Odłączanie urządzeń

Po odłączeniu urządzenia z usługi Defender for Endpoint do portalu Microsoft Defender nie są wysyłane żadne nowe wykrycia, luki w zabezpieczeniach ani dane zabezpieczeń. Siedem dni po odłączeniu urządzenia jego stan zmieni się na nieaktywny. Urządzenia, które nie były aktywne w ciągu ostatnich 30 dni, nie są uwzględniane w wskaźniku narażenia organizacji.

Wcześniejsze dane, takie jak alerty, luki w zabezpieczeniach i oś czasu urządzenia, są wyświetlane w portalu Microsoft Defender do momentu wygaśnięcia skonfigurowanego okresu przechowywania. Profil urządzenia (bez danych) jest również widoczny w spisie urządzeń przez maksymalnie 180 dni. Aby wyświetlić dane tylko dla aktywnych urządzeń, można użyć filtrów, takich jak stan kondycji czujnika, tagi urządzeń lub grupy urządzeń.

Wymagania wstępne

Obsługiwane systemy operacyjne

• Urządzenia klienckie z systemem Windows
• Windows Server 2012 R2 i nowsze
• Azure Stack HCI OS, wersja 23H2 i nowsze
• Urządzenia mac
• Serwery z systemem Linux

Odłączanie urządzeń klienckich z systemem Windows

W portalu Microsoft Defender w okienku nawigacji wybierz pozycję Ustawienia>Odładowywanie, a następnie wybierz system operacyjny, aby rozpocząć proces odłączania.

Można również użyć innych metod, takich jak:

• Odłączanie urządzeń przy użyciu skryptu lokalnego
• Odłączanie urządzeń przy użyciu zasady grupy
• Odłączanie urządzeń przy użyciu narzędzi mobile Zarządzanie urządzeniami

Serwery odłączone

W portalu Microsoft Defender w okienku nawigacji wybierz pozycję Ustawienia>Odładowywanie, a następnie wybierz system operacyjny, aby rozpocząć proces odłączania.

Można również użyć innych metod, takich jak:

• Odłączanie urządzeń przy użyciu zasady grupy
• Odłączanie urządzeń przy użyciu Configuration Manager
• Odłączanie urządzeń przy użyciu narzędzi mobile Zarządzanie urządzeniami
• Odłączanie urządzeń przy użyciu skryptu lokalnego

Odłączanie urządzeń Mac

W poniższej procedurze kroki 1 i 2 są opcjonalne, jeśli nie chcesz widzieć tych urządzeń, które zostały wycofane w spisie urządzeń przez 180 dni.

1. Utwórz tag urządzenia i nadaj mu decommissionednazwę . Przypisz tag do urządzeń mac, które mają zostać odłączone od usługi Defender for Endpoint.

2. Utwórz grupę Urządzenia i nadaj jej nazwę w następujący sposób: Decommissioned Mac. Przypisz ten tag do odpowiedniej grupy użytkowników.

3. Usuń zasady ochrony przed naruszeniami. Zobacz Ustawianie preferencji na komputerze Mac: Ochrona przed naruszeniami lub używanie konfiguracji ręcznej.

4. W portalu Microsoft Defender w okienku nawigacji wybierz pozycję Ustawienia>Punkty końcowe>Odłączaniezarządzania urządzeniami>, a następnie wybierz system operacyjny, aby rozpocząć proces odłączania.

   Jeśli używasz rozwiązania do zarządzania urządzeniami innych niż Microsoft, wyłącz integrację z usługą Defender for Endpoint.

   

5. Odinstaluj aplikację Defender for Endpoint na urządzeniach z systemem Mac.

6. Usuń urządzenia mac z grupy dla zasad rozszerzeń systemu, jeśli do ich ustawienia użyto rozwiązania MDM.

Odłączanie urządzeń z systemem Android lub iOS

Aby odłączyć urządzenie z systemem Android lub iOS, odinstaluj aplikację Microsoft Defender na urządzeniu.