共用方式為


從非 適用於端點的 Microsoft Defender 端點保護移轉至適用於端點的 Microsoft Defender

如果您已準備好從非 Microsoft 端點保護解決方案移至適用於端點的 適用於端點的 Microsoft Defender,或您對程式中涉及的所有內容感興趣,請使用本文作為指南。 本文說明移至適用於 端點的 Defender 方案 1 或方案 2 的整體程式。 下圖描述高階的移轉程式:

描述移轉至適用於端點的 Defender 程式的圖表

當您移轉至適用於端點的 Defender 時,您會從作用中模式的非 Microsoft 防病毒軟體/反惡意代碼保護開始。 然後,您可以在被動模式中設定 Microsoft Defender 防病毒軟體,並設定適用於端點的 Defender 功能。 然後,您將組織的裝置上線,並確認一切正常運作。 最後,您從設備中刪除非 Microsoft 解決方案。

重要事項

如果您想要並存執行多個安全性解決方案,請參閱 效能、組態和支援的考量

您可能已經為上線至 適用於端點的 Microsoft Defender 的裝置設定相互安全性排除。 如果您仍然需要設定相互排除以避免衝突,請參閱 將適用於端點的 Microsoft Defender新增至現有解決方案的排除清單

移轉程序

MDE 移轉程式

移轉至適用於端點的 Defender 的程序可以分成三個階段,如下表所述:

階段 描述
準備移轉 準備階段期間:
1. 更新組織的裝置。
2. 取得適用於端點的 Defender 方案 1 或方案 2。
3. 規劃安全性小組的角色和許可權,並授與他們 Microsoft Defender 入口網站的存取權。
4. 設定裝置 Proxy 和網際網路設定,以啟用組織裝置與適用於端點的 Defender 之間的通訊。
5. 取得已上線至適用於端點的 Defender 之裝置的基準效能數據。
設定適用於端點的 Defender 設定階段期間:
1. 啟用/重新安裝 Microsoft Defender 防毒軟體,並確保它在裝置上處於被動模式。
2. 設定適用於端點的 Defender 方案 1 或方案 2 功能。
3. 將適用於端點的 Defender 新增到現有解決方案的排除清單。
4. 將您現有的解決方案新增到 Microsoft Defender 防毒軟體的排除清單。
5. 設定您的裝置群組、集合和組織單位。
上線到適用於端點的 Defender 上線階段期間:
1. 將裝置上線至適用於端點的 Defender。
2. 執行偵測測試以確認上線成功。
3. 確認 Microsoft Defender 防毒軟體以被動模式運行。
4. 取得 Microsoft Defender 防毒軟體的更新。
5. 解除安裝現有的端點保護解決方案。
6. 確定適用於端點的 Defender 正常運作。

下一個步驟

重要事項

如果您想要並存執行多個安全性解決方案,請參閱 效能、組態和支援的考量

您可能已經為上線至 適用於端點的 Microsoft Defender 的裝置設定相互安全性排除。 如果您仍然需要設定相互排除以避免衝突,請參閱 將適用於端點的 Microsoft Defender新增至現有解決方案的排除清單

提示

想要深入了解? 在我們的技術社區中與Microsoft安全社區Engage:適用於端點的 Microsoft Defender技術社區