Exclusão de dispositivos

Quando efetua a exclusão de um dispositivo do Defender para Endpoint, não são enviadas novas deteções, vulnerabilidades ou dados de segurança para o portal Microsoft Defender. Sete dias após a exclusão de um dispositivo, o respetivo status muda para inativo. Os dispositivos que não estavam ativos nos últimos 30 dias não são considerados na classificação de exposição da sua organização.

Os dados anteriores, como alertas, vulnerabilidades e linha do tempo do dispositivo, para um dispositivo offboarded são apresentados no portal Microsoft Defender até que o período de retenção configurado expire. Também verá o perfil do dispositivo (sem dados) no inventário de dispositivos durante um máximo de 180 dias. Para ver dados apenas para dispositivos ativos, pode utilizar filtros, como o estado de funcionamento do sensor, etiquetas de dispositivos ou grupos de dispositivos.

Pré-requisitos

Sistemas operacionais com suporte

• Dispositivos cliente Windows
• Windows Server 2012 R2 e posterior
• Azure STACK HCI OS, versão 23H2 e posterior
• Dispositivos Mac
• Servidores Linux

Exclusão de dispositivos cliente Windows

No portal Microsoft Defender, no painel de navegação, selecione Definições>Offboard e, em seguida, selecione um sistema operativo para iniciar o processo de exclusão.

Também pode utilizar outros métodos, tais como:

• Exclusão de dispositivos com um script local
• Exclusão de dispositivos com Política de Grupo
• Exclusão de dispositivos com ferramentas de Gerenciamento de Dispositivos móvel

Servidores offboard

No portal Microsoft Defender, no painel de navegação, selecione Definições>Offboard e, em seguida, selecione um sistema operativo para iniciar o processo de exclusão.

Também pode utilizar outros métodos, tais como:

• Exclusão de dispositivos com Política de Grupo
• Exclusão de dispositivos com Configuration Manager
• Exclusão de dispositivos com ferramentas de Gerenciamento de Dispositivos móvel
• Exclusão de dispositivos com um script local

Exclusão de dispositivos Mac

No procedimento seguinte, os passos 1 e 2 são opcionais se não quiser ver estes dispositivos que foram descontinuados no "Inventário de dispositivos" durante 180 dias.

1. Crie uma etiqueta de dispositivo e atribua um nome à etiqueta decommissioned. Atribua a etiqueta aos dispositivos Mac que pretende eliminar do Defender para Endpoint.

2. Crie um Grupo de dispositivos e dê-lhe um nome semelhante a . Decommissioned Mac Atribua esta etiqueta a um grupo de utilizadores adequado.

3. Remova políticas para a Proteção contra Adulteração. Consulte Definir preferências no Mac: Proteção contra adulteração ou utilizar a configuração manual.

4. No portal Microsoft Defender, no painel de navegação, selecione Definições Pontos Finais> Gestão dedispositivos>Exclusão e, em seguida, selecione um sistema operativo para iniciar o processo deexclusão>.

   Em alternativa, se estiver a utilizar uma solução de gestão de dispositivos que não seja da Microsoft, desative a integração com o Defender para Endpoint.

   

5. Desinstale a aplicação Defender para Endpoint em dispositivos Mac.

6. Remova os dispositivos Mac do grupo para políticas de extensão do sistema se tiver sido utilizado um MDM para os definir.

Exclusão de dispositivos Android ou iOS

Para remover um dispositivo Android ou iOS, desinstale a aplicação Microsoft Defender no dispositivo.