在 Linux 上設定適用於端點的 Microsoft Defender 以進行靜態 Proxy 探索

適用於端點的 Microsoft Defender 可以使用環境變數來HTTPS_PROXY探索 Proxy 伺服器。 必須在安裝時和安裝產品之後 配置 此設定。

安裝時間配置

在安裝過程中， HTTPS_PROXY 必須將環境變數傳遞給套件管理器。 套件管理員可以透過下列任一方式讀取此變數：

• HTTPS_PROXY變數定義為/etc/environment下列行：

  HTTPS_PROXY="http://proxy.server:port/"
  

• 變數定義 HTTPS_PROXY 在套件管理員全域設定中。 例如，在 Ubuntu 18.04 中，您可以將下列行 /etc/apt/apt.conf.d/proxy.conf新增至 ：

  Acquire::https::Proxy "http://proxy.server:port/";
  

  注意

  上述兩種方法可以定義要用於系統上其他應用程式的 Proxy。 請謹慎使用此方法，或僅當這是全域配置時。

• HTTPS_PROXY變數會附加到安裝或解除安裝指令的前面。 例如，使用 APT 套件管理器，在安裝適用於端點的 Microsoft Defender時將變數加在前面，如下所示：

  HTTPS_PROXY="http://proxy.server:port/" apt install mdatp
  

  注意事項

  不要在環境變數定義和apt之間加上sudo，否則變數不會傳播。

HTTPS_PROXY在卸載期間可以類似地定義環境變數。

如果需要 Proxy 但未設定 Proxy，安裝和解除安裝不一定會失敗。 不過，不會提交遙測，而且作業可能會因為網路逾時而花費更長的時間。

安裝後組態

安裝之後，請使用靜態 Proxy 設定適用於端點的 Defender。 這可以透過兩種方式完成：

一、使用mdatp命令列工具

在端點上執行下列命令，以設定適用於端點的 Defender 的 Proxy。

mdatp config proxy set --value http://address:port

2. 使用受管理配置

在 的 /etc/opt/microsoft/mdatp/managed/mdatp_managed.json受管理組態中設定 Proxy。 以下是json結構描述的範例：

{
  "cloudService":{
    "proxy": "http://proxy.server:port/"
  }
}

可以使用選擇的管理工具來部署上述配置。 請檢查 設定 Linux 上適用於端點的 Microsoft Defender 喜好設定，以取得受控設定的詳細資訊。