Коротко о главном
14 октября 2026 года Microsoft объявила о выходе Microsoft Defender for Endpoint для Linux-десктопов в статусе public preview. Это расширение корпоративной защиты Microsoft на рабочие станции разработчиков, которые до сих пор оставались вне централизованного мониторинга безопасности.
Что важно понять сразу:
- Это не продукт для домашних пользователей. Defender для Linux-десктопов требует корпоративной лицензии Defender for Endpoint Plan 2 или подписки Microsoft 365 E5/E7.
- Функционально десктопная версия не урезана она наследует большинство возможностей серверной версии.
- Установка выполняется теми же методами, что и для серверов Linux, без отдельного десктопного агента.
Зачем Microsoft это делает
За последние годы Linux стал популярной платформой среди разработчиков. На рабочих станциях хранятся исходный код, облачные токены, привилегированные учётные данные и другие чувствительные активы.
Проблема в том, что организации традиционно защищают Windows-устройства и Linux-серверы, а Linux-десктопы остаются вне зоны видимости. Скомпрометированная рабочая станция разработчика может стать точкой входа в производственные системы и корпоративную сеть.
Microsoft называет это «разрывом в видимости» и предлагает закрыть его, распространив Defender for Endpoint на Linux-десктопы.
Что входит в Linux-версию Defender
Desktop-версия Defender for Endpoint не является облегчённой сборкой. Она включает те же корпоративные возможности, что и серверная версия.
Основные функции:
- Защита от вирусов и вредоносных программ (next-generation antivirus).
- Endpoint Detection and Response (EDR) обнаружение и реагирование на инциденты.
- Threat analytics аналитика угроз.
- Advanced hunting расширенный поиск угроз.
- Vulnerability management управление уязвимостями.
- Live response удалённое реагирование на инциденты.
- Device isolation изоляция скомпрометированных устройств.
- Device inventory инвентаризация устройств.
- Security settings management управление настройками безопасности.
Важное преимущество: администраторы получают единое представление обо всех конечных точках Windows, Linux-серверах и Linux-десктопах из одного портала Microsoft Defender. Система автоматически определяет, является ли Linux-устройство рабочей станцией или сервером, и помещает его в соответствующий рабочий процесс.
Поддерживаемые дистрибутивы
Defender for Endpoint для Linux-десктопов поддерживает те же дистрибутивы, что и серверная версия. Список:
- Red Hat Enterprise Linux (RHEL)
- CentOS
- Ubuntu (LTS-версии: 16.04 LTS – 26.04 LTS на Intel/AMD, 20.04 – 26.04 на Arm64)
- Debian
- SUSE Linux Enterprise Server (SLES)
- Fedora
- Oracle Linux
Важно: поддержка зависит от дистрибутива и версии ядра, а не от графической среды. GNOME, KDE, Xfce и другие оболочки не влияют на совместимость. Минимальная версия ядра 3.10.0-327 или новее.
Системные требования
Требования к Linux-десктопам такие же, как и к серверам:
| Параметр | Минимум |
|---|---|
| CPU | 1 ядро |
| ОЗУ | 1 ГБ |
| Диск | 2 ГБ |
| Ядро | 3.10.0-327+ |
| systemd | Обязателен |
Для нагруженных рабочих станций может потребоваться больше ресурсов. Также необходима установка systemd дистрибутивы, использующие только SystemV или Upstart, официально не поддерживаются.
Лицензирование
Это не бесплатный продукт. Для использования Defender for Endpoint на Linux-десктопах требуется один из вариантов:
- Microsoft Defender for Endpoint Plan 2 (standalone).
- Microsoft 365 E5.
- Microsoft 365 E7.
Для Linux-серверов лицензирование отличается там используются Microsoft Defender for Servers Plan 1/2 или Defender for Business Servers (для малого бизнеса). Организациям, которые уже используют серверные лицензии, потребуется отдельная лицензия для десктопов.
Как развернуть
Microsoft подчёркивает: отдельного десктопного агента нет. Linux-десктопы подключаются через те же пакеты и методы развёртывания, что и серверы.
Общий порядок действий:
- Проверьте предварительные требования на странице Microsoft Learn для Linux-версии Defender.
- Подключите устройство через существующий процесс onboarding (скрипт, пакетный менеджер или инструмент развёртывания).
- Убедитесь, что устройство отображается в портале Microsoft Defender как рабочая станция, а не сервер.
Microsoft рекомендует проверить совместимость конкретного дистрибутива и версии ядра перед массовым развёртыванием.
Ограничения и нюансы
Режим реального времени по умолчанию выключен. Начиная с версии агента 101.23062.0001, Defender for Endpoint на Linux работает в пассивном режиме защита в реальном времени (RTP) отключена по умолчанию. Это важно учитывать при планировании защиты.
Полное сканирование может занять часы или даже дни. Длительность зависит от объёма данных, типа контента и доступных ресурсов CPU.
Прокси-серверы с SSL-инспекцией. Defender не поддерживает PAC, WPAD и аутентифицированные прокси. Прокси с SSL-инспекцией должен быть настроен так, чтобы пропускать трафик Defender без изменений.
Preview-статус. Функция находится в публичном предпросмотре. Microsoft может менять поведение и требования без длительного предупреждения.
Стоит ли использовать
Для организаций с разработчиками на Linux да, если:
- У вас уже есть лицензия Defender for Endpoint Plan 2 или Microsoft 365 E5/E7.
- Вы хотите закрыть разрыв в видимости между Windows-устройствами и Linux-десктопами.
- Вам нужно единое управление всеми конечными точками из одного портала.
Для индивидуальных пользователей нет. Это корпоративный продукт. Он требует лицензии, подключения к корпоративному тенанту и управления через портал Microsoft Defender. Для домашнего Linux-десктопа существуют бесплатные альтернативы: ClamAV, встроенные механизмы безопасности дистрибутива.
Для организаций без лицензии E5/E7 подумайте. Defender for Endpoint Plan 2 продаётся отдельно, но это дополнительная статья расходов. Если у вас уже есть другие решения для Linux-эндпоинтов (например, CrowdStrike, SentinelOne), переход на Defender может быть неоправданным.
Часто задаваемые вопросы
Это бесплатно?
Нет. Требуется Defender for Endpoint Plan 2 или Microsoft 365 E5/E7.
Будет ли версия для домашних пользователей?
Официальных анонсов нет. Это корпоративный продукт, и Microsoft позиционирует его именно так.
Можно ли установить на Ubuntu 24.04?
Да, Ubuntu LTS от 16.04 до 26.04 поддерживается на Intel/AMD. На Arm64 от 20.04 до 26.04.
Нужен ли отдельный агент для десктопа?
Нет. Используются те же пакеты, что и для серверов Linux.
Защита в реальном времени работает?
По умолчанию отключена (пассивный режим). Включается отдельно через настройки.
Совместимо ли с GNOME или KDE?
Да. Поддержка зависит от дистрибутива и ядра, а не от графической среды.
Чем это отличается от Defender для Windows?
Это тот же продукт, но для Linux. Управление через тот же портал. Функционально Linux-версия наследует серверные возможности.
Что в итоге
Microsoft Defender for Endpoint для Linux-десктопов это серьёзный шаг в сторону унифицированной защиты конечных точек. Организации, которые уже используют Defender для Windows и Linux-серверов, могут закрыть последний разрыв и управлять всеми устройствами из одного портала. Но это корпоративный продукт с требованиями к лицензии, и он не предназначен для домашних пользователей. Если у вас есть лицензия E5/E7 стоит протестировать в preview. Если нет оцените, оправданы ли дополнительные расходы.
