Microsoft Defender для Linux доступен в публичном превью с октября 2026 года

Microsoft объявила о публичном превью Microsoft Defender for Endpoint для Linux-десктопов 14 октября 2026 года. Поддержка распространяется на те же пакеты и методы развертывания, что уже использовались для серверов Linux.

Агент автоматически определяет тип устройства как рабочую станцию или сервер. Администраторы могут использовать существующие репозитории и инструменты вроде Intune для подключения рабочих станций.

Поддерживаемые дистрибутивы и требования

Поддержка охватывает RHEL 7.2 и новее, CentOS, Ubuntu LTS от 16.04 до 26.04, Debian 9–13, Fedora 33–44, SLES 12–16, openSUSE Leap, Oracle Linux, Rocky Linux и AlmaLinux. Архитектура x64 доступна полностью, ARM64 — частично. Поддержка Amazon Linux 2 на ARM64 завершается 31 октября 2026 года.

Функции включают защиту следующего поколения, EDR, управление уязвимостями, расширенный поиск угроз, live response и изоляцию устройств. Управление ведется через единый портал Microsoft Defender.

Лицензирование требует Microsoft Defender for Endpoint Plan 2 или Microsoft 365 E5/E7. Серверы используют отдельные планы Defender for Servers. Расширение на десктопы закрывает пробелы в видимости для рабочих станций разработчиков.

Фон и дальнейшие шаги

Поддержка Linux-серверов существует с 2021 года. Новое обновление отвечает на рост использования Linux на рабочих станциях в корпоративных средах. Российские издания, включая Comss.ru и Playground.ru, подтвердили те же сроки и условия без дополнительных ограничений для пользователей из России.

Организации могут подключать устройства уже сейчас через официальные репозитории или скрипты развертывания. Следующий этап — переход в общую доступность, дата которого пока не объявлена. Администраторам рекомендуется проверить классификацию устройств и соответствие лицензий перед массовым внедрением.