由 dawei 要运行更新后的程序，你需要以下 Linux 服务器之一：RHEL 7.2+、CentOS Linux 7.2+、Ubuntu 16.04 或更高的 LTS 版本、SLES 12+、Debian 或更高版本、或 Oracle Linux 7.2。
接下来，要尝试这些公共预览功能，你需要在 Microsoft Defender 安全中心里打开预览功能。在这样做之前，请确保你运行的是 101.12.99 或更高版本。你可以通过命令找出你正在运行的版本：
mdatp health
在任何情况下，你都不应该将在 Linux 上运行 Microsoft Defender for Endpoint 的所有服务器都切换到预览模式。相反，微软建议你仅将部分 Linux 服务器配置为预览模式，使用以下命令切换：
$ sudo mdatp edr early-preview enable
这样做了之后，如果你觉得自己很勇敢，想亲自看看它是否有效，微软提供了一种运行模拟攻击的方法。要做到这一点，请按照下面的步骤在你的 Linux 服务器上模拟检测，并调查情况：
验证在场的 Linux 服务器是否出现在 Microsoft Defender 安全中心中。如果这是该机器的第一次上线，可能需要长达 20 分钟才能出现。