиентского анализатора можно использовать для сбора журналов и устранения неполадок подключения в Windows.

Коды выхода

При запуске средства в рамках масштабного развертывания, например с помощью решения для распространения программного обеспечения, можно отслеживать коды выхода, чтобы отслеживать результаты. Могут быть созданы следующие коды выхода:

Связанные материалы

• Развертывание решения для безопасности конечной точки Defender для устройств Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1)
• Ограничение действий ответа на ресурсы с высоким уровнем стоимости