MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdVU" ,@` (8.rdata@@.rsrc  @@VU lPPVU$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 h%S _q5GbUkI-VU0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@Xp 0@P`p 0@P`p'(\*,./1$2r2<5 9 ,<T?8BhDU4e,joxTv(}$~@^  `p\P"   Z(D$#n*$-MUI;Og.!jS-a (<0]c <-5)6CcIS 3e.!AB As[B<`@WBrO[ (@_B m-)PAEndepunktsoppdagelse og -svarSense-informasjon Sense-versjonStatus for Sense-tjenesteOrganisasjons-ID Enhets-ID#GUID for anti-forfalskningstilstandDiagTrack (UTC) tjenestestatus)Funksjon for antiforfalskning distribuertSense-konfigurasjonsversjonMachineAuth-IDStartType for Sense-tjenesteEnhetens datasenterplassering0Enhet registrert via strmlinjeformet tilkobling1Ploggingsassistent for Microsoft-konto, startype Defender AVDefender AV-informasjonDefender AV-tjenestestatusDefender AV-plattformversjon%Defender AV sikkerhetsinnsiktsversjonDefender AV-motorversjonDefender AV-modus-Konfigurasjon av Defender AV SSL-alternativerDefender AV proxy-konfigurasjon+Tjenestestatus for Windows Sikkerhetssenter.Status for Windows SikkerhetstilstandstjenestePA0Status for defender nettverksinspeksjonstjeneste Tjenestestatus for Defender Core&Defender er beskyttet mot manipulering'Defender-manipulasjonsbeskyttelseskilde9Utelukkelser i Defender fra Er beskyttet mot manipuleringSmartLocker-modusDefender Anti-spionprogram#Defender nettverksbeskyttelsesmodusSe gjennom nettverkskonfigurasjonen, og srg for at ndvendige URL-adresser ikke er blokkert. Hvis du vil ha mer informasjon, kan du se: %1 ServiceURL-ereNettadressene for skytjenesten Microsoft Defender for endepunkt (CnC) er testet. %1 med resultatet %2Testtilkobling til nettadressene for skytjenesten for Microsoft Defender for endepunkt (CnC) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2Alle testtilkoblinger til nettadressene for Microsoft Defender for endepunkt (CnC)-skytjenesten mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2|Testtilkobling til nettadressene for skytjenesten Microsoft Defender for endepunkt (cyber) er fullfrt. %1 med resultatet %2Testtilkobling til nettadressene for skytjenesten for Microsoft Defender for endepunkt (Cyber) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2Alle testtilkoblinger til nettadresser for skytjenesten for Microsoft Defender for endepunkt (Cyber) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2}Testtilkobling til nettadressene for Microsoft Defender for endepunkt skytjenesten (AutoIR) er fullfrt. %1 med resultatet %2Testtilkobling til nettadressene for skytjenesten for Microsoft Defender for endepunkt (AutoIR) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2Alle testtilkoblinger til nettadressene til skytjenesten for Microsoft Defender for endepunkt (AutoIR) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2Testtilkobling til nettadressene for skytjenesten Microsoft Defender for endepunkt (SampleUpload) er fullfrt. %1 med resultatet %2Testtilkobling til nettadressene for skytjenesten for Microsoft Defender for endepunkt (SampleUpload) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2Alle testtilkoblinger til nettadressene for skytjenesten for Microsoft Defender for endepunkt (SampleUpload) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2Testtilkobling til nettadressene for Microsoft Defender for endepunkt skytjenesten (MdeConfigMgr) er fullfrt. %1 med resultatet %2Testtilkobling til nettadressene for skytjenesten Microsoft Defender for endepunkt (MdeConfigMgr) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2Alle testtilkoblinger til nettadressene for skytjenesten for Microsoft Defender for endepunkt (MdeConfigMgr) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2zTesttilkobling til nettadressene for Microsoft Defender for endepunkt skytjenesten (OneDs) er fullfrt. %1 med resultat %2Testtilkobling til nettadressene for skytjenesten Microsoft Defender for endepunkt (OneDs) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2Alle testtilkoblinger til nettadressene for skytjenesten for Microsoft Defender for endepunkt (OneDs) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2ISertifikatvalidering for skytjenesten Defender for endepunkt er fullfrt.-Tilbakekalling av sertifikat ble ikke testet.GSkytilkoblingen kan vre svekket p grunn av sertifikatopphevelsesfeil.Kontroller at flgende URL-adresser ikke er blokkert: %1 og %2. Hvis du vil ha mer informasjon, kan du se %3. Se %4 hvis du vil ha detaljert feilinformasjon.ITesttilkobling til Microsoft Defender Antivirus-skytjenesten er fullfrt.FTesttilkobling til Microsoft Defender Antivirus skytjeneste mislyktes.HHvis Microsoft Defender Antivirus er hovedantiviruslsningen eller du har valgt aktivere blokkeringsmodus for Endepunktsoppdagelse og -svar (EDR), m tilkoblinger til AV-sky-URL-er ikke blokkeres. For mer informasjon, se: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus3Nvrende nettverkstilkobling er ikke forbruksmlt.1Gjeldende nettverkstilkobling er forbruksmlt. %1Forbruksmlte nettverk kan begrense funksjonaliteten i Defender MAPS-kommunikasjon, for eksempel sendes ikke signaturforesprsler i ndstilfeller (kreves for egendefinerte indikatorer i tillegg til ndsignaturer).Nrmer seg datagrensen: %1OverDataLimit: %1 Roaming: %1NetworkCostType: %1xNettadressene for skytjenesten for Microsoft Defender for endepunkt (ECS-konfigurasjon) ble testet. %1 med resultatet %2 Testtilkobling til Microsoft Defender for endepunkt (ECS-konfigurasjon) skytjeneste returnerte HTTP 502 Bad Gateway. Dette er et kjent midlertidig problem med Azure Application Gateway og kan lse seg selv. Prv sjekken p nytt hvis det vedvarer. %1 med resultat %2Alle testtilkoblinger til nettadresser for skytjenester for Microsoft Defender for endepunkt (ECS-konfigurasjon) mislyktes. Testen mislyktes for flgende URL-adresse: %1 med resultatet %2zHvis du har tenkt aktivere MDE Security Configuration Management, kan du se flgende dokumentasjon for listen over krav.Stttede plattformercEnheten har ikke minste oppdateringsniv for plasting av MDE Security Configuration Management: %1Enheten har Active Directory Name Services-rolle installert. Sttte for domenekontrollere er for yeblikket i forhndsvisning og krever ytterligere konfigurasjon.{Hvis du har tenkt aktivere MDE Security Configuration Management for domenekontrollere, kan du se flgende dokumentasjon.FBruk av administrasjon av sikkerhetsinnstillinger p domenekontrolleretEnheten kjrer et 32-biters operativsystem, som ikke stttes for plasting av MDE Security Configuration Management.SVr oppmerksom p at enhetens OS-build ikke stttes av MDE og ikke kan plastes: %1ASe denne artikkelen for en liste over stttede Windows-versjoner.D%1 p denne enheten kjrer ikke p beskyttelsesnivet som forventes.Hvis du vil ha mer informasjon om PPL-beskyttelse og hvorfor den er kritisk, kan du se denne dokumentasjonen. Kontakt Microsofts kundesttte hvis problemet vedvarer.PPLVr oppmerksom p at serverversjonen som bare er Hyper-V, og som er installert p denne enheten, ikke stttes av MDE, og kan ikke inkluderes: %1ZI dokumentasjonen som stttes av MDE, finner du en liste over serverversjoner som stttes.Stttede Windows-versjonerMDE Sense ServiceMDE AV Windefend Service!Windows Sikkerhet WscSvc-tjenesteWindows SecurityHealth Service'MDE Network Protection WdnisSvc ServiceMDE Defender Core Service5Hvis du vil ha mer informasjon, kan du se artikkelen.Vr oppmerksom p at denne maskinen kjrer med en utdatert versjon av Defender Platform. Plattformversjoner som er eldre enn N-2, stttes ikke lenger.'Microsoft Defender AntiMalware PlatformHVr oppmerksom p at denne maskinen kjrer med en utdatert versjon av Defender Antivirus-motoren. Nr en ny pakkeversjon lanseres, reduseres sttte for de to foregende versjonene til teknisk sttte utelukkende. Versjoner som er eldre enn dette er oppfrt i denne delen, og leveres bare for kundesttte for teknisk oppgradering."Microsoft Defender Antivirus-motorVr oppmerksom p at denne maskinen kjrer med en utdatert versjon av sikkerhetsintelligens. Det anbefales bruke den nyeste versjonen av sikkerhetsintelligens for sikre optimal beskyttelse og kompatibilitet.*Microsoft Defender Antivirus-oppdateringerPA7Hy CPU-bruk er observert p grunn av Sense NDR-trafikk7Prv bruke Sense EDR-unntak p flgende prosesser: %1Hy prosessorutnyttelseBMDE-plattformen opplevde hy minnebruk med gjeldende MDE-versjonerHyt minneutnyttelseMDE-plattformoppdateringsfeilMDE-motoroppdateringsfeilMDE-signaturoppdateringsfeilFMDE-signaturoppdatering mislykkes fordi det allerede kjrer en instansgVent p alle prosessforekomster av MpSigStub.exe er avsluttet fr signaturoppdateringen prves p nytt.LMDE Windefend-tjenesten ble ikke initialisert, og har lst seg p stadium %1{Start maskinen p nytt og oppdater til den nyeste Defender-plattformen, og rapporter til Microsoft hvis problemet vedvarer.IMDE Windefend-tjenesten klarte ikke avslutte og sitter fast p trinn %1aOppdater til den nyeste Defender-plattformen, og rapporter til Microsoft hvis problemet vedvarer.MMDE-utelatelse refererer til miljvariabler (%1) som ikke er systemvariabler.SSe gjennom utelatelsene: %1 for sikre at de refererer til riktige miljvariabler.PA.Kan ikke hente Windows Defender-innstillinger.~Hvis du hadde til hensikt implementere MDE Device Configuration Management, kan du se flgende artikkel for mer informasjon.CKontroller at tjenesten Windows Defender kjrer og er tilgjengelig.8Konfigurer Microsoft Defender Antivirus med gruppepolicyTilkoblingskravPKonfigurer hybrid Azure Active Directory-sammenfyning for administrerte domenerSikkerhetsportal for M365PAiFeilsk problemer med plasting knyttet til sikkerhetsadministrasjon for Microsoft Defender for endepunktStandard MDE-policy-nkkel"Standard MDE Sensor Service-nkkel$Standard MDE-hurtigbufferkatalogbaneStandard MDE Cyber-katalogbaneStandard MDE-katalogbane$Standard MDE ProgramData-katalogbaneStandard MDE Temp-katalogbane Standard MDE-sporingskatalogbaneSlett registernklene relatert til AntiSpoofing for tvinge enheten til generere en ny privatnkkel og registrere p nytt. Kjr kommandoen %1{Ingenting gjre. I perioden som starter ved Cyberthrottling-starthendelsen, flt det ikke cyberdata inn i MDATP-portalen.Denne enheten forskte registrere via Microsoft Monitoring Agent (MMA), men mislyktes fordi den ikke sttter registrering med denne metoden.zSe dokumentasjonen vr p nettet for finne ut hvilken plastingsmetode som passer for operativsystemet p denne enheten.*Registreringsstttet konfigurasjon for MED3Maskinen er knyttet til en spesifikk AAD-tenant-ID.Srg for at AAD-tenant-ID fra MDE-tenanten samsvarer med SCP-tenant-ID som er oppfrt ovenfor. For se MDE-tenant-identifikasjonen, se M365-sikkerhetsportalenPA9Enheten sttter antiforfalskning og er i stabil tilstand.FSharedSignatureRoot er konfigurert og tilgjengelig for SYSTEM-kontoen.2SharedSignatureRoot-konfigurasjonen ser normal ut.KSharedSignatureRoot-registerverdien er ikke konfigurert eller tilgjengelig.fDette er til informasjon  sjekk om SharedSignatureRoot-konfigurasjonen er forventet for miljet ditt.5Konfigurasjon av tidsplan for signaturoppdatering: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2WSe gjennom tidsplaninnstillingene for signaturoppdatering etter behov for miljet ditt.@Konfigurer planlagte skanninger for Microsoft Defender Antivirus.SignatureDefinitionUpdateFileSharesSources: %1NSe gjennom innstillinger for signaturfildelinger etter behov for miljet ditt.SignatureFallbackOrder: %1VSe gjennom innstillingene for signaturfallbackrekkeflge etter behov for miljet ditt.Vr oppmerksom p at denne maskinen har en policy som kun tillater at det legges til domenebaserte klarerte utgivere. Dette kan forstyrre MDE-sensoren som m installere sertifikater i lageret for klarerte utgivere.Hvis du vil ha mer informasjon, kan du se artikkelen. Fjern den tilknyttede gruppepolicykonfigurasjonen for unng uventede problemer: Lokale Authenticode-flagg= %1, GP-Authenticode-flagg = %2.TrustedPublishersPA\Kan ikke lese SCP (Service Connection Point) fra Active Directory-konfigurasjonspartisjonen.LService Connection Point (SCP) inneholder konfigurasjon som ikke stttes: %1ETjenestetilkoblingspunkt (SCP) inneholder ikke-stttet konfigurasjon.Enheten kan ikke kobles til Azure AD fordi SCP-oppfringen er konfigurert til koble enheten til Enterprise datarepliseringstjeneste.`Tjenestetilkoblingspunkt (SCP) er ikke konfigurert i Active Directory-konfigurasjonspartisjonen.`Kan ikke koble til domenekontrolleren for hente informasjon om SCP (Service Connection Point).oDet er uoverensstemmelse mellom AAD-tenant-ID fra MDE-tenanten og tenant-ID i SCP-oppfringen for domenet ditt.Srg for at AAD-tenant-ID fra MDE-tenanten samsvarer med SCP-tenant-ID som er oppfrt ovenfor. For se MDE-tenant-identifikasjonen, se dokumentasjonen.[Enheten administreres av SCCM-agenten og vil ikke administreres av MDE-sikkerhetslsningen.Konfigurasjonsbehandling er anerkjent som den eneste instansen for sikkerhetsadministrasjon. Defender for endepunkt administrerer ikke sikkerhetsinnstillinger p enheter som allerede administreres av Konfigurasjonsbehandling. Hvis du vil endre denne virkemten, m du angi innstillingene for administrering av sikkerhet ved hjelp av Konfigurasjonsbehandling til Av. Se dokumentasjonen nedenfor for mer informasjon.@Enheten sttter antiforfalskning, men er ikke i stabil tilstand.`Se retningslinjene i flgende artikkel. Kontakt Microsofts kundesttte hvis problemet vedvarer.1Microsoft Defender for endepunkt  CVE-2022-232781Microsoft Defender for endepunkt  trusselanalyseStandardbaner mangler: %1.Kontroller at de nevnte manglende banene finnes og ikke har ftt nytt navn. Du m kanskje opprette de manglende mappene med systemkontekst.PAMDenne enheten kan ikke plastes via Microsoft Endpoint Configuration Manager.Dette problemet kan oppst hvis registernkkelen %1 mangler fra: %2. Du kan bruke flgende til opprette den manglende registernkkelen: %37Enheten rapporterer til en utlpt organisasjons-ID: %1.<Du br avlaste enheten fra denne organisasjonen og deretter inkludere den i den nvrende organisasjonen. Kontakt Microsoft Kundesttte hvis du ikke har tilgang til avslutningsskriptet med den omtalte organisasjons-ID-en. Merk: For se gjeldende OrgID, g til MDE-portalen og klikk p brukernavnet verst til hyre.SikkerhetssenterVr oppmerksom p at enheten har feilen Laster inn privatnkkelen for klientgodkjenningssertifikatet (Loading the private key for the client authentication certificate) i OpsMgr-loggen.xAvinstaller og installer MMA (Microsoft Monitoring Agent) p nytt p denne enheten, og kontroller om problemet vedvarer.CDen lokale tiden p enheten stemmer ikke overens med tiden i Azure.zKontroller at den lokale systemtiden er riktig, og at riktig tidssone er angitt. Hvis denne enheten er domenetilknyttet, kontrollerer du at tjenesten Windows Time kjrer, og at enheten er synkronisert med domenetiden. Hvis du vil ha mer informasjon om hvordan du konfigurerer og kontrollerer tidssynkronisering, kan du se artikkelen for sikre at lokal tid i BIOS er nyaktig. WindowsTimeIEnheten kjrer en eldre versjon av System Center Endpoint Protection: %1.Du br oppgradere til den nyeste tilgjengelige versjonen for sikre kompatibilitet og tillate at gjenkjenning av skadelig programvare logges i sikkerhetsportalen for Defender for Endpoint.JDet oppstod en feil i administrasjonsflyten for sikkerhetskonfigurasjonen. Enheten ble registrert i Microsoft Defender for endepunkt. Det oppstod imidlertid en feil i administrasjonsflyten for sikkerhetskonfigurasjonen. Dette kan skyldes at enheten ikke oppfyller forutsetningene for administrasjonskanalen for Microsoft Defender for endepunkt.3Forutsetninger for Microsoft Defender for endepunktJDet oppstod en feil i administrasjonsflyten for sikkerhetskonfigurasjonen.Enheten ble plastet til Microsoft Defender for endepunkt. Microsoft Endpoint Manager er imidlertid ikke konfigurert via Admin Center for tillate sikkerhetskonfigurasjon for Microsoft Defender for endepunkt..Microsoft Endpoint Manager-tenantkonfigurasjon"Det oppstod et tilkoblingsproblem.Enheten ble registrert i Microsoft Defender for endepunkt. Det oppstod imidlertid en feil i administrasjonsflyten for sikkerhetskonfigurasjonen som kan skyldes et tilkoblingsproblem. Kontroller at enheten kan kommunisere med MDE-endepunkter.@Azure Active Directory og Microsoft Endpoint Manager-endepunkter$Generell feil ved hybrid-tilkobling.Enheten ble registrert i Microsoft Defender for endepunkt. Det oppstod imidlertid en feil i administrasjonsflyten for sikkerhetskonfigurasjonen, og operativsystemet kunne ikke utfre hybridkobling. Se koblinger for feilsking av hybridkoblingsfeil p OS-niv.9Feilsk hybrid Azure Active Directory-tilknyttede enheterTenant samsvarer ikke.Enheten ble registrert i Microsoft Defender for endepunkt. Det oppstod imidlertid en feil i administrasjonsflyten for sikkerhetskonfigurasjon fordi leier-ID-en for Microsoft Defender for endepunkt ikke samsvarer med din Azure Active Directory leier-ID. Kontroller at tenant-ID-en Azure Active Directory fra Defender for endepunkt-leieren samsvarer med leier-ID-en i SCP-oppfringen for domenet.&Hybridfeil  tjenestetilkoblingspunkt.Enheten ble registrert i Microsoft Defender for endepunkt. Oppfringen for Service Connection Point (SCP) er imidlertid ikke riktig konfigurert, og enheten kunne ikke kobles til Azure AD. Dette kan skyldes at SCP er konfigurert til bli med i Enterprise datarepliseringstjeneste. Kontroller at SCP-posten peker til Azure AD og at SCP er konfigurert i henhold til beste praksis. Hvis du vil ha mer informasjon, kan du se koblingene.#Konfigurer tjenestetilkoblingspunktSertifikatfeil.(Enheten ble registrert i Microsoft Defender for endepunkt. Det oppstod imidlertid en feil i administrasjonsflyten for sikkerhetskonfigurasjon p grunn av en enhetssertifikatfeil. Enhetssertifikatet tilhrer en annen leier. Kontroller at anbefalte fremgangsmter flges nr du oppretter profiler.Klarerte sertifikatprofiler!Feilkonfigurasjon av AAD Connect.7Enheten ble registrert i Microsoft Defender for endepunkt. Det oppstod imidlertid en feil i administrasjonsflyten for sikkerhetskonfigurasjon p grunn av en feilkonfigurering i AAD Connect. Hvis du vil identifisere hva som hindrer enheten i registrere seg i AAD, kan du vurdere kjre feilskingsverktyene.)Feilskingsverkty for enhetsregistreringAFor dedikerte feilskingsinstruksjoner for Windows Server 2012 R2 DNS-feil.Enheten ble registrert i Microsoft Defender for endepunkt. Det oppstod imidlertid en feil i administrasjonsflyten for sikkerhetskonfigurasjon p grunn av en DNS-feil. Kontroller Internett-tilkoblingen og/eller DNS-innstillingene p enheten. Ugyldige DNS-innstillinger kan vre p arbeidsstasjonens side. Active Directory krever at du bruker DNS-domenet til fungere riktig (og ikke ruterens adresse). Hvis du vil ha mer informasjon, kan du se koblingene.Klokkesynkroniseringsproblem.Enheten ble registrert i Microsoft Defender for endepunkt. Det oppstod imidlertid en feil i administrasjonsflyten for sikkerhetskonfigurasjonen. Kontroller at klokken er riktig innstilt og synkronisert p enheten der feilen oppstr.Nedlastingsfeil for policyer.Enheten ble registrert i Microsoft Defender for endepunkt. Enheten kunne imidlertid ikke laste ned sikkerhetspolicyene for endepunkt fra MEM. Kontroller at enheten kan kommunisere med MDE-endepunkter.Avmeldingsfeil.Enheten er for yeblikket registrert, men m avregistreres. Avregistreringsprosessen mislyktes p grunn av en midlertidig feil. Kontroller at enheten kan kommunisere med MDE-endepunkter.Policytilordningsfeil.Enheten ble registrert i Microsoft Defender for endepunkt og kunne laste ned sikkerhetspolicyene for endepunkt fra MEM. Det oppstod imidlertid en feil under tilordningen av policyene.Policyrapportfeil.Enheten ble registrert i Microsoft Defender for endepunkt og kunne laste ned sikkerhetspolicyene for endepunkt fra MEM. Det oppstod imidlertid en feil under rapporten over policyene til MEM.PA\Denne enheten kan ikke lastes p i gjeldende tilstand fordi ImageState i %1 er ufullstendig.Dette problemet kan oppst hvis OS-avbildningen har utfrt flere pflgende sysprep-forsk og registeret ble satt til %1. Kontakt Microsoft Kundesttte hvis problemet vedvarer./Informasjon om konfigurasjonsstatus for WindowsHImagePath-verdien i registeret kan ha blitt manipulert fr registrering.iSe gjennom denne feilen, og inspiser ImagePath (innen %1) for sikre at den peker til en gyldig %2 bane.1Sense-cyberdata med begrensede hendelser oppdagetMDE og ConfigMgrEnheten administreres ved hjelp av Konfigurasjonsbehandling og Microsoft Defender for endepunkt. Kontroll av policyer gjennom begge kanalene kan fre til konflikter og unskede resultater. For unng dette br sikkerhetspolicyer for endepunkter isoleres til ett enkelt kontrollplan.4Samsvar med Microsoft Endpoint Configuration ManagerRegistreringsstatus endretEnheten administreres ved hjelp av Konfigurasjonsbehandling og Microsoft Defender for endepunkt. Enheten ble avregistrert fra lsningen for administrasjon av sikkerhetskonfigurasjon enten fordi hndhevelsesomfanget er endret eller MDE-Management-koden ble fjernet fra enheten.Systemmiljvariabelen %%TEMP%% (og %%TMP%%) er ikke definert. Dette kan fre til feil i Windows Defender og andre systemkomponenter som er avhengige av en midlertidig mappe.Definer systemmiljvariablene TEMP og TMP. Standardverdien er %%SystemRoot%%\TEMP for systemkontoer. Kontroller at banen finnes og har riktige tillatelser.~Mappen %%TEMP%% er ikke tilgjengelig. Dette kan fre til feil i Windows Defender-komponenter som m skrive midlertidige filer.aKontroller at katalogen %%TEMP%% finnes, og at den gjeldende kontoen har lese-/skrivetillatelser.Katalogen %%TEMP%% er satt til en ikke-standard bane. En ikke-standard TEMP-bane kan forrsake problemer med komponenter som antar standardplasseringen.Se gjennom om den egendefinerte %%TEMP%%-banen er tilsiktet. Hvis ikke, tilbakestill systemmiljvariablene TEMP og TMP til standardverdien (%%SystemRoot%%\TEMP for systemkontoer).WVr oppmerksom p at enheten har flere MMA-arbeidsomrder (Microsoft Monitoring Agent)..Hvis enheten er plastet til Defender for endepunkt via ASC-integrasjon (ogs kjent som Azure Defender for servere), anbefales det fjerne MDE-arbeidsomrdet for unng problemer med cyberopplasting. Hvis du vil ha mer informasjon om ASC-integrering med Defender for endepunkt, kan du se artikkelen. MDE in AzureDenne maskinen ble ikke inkludert p grunn av manglende tillatelser for registernkkelen HKLM_System_CurrentControlSet_Services_Sense.Dette kan skje p grunn av forstyrrelser fra tredjeparts sikkerhetsprodukter, eller hvis SYSTEM-kontoen mangler fulle kontroll-tillatelser for HKLM_System_CurrentControlSet_Services_Sense. Tillatelsene som ble funnet for SYSTEM-kontoen, er: %1TVr oppmerksom p at denne serveren ikke har den moderne Unified-agenten installert.Enhetlig agent for bakoverkompatible servere er ikke installert p denne enheten. Det anbefales installere den nye agenten for optimal ytelse og beskyttelsesfunksjoner. Hvis du vil ha mer informasjon, kan du se dokumentasjonenGPlast Microsoft-servere til Microsoft Defender for endepunkt-tjenestenIFeil under tilordning av policyer p grunn av flgende miljvariabler: %1Enheten ble registrert i Microsoft Defender for endepunkt og kunne laste ned sikkerhetspolicyene for endepunkt fra MEM. Det oppstod imidlertid en feil under tilordningen av policyene. Fjern alle ikke-eksisterende baner fra systemmiljvariablene ovenfor.+Angi miljvariabler i systemkontrollpaneletDet oppstod en feil under tilordning av policyer fordi dynamisk planlegging av rettferdig deling (DFSS) er aktivert p enheten.+Enheten ble registrert i Microsoft Defender for endepunkt og kunne laste ned sikkerhetspolicyene for endepunkt fra MEM. Det oppstod imidlertid en feil under tildelingen av policyene p grunn av en API-begrensning som kan oppst nr DFSS er aktivert. Kontakt Microsoft Kundesttte for f hjelp.WEnheten er ikke oppdatert og har ikke ftt distribuert anti-forfalsking-funksjonalitet.Vennligst srg for at du installerer den anbefalte sikkerhetsoppdateringen for beskytte enheten mot forfalsking. Se koblingene for mer informasjon.PA1Microsoft Defender for endepunkt  CVE-2022-232781Microsoft Defender for endepunkt  trusselanalyseUEnheten kjrer med en gammel versjon av Microsoft Defender for endepunkt EDR-sensorenJOppdater sensoren for sikre at du har optimal beskyttelse og stabilitet.;Microsoft Defender for endepunkt-oppdatering for EDR-sensorDenne maskinen ble ikke inkludert fordi MsSense.exe krasjet under initialiseringsfasen for TelLib.dll. Feilen fra krasjet var: %1Dette kan skje hvis SYSTEM-kontoen ikke har tillatelse til skrive til den forventede banen (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Valider tilgangskontrollistene i banen, og tilbakestill tillatelsene fra den overordnede mappen om ndvendig.EEnheten sttter antiforfalsking, men er enn ikke registrert i skyen.Kontroller at tilkobling til EDRCloud CnC-nettadresser ikke er blokkert. Kontakt Microsofts kundesttte hvis problemet vedvarer.KEn konfigurasjon eller avhengighet hindrer nettverksbeskyttelse i starte.PSe gjennom denne feilmeldingen for forst blokkeringsproblemet og lse det: %1rStttede TLS-krypteringsalgoritmer er ikke aktivert p denne maskinen. Dette kan pvirke tilkobling til MDE-skyen.Undersk de konfigurerte chiffreringene (i HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) for sikre at den inneholder minimum ndvendige chiffreringer for tilkobling til MDE-skyen.Chifferpakker og TLS kravkTLS 1.2-klientprotokollen er ikke aktivert p denne maskinen. Dette kan pvirke tilkoblingen til MDE-skyen.Bekreft at TLS 1.2-klienten er aktivert (i HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).PAbECDH-chiffrering er ikke aktivert p denne maskinen. Dette kan pvirke tilkoblingen til MDE-skyen.Bekreft at ECDH KeyExchangeAlgorithm er aktivert (i HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).+Test av grunnleggende nettadresse mislyktesNetworkProtection-komponenten er deaktivert eller besto ikke URL-kontrolltesten. Dette kan indikere at det finnes en nettverksomdirigerer (f.eks. Cisco Umbrella).Kontrollert mappetilgangTKan ikke laste inn modulen mde_cfa_evaluation  CFA-diagnostikk er ikke tilgjengelig1Bekreft MdeDiag-installasjon og modulregistreringCFinner ingen CFA-gjenkjenninger (kontrollert mappetilgang) i logger,Ingen handling kreves  CFA fungerer normalt5Analyserte %1 mistenkelige filer for klareringsstatusaSe gjennom CfaTrustChecks.txt i diagnoseutdataene for detaljerte resultater for klareringsanalyseD%1 er ikke klarert av CFA fordi prosessbildet ikke er kjent som bra.uLegg den til i listen over tillatte apper, eller legg til en AV-ekskludering for denne filen hvis du stoler p filen.B%1 er ikke klarert av CFA fordi overordnede ikke er kjent som god.=%1 er ikke klarert av CFA fordi den overordnede er et skript.N%1 er ikke klarert av CFA fordi den lastet inn en fil som ikke er klarert: %2.W%1 er ikke klarert av CFA fordi det ble satt inn av en prosess som ikke er klarert: %2.DLegg til en AV-ekskludering for denne filen hvis du stoler p filen.ZLegg til en AV-ekskludering for denne prosessen hvis du stoler p den (prosessutelatelse).PA Prosess: %1CFA-hendelser: - Handling: %1, rsak: %2Taint-hendelser:" - TaintType: %1, TaintReason: %2Veiledning: %1(%1 forekomster)wASR-%1 GUID '%2' (kilde: %3) har innledende eller etterflgende mellomrom/tabulatorer som kan hindre at regelen brukes.uFjern innledende og avsluttende mellomrom fra GUID-en for ASR-regelen i gruppepolicyen eller registerkonfigurasjonen.ASR %1 GUID %2 (kilde: %3) inneholder krllparenteser. GUID-er m spesifiseres uten parenteser (f.eks. 56a863a9-875e-4185-98a7-b882c64b5ce5).YFjern krllparentesene fra ASR-regel GUID i gruppepolicyen eller registerkonfigurasjonen.ASR-utelukkelse '%1' (kilde: %2) har innledende eller etterflgende mellomrom/tabulatorer som kan hindre at utelatelsen samsvarer.rFjern innledende og avsluttende mellomrom fra ASR-utelukkelsesbanen i gruppepolicy- eller registerkonfigurasjonen.ASR %1 GUID '%2' (kilde: %3) er ikke en gyldig GUID. Forventet format: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (f.eks. 56a863a9-875e-4185-98a7-b882c64b5ce5).Korriger GUID-en for ASR-regelen i gruppepolicyen eller registerkonfigurasjonen for bruke gyldig GUID-format uten ekstra tegn.ASR-utelukkelse %1 (kilde: %2) inneholder et overordnet katalogsegment ('..'). Nr du har lst '..', kan den effektive utelatte banen vre mye bredere enn den litterale oppfringen antyder, og utvide ekskluderingen utenom det tiltenkte omfanget.Erstatt ekskluderingsoppfringen for ASR med en fullstendig lst absolutt bane som ikke inneholder '..' segmenter. Nylige versjoner av Microsoft Defender avviser ikke-kanoniske utelatelsesoppfringer ved innlastingstidspunktet for konfigurasjon.$Hva er Defender Diagnostic Insights?Defender Diagnostic Insights er et selvhjelpsdiagnoseverkty som samler inn og analyserer diagnosedata, og gir en rapport for feilske ytelsesproblemer for virtuelle Windows-maskiner i Azure. Windows-dokumentasjon for Diagnoseinnsikt for Defender er %1.2Hvor starter jeg for g gjennom denne rapporten?Start med Oversikt-fanen. Se gjennom anbefalingene og koblingene for funnene. Finn ut mer om hvordan de kan pvirke ytelsen, og ogs om anbefalte fremgangsmter for ytelsesoptimaliserte konfigurasjoner. Mer informasjon om gjennomgang av rapporten %1.:Hva slags data samles inn av Defender Diagnostic Insights?Defender Diagnostic Insights samler inn informasjon om den virtuelle maskinen i Windows, konfigurasjonen av disker eller lagringsutvalg, ytelsestellere, ressursforbrukere, logger og ulike sporinger. Detaljer om hva slags informasjon som samles inn av Defender Diagnostic Insights er %1.PAPPPPlDet oppstod en feil under kjring av LUA-modulen. xDet oppstod en feil under innlasting av LUA-filmodulen. \Det oppstod en syntaksfeil i LUA-modulen. DDet oppstod en LUA-minnefeil. LDet oppstod en generell LUA-feil. HDet oppstod en LUA-panikkfeil. dLUA-kjring har blitt avbrutt av stoppsignal. Kan ikke konfigurere heap-yeblikksbilder for prosessen dynamisk. 4VS_VERSION_INFO e e?bStringFileInfo>041404B0LCompanyNameMicrosoft Corporation8FileDescriptionDiagnostikkrapport for Microsoft Defender for endepunktBInternalNamedefenderdiag.dllp&LegalCopyright Microsoft Corporation. Med enerett.ROriginalFilenamedefenderdiag.dll.muij%ProductNameOperativsystemet Microsoft Windows8FileVersion4.18.26070.9 (797b3603749206dfffe67a1cc891531b0a2cf438)> ProductVersion4.18.26070.9DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDING(0( *H '0'10  `He0\ +7N0L0 +70 010  `He +W-?Yq ). 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄9-pT~\Neo+в0 +710~ *H o0k10  `He0R *H  A=09 +Y 010  `He փBIV׸m/S\k薅k(rj_b20260721210200.281Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:E002-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03)d*)0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194007Z 270517194007Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:E002-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 "j=h Q`;%a.[mϳ܍_7墬qTT\2We<@SSOՍNg~9H,r],i̫[ʠs#&TvAZxkX[{.7y WL X7gUhY~)HWSK9&hMC~uq?nDž RN =';^£>њD*𣧂I7rY-]kvkq|D 4Q`f̩]z5 ~YZ3 j0أ/ZS/qh.nyF4DdQg+n,>iw[3wb2)́z6h$txH{G䳖g8 6mOZHI{; U,ͲVQl<8:حV}sookWΘy &ށv6sb&~|aJ8b|UfUT ) ()!X8/gI0E0U'MEBUD7;0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  =8i<` 9qt:DJ}00csHTijoCq ^Ǻ?m$V Ve{WGkI`'1WuPx|%'oN}~Y(eZiBanBGW LZa6C4 Uw?Z %t.xdk0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfO070Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:E002-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+ؒ;m]\!*/0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H   0"20260721154211Z20260722154211Z0v0< +Y 1.0,0  0 i00  cS06 +Y 1(0&0  +Y  0 00  *H  os!eDL3u4,N:^OfѺ3K΅IEUg -/n;ljT[WhTxSBlWzC(9?OZjGe,iq]/<\(7BR>"j>"C.In56N44(CXY@J+ih%n6*t$j@kyO(so%ƙ}?+Sm1;J&H3f/ hM-bj