Migrar para Microsoft Defender para Ponto de Extremidade – Fase 3: Integrar

Fase 1: Preparar	Fase 2: Configurar	Fase 3: Integrar
		Estás aqui!

Bem-vindo à Fase 3 da migração para o Defender para Endpoint. Esta fase de migração inclui os seguintes passos:

1. Integrar dispositivos no Defender para Endpoint.
2. Execute um teste de deteção.
3. Confirme que Microsoft Defender Antivírus está no modo passivo nos pontos finais.
4. Obtenha atualizações para o Antivírus Microsoft Defender.
5. Desinstale a sua solução não Microsoft.
6. Certifique-se de que o Defender para Endpoint está a funcionar corretamente.

Passo 1: carregar dispositivos para Microsoft Defender para Ponto de Extremidade

1. Acesse o portal do Microsoft Defender (https://security.microsoft.com) e entre.

2. Selecione Definições>Pontos Finais>Inclusão (em Gestão de dispositivos).

3. Na lista Selecionar sistema operativo para iniciar o processo de inclusão , selecione um sistema operativo.

4. Em Método de implementação, selecione uma opção. Siga as ligações e as instruções para integrar os dispositivos da sua organização. Precisa de ajuda? Veja Métodos de inclusão (neste artigo).

Métodos de integração

Os métodos de implementação variam consoante o sistema operativo e os métodos preferenciais. A tabela seguinte lista os recursos para o ajudar a integrar no Defender para Endpoint:

Passo 2: Executar um teste de deteção

Para verificar se os seus dispositivos integrados estão corretamente ligados ao Defender para Endpoint, pode executar um teste de deteção.

Passo 3: confirme que Microsoft Defender Antivírus está no modo passivo nos pontos finais

Agora que os pontos finais foram integrados no Defender para Endpoint, o próximo passo é certificar-se de que Microsoft Defender Antivírus está em execução no modo passivo com o PowerShell.

1. Num dispositivo Windows, abra Windows PowerShell como administrador.

2. Execute o seguinte cmdlet do PowerShell: Get-MpComputerStatus|select AMRunningMode.

3. Revise os resultados. Deverá ver o modo Passivo.

Definir Microsoft Defender Antivírus no Windows Server para o modo passivo manualmente

Para definir Microsoft Defender Antivírus para o modo passivo no Windows Server 2019 e posterior, Windows Server, versão 1803 ou posterior e Azure Stack HCI OS, versão 23H2 e posterior, siga estes passos:

1. Abra o Editor de Registo e, em seguida, navegue para Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

2. Edite (ou crie) uma entrada DWORD denominada ForceDefenderPassiveMode e especifique as seguintes definições:

   • Defina o valor do DWORD como 1.
   • Em Base, selecione Hexadecimal.

Iniciar Microsoft Defender Antivírus no Windows Server 2016

Se estiver a utilizar Windows Server 2016, poderá ter de iniciar manualmente Microsoft Defender Antivírus. Pode efetuar esta tarefa com o cmdlet mpcmdrun.exe -wdenable do PowerShell no dispositivo.

Passo 4: Obter atualizações para o Antivírus do Microsoft Defender

Manter Microsoft Defender Antivírus atualizado é fundamental para garantir que os seus dispositivos têm a tecnologia e funcionalidades mais recentes necessárias para proteger contra novas técnicas de software maligno e ataque, mesmo que Microsoft Defender Antivírus esteja em execução no modo passivo. (Consulte Microsoft Defender Compatibilidade antivírus.)

Há dois tipos de atualizações para manter o Microsoft Defender Antivírus atualizado:

• Atualizações de inteligência de segurança

• Atualizações de produtos

Para obter as atualizações, siga as orientações em Gerir atualizações do Antivírus do Microsoft Defender e aplicar linhas de base.

Passo 5: Desinstalar a sua solução que não é da Microsoft

Se, neste momento, tiver integrado os dispositivos da sua organização no Defender para Ponto Final e Microsoft Defender Antivírus estiver instalado e ativado, o próximo passo será desinstalar a sua solução antivírus, antimalware e proteção de pontos finais não Microsoft. Ao desinstalar a sua solução que não seja da Microsoft, Microsoft Defender o Antivírus muda do modo passivo para o modo ativo. Na maioria dos casos, isto acontece automaticamente.

Para obter ajuda para desinstalar a sua solução que não seja da Microsoft, contacte a equipa de suporte técnico.

Passo 6: certificar-se de que o Defender para Endpoint está a funcionar corretamente

Agora que integrou o Defender para Endpoint e desinstalou a sua antiga solução não Microsoft, o próximo passo é certificar-se de que o Defender para Endpoint está a funcionar corretamente.

1. Acesse o portal do Microsoft Defender (https://security.microsoft.com) e entre.

2. No painel de navegação, selecione Pontos finaisInventário de dispositivos>. Aí, pode ver a proteção status para dispositivos.

Para saber mais, veja Inventário de dispositivos.

Próxima etapa

Parabéns! Concluiu a migração para o Defender para Endpoint!

• Configure as definições do Defender para Endpoint.