NON RIESCO A RIMUOVERE SERVER DA DEFENDER

Esposito Marco 20 Punti di reputazione
2026-09-09T15:51:28.6933333+00:00

Non riesco a completare l'offboarding di un server Windows dismesso da Microsoft Defender for Endpoint.Quando eseguo la procedura, l'operazione non va a buon fine perché il pacchetto di offboarding è scaduto avendo superato la finestra di validità di 30 giorni, però il server risulta ancora visibile nel portale.

Come possiamo generare un nuovo pacchetto di offboarding aggiornato e applicarlo correttamente tramite script sul server?

Windows per le aziende | Windows 365 Business
0 commenti Nessun commento

1 risposta

Ordina per: Più utili
  1. Chen Tran 13,270 Punti di reputazione Consulente indipendente
    2026-09-09T17:22:03.8833333+00:00

    Ciao Marco,

    Grazie per aver pubblicato la domanda sul forum Microsoft Windows!

    In base alla descrizione del problema. La spiegazione plausibile di questo problema è che il pacchetto di offboarding che stai cercando di usare è scaduto. Poiché i pacchetti scaduti vengono intenzionalmente rifiutati dal servizio Sense per motivi di sicurezza... Potresti dover scaricare un nuovo pacchetto e farlo girare sul server.

    Il suggerimento qui è di scaricare un pacchetto di offboarding nuovo e valido dal portale Microsoft Defender navigando verso il Microsoft Defender Portal. Poi vai su Impostazioni > Endpoint > Gestione dispositivi > Offboarding. Seleziona il sistema operativo appropriato (ad esempio, Windows Server). Nel campo Metodo di distribuzione, seleziona Script locale. Clicca su Download package e salva il file .zip. Il file .zip risultante conterrà uno script con un nome come WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd. La data nel nome del file indica quando questo specifico pacchetto scadrà.

    Con il nuovo script scaricato, devi eseguirlo sul server con privilegi amministrativi estraendo il file WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd dall'archivio .zip. Sul server che desideri offboardare, apri un Prompt dei Comandi elevato (come Amministratore). Poi esegui lo script digitando il suo percorso completo.

    Puoi consultare i seguenti link per maggiori informazioni sull'esecuzione dello script.

    Dopo che lo script sarà stato eseguito con successo, il server smetterà di inviare dati al portale Defender. Il suo stato cambierà infine in "Inattivo" dopo 7 giorni. Il dispositivo rimarrà nell'inventario del portale fino a 180 giorni per riferimento storico.

    Spero che le informazioni sopra siano utili!

    La risposta è stata utile?


Risposta

Le risposte possono essere contrassegnate come "Accettata" dall'autore della domanda e "Consigliata" dai moderatori, in modo da consentire agli utenti di sapere che la risposta ha risolto il problema dell'autore.