Como Registrar um PC com Windows 11 no Microsoft Defender for Endpoint

Você precisa registrar um PC com Windows 11 no Microsoft Defender for Endpoint, mas o processo de configuração não é imediatamente óbvio. O Microsoft Defender for Endpoint é um serviço de segurança que detecta, investiga e responde a ameaças avançadas em sua rede. Este artigo explica os pré-requisitos, as etapas exatas para registrar um único dispositivo usando o método de script local e o que fazer se o registro falhar.

O que é o registro no Microsoft Defender for Endpoint?

O Microsoft Defender for Endpoint é uma plataforma de segurança de endpoint de nível empresarial integrada ao Windows 11 e Windows 10. O registro vincula um dispositivo ao locatário do Defender for Endpoint da sua organização, permitindo detecção de ameaças em tempo real, investigação automatizada e correção. O processo de registro aplica um conjunto de políticas de segurança e conecta o dispositivo ao serviço em nuvem do Defender for Endpoint.

Antes de começar, confirme os seguintes pré-requisitos:

• O PC com Windows 11 deve estar executando as edições Windows 11 Pro, Enterprise ou Education. A edição Home não oferece suporte ao Defender for Endpoint.
• Você precisa de uma licença Microsoft 365 E5, E5 Security ou Defender for Endpoint autônoma atribuída ao usuário.
• O dispositivo deve ter acesso à internet para alcançar o serviço em nuvem do Defender for Endpoint.
• Você deve ter privilégios de administrador local no PC com Windows 11.
• Acesso ao portal Microsoft 365 Defender em security.microsoft.com com a função de Administrador Global ou Administrador de Segurança.

Existem vários métodos de registro: Política de Grupo, Microsoft Configuration Manager, Intune e um script local. Este artigo aborda o método de script local, que é melhor para testar um único dispositivo ou registrar um dispositivo não gerenciado por um sistema de gerenciamento centralizado.

Etapas para registrar um PC com Windows 11 usando o script local

O processo de registro usa um script PowerShell que você baixa do portal Microsoft 365 Defender. Siga estas etapas exatamente. Se você pular uma etapa, o registro falhará silenciosamente.

1. Faça login no portal Microsoft 365 Defender
   Abra um navegador da web e vá para security.microsoft.com. Faça login com uma conta que tenha a função de Administrador de Segurança ou Administrador Global. Se aparecer uma solicitação para aceitar permissões, clique em Aceitar.
2. Navegue até Gerenciamento de Dispositivos
   No painel de navegação esquerdo, expanda Endpoints se necessário e selecione Gerenciamento de dispositivos. Na guia Integração, você verá uma lista de sistemas operacionais compatíveis. Clique em Windows 10 e 11.
3. Selecione o pacote de integração
   No menu suspenso Método de implantação, escolha Script local (para até 10 dispositivos). Clique em Baixar pacote de integração. Um arquivo .zip chamado WindowsDefenderATPOnboardingPackage.zip será baixado para o seu computador.
4. Extraia o script de integração
   Clique com o botão direito no arquivo .zip baixado e selecione Extrair tudo. Escolha uma pasta de destino, como Área de Trabalho. Dentro da pasta extraída, você verá um arquivo chamado WindowsDefenderATPOnboardingScript.cmd.
5. Execute o script de integração como Administrador
   Clique com o botão direito no arquivo WindowsDefenderATPOnboardingScript.cmd e selecione Executar como administrador. Se o Windows solicitar uma caixa de diálogo de Controle de Conta de Usuário, clique em Sim. Uma janela de prompt de comando será aberta e executará o script. O script é concluído em cerca de 10 a 30 segundos. Você verá uma mensagem informando Integração bem-sucedida.
6. Verifique o registro no portal
   Volte ao portal Microsoft 365 Defender. No painel de navegação esquerdo, vá para Endpoints > Inventário de dispositivos. Atualize a página. Seu PC com Windows 11 deve aparecer na lista com o status Ativo. Pode levar até 5 minutos para o dispositivo aparecer.
7. Verifique o registro no dispositivo local
   No PC com Windows 11, abra Configurações > Privacidade e Segurança > Segurança do Windows > Proteção contra vírus e ameaças. Na seção Microsoft Defender for Endpoint, você deve ver uma mensagem que diz Seu dispositivo é gerenciado pela sua organização e mostra o nome do locatário.

Alternativa: Registrar usando Política de Grupo

Se você gerencia vários dispositivos em um domínio do Active Directory, pode usar a Política de Grupo para implantar o script de integração. Baixe o pacote de integração conforme descrito acima, mas escolha Política de Grupo como método de implantação. Copie o script para um compartilhamento de rede e configure um Objeto de Política de Grupo para executar o script na inicialização do computador. Este método requer conhecimento do Active Directory e do Console de Gerenciamento de Política de Grupo.

Alternativa: Registrar usando Microsoft Intune

Para dispositivos gerenciados pelo Microsoft Intune, você pode criar um perfil de configuração que registra dispositivos automaticamente. No centro de administração do Intune, vá para Segurança de endpoint > Microsoft Defender for Endpoint e crie um perfil para Windows 10 e posterior. Defina o Pacote de configuração do cliente Microsoft Defender for Endpoint como o blob de integração do portal. Este método envia o registro para todos os dispositivos visados sem intervenção do usuário.

Problemas comuns de registro e soluções

O script de integração falha com o código de erro 0x80070643

Este erro indica uma falha na atualização do Windows ou na instalação. Abra Configurações > Windows Update > Opções avançadas > Recuperação. Clique em Redefinir este PC e escolha Manter meus arquivos. Após a redefinição, reinstale a atualização de qualidade mais recente e execute o script de integração novamente.

O dispositivo aparece como “Inativo” ou “Pendente” no portal

Um status inativo significa que o dispositivo não se comunicou com o serviço em nuvem do Defender for Endpoint. Verifique o seguinte:

• Certifique-se de que o dispositivo tenha acesso à internet. Abra um navegador e vá para https://security.microsoft.com. Se a página carregar, a conexão está funcionando.
• Verifique se o Firewall do Windows Defender não está bloqueando conexões de saída para os endpoints do Defender for Endpoint. As URLs necessárias estão listadas na documentação da Microsoft em Conectividade de rede do Microsoft Defender for Endpoint.
• Reinicie o Serviço de Inspeção de Rede do Microsoft Defender Antivírus e o Serviço do Microsoft Defender Antivírus. Abra Services.msc, encontre ambos os serviços, clique com o botão direito e selecione Reiniciar.

O script é executado, mas nenhuma mensagem de sucesso aparece

Abra uma janela elevada do PowerShell e execute o seguinte comando para verificar o estado do registro: Get-MpComputerStatus | Select-Object -Property AMRunningMode, AMProductVersion, OnboardingState. Se OnboardingState mostrar um valor diferente de 1, o dispositivo não está registrado. Baixe novamente o pacote de integração do portal e execute o script novamente. Certifique-se de usar o mesmo locatário no qual o dispositivo deve ser registrado.

Script local vs Política de Grupo vs registro via Intune

Item	Script Local	Política de Grupo	Microsoft Intune
Melhor para	Testes ou dispositivos únicos	Dispositivos ingressados em domínio com Active Directory	Dispositivos gerenciados na nuvem ou híbridos
Esforço do administrador	Baixo	Médio	Médio
Escalabilidade	Até 10 dispositivos	Centenas de dispositivos	Milhares de dispositivos
Requer infraestrutura	Nenhuma	Active Directory e Política de Grupo	Assinatura Intune e registro MDM
Velocidade do registro	Imediata	Dentro do ciclo de atualização da Política de Grupo	Dentro do ciclo de sincronização do Intune
Re-registro automático	Não	Sim, a cada atualização da Política de Grupo	Sim, a cada sincronização do Intune

Agora você pode registrar um PC com Windows 11 no Microsoft Defender for Endpoint usando o método de script local. Comece baixando o pacote de integração do portal Microsoft 365 Defender e executando o script como Administrador. Após o registro, verifique se o dispositivo aparece como Ativo no inventário de dispositivos. Para gerenciamento contínuo, considere usar Política de Grupo ou Intune para re-registrar automaticamente os dispositivos se eles forem redefinidos ou substituídos.