下載適用於身分識別的 Microsoft Defender 感測器

本文說明如何下載域控制器或 AD CS/AD FS 伺服器的適用於身分識別的 Microsoft Defender 感測器。

新增感測器並下載感測器軟體

在 Microsoft Defender 全面偵測回應中，移至 [系統>設定身分>識別]。
選取 [ 感測器] 索引 標籤，這會顯示所有適用於身分識別的 Defender 感測器。例如：
選取 [新增感測器]。然後，在 [ 新增感測器 ] 窗格中，選取 [ 下載安裝程式 ]，並將安裝套件儲存在本機。下載的 zip 檔案包含下列檔案：
- 適用於身分識別的Defender感測器安裝程式
- 組態配置檔，其中包含連線到適用於身分識別的 Defender 雲端服務所需的資訊
- 1.0 版的 1.0 版，如果找不到已安裝的感測器，則感測器會自動安裝此版本
在 [ 新增感測器] 窗格中，複製 [存取金鑰 ] 值，並將它儲存到安全的位置。此存取金鑰是部署感測器時使用的一次性密碼，之後會使用憑證進行驗證和 TLS 加密來執行通訊。

提示

建議您定期使用 [ 重新產生金鑰 ] 按鈕重新產生存取金鑰。它不會影響任何先前部署的感測器，因為它只用於感測器的初始註冊。
將下載的安裝套件複製到您要安裝適用於身分識別的 Defender 感測器的專用伺服器或域控制器。