Voer een detectietest uit op een apparaat dat onlangs is toegevoegd aan Microsoft Defender voor Eindpunt

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1 and 2

Wanneer u een apparaat toevoegt aan de Microsoft Defender voor Eindpunt-service voor beheer, wordt dit onboarding genoemd. Met onboarding kunnen apparaten signalen over hun gezondheidsstatus rapporteren aan Microsoft Defender voor Eindpunt.

Controleren of een apparaat is toegevoegd aan de service is een kritieke stap in het hele implementatieproces. Het helpt ervoor te zorgen dat alle verwachte apparaten worden beheerd.

In dit artikel wordt uitgelegd hoe u een PowerShell-detectietest uitvoert op een recent onboarded apparaat om te controleren of het correct rapporteert aan de Defender voor eindpuntservice.

Vereisten

Ondersteunde besturingssystemen

De volgende besturingssystemen worden ondersteund voor de detectietest voor onboarding-verificatie:

  • Windows Server 2012 R2
  • Windows Server 2016 en hoger
  • Azure Stack HCI OS, versie 23H2 en hoger

Controleer de onboarding van een apparaat voor Microsoft Defender voor Eindpunt met een PowerShell-detectietest

Voer het volgende PowerShell-script uit op een nieuw onboarded apparaat om te controleren of het apparaat correct rapporteert aan de Defender voor eindpuntservice.

  1. Open opdrachtprompt op het apparaat als beheerder.

  2. Kopieer en voer de volgende opdracht uit bij de prompt. Met deze opdracht wordt een schadelijk download- en uitvoerpatroon gesimuleerd, zodat Microsoft Defender voor Eindpunt het kan detecteren en controleren of het apparaat correct rapporteert:

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'

    Het opdrachtpromptvenster wordt automatisch gesloten. Als het script correct wordt uitgevoerd, wordt in ongeveer 10 minuten een nieuwe waarschuwing weergegeven in de Microsoft Defender-portal voor het onboarded apparaat.

    Opmerking

    U kunt ook uitbreidingsbestandsuitsluitingen configureren voor Microsoft Defender Antivirus om deze test uit te voeren. U ontvangt een melding over het eindpunt en een waarschuwing in de Microsoft Defender portal.

  • Last updated on