Cách cài đặt và sử dụng Microsoft Defender trên Linux

Cách cài đặt và sử dụng Microsoft Defender trên Linux: Nhiều người dùng Linux bên ngoài doanh nghiệp có thể không hiểu điểm cộng của các công cụ của Microsoft trên Linux, nhưng những người bên trong sẽ hiểu rằng chúng có thể là vô giá. Khả năng tích hợp với Active Directory và phần lớn hệ sinh thái của Microsoft đã tiếp quản nơi làm việc là rất lớn đối với Linux dành cho máy tính để bàn và nó có thể làm cho bản phân phối yêu thích của bạn trở thành một hệ điều hành khả thi hơn ở nơi làm việc.

Một trong những bộ phận quan trọng nhất của doanh nghiệp là bảo mật. Hướng dẫn này Blog thủ thuật máy tính f4vnn sẽ chỉ cho bạn cách cài đặt và sử dụng Microsoft Defender trên Linux để đảm bảo bộ phận CNTT của bạn có thể quét máy của bạn để tìm các mối đe dọa.

Cách cài đặt và sử dụng Microsoft Defender trên Linux

1. Cách cài đặt

Để cài đặt Microsoft Defender trên Linux, các hướng dẫn sẽ khác nhau giữa các bản phân phối. Microsoft chưa đưa các gói của họ vào kho lưu trữ, vì vậy bạn sẽ phải đảm bảo cài đặt các gói phụ thuộc phù hợp và thêm các kho.

– Phân phối dựa trên RPM

Bạn sẽ cần yum-utils hoặc dnf-utils:

sudo dnf instll yum-utils

Để cấu hình Microsoft repos, cú pháp cơ bản của Microsoft repos như sau:

https://packages.microsoft.com/config/[distro]/[version]/[channel].repo

Tất cả các bản phân phối đều có sẵn prod.repo hoặc prod.list. Vì vậy, đối với hệ thống Fedora, lệnh đó sẽ như sau:

sudo yum-config-manager --add-repo=https://packages.microsoft.com/config/fedora/33/prod.repo

Đối với hệ thống CentOS lệnh sẽ như sau:

sudo yum-config-manager --add-repo=https://packages.microsoft.com/config/centos/8/prod.repo

Lệnh yum được sử dụng vì nó được nhắm mục tiêu vào RHEL, CentOS và Oracle Linux, nhưng bạn cũng có thể sử dụng dnf. Bạn cũng sẽ cần nhập khóa GPG của Microsoft bằng lệnh sau:

sudo rpm --import http://packages.microsoft.com/keys/microsoft.asc

Chạy cập nhật nhanh:

sudo yum update

Sau đó, bạn sẽ có thể chỉ cần cài đặt gói. Tên là mdatp hoặc Microsoft Defender Advanced Threat Protection.

sudo yum install mdatp

– Hệ thống Debian / Ubuntu

Bạn sẽ cần một số phụ thuộc bổ sung:

sudo apt install curl libplist-utils

Sau đó, về cơ bản bạn có thể làm theo cùng một quy trình:

curl -o microsoft.list https://packages.microsoft.com/config/ubuntu/20.04/prod.list
sudo mv ./microsoft.list /etc/apt/sources.list.d/microsoft-prod.list
sudo apt install gpg
curl https://packages.microsoft.com/keys/microsoft.asc | sudo apt-key add -
sudo apt install apt-transport-https
sudo apt update
sudo apt install mdatp

Cài đặt repo, khóa GPG, mọi phụ thuộc và mdatp.

2. Sử dụng Microsoft Defender trên Linux

– Chạy Scans

Một trong những điều chính mà bạn có thể muốn làm là quét hệ thống của bạn để tìm các mối đe dọa. Để làm điều đó, bạn mở terminal và gõ lệnh sau:

mdatp scan full

Thao tác này sẽ quét bao nhiêu tệp mà nó có quyền truy cập (trong trường hợp này là 329,812) và báo cáo về bất kỳ mối đe dọa nào mà nó biết. Bạn cũng có thể chạy quét nhanh hoặc quét tùy chỉnh. Tùy chọn tùy chỉnh cho phép bạn chỉ định một thư mục hoặc một tệp hoặc bỏ qua bất kỳ loại trừ nào mà bạn đã đặt trước đó. Bạn có thể chạy quét như sau:

mdatp scan custom --path /PATH/TO/DIRECTORY --ignore-exclusions

– Đặt loại trừ

Để tạo các loại trừ để các tệp được cho là tốt không bị báo cáo, bạn có thể thực hiện theo một số cách. Để loại trừ một loại tệp, bạn có thể sử dụng lệnh như sau:

mdatp exclusion extension add --name .png

Thao tác này sẽ lấy tất cả các tệp .png và đưa chúng vào danh sách loại trừ. Không nhất thiết phải đề xuất điều này, nhưng nếu bạn có một loại tệp cụ thể mà bạn tạo mà bạn biết rằng sẽ không bao giờ cần quét, bạn có thể sử dụng lệnh đó để thực hiện điều đó.

Để tạo một loại trừ cho một thư mục, bạn có thể sử dụng một lệnh tương tự:

mdatp exclusion folder add --path /PATH/TO/DIRECTORY/

Bây giờ, bất kỳ thư mục nào bạn vừa yêu cầu mdatp loại trừ sẽ không được quét. Điều này rất hữu ích nếu bạn có một số công cụ kiểm tra bảo mật trên hệ thống của mình, vì những công cụ đó chứa các chữ ký vi-rút có thể làm tăng tốc phần mềm chống vi-rút.

Hy vọng với cách cài đặt và sử dụng Microsoft Defender trên Linux mà Blog thủ thuật máy tính f4vnn vừa chia sẻ sẽ có ích với bạn. Chúc bạn thành công.

Bài Viết Cùng Chuyên Mục
Game & Apk Mod Acapella Việt Template BLogspot Liên Kết URL