Wie stellen Sie sicher, dass alle von Image1 bereitgestellten Session-Hosts in Microsoft Defender for Endpoint integriert werden?

Die korrekte Methode besteht darin, das Defender for Endpoint Onboarding-Skript zum Image hinzuzufügen und es beim ersten Start auszuführen. Dies stellt sicher, dass jeder neue Session-Host, der von diesem Image bereitgestellt wird, automatisch in Defender for Endpoint integriert wird, sobald er zum ersten Mal gestartet wird. Das Ausführen des Skripts und anschließendes Sysprep würde die eindeutige Geräte-ID entfernen, was zu Problemen bei der Integration führen könnte. Das Erstellen eines MSIX-Pakets ist für die Bereitstellung von Anwendungen gedacht, nicht für die Integration von Sicherheitstools. Eine Automatisierungsaufgabe könnte zwar verwendet werden, ist aber weniger effizient und robust als die direkte Integration in das Image für alle neuen Hosts.