Désintégrer les appareils

S’applique à :

• Microsoft Defender pour point de terminaison Plan 1
• Microsoft Defender pour point de terminaison Plan 2
• Gestion des vulnérabilités Microsoft Defender
• Microsoft Defender XDR

Plateformes

• macOS
• Linux
• Windows Server 2012 R2
• Windows Server 2016

Vous voulez découvrir Defender pour point de terminaison ? Inscrivez-vous pour bénéficier d’un essai gratuit.

Lorsque vous désactivez un appareil à partir de Defender pour point de terminaison, aucune nouvelle détection, vulnérabilité ou données de sécurité n’est envoyée au portail Microsoft Defender. Sept jours après l’arrêt de l’intégration d’un appareil, son état devient inactif. Les appareils qui n’étaient pas actifs au cours des 30 derniers jours ne sont pas pris en compte dans le score d’exposition de votre organisation.

Les données passées, telles que les alertes, les vulnérités et la chronologie de l’appareil, sont affichées dans le portail Microsoft Defender jusqu’à l’expiration de la période de rétention configurée . Vous voyez également le profil d’appareil (sans données) dans l’inventaire des appareils pendant jusqu’à 180 jours. Pour afficher les données des appareils actifs uniquement, vous pouvez utiliser des filtres, tels que l’état d’intégrité du capteur, les étiquettes d’appareil ou les groupes d’appareils.

Désintégrer les appareils Windows

• Désintégner des appareils à l’aide d’un script local
• Désactiver les appareils à l’aide d’une stratégie de groupe
• Désactiver les appareils à l’aide des outils de gestion des appareils mobiles

Serveurs hors bord

• Serveurs hors-bord

Désintégrer les appareils non-Windows

• Désintégrer les appareils non-Windows

Désactiver les appareils Android ou iOS

Pour désactiver un appareil Android ou iOS, désinstallez l’application Microsoft Defender sur l’appareil.