Integrar dispositivos Windows com Configuration Manager

Quer experimentar o Defender para Ponto Final? Inscrever-se para uma avaliação gratuita.

Pode utilizar Configuration Manager para integrar pontos finais no serviço Microsoft Defender para Endpoint.

Existem várias opções que pode utilizar para integrar dispositivos com Configuration Manager:

• Integrar dispositivos com o System Center Configuration Manager
• Anexação do inquilino

Pode criar uma regra de deteção numa aplicação Configuration Manager para verificar continuamente se um dispositivo foi integrado. Uma aplicação é um tipo de objeto diferente de um pacote e programa. Se um dispositivo ainda não estiver integrado (devido à conclusão pendente do OOBE ou a qualquer outro motivo), Configuration Manager reorganiza para integrar o dispositivo até que a regra detete a alteração de estado. Para obter mais informações, veja Configurar Métodos de Deteção no System Center 2012 R2 Configuration Manager.

Pré-requisitos

• Veja Requisitos mínimos para Microsoft Defender para Endpoint.

• Função do sistema de sites do ponto do Endpoint Protection. Esta função é necessária para que as políticas de redução da superfície de ataque e antivírus sejam corretamente implementadas nos pontos finais visados. Sem esta função, os pontos finais na coleção de dispositivos não receberão as políticas de redução da superfície de ataque e antivírus configuradas.

Configurar definições de recolha de exemplo

Para cada dispositivo, pode definir um valor de configuração para indicar se os exemplos podem ser recolhidos a partir do dispositivo quando é feito um pedido através do portal Microsoft Defender para submeter um ficheiro para análise aprofundada.

Pode definir uma regra de conformidade para o item de configuração no Configuration Manager para alterar a definição de partilha de exemplo num dispositivo.

Esta regra deve ser um item de configuração da regra de conformidade de remediação que define o valor de uma chave de registo em dispositivos visados para garantir que estão em conformidade.

A configuração é definida através da seguinte entrada de chave de registo:

Path: "HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection"
Name: "AllowSampleCollection"
Value: 0 or 1

Em que o Tipo de chave é um D-WORD. Os valores possíveis são:

• 0: Não permite a partilha de exemplo a partir deste dispositivo
• 1: Permite a partilha de todos os tipos de ficheiro a partir deste dispositivo

O valor predefinido no caso de a chave de registo não existir é 1.

Para obter mais informações sobre a Conformidade do System Center Configuration Manager, consulte Introdução às definições de conformidade no System Center 2012 R2 Configuration Manager.

Criar uma coleção

Para integrar dispositivos Windows com Microsoft Configuration Manager, a implementação pode visar uma coleção existente ou pode ser criada uma nova coleção para teste.

A inclusão através de ferramentas como Política de Grupo ou um método manual não instala nenhum agente no sistema.

Na consola Microsoft Configuration Manager, o processo de integração será configurado como parte das definições de compatibilidade na consola do .

Qualquer sistema que receba esta configuração necessária mantém essa configuração enquanto o cliente Configuration Manager continuar a receber esta política do ponto de gestão.

Siga estes passos para integrar pontos finais com Microsoft Configuration Manager:

1. Na consola do Microsoft Configuration Manager, navegue para Ativos e Descrição Geral > da Compatibilidade > Coleções de Dispositivos.

   

2. Selecione sem soltar (ou clique com o botão direito do rato) Coleção de Dispositivos e selecione Criar Coleção de Dispositivos.

   

3. Forneça um Nome e Uma Coleção Limitativa e, em seguida, selecione Seguinte.

   

4. Selecione Adicionar Regra e selecione Regra de Consulta.

   

5. Selecione Seguinte no Assistente de Associação Direta e, em seguida, selecione Editar Declaração de Consulta.

   

6. Selecione Critérios e, em seguida, selecione o ícone star.

   

7. Mantenha o tipo de critério como valor simples, escolha enquanto Sistema Operativo - número de compilação, operador como é maior ou igual a e valor 14393 e selecione OK.

   

8. Selecione Seguinte e Fechar.

   

9. Selecione Seguinte.

   

Depois de concluir esta tarefa, tem uma coleção de dispositivos com todos os pontos finais do Windows no ambiente.

Configurar a proteção da próxima geração

Recomenda-se as definições de configuração listadas na tabela seguinte:

Para implementar Microsoft Defender políticas de redução da superfície de ataque e antivírus através de Microsoft Configuration Manager (SCCM) siga os passos:

• Ative o Endpoint Protection e configure as definições personalizadas do cliente.
• Instale o cliente do Endpoint Protection a partir de uma linha de comandos.
• Verifique a instalação do cliente do Endpoint Protection.

Ativar o Endpoint Protection e configurar definições personalizadas do cliente

Siga os passos para ativar a proteção de pontos finais e a configuração das definições personalizadas do cliente:

1. Na consola do Configuration Manager, clique em Administração.

2. Na área de trabalho Administração , clique em Definições do Cliente.

3. No separador Base , no grupo Criar , clique em Criar Definições Personalizadas do Dispositivo Cliente.

4. Na caixa de diálogo Criar Definições Personalizadas do Dispositivo Cliente , forneça um nome e uma descrição para o grupo de definições e, em seguida, selecione Endpoint Protection.

5. Configure as definições de cliente do Endpoint Protection necessárias. Para obter uma lista completa das definições de cliente do Endpoint Protection que pode configurar, consulte a secção Endpoint Protection em Acerca das definições do cliente.

   Importante

   Instale a função do sistema de sites do Endpoint Protection antes de configurar as definições de cliente para o Endpoint Protection.

6. Clique em OK para fechar a caixa de diálogo Criar Definições Personalizadas do Dispositivo Cliente . As novas definições de cliente são apresentadas no nó Definições do Cliente da área de trabalho Administração .

7. Em seguida, implemente as definições de cliente personalizadas numa coleção. Selecione as definições personalizadas do cliente que pretende implementar. No separador Base , no grupo Definições do Cliente , clique em Implementar.

8. Na caixa de diálogo Selecionar Coleção, selecione a coleção na qual pretende implementar as definições do cliente e, em seguida, clique em OK. A nova implementação é apresentada no separador Implementações do painel de detalhes.

Os clientes são configurados com estas definições quando transferirem a política de cliente seguinte. Para obter mais informações, veja Iniciar a obtenção de políticas para um cliente Configuration Manager.

Instalar o cliente do Endpoint Protection com a Linha de Comandos

Siga os passos para concluir a instalação do cliente do Endpoint Protection a partir da linha de comandos.

1. Copie scepinstall.exe da pasta Cliente da pasta de instalação do Configuration Manager para o computador no qual pretende instalar o software de cliente do Endpoint Protection.

2. Abra a Linha de Comandos como administrador. Altere o diretório para a pasta com o instalador. Em seguida, execute scepinstall.exe, adicionando quaisquer propriedades adicionais da linha de comandos necessárias:

   Propriedade	Descrição
   /s	Executar o instalador silenciosamente
   /q	Extrair os ficheiros de configuração silenciosamente
   /i	Executar o instalador normalmente
   /policy	Especificar um ficheiro de política antimalware para configurar o cliente durante a instalação
   /sqmoptin	Optar ativamente por participar no Programa de Melhoramento da Experiência do Cliente da Microsoft (PMEC)

3. Siga as instruções apresentadas no ecrã para concluir a instalação do cliente.

4. Se transferiu o pacote de definição de atualização mais recente, copie o pacote para o computador cliente e, em seguida, faça duplo clique no pacote de definição para instalá-lo.

   Nota

   Após a conclusão da instalação do cliente do Endpoint Protection, o cliente executa automaticamente uma verificação de atualização de definições. Se esta verificação de atualização for concluída com êxito, não terá de instalar manualmente o pacote de atualização de definições mais recente.

Exemplo: instalar o cliente com uma política antimalware

scepinstall.exe /policy <full path>\<policy file>

Verificar a instalação do cliente do Endpoint Protection

Depois de instalar o cliente do Endpoint Protection no computador de referência, verifique se o cliente está a funcionar corretamente.

1. No computador de referência, abra System Center Endpoint Protection a partir da área de notificação do Windows.

2. No separador Base da caixa de diálogo System Center Endpoint Protection, verifique se a proteção em tempo real está definida como Ativada.

3. Verifique se está atualizado para definições de Vírus e spyware.

4. Para se certificar de que o computador de referência está pronto para processamento de imagens, em Opções de análise, selecione Completo e, em seguida, clique em Analisar agora.

Configurar a proteção de rede

Antes de ativar a proteção de rede no modo de auditoria ou de bloqueio, certifique-se de que instalou a atualização da plataforma antimalware, que pode ser obtida a partir da página de suporte.

Configurar o acesso controlado a pastas

Ative a funcionalidade no modo de auditoria durante, pelo menos, 30 dias. Após este período, reveja as deteções e crie uma lista de aplicações que têm permissão para escrever em diretórios protegidos.

Para obter mais informações, veja Avaliar o acesso controlado a pastas.

Executar um teste de deteção para verificar a inclusão

Depois de integrar o dispositivo, pode optar por executar um teste de deteção para verificar se um dispositivo está corretamente integrado no serviço. Para obter mais informações, veja Executar um teste de deteção num dispositivo Microsoft Defender para Endpoint recentemente integrado.

Exclusão de dispositivos com Configuration Manager

Por motivos de segurança, o pacote utilizado em Dispositivos Offboard irá expirar 7 dias após a data em que foi transferido. Os pacotes de exclusão expirados enviados para um dispositivo serão rejeitados. Ao transferir um pacote de exclusão, será notificado da data de expiração dos pacotes e este também será incluído no nome do pacote.

Exclusão de dispositivos com Microsoft Configuration Manager ramo atual

Se utilizar Microsoft Configuration Manager ramo atual, veja Criar um ficheiro de configuração de exclusão.

Exclusão de dispositivos com o System Center 2012 R2 Configuration Manager

1. Obtenha o pacote de exclusão no portal do Microsoft Defender:

   1. No painel de navegação, selecione DefiniçõesPontos Finais>Gestão de dispositivos>Exclusão>.
   2. Selecione Windows 10 ou Windows 11 como o sistema operativo.
   3. No campo Método de implementação, selecione System Center Configuration Manager 2012/2012 R2/1511/1602.
   4. Selecione Transferir pacote e guarde o ficheiro .zip.

2. Extraia o conteúdo do ficheiro .zip para uma localização partilhada e só de leitura que possa ser acedida pelos administradores de rede que irão implementar o pacote. Deve ter um ficheiro com o nome WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd.

3. Implemente o pacote ao seguir os passos no artigo Pacotes e Programas no System Center 2012 R2 Configuration Manager.

   Escolha uma coleção de dispositivos predefinida para implementar o pacote.

Monitorizar a configuração do dispositivo

Se estiver a utilizar Microsoft Configuration Manager ramo atual, utilize o dashboard incorporado do Defender para Ponto Final na consola do Configuration Manager. Para obter mais informações, veja Defender para Endpoint – Monitor.

Se estiver a utilizar o System Center 2012 R2 Configuration Manager, a monitorização consiste em duas partes:

1. Confirmar que o pacote de configuração foi implementado corretamente e está em execução (ou foi executado com êxito) nos dispositivos na sua rede.

2. Verificar se os dispositivos estão em conformidade com o serviço Defender para Endpoint (isto garante que o dispositivo pode concluir o processo de integração e pode continuar a reportar dados ao serviço).

Confirme que o pacote de configuração foi implementado corretamente

1. Na consola Configuration Manager, clique em Monitorização na parte inferior do painel de navegação.

2. Selecione Descrição geral e, em seguida , Implementações.

3. Selecione na implementação com o nome do pacote.

4. Reveja os indicadores de estado em Estatísticas de Conclusão e Estado do Conteúdo.

   Se existirem implementações falhadas (dispositivos com o estado Erro, Requisitos Não Cumpridos ou Com Falhas), poderá ter de resolver os problemas dos dispositivos. Para obter mais informações, veja Resolver problemas de inclusão do Microsoft Defender para Endpoint.

   

Verifique se os dispositivos estão em conformidade com o serviço Microsoft Defender para Endpoint

Pode definir uma regra de conformidade para o item de configuração no System Center 2012 R2 Configuration Manager para monitorizar a implementação.

Esta regra deve ser um item de configuração de regra de conformidade não remediador que monitorize o valor de uma chave de registo em dispositivos visados.

Monitorize a seguinte entrada de chave de registo:

Path: "HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\Status"
Name: "OnboardingState"
Value: "1"

Para obter mais informações, veja Introdução às definições de compatibilidade no System Center 2012 R2 Configuration Manager.

Artigos relacionados

• Integrar servidores para Microsoft Defender para Endpoint
• Carregar dispositivos cliente Windows e Mac para Microsoft Defender para Endpoint