Linux में Microsoft Defender इंस्टॉल और उपयोग कैसे करें

जबकि एंटरप्राइज़ के बाहर कई Linux उपयोगकर्ता Linux पर Microsoft टूल के उद्देश्य को नहीं समझ सकते हैं, अंदर वाले समझेंगे कि वे अमूल्य हो सकते हैं। Active Directory और कार्यस्थल पर कब्जा कर चुके Microsoft पारिस्थितिकी तंत्र के अधिकांश हिस्से के साथ एकीकृत करने की क्षमता डेस्कटॉप Linux के लिए बहुत बड़ी है, और यह आपके पसंदीदा डिस्ट्रो को कार्यस्थल में अधिक व्यवहार्य OS बना सकता है। एंटरप्राइज़ के सबसे महत्वपूर्ण हिस्सों में से एक सुरक्षा है। यह ट्यूटोरियल आपको दिखाता है कि Linux पर Microsoft Defender कैसे इंस्टॉल और उपयोग करें ताकि यह सुनिश्चित हो सके कि आपका IT विभाग खतरों के लिए आपकी मशीन को स्कैन कर सके।

Linux में Microsoft Defender कैसे इंस्टॉल करें

Linux पर Microsoft Defender इंस्टॉल करने के लिए, निर्देश डिस्ट्रो से डिस्ट्रो में भिन्न होते हैं। Microsoft ने अपने पैकेज रिपॉजिटरी में नहीं डाले हैं, इसलिए आपको यह सुनिश्चित करना होगा कि सही निर्भरताएं इंस्टॉल हैं और रिपॉजिटरी जोड़ें।

RPM-आधारित डिस्ट्रो

आपको yum-utils या dnf-utils की आवश्यकता होगी:

sudo dnf instll yum-utils

Microsoft रिपॉजिटरी को कॉन्फ़िगर करने के लिए, Microsoft रिपॉजिटरी का मूल सिंटैक्स निम्नानुसार है:

https://packages.microsoft.com/config/[distro]/[version]/[channel].repo

आप यह देखने के लिए इस मिरर का पता लगा सकते हैं कि आप क्या चाहते हैं। मैं निरंतरता के लिए prod.repo का उपयोग करने जा रहा हूं, क्योंकि सभी डिस्ट्रो में prod.repo या prod.list उपलब्ध हैं। तो, मेरे Fedora सिस्टम के लिए, वह कमांड निम्न होगी:

sudo yum-config-manager --add-repo=https://packages.microsoft.com/config/fedora/33/prod.repo

मेरे द्वारा मॉडल किए जा रहे CentOS सिस्टम के लिए, कमांड निम्न होगी:

sudo yum-config-manager --add-repo=https://packages.microsoft.com/config/centos/8/prod.repo

मैं yum कमांड का उपयोग कर रहा हूं क्योंकि यह RHEL, CentOS, और Oracle Linux को लक्षित करता है, लेकिन आप dnf का भी उपयोग कर सकते हैं। आपको निम्न कमांड का उपयोग करके Microsoft की GPG कुंजी भी आयात करनी होगी:

sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc

एक त्वरित अपडेट चलाएं:

sudo yum update

उसके बाद, आप पैकेज को केवल इंस्टॉल कर सकते हैं। नाम mdatp है, या Microsoft Defender Advanced Threat Protection।

sudo yum install mdatp

Debian/Ubuntu सिस्टम

आपको कुछ अतिरिक्त निर्भरताओं की आवश्यकता होगी:

sudo apt install curl libplist-utils

फिर आप मूल रूप से उसी प्रक्रिया का पालन कर सकते हैं:

curl -o microsoft.list https://packages.microsoft.com/config/ubuntu/20.04/prod.list
sudo mv ./microsoft.list /etc/apt/sources.list.d/microsoft-prod.list
sudo apt install gpg
curl https://packages.microsoft.com/keys/microsoft.asc | sudo apt-key add -
sudo apt install apt-transport-https
sudo apt update
sudo apt install mdatp

रिपॉजिटरी, GPG कुंजी, किसी भी निर्भरता, और mdatp इंस्टॉल करें।

Linux पर Microsoft Defender का उपयोग करना

स्कैन चलाना

आप जो मुख्य चीज करना चाहते हैं उनमें से एक है अपने सिस्टम को खतरों के लिए स्कैन करना। ऐसा करने के लिए, आप टर्मिनल खोलते हैं और निम्न कमांड टाइप करते हैं:

mdatp scan full

यह उतनी फ़ाइलों को स्कैन करेगा जितनी उसकी पहुंच में हैं (मेरे मामले में 329,812) और किसी भी ज्ञात खतरे की रिपोर्ट करेगा। आप quick या custom स्कैन भी चला सकते हैं। custom विकल्प आपको एक डायरेक्टरी या फ़ाइल निर्दिष्ट करने या आपके द्वारा पहले सेट की गई किसी भी एक्सक्लूज़न को अनदेखा करने की अनुमति देता है। आप इस तरह स्कैन चला सकते हैं:

mdatp scan custom --path /PATH/TO/DIRECTORY --ignore-exclusions

यदि आपने नीचे कवर किए अनुसार एक्सक्लूज़न सेट किया है, तो आप उपरोक्त स्कैन चला सकते हैं।

हस्ताक्षर अपडेट करना

Linux पर Microsoft Defender पर वायरस हस्ताक्षर अपडेट करने के लिए, इसे किसी अन्य पैकेज की तरह अपडेट करें।

sudo yum update mdatp
sudo apt-get upgrade mdatp

एक्सक्लूज़न सेट करना

एक्सक्लूज़न बनाने के लिए ताकि ज्ञात अच्छी फ़ाइलों की रिपोर्ट न की जाए, आप इसे कुछ तरीकों से कर सकते हैं। किसी फ़ाइल प्रकार को बाहर करने के लिए, आप निम्न जैसी कमांड का उपयोग कर सकते हैं:

mdatp exclusion extension add --name .png

यह सभी .png फ़ाइलों को लेगा और उन्हें एक्सक्लूज़न सूची में डाल देगा। मैं इसकी अनुशंसा नहीं करूंगा, लेकिन यदि आपके पास एक विशेष फ़ाइल प्रकार है जिसे आप बनाते हैं जिसे आप जानते हैं कि कभी स्कैन करने की आवश्यकता नहीं होगी, तो आप ऐसा करने के लिए उस कमांड का उपयोग कर सकते हैं।

एक डायरेक्टरी के लिए एक्सक्लूज़न बनाने के लिए, आप बहुत समान कमांड का उपयोग कर सकते हैं:

mdatp exclusion folder add --path /PATH/TO/DIRECTORY/

अब, जो भी डायरेक्टरी आपने mdatp को बाहर करने के लिए कहा है, उसे स्कैन नहीं किया जाएगा। यह सहायक है यदि आपके सिस्टम पर कुछ सुरक्षा परीक्षण उपकरण हैं, क्योंकि उनमें वायरस हस्ताक्षर होते हैं जो एंटीवायरस सॉफ़्टवेयर को ट्रिप कर सकते हैं।

मुझे आशा है कि आपको Linux पर Microsoft Defender इंस्टॉल और उपयोग करने पर इस गाइड से आनंद आया होगा। यदि आप Linux पर Microsoft Defender का उपयोग करने के इच्छुक नहीं हैं, तो Linux के लिए कुछ अन्य एंटीवायरस सॉफ़्टवेयर देखें या Linux में रूटकिट और वायरस के लिए स्कैन करना सीखें।