Partilhar via

Integrar dispositivos Windows 10 e Windows 11 usando um script local

  • Artigo

Aplica-se a:

Também pode integrar manualmente dispositivos individuais no Microsoft 365. Poderá querer fazê-lo primeiro ao testar o serviço antes de se comprometer a integrar todos os dispositivos na sua rede.

Importante

Este script foi otimizado para utilização em até 10 dispositivos.

Para implementar em escala, utilize outras opções de implementação. Por exemplo, pode implementar um script de inclusão em mais de 10 dispositivos em produção com o script disponível em Integrar Windows 10 dispositivos com Política de Grupo.

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

Integração de dispositivos

  1. Obtenha o pacote de configuração .zip pacote (DeviceComplianceOnboardingPackage.zip) do portal de conformidade do Microsoft Purview

  2. No painel de navegação, selecione Definições>Integração do dispositivo.

  3. No campo Método de implementação , selecione Script Local.

  4. Clique em Transferir pacote e guarde o ficheiro .zip.

  5. Extraia os conteúdos do pacote de configuração para uma localização no dispositivo que pretende integrar (por exemplo, o Ambiente de Trabalho). Deverá ter um ficheiro com o nome DeviceOnboardingScript.cmd.

  6. Abra uma linha de comandos elevada no dispositivo e execute o script:

  7. Vá para Iniciar e digite cmd.

  8. Clique com o botão direito do mouse em Prompt de Comando e selecione Executar como administrador.

    Menu Iniciar da Janela a apontar para Executar como administrador.

  9. Escreva a localização do ficheiro de script. Se copiou o ficheiro para o ambiente de trabalho, escreva: %userprofile%\Desktop\DeviceOnboardingScript.cmd

  10. Prima a tecla Enter ou clique em OK.

Para obter informações sobre como pode validar manualmente se o dispositivo está em conformidade e comunicar corretamente os dados do sensor, veja Resolver problemas de inclusão do Microsoft Defender Advanced Threat Protection.

Exclusão de dispositivos com um script local

Por motivos de segurança, o pacote utilizado em Dispositivos Offboard irá expirar 30 dias após a data em que foi transferido. Os pacotes de exclusão expirados enviados para um dispositivo serão rejeitados. Ao transferir um pacote de exclusão, será notificado da data de expiração dos pacotes e este também será incluído no nome do pacote.

Observação

As políticas de inclusão e exclusão não devem ser implementadas no mesmo dispositivo ao mesmo tempo, caso contrário, isto causará colisões imprevisíveis.

  1. Obtenha o pacote de exclusão do portal de conformidade do Microsoft Purview.

  2. No painel de navegação, selecione Definições>Exclusão do dispositivo.

  3. No campo Método de implementação , selecione Script Local.

  4. Clique em Transferir pacote e guarde o ficheiro .zip.

  5. Extraia o conteúdo do ficheiro .zip para uma localização partilhada e só de leitura que possa ser acedida pelos dispositivos. Deve ter um ficheiro com o nome DeviceComplianceOffboardingScript_valid_until_YYYY-MM-DD.cmd.

  6. Abra uma linha de comandos elevada no dispositivo e execute o script:

  7. Vá para Iniciar e digite cmd.

  8. Clique com o botão direito do mouse em Prompt de Comando e selecione Executar como administrador.

    Menu Iniciar da Janela a apontar para Executar como administrador.

  9. Escreva a localização do ficheiro de script. Se copiou o ficheiro para o ambiente de trabalho, escreva: %userprofile%\Desktop\WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd

  10. Prima a tecla Enter ou clique em OK.

Importante

A exclusão faz com que o dispositivo deixe de enviar dados do sensor para o portal.

Monitorizar a configuração do dispositivo

Pode seguir os diferentes passos de verificação em [Resolver problemas de inclusão]((/windows/security/threat-protection/microsoft-defender-atp/troubleshoot-onboarding) para verificar se o script foi concluído com êxito e o agente está em execução.

A monitorização também pode ser feita diretamente no portal ou através das diferentes ferramentas de implementação.

Monitorizar dispositivos com o portal

  1. Aceda a portal de conformidade do Microsoft Purview.

  2. Selecione Definições>Dispositivos a> integrarDispositivos.

  3. Aceda a portal de conformidade do Microsoft Purview e selecione Definições>Dispositivo a integrar>Dispositivos.

  4. Verifique se os dispositivos estão a aparecer.