Microsoft Defender for Endpoint auf Linux erfordert nun die Zulassung neuer dienstspezifischer URLs, die je nach Mandantentyp variieren, um interne Konfigurationsupdates, Feature-Rollouts und wichtige Problemlösungen bereitzustellen. Dieses Update ist weltweit verfügbar, führt zu keiner Änderung der Benutzererfahrung und stellt sicher, dass Geräte die neuesten Funktionen und Optimierungen erhalten.
Aktualisiert am 23. September 2026: Wir haben diesen Beitrag als Erinnerung aktualisiert. Vielen Dank für Ihre Geduld.
[Was und Warum]
Wir haben die Anforderungen an die Netzwerkverbindung von Microsoft Defender for Endpoint auf Linux aktualisiert.
Im Rahmen dieses Updates verwendet Defender for Endpoint auf Linux nun neue Dienst-URLs, um interne Konfigurationsupdates und neue Funktionen bereitzustellen.
[Rollout-Zeitplan]
- Allgemeine Verfügbarkeit (weltweit, GCC, GCC High, DoD): Ab sofort verfügbar
[Auswirkungen auf Ihre Organisation]
Wer ist betroffen
- Organisationen, die Microsoft Defender for Endpoint auf Linux-Geräten einsetzen
Plattformen und Dienste
- Microsoft Defender for Endpoint
- Linux-Endpunkte
Was wird passieren
- Defender for Endpoint auf Linux verwendet nun die folgenden Dienst-URLs, um interne Konfigurationsupdates und neue Funktionen bereitzustellen:
- Wichtig:
- Sie müssen nur die URL für Ihren Mandantentyp auf die Positivliste setzen.
- URLs mit skype, teams oder office sind gemeinsam genutzte Microsoft-Infrastruktur-Endpunkte (nicht an diese Produkte gebunden), wobei diese Begriffe als Überbleibsel für die Abwärtskompatibilität beibehalten werden.
- Diese URLs werden verwendet, um interne Konfigurationsupdates von Microsoft sicher an Defender for Endpoint-Agenten auf Linux-Geräten zu übermitteln und unterstützen folgende Szenarien:
- Behebung kritischer Probleme - In seltenen Fällen können Konfigurationsupdates schnell ausgerollt werden, um bestimmte Funktionen anzupassen oder zu deaktivieren und die Auswirkungen einzudämmen, während eine dauerhafte Lösung entwickelt wird.
- Laufzeitkonfigurationen - Microsoft überwacht kontinuierlich die Gesundheit und Leistung der Endpunkte und kann interne Konfigurationsupdates bereitstellen, um die Ressourcennutzung zu optimieren und die Erkennungsgenauigkeit zu verbessern.
- Feature-Rollout und Innovation - Diese URLs werden verwendet, um neue Funktionen und Verbesserungen schrittweise bereitzustellen. Während die Funktionen über diese Endpunkte bereitgestellt werden, bleibt die Aktivierung oder Deaktivierung spezifischer Features unter Kundenkontrolle. Beispielsweise kann eine Funktion wie Verhaltensüberwachung über diese URLs verfügbar gemacht werden, aber Kunden entscheiden, ob sie diese aktivieren möchten.
- Wir verstehen die Bedeutung von Transparenz und Kontrolle. Obwohl die Inhalte dieser Konfigurationen intern bei Microsoft verbleiben und nicht extern offengelegt werden, unterliegen sie strengen Sicherheits- und Compliance-Standards. Diese Updates verändern keine kundenspezifisch definierten Richtlinien oder Konfigurationen.
- Wenn die erforderliche URL nicht auf der Positivliste steht, können Geräte:
- wichtige Konfigurationsupdates verpassen
- nicht die neuesten Produktfunktionen und Verbesserungen erhalten
- Es gibt keine Änderungen an der Benutzererfahrung.
[Erforderliche Maßnahmen oder Empfehlungen]
- Überprüfen Sie Ihre Netzwerkkonfiguration und stellen Sie sicher, dass die passende URL für Ihren Mandantentyp für ausgehende Verbindungen von Linux-Endpunkten auf die Positivliste gesetzt ist.
- Es sind keine Maßnahmen erforderlich, wenn die passende URL bereits auf der Positivliste steht.
Weitere Informationen:
- Microsoft Defender for Endpoint streamlined connectivity URLs - commercial | Microsoft Defender for Endpoint | Microsoft Defender | Microsoft Learn
- Microsoft Defender for Endpoint streamlined connectivity URLs - US government environments | Microsoft Defender for Endpoint | Microsoft Learn
[Compliance-Aspekte]
Keine Compliance-Aspekte identifiziert. Bitte prüfen Sie entsprechend den Anforderungen Ihrer Organisation.
