微软面向Windows7/8.1公布Windows Defender ATP端点侦测

WindowsDefender高级威胁防护（ATP）目前已经面向全球Windows10用户开放，是提供全面安全保护的终端平台。鉴于在全面迁移至Windows10平台的过渡期，很多企业都混合使用Windows7/8.1和Windows10设备，微软于去年宣布将会面向Windows7/8.1引入WindowsDefenderATP端点侦测和回应功能(EDR)。

经过将近12个月的测试之后，微软于今天正式宣布了适用于Windows7和Windows8.1平台的WindowsDefenderATPEDR功能。在部署该解决方案之后，企业用户可以查看端点上发生的各种活动，包括进程、文件、网络、注册表和内存活动等等。

如果想要低级别的Windows客户端端点升级至WindowsDefenderATP，IT管理员需要：

配置和更新SystemCenterEndpointProtection客户端。

安装并配置MicrosoftMonitoringAgent（MMA）以将传感器数据报告给WindowsDefenderATP。