Удалите датчик Microsoft Defender для удостоверений

В этой статье описано, как удалить датчик Microsoft Defender для удостоверений личности с контроллеров домена. Используйте эти процедуры, если необходимо удалить контроллер домена, очистить потерянные или повторяющиеся записи датчика или остановить Defender для мониторинга удостоверений на определенном сервере.

Удаление датчика

Для датчика версии 3.x

Важно!

При удалении датчика удаляется программное обеспечение датчика версии 3.x и останавливается мониторинг на этом контроллере домена.

Чтобы удалить датчик версии 3.x на портале Microsoft Defender, выполните следующие действия.

  1. В портале Microsoft Defender перейдите в раздел Параметры>Удостоверения>Датчики.

  2. Выберите контроллер домена, на котором нужно деактивировать возможности Microsoft Defender for Identity, выберите Удалить и подтвердите свой выбор.

    Снимок экрана: удаление датчика.

Удалить и деинсталлировать сенсор версии 2.x с контроллера домена

Важно!

Перед понижением уровня контроллера домена рекомендуется удалить датчик с контроллера домена.

  1. Войдите в контроллер домена с правами администратора.
  2. В меню "Пуск" Windows выберите Параметры>панель управления>Добавить/ Удалить программы.
  3. Выберите установку датчика, выберите «Удалить » и следуйте инструкциям, чтобы снять датчик.
  4. После завершения удаления откройте портал Microsoft Defender.
  5. Перейдите в Настройки>Удостоверения личности>Датчики.
  6. Выберите контроллер домена и нажмите кнопку "Удалить".

Удаление потерянного датчика

Датчик может быть потерян, когда контроллер домена был удален без предварительного удаления датчика, и датчик по-прежнему отображается на портале Microsoft Defender.

  1. На портале Defender перейдите в Параметры, а затем в Удостоверения. Выберите Датчики слева, чтобы просмотреть все датчики Defender for Identity.

  2. Найдите потерянный датчик и выберите Удалить (значок корзины).

    Скриншот страницы сенсоров Defender for Identity, на которой показан параметр удаления для осиротевшего сенсора.

Удаление дубликата датчика

После обновления датчика без переустановки может появиться дублирующаяся запись датчика, в результате чего датчик отображается в портале Microsoft Defender дважды.

  1. На портале Defender portal перейдите в Параметры, а затем выберите Удостоверения личности. Выберите Датчики слева, чтобы просмотреть все датчики Defender for Identity.
  2. Найдите дубликат датчика. Это будет тот, у которого установлен статус Неизвестно. Затем в конце строки выберите Удалить (значок корзины).

Удаление датчика Defender for Identity в неинтерактивном режиме

Используйте следующую команду, чтобы удалить датчик Defender for Identity в автоматическом режиме:

Синтаксис

В следующей команде показаны доступные параметры удаления датчика из командной строки, включая необязательные автоматические и вспомогательные переключатели.

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Варианты установки

Имя Синтаксис Обязательно для тихого удаления? Описание
Тихий /quiet Да Запускает программу удаления без отображения пользовательского интерфейса и без запросов.
Удалить /uninstall Да Запускает удаление датчика Defender for Identity с сервера в автоматическом режиме.
Справка /help Нет Предоставляет справку и краткие справочные материалы. Отображает правильное использование команды установки, включая список всех параметров и поведения.

Примеры

Чтобы удалить датчик Defender for Identity с сервера в тихом режиме, выполните следующие действия:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Связанные материалы

  • Last updated on