Dołączasz maszyny z systemem Windows Server 2019 i 2012 R2 do usługi Microsoft Defender for Endpoint za pomocą usługi Microsoft Defender for Cloud. Antywirus innej firmy pozostaje podstawowym programem antywirusowym. Musisz włączyć tryb blokowania EDR, aby zaradzić aktywności po naruszeniu. Co należy zrobić? (Wybierz dwie odpowiedzi)

Aby włączyć tryb blokowania EDR, należy najpierw dołączyć serwery do usługi Microsoft Defender for Endpoint za pośrednictwem Microsoft Defender for Cloud, włączając usługę Microsoft Defender for Servers z automatycznym udostępnianiem integracji MDE. Następnie kluczowe jest upewnienie się, że program antywirusowy Microsoft Defender jest zainstalowany i działa w trybie pasywnym na serwerach, ponieważ tryb blokowania EDR wymaga obecności silnika Defender AV, nawet jeśli antywirus innej firmy jest podstawowy. Dopiero po spełnieniu tych warunków można włączyć tryb blokowania EDR w portalu Microsoft Defender. Odinstalowanie antywirusa innej firmy nie jest wymagane, ponieważ Defender AV może działać w trybie pasywnym. Włączenie trybu blokowania EDR tylko za pomocą zasad grupy lub włączenie ochrony dostarczanej z chmury w usłudze Windows Security nie wystarczy