Sdílet prostřednictvím

Minimální požadavky na Microsoft Defender for Endpoint

  • Článek

Platí pro:

Chcete vyzkoušet Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,

Existují určité minimální požadavky na onboarding zařízení do Defenderu for Endpoint. Tento článek popisuje licenční požadavky, požadavky na hardware a software a další nastavení konfigurace potřebná k onboardingu zařízení.

Tip

Licenční požadavky

Podrobnější informace o licenčních požadavcích pro Microsoft Defender for Endpoint najdete v tématu Microsoft Defender for Endpoint informace o licencování.

Podrobné informace o licencování najdete na webu Podmínky produktu a ve spolupráci s týmem vašeho účtu se dozvíte další informace o podmínkách a ujednáních.

Požadavky na prohlížeč

Přístup k Defenderu for Endpoint se provádí prostřednictvím prohlížeče. Podporují se následující prohlížeče:

  • Microsoft Edge
  • Google Chrome

Poznámka

I když můžou fungovat i jiné prohlížeče, jsou podporované uvedené prohlížeče.

Požadavky na hardware a software

Na zařízeních ve vaší síti musí běžet některý z podporovaných operačních systémů. Nové funkce nebo možnosti jsou obvykle k dispozici pouze v podporovaných operačních systémech. Další informace najdete v tématu Podporované možnosti Microsoft Defender for Endpoint podle platforem. Společnost Microsoft doporučuje nainstalovat nejnovější dostupné opravy zabezpečení pro všechny operační systémy.

Podporované verze Windows

Důležité

Windows 11 Home zařízení, která jsou upgradovaná na podporovanou edici, může vyžadovat spuštění následujícího příkazu před onboardingem:DISM /online /Add-Capability /CapabilityName:Microsoft.Windows.Sense.Client~~~~

Další informace o upgradech a funkcích edic najdete v tématu (funkce Systému Windows).

Mezi podporované verze Windows patří:

  • Windows 11 Enterprise
  • Windows 11 IoT Enterprise
  • Windows 11 Education
  • Windows 11 Pro
  • Windows 11 Pro Education
  • Windows 10 a 11 na ARM
  • Windows 10 Enterprise
  • Windows 10 Enterprise LTSC 2016 (nebo novější)
  • Windows 10 IoT Enterprise (včetně LTSC)
  • Windows 10 Education
  • Windows 10 Pro
  • Windows 10 Pro Education
  • Windows Server
    • Windows Server 2012 R2
    • Windows Server 2016
    • Windows Server verze 1803 nebo novější
    • Windows Server 2019 a novější
    • Windows Server 2019 Core Edition
    • Windows Server 2022
    • edice Windows Server 2022 core
  • Azure Virtual Desktop
  • Windows 365 spuštěný některý z výše uvedených operačních systémů nebo verzí

Následující operační systémy vyžadují použití agenta Log Analytics / Microsoft Monitoring Agent (MMA) pro práci s Defenderem for Endpoint:

  • Windows 8.1 Enterprise
  • Windows 8.1 Pro
  • Windows 7 SP1 Enterprise
  • Windows 7 SP1 Pro
  • Windows Server 2008 R2 SP1

Poznámka

Abyste se vyhnuli přerušení služeb, ujistěte se, že máte aktuální informace o agentu Microsoft Monitoring Agent (MMA, označované také jako agent Log Analytics nebo Azure Monitor).

Pokud chcete do těchto starších operačních systémů přidat antimalwarovou ochranu, můžete použít System Center Endpoint Protection.

Další podporované operační systémy

Poznámka

  • Ujistěte se, že linuxové distribuce a verze Androidu, iOS a macOS jsou kompatibilní s Defenderem for Endpoint.
  • I když je Windows 10 IoT Enterprise podporovaným operačním systémem v Microsoft Defender for Endpoint a umožňuje výrobcům OEM/ODM distribuovat ho jako součást svého produktu nebo řešení, měli by se zákazníci řídit pokyny OEM/ODM týkajícími se softwaru nainstalovaného na hostiteli a možností podpory.
  • Koncové body s mobilními verzemi Windows (například systém Windows CE a Windows 10 Mobile) se nepodporují.
  • Virtual Machines spuštěných Windows 10 Enterprise 2016 LTSB můžou při použití na virtualizačních platformách jiných společností než Microsoft narazit na problémy s výkonem.
  • Pro virtuální prostředí doporučujeme používat Windows 10 Enterprise LTSC 2019 nebo novější.
  • Defender for Endpoint Plan 1 a Plan 2 nezahrnují serverové licence. Pokud chcete připojit servery k těmto plánům, potřebujete další licenci, například Microsoft Defender for Servers Plan 1 nebo Plan 2 (v rámci nabídky Defenderu for Cloud). Další informace Viz Windows Server onboardingu Defenderu for Endpoint.
  • Pokud je vaše organizace malá nebo střední firma, projděte si požadavky na Microsoft Defender pro firmy.

Požadavky na hardware

Minimální požadavky na hardware pro Defender for Endpoint na zařízeních s Windows jsou stejné jako požadavky na samotný operační systém (to znamená, že nejsou nad rámec požadavků na operační systém).

  • Jádra: minimálně 2, 4 upřednostňované

  • Paměť: minimálně 1 GB, upřednostňované 4 GB

Požadavky na síťové úložiště a úložiště dat a konfiguraci

Při prvním spuštění průvodce onboardingem musíte zvolit, kam se budou ukládat informace související s Microsoft Defender for Endpoint: v Evropské unii, Ve Spojeném království nebo v datacentru USA.

Poznámka

Zásobník IP adres

Aby komunikace s cloudovou službou Defender for Endpoint fungovala podle očekávání, musí být na zařízeních povolen zásobník protokolu IPv4 (Internet Protocol version 4).

Případně pokud musíte použít konfiguraci pouze protokolu IPv6 (Internet Protocol Version 6), zvažte přidání dynamických přechodných mechanismů IPv6/IPv4, jako je DNS64/NAT64, aby se zajistilo kompletní připojení protokolu IPv6 k Microsoftu 365 bez jakékoli jiné rekonfigurace sítě.

Připojení k internetu

Připojení k internetu na zařízeních se vyžaduje buď přímo, nebo prostřednictvím proxy serveru.

Další informace o dalších nastaveních konfigurace proxy serveru najdete v tématu Konfigurace nastavení proxy serveru zařízení a připojení k internetu.

požadavek na konfiguraci antivirové ochrany Microsoft Defender

Agent Defenderu for Endpoint závisí na Microsoft Defender Antivirové ochraně, která kontroluje soubory a poskytuje o nich informace.

Nakonfigurujte aktualizace bezpečnostních informací na zařízeních Defender for Endpoint bez ohledu na to, jestli je Microsoft Defender Antivirus aktivním antimalwarovým řešením nebo ne. Další informace najdete v tématu Správa aktualizací Microsoft Defender Antivirové ochrany a použití směrných plánů.

Pokud Microsoft Defender Antivirus není aktivní antimalwarovou ochranou ve vaší organizaci a používáte službu Defender for Endpoint, přejde Microsoft Defender Antivirová ochrana do pasivního režimu.

Pokud vaše organizace vypne antivirovou ochranu Microsoft Defender Zásady skupiny nebo jinými metodami, musí být zařízení, která jsou nasazená, vyloučena z Zásady skupiny.

Pokud nasazujete servery a Microsoft Defender Antivirus není aktivní antimalwarovou ochranou na vašich serverech, nakonfigurujte Microsoft Defender Antivirovou ochranu tak, aby běžela v pasivním režimu, nebo ji odinstalujte. Konfigurace závisí na verzi serveru. Další informace najdete v tématu Microsoft Defender kompatibilita antivirové ochrany.

Poznámka

Vaše běžná Zásady skupiny se nevztahuje na ochranu před falšováním a změny nastavení Microsoft Defender Antivirové ochrany jsou ignorovány, pokud je ochrana proti manipulaci zapnutá. Přečtěte si článek Co se stane, když je zapnutá ochrana před falšováním?

Microsoft Defender Antimalware (ELAM) je povolený ovladač ELAM (Early Launch Antimalware)

Pokud používáte Microsoft Defender Antivirus jako primární antimalwarový produkt na svých zařízeních, agent Defender for Endpoint se úspěšně onboarduje.

Pokud používáte antimalwarového klienta jiného než Microsoftu a používáte řešení Mobile Správa zařízení nebo Microsoft Configuration Manager (current branch), musíte se ujistit, že je povolený ovladač ELAM Microsoft Defender Antivirové ochrany. Další informace najdete v tématu Zajištění, aby Microsoft Defender Antivirová ochrana nebyla zakázána zásadami.

Tip

Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.