如何在 Microsoft Intune 中启用 Defender for Endpoint

Microsoft Defender for Endpoint 是 Microsoft 的端点安全平台，虽然直接与 Microsoft 生态系统的其他部分集成，但它可以帮助预防、检测和修复跨托管端点的威胁。

如果您开始使用 Microsoft Defender for Endpoint 和 Intune，在本教程中，我将向您展示如何准备您的环境，以便使用 Microsoft Intune 将设备加入 Defender for Endpoint

先决条件

许可

要利用 Microsoft Defender for Endpoint，您的最终用户需要以下任一许可证：（这还包括具有以下内置许可证的任何许可证）

• 适用于端点 P1 的 Microsoft Defender
• 适用于端点 P2 的 Microsoft Defender

权限

配置本教程中概述的设置需要以下内置 Entra 角色：

• 安全管理员
• Intune 管理员

启用 Microsoft Defender for Endpoint 和 Microsoft Intune 之间的连接

第一步是启用 Microsoft Defender for Endpoint 和 Microsoft Intune 之间的连接，这可确保设备信息可以在平台之间共享，并且是此配置所必需的。请按照以下步骤从 Microsoft Defender 启用 Microsoft Intune 连接：

1. 登录 defender.microsoft.com。

2. 单击设置 > 端点。

3. 启用 Microsoft Intune 连接 开关。

4. 单击保存首选项。

将 Windows 设备连接到 Microsoft Defender for Endpoint

第二步是确保 Windows 设备从 Microsoft Intune 门户连接到 Microsoft Denfender for Endpoint 服务，请按照以下步骤配置此连接：

1. 登录 intune.microsoft.com。

2. 选择端点安全 > Microsoft Denfender for Endpoint。

3. 将将 Windows 设备版本 10.0.15063 及更高版本连接到 Microsoft Defender for Endpoint切换为打开。

4. 单击保存。

将 Windows 设备板载到 Microsoft Defender for Endpoint

最后，您需要将配置部署到通过 Microsoft Intune 管理的设备。我首选的加入方法是使用设备配置配置文件，但是，也可以从端点安全>端点检测和响应配置类似的策略。请按照以下步骤登录您的设备：

1. 在 Intune 管理中心中，选择设备 > 配置配置文件。

2. 选择创建 > 新策略。

3. 选择以下配置文件选项，然后单击创建：

• 平台：Windows 10 及更高版本
• 配置文件类型：模板
• 模板名称：Microsoft Defender for Endpoint（运行 Windows 10 或更高版本的桌面服务）。

4. 定义配置文件的名称，然后单击下一步。

5. 在配置设置页面上，将加快遥测报告频率设置为启用。

6. 在分配页面上，我建议您选择所有用户，否则，如果您要进行部署，则可以先选择目标组。

7. 在适用规则页面上，您可以根据操作系统版本选择是否应用配置。对于基本配置，可以跳过此步骤。

8. 在最后一页上，单击创建。

监控设备上线

完成上述三个步骤后，设备将登录到 Defender for Endpoint。终端设备不需要重新启动，只要它已打开并注册到 Intune，它将自动加载。

您可以在 Microsoft Defender 门户中验证设备的加入状态：

1. 登录 defender.microsoft.com。
2. 在资产下，选择设备。
3. 查看设备的入门状态列。