移轉至 適用於端點的 Microsoft Defender - 階段 1：準備
適用於：
階段 1：準備 |
階段 2：設定 |
階段 3：上線 |
|---|---|---|
| 您在這裡！ |
歡迎使用移轉至適用於端點的Defender的準備階段。
此移轉階段包含下列步驟：
- 取得並部署組織裝置上的更新。
- 取得 適用於端點的 Microsoft Defender 方案 1 或方案 2。
- 授與 Microsoft Defender 入口網站的存取權。
- 檢閱裝置 Proxy 和因特網連線設定的詳細資訊。
- 從端點擷取效能基準數據
步驟 1：取得並部署整個組織裝置的更新
最佳做法是讓貴組織的裝置和端點保持在最新狀態。 請確定您現有的端點保護和防病毒軟體解決方案是最新的，而且貴組織的操作系統和應用程式也有最新的更新。 現在安裝更新有助於防止稍後在移轉至適用於端點的 Defender，並在所有裝置上採用 Microsoft Defender 防病毒軟體時發生問題。
確定您現有的解決方案是最新的
讓現有的 Endpoint Protection 解決方案保持在最新狀態，並確保貴組織的裝置擁有最新的安全性更新。 請務必檢閱解決方案提供者的檔以取得更新。
確定貴組織的裝置是最新的
需要更新組織裝置的協助嗎？ 請參閱下列資源：
| 作業系統 | 資源 |
|---|---|
| Windows | Microsoft Update |
| macOS | 如何在 Mac 上更新軟體 |
| iOS | 更新您的 iPhone、iPad 或 iPod touch |
| Android | 檢查並更新您的 Android 版本 |
| Linux | Linux 101：更新您的系統 |
步驟 2：取得 適用於端點的 Microsoft Defender 方案 1 或方案 2
現在您已更新了組織的裝置，下一個步驟是取得適用於端點的 Microsoft Defender、指派授權，以及確定已佈建服務。
立即購買或試用適用於端點的 Microsoft Defender。 開始免費試用，或要求報價。 Microsoft 365 E3 包含適用於端點的Defender方案1，Microsoft 365 E5包含適用於端點的Defender方案2。
確認您的授權已正確佈建。 檢查您的授權狀態。
設定適用於端點的 Defender 的專用雲端執行個體。 請參閱 適用於端點的 Defender 設定：租使戶設定。
如果您組織中的任何裝置使用 Proxy 來存取因特網，請遵循 適用於端點的 Defender 設定：網路設定中的指引。
此時，您已準備好將存取權授與安全性系統管理員和安全性操作員，以使用 Microsoft Defender 入口網站。
步驟 3：授與 Microsoft Defender 入口網站的存取權
Microsoft Defender 入口網站是您和安全性小組存取及設定適用於端點的Defender功能的地方。 若要深入瞭解，請參閱 Microsoft Defender 入口網站概觀。
您可以使用基本許可權或角色型訪問控制 (RBAC) 來授與 Microsoft Defender 入口網站的許可權。 我們建議您使用 RBAC，以便更細微地控制權限。
規劃安全性系統管理員和安全操作員的角色和權限。 請參閲 角色型存取控制。
安裝和設定 RBAC。 我們建議使用 Intune 來設定 RBAC，特別是當您的組織使用 Windows、macOS、iOS 和 Android 裝置的組合時。 請參閱 使用 Intune 設定 RBAC。
如果您的組織需要 Intune 外的方法，請選擇下列其中一個選項：
將 Microsoft Defender 入口網站的存取權授與您的安全性小組。 (需要協助嗎？ 請參閱 使用 RBAC 管理入口網站存取權。
步驟 4：檢視裝置 Proxy 和因特網連線設定的相關信息
若要啟用裝置與適用於端點的 Defender 之間的通訊，您可能必須設定 Proxy 和因特網設定。 下表包含可用來為各種作業系統設定 Proxy 和因特網設定的資源連結：
* Windows Server 2016 和 Windows Server 2012 R2 需要安裝 Windows Server 2012 R2 和 2016 的新式整合解決方案。 如需詳細資訊，請參閱將 Windows 伺服器上線至適用於端點的 Defender：Windows Server 2012 R2 和 Windows Server 2016。
重要事項
適用於端點的 Defender 方案 1 和方案 2 的獨立版本不包含伺服器授權。 若要讓伺服器上線，您需要額外的授權，例如伺服器方案 1 或方案 2 的 Microsoft Defender。 若要深入瞭解，請參閱 適用於端點的Defender上線 Windows Server。
步驟 5：從端點擷取效能基準數據
從一個防病毒軟體產品移轉至 Microsoft Defender 防病毒軟體時，貴組織的技術支持人員會看到新功能。 因此，如果您已經有執行熱 (高 cpu 使用量) 的應用程式，其第一個疑難解答步驟可能是停用 Microsoft Defender 防病毒軟體。 這麼做之前，強烈建議您從已安裝或即將安裝適用於端點的 Defender 的端點擷取效能數據。
效能數據應該包含進程清單、CPU 使用量 (匯總所有核心) 、記憶體使用量，以及所有掛接的磁碟分區上的磁碟空間可用性。 此資訊有助於判斷將裝置上線至適用於端點的 Defender 之後，您所看到的是正常或非預期的。
您可以使用的其中一個工具是 效能監視器 (效能) 。 您可以使用它來收集 Windows 或 Windows Server 端點的效能基準。 請參閱 在 Windows 用戶端或 Windows Server 中設定本機效能。
下一個步驟
恭喜！ 您已完成切換至適用於端點的Defender的準備階段！
提示
想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。