PatchFactoryVeille
Menu
← Toutes les publications
Microsoft Defender for Endpoint · Linux3 min de lecture

Defender for Endpoint : tester la prise en charge des postes Linux en préversion

Microsoft étend en préversion publique Defender for Endpoint aux postes Linux, avec les mêmes packages et méthodes de déploiement que pour les serveurs Linux. Pour les équipes qui gèrent des postes de développement ou d'ingénierie, la prochaine étape est de vérifier leur éligibilité, leur santé et leur classification dans l'inventaire Defender.

Impact
postes Linux sur une distribution, une version et une architecture prises en charge, avec une licence Defender for Endpoint Plan 2 ; il ne s'agit pas du plug-in WSL pour Windows.
Action
intégrer quelques postes représentatifs, contrôler leur identification Workstation/Server et comparer le fonctionnement des outils métier avant et après intégration.
Statut
À tester

Une préversion de septembre, précisée en octobre

Le billet Microsoft du 14 octobre 2026 détaille cette extension, déjà répertoriée dans les nouveautés de septembre 2026. Ce n'est donc ni une sortie du 18 octobre ni une disponibilité générale. Le sujet reste utile aujourd'hui pour intégrer les postes Linux au suivi de sécurité existant ; le jour exact d'ouverture de la préversion n'est pas précisé dans les sources consultées.

Microsoft annonce le même agent et les mêmes méthodes de déploiement que sur serveur, avec notamment EDR, antivirus, inventaire et gestion des vulnérabilités. L'environnement graphique, GNOME ou KDE par exemple, n'est pas le critère de support : il faut vérifier la distribution et le noyau, ainsi que l'architecture dans la matrice des prérequis. Une distribution dérivée ne devient pas automatiquement prise en charge.

Pour les postes, Microsoft demande Defender for Endpoint Plan 2, disponible séparément ou avec Microsoft 365 E5/E7. Ne pas leur appliquer par analogie les licences prévues pour les serveurs. L'intégration dans Defender ne constitue pas, à elle seule, un enrôlement Intune.

Trois contrôles avant d'étendre le périmètre

  1. Valider l'éligibilité et la connexion. Relever distribution, version, architecture et noyau, puis vérifier les destinations réseau Defender documentées. Sur Linux, les proxys authentifiés, PAC/WPAD et l'inspection SSL ne sont pas pris en charge. Corriger ces écarts avant de chercher une anomalie du capteur. L'installation nécessite des droits administrateur locaux ; conserver la méthode de déploiement Linux déjà validée si elle convient au poste.

  2. Vérifier l'agent et l'inventaire. Après intégration, exécuter mdatp health dans le terminal du poste Linux équipé de l'agent. Cette commande de consultation est documentée ; elle n'a pas été exécutée pour cette veille. Examiner les erreurs et les éventuelles applications concurrentes signalées, puis retrouver le poste dans le portail Defender. La classification est automatique, mais Microsoft précise qu'un appareil est classé Server par défaut lorsque ses caractéristiques ne permettent pas de conclure à Workstation. En cas d'écart, documenter l'image et les informations système puis demander une qualification au support, sans inventer de réglage de forçage.

  3. Valider l'usage réel. Comparer sur les mêmes projets l'ouverture de l'IDE, une compilation représentative et l'accès aux ressources habituelles, avant et après intégration. Vérifier aussi le mode antivirus effectivement appliqué : mdatp health --field antivirus_enforcement_level renvoie real_time, audit, on_demand ou passive. Un appareil visible ne prouve pas une protection antivirus temps réel. Poursuivre les essais seulement si l'état de santé, le mode choisi et les scénarios métier sont conformes ; sinon suspendre l'extension et analyser l'écart.

Ce test ne demande pas d'activer les options avancées telles que Memory Scan : Microsoft recommande de conserver leurs valeurs par défaut sauf recommandation contraire de son support. Les sources consultées ne donnent ni version minimale propre à cette extension aux postes ni date de disponibilité générale ; ne pas lui attribuer les prérequis d'une autre fonctionnalité Linux.

Sources