MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdVU" ,4`3` 06(8.rdata@@.rsrc@ 2@@VU lPPVU$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 h%S _q5GbUkI-VU0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@Xp 0@P`p 0@P`p'(`*,,>l. 012354:=l0A,DF@Y0jov}RL,  ܧdT4BxPLP%.) (3Jt4;x@HXK0MUI;0JgHY SB c) __@YgQjU+_ (:U mM)6U S1eAcF F_cm@@OBpYU (B_g m7)EDRInformaii SenseVersiunea SenseStarea serviciului SenseID-ul organizaieiID-ul dispozitivuluiGUID stare anti-falsificare"Starea serviciului DiagTrack (UTC)(Capacitate anti-falsificare implementatVersiunea configuraiei SenseID MachineAuthStartType serviciu Sense+Locaia centrului de date al dispozitivului2Dispozitiv nscris prin conectivitate simplificatATip de pornire pentru Asistentul de conectare la contul Microsoft Defender AVInformaii Defender AVStarea serviciului Defender AV Versiunea platformei Defender AV2Versiunea de investigare de securitate Defender AVVersiunea motorului Defender AVModul Defender AV#Configurarea Defender AV SSLOptionsConfigurarea proxy Defender AV/Starea serviciului Centru de securitate Windows<Starea serviciului de bun funcionare a securitii WindowsPA;Starea serviciului de inspectare a reelei Windows Defender%Starea serviciului nucleului Defender-Defender este protejat mpotriva falsificrii0Sursa proteciei mpotriva falsificrii Defender:Excluderi pentru protecia mpotriva falsificrii DefenderModul SmartLockerAntispyware Defender%Modul de protecie a reelei DefenderPARevizuii configuraia reelei i asigurai-v c adresele URL necesare nu sunt blocate. Pentru mai multe informaii, consultai: %1 ServiceURLsTestarea conexiunii la URL-urile serviciului cloud Microsoft Defender pentru punct final (CnC) s-a finalizat cu succes. %1 cu rezultatul %2Conexiunea de test la URL-urile serviciului n cloud Microsoft Defender pentru punct final (CnC) nu a reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Toate conexiunile de test la adresele URL ale serviciului cloud Microsoft Defender pentru punct final (CnC) nu au reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Testarea conexiunii la URL-urile serviciului cloud Microsoft Defender pentru punct final (cibernetic) s-a finalizat cu succes. %1 cu rezultat %2Conexiunea de test la URL-urile serviciului cloud Microsoft Defender pentru punct final (cibernetic) nu a reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Toate conexiunile de test la URL-urile serviciului cloud Microsoft Defender pentru punct final (cibernetic) nu au reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Testarea conexiunii la URL-urile serviciului cloud Microsoft Defender pentru punct final (AutoIR) s-a finalizat cu succes. %1 cu rezultatul %2Conexiunea de test la adresele URL ale serviciului n cloud Microsoft Defender pentru punct final (AutoIR) nu a reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Toate conexiunile de test la adresele URL ale serviciului cloud Microsoft Defender pentru punct final (AutoIR) nu au reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Testarea conexiunii la URL-urile serviciului cloud Microsoft Defender pentru punct final (SampleUpload) s-a finalizat cu succes. %1 cu rezultatul %2Testarea conexiunii la URL-urile serviciului n cloud Microsoft Defender pentru punct final (SampleUpload) nu a reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Toate conexiunile de test la adresele URL ale serviciului cloud Microsoft Defender pentru punct final (SampleUpload) nu au reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Testarea conexiunii la URL-urile serviciului n cloud Microsoft Defender pentru punct final (MdeConfigMgr) s-a finalizat cu succes. %1 cu rezultatul %2Testarea conexiunii la adresele URL ale serviciului n cloud Microsoft Defender pentru punct final (MdeConfigMgr) nu a reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Toate conexiunile de test la adresele URL ale serviciului cloud Microsoft Defender pentru punct final (MdeConfigMgr) nu au reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Testarea conexiunii la URL-urile serviciului cloud Microsoft Defender pentru punct final (OneDs) s-a finalizat cu succes. %1 cu rezultatul %2Conexiunea de test la adresele URL ale serviciului n cloud Microsoft Defender pentru punct final (OneDs) nu a reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2Toate conexiunile de test la URL-urile serviciului cloud Microsoft Defender pentru punct final (OneDs) nu au reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2dValidarea certificatului pentru serviciul cloud Defender pentru punct final s-a finalizat cu succes.+Revocarea certificatului nu a fost testat.ZConectivitatea n cloud poate fi afectat din cauza erorilor de revocare a certificatelor.Asigurai-v c urmtoarele URL-uri nu sunt blocate: %1 i %2. Pentru mai multe informaii, consultai %3. Pentru informaii detaliate despre eroare, revizuii %4.\Testarea conexiunii la serviciul cloud Antivirus Microsoft Defender s-a finalizat cu succes.PTestarea conexiunii la serviciul cloud Antivirus Microsoft Defender nu a reuit.mDac Antivirus Microsoft Defender este soluia antivirus principal sau ai ales s activai modul de blocare Detectare puncte finale i rspuns, asigurai-v c conexiunile ctre URL-urile AV din cloud nu sunt blocate. Pentru mai multe informaii, consultai: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus<Conexiunea curent la reea nu este tarifat dup utilizare.<Conexiunea curent la reea este tarifat dup utilizare. %1Reelele contorizate pot limita funcionalitatea comunicrii Defender MAPS, de exemplu, solicitrile de semntur de urgen nu sunt trimise (necesare pentru indicatorii particularizai pe lng semnturile de urgen).ApproachingDataLimit: %1PAOverDataLimit: %1 Roaming: %1NetworkCostType: %1Testarea conexiunii la URL-urile serviciului cloud Microsoft Defender pentru punct final (configurare ECS) s-a finalizat cu succes. %1 cu rezultat %28Testarea conexiunii la serviciul cloud Microsoft Defender pentru punct final (configurare ECS) a returnat HTTP 502 Gateway eronat. Aceasta este o problem intermitent cunoscut cu gateway-ul pentru aplicaii Azure i se poate rezolva de la sine. Rencercai verificarea dac problema persist. %1 cu rezultat %2Toate conexiunile de test la adresele URL ale serviciului cloud Microsoft Defender pentru punct final (configurare ECS) nu au reuit. Testul nu a reuit pentru urmtorul URL: %1 cu rezultatul %2PADac intenionai s activai Managementul configuraiei de securitate Microsoft Defender pentru punct final, consultai documentaia urmtoare pentru lista de cerine.Platforme acceptatesDispozitivul nu are nivelul minim de corecie pentru nscrierea n Managementul Configuraiei de Securitate MDE: %1Dispozitivul are instalat rolul Active Directory Name Services. Suportul pentru controlerele de domeniu este n prezent n versiune preliminar i necesit configurare suplimentar.Dac intenionai s activai Managementul configuraiei de securitate MDE pentru Controlerele de domeniu, consultai documentaia urmtoare.IUtilizarea gestionrii setrilor de securitate pe controlerele de domeniuDispozitivul ruleaz un sistem de operare pe 32 de bii, care nu este acceptat pentru nscrierea n Managementul configuraiei de securitate Microsoft Defender pentru punct final.Reinei c versiunea sistemului de operare a dispozitivului nu este acceptat de Microsoft Defender pentru punct final i nu poate fi nscris: %1FConsultai acest articol pentru o list de versiuni Windows acceptate.F%1 de pe acest dispozitiv nu ruleaz la nivelul de protecie ateptat.Pentru mai multe informaii despre protecia PPL i de ce este critic, consultai aceast documentaie. Contactai asistena Microsoft dac problema persist.PPL}Reinei c ediia server doar Hyper-V instalat pe acest dispozitiv nu este acceptat de MDE i nu poate fi nregistrat: %1wConsultai documentaia Microsoft Defender pentru punct final acceptat pentru o list a ediiilor de server acceptate.Versiuni Windows acceptateServiciul Sense MDEServiciul MDE AV WindefendWindows Security WscSvc Service Serviciul Windows SecurityHealth)Serviciul MDE Network Protection WdnisSvcServiciul MDE Defender CorePA2Pentru mai multe informaii, consultai articolul.Reinei c aceast main ruleaz cu o versiune nvechit a platformei Defender. Versiunile platformei mai vechi de N-2 nu vor mai fi acceptate.(Platforma Microsoft Defender AntiMalware?Reinei c acest dispozitiv ruleaz o versiune nvechit a motorului Antivirus Defender. Dup lansarea unei noi versiuni de pachet, asistena pentru cele dou versiuni anterioare se reduce la asisten tehnic. Versiunile mai vechi sunt listate n aceast seciune i sunt oferite doar pentru suport tehnic de upgrade."Motor Antivirus Microsoft DefenderReinei c acest dispozitiv ruleaz o versiune nvechit a informaiilor de securitate. Se recomand aplicarea celei mai recente versiuni pentru a asigura condiiile optime de protecie i compatibilitate.(Actualizri antivirus Microsoft DefenderTSe observ o utilizare ridicat a procesorului din cauza traficului NDR de detectareEncercai s aplicai excepiile Sense EDR la urmtoarele procese: %1PA!Utilizare ridicat a procesoruluiVPlatforma MDE a experimentat o utilizare ridicat a memoriei cu versiunile actuale MDEUtilizare ridicat a memoriei%Erori de actualizare a platformei MDE'Nereuite la actualizarea motorului MDE%Erori de actualizare a semnturii MDEVActualizarea semnturii MDPF nu reuete, deoarece exist deja o instan care ruleaz}Ateptai pn cnd toate instanele procesului MpSigStub.exe se nchid nainte de a ncerca din nou actualizarea semnturii.[Serviciul MDE Windefend nu a reuit s se iniializeze cu succes i este blocat la etapa %1yRepornii maina i actualizai la cea mai recent platform Defender i, dac problema persist, raportai la Microsoft.IServiciul Windefend MDE nu s-a nchis cu succes i s-a blocat n etapa %1eActualizai la cea mai recent platform Defender i, dac problema persist, raportai la Microsoft.[Excluderea MDE face referire la variabilele de mediu (%1) care nu sunt variabile de sistem.aVerificai excluderile: '%1' pentru a v asigura c fac referire la variabilele de mediu corecte.8Nu se pot recupera preferinele Defender pentru Windows.Dac intenionai s implementai Managementul configuraiei dispozitivelor MDE, consultai urmtorul articol pentru mai multe informaii.EVerificai dac serviciul Windows Defender ruleaz i este accesibil.CConfigurai Antivirus Microsoft Defender utiliznd politica de grupCerine de conectivitatePConfigurai asocierea hibrid Azure Active Directory pentru domeniile gestionatePortalul de securitate M365PAtDepanarea problemelor de nregistrare legate de gestionarea securitii pentru Microsoft Defender pentru punct final%Cheia pentru politicile implicite MDE,Cheia implicit a serviciului de senzori MDE(Calea implicit a directorului MDE Cache(Calea implicit a directorului MDE Cyber"Calea implicit a directorului MDE.Calea implicit a directorului MDE ProgramData'Calea implicit a directorului MDE Temp.Calea implicit a directorului de urmrire MDEtergei cheile de registry antifalsificare pentru a fora dispozitivul s genereze o nou cheie privat i s se nregistreze din nou. Rulai comanda %1Nimic de fcut. Pe durata timpului care ncepe la evenimentul de pornire Cyberthrottling, datele cibernetice nu au fost transmise n portalul MDATP.Acest dispozitiv a ncercat nscrierea prin intermediul agentului Agent de monitorizare Microsoft (MMA), dar nu a reuit, deoarece nu accept nscrierea utiliznd aceast metod.Consultai documentaia noastr online pentru a nelege ce metod de nscriere este potrivit pentru sistemul de operare al acestui dispozitiv.+Configurare acceptat pentru nscrierea MDEAComputerul este asociat cu un anumit ID de entitate gzduit AAD.Asigurai-v c ID-ul entitii gzduite AAD de la entitatea gzduit MDE corespunde ID-ului entitii gzduite SCP listat mai sus. Pentru a vedea identificarea entitii gzduite MDE, consultai portalul de securitate M365KDispozitivul este capabil de anti-falsificare i este ntr-o stare stabil.ASharedSignatureRoot este configurat i accesibil contului SYSTEM..Configuraia SharedSignatureRoot pare normal.LValoarea de registry SharedSignatureRoot nu este configurat sau accesibil.kAcesta este informativ - verificai dac este ateptat configuraia SharedSignatureRoot pentru mediul dvs.5Configurarea planificrii actualizrii semnturii: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2eExaminai setrile de planificare a actualizrii semnturii, dup cum este necesar pentru mediul dvs.EConfigurai scanrile planificate pentru Antivirus Microsoft Defender.SignatureDefinitionUpdateFileSharesSources: %1jRevizuii setrile surselor partajrilor de fiiere de semntur, dup cum este necesar pentru mediul dvs.#Ordinea de rezerv a semnturii: %1\Verificai setrile ordinii de rezerv a semnturii dup cum este necesar pentru mediul dvs.Reinei c acest computer are o politic care permite doar adugarea editorilor de ncredere bazai pe domeniu. Acest lucru poate interfera cu senzorul MDE care trebuie s instaleze certificate n depozitul Trusted Publisher.Pentru mai multe informaii, consultai articolul. Pentru a evita problemele neateptate, eliminai configuraia asociat a politicii de grup: semnalizri locale Authenticode = %1, semnalizri GP Authenticode = %2.TrustedPublishersgImposibil de citit punctul de conexiune la serviciu (SCP) din partiia de configurare Active Directory.MPunctul de conexiune la serviciu (SCP) conine o configuraie neacceptat: %1MPunctul de conexiune al serviciului (SCP) conine o configuraie neacceptat.Dispozitivul nu poate fi asociat la Azure AD, deoarece nregistrarea SCP este configurat pentru a asocia dispozitivul la Enterprise DRS.fPunctul de conexiune la serviciu (SCP) nu este configurat n partiia de configurare Active Directory.yImposibil de conectat la Controlerul de domeniu pentru a regsi informaii despre punctul de conexiune la serviciu (SCP).Exist o discrepan ntre ID-ul entitii gzduite AAD din entitatea gzduit Microsoft Defender pentru punct final i ID-ul entitii gzduite din intrarea SCP a domeniului dvs.Asigurai-v c ID-ul entitii gzduite AAD de la entitatea gzduit MDE corespunde ID-ului entitii gzduite SCP listat mai sus. Pentru a vedea identificarea entitii gzduite MDE, consultai documentaia.Dispozitivul este gestionat de agentul SCCM i nu va fi gestionat de soluia de gestionare a securitii Microsoft Defender pentru punct final.Configuration Manager este recunoscut drept autoritatea unic de gestionare a securitii. Defender pentru punct final nu va gestiona setrile de securitate pe dispozitivele deja administrate de Configuration Manager. Dac dorii s modificai acest comportament, trebuie s dezactivai comutatorul  Gestionai setrile de securitate utiliznd Configuration Manager. Consultai documentaia urmtoare pentru informaii suplimentare.KDispozitivul este capabil de anti-falsificare, dar nu ntr-o stare stabil.hConsultai instruciunile din urmtorul articol. Contactai asistena Microsoft dac problema persist.6Microsoft Defender pentru punct final - CVE-2022-23278=Microsoft Defender pentru punct final  Analiza ameninrilorCile implicite lipsesc: %1.Asigurai-v c cile lips menionate exist i nu au fost redenumite. Poate fi necesar s creai folderele lips cu contextul de sistem.Xnscrierea acestui dispozitiv nu a reuit prin Microsoft Endpoint Configuration Manager.Aceast problem poate aprea dac cheia de registry %1 lipsete din: %2. Pentru a crea cheia de registry lips, putei utiliza: %3?Dispozitivul raporteaz ctre un ID de organizaie expirat: %1.jTrebuie s anulai nscrierea dispozitivului din aceast organizaie, apoi s l nscriei n organizaia dvs. curent. Dac nu avei acces la scriptul de anulare nscriere cu ID-ul OrgID menionat, contactai Asistena Microsoft. Not: pentru a vizualiza OrgID-ul curent, accesai portalul MDPF i facei clic pe numele de utilizator din colul din dreapta sus.Centru de securitateReinei c dispozitivul are eroarea  ncrcarea cheii private pentru certificatul de autentificare a clientului n jurnalul OpsMgr.{Dezinstalai i reinstalai MMA (Agent de monitorizare Microsoft) pe acest dispozitiv i verificai dac problema persist.9Ora local de pe dispozitiv nu corespunde orei din Azure.Verificai dac ora local a sistemului este corect i fusul orar corect este setat. Dac acest dispozitiv este asociat la domeniu, asigurai-v c serviciul "Ora Windows" ruleaz i c dispozitivul este sincronizat cu ora domeniului. Pentru mai multe informaii despre cum se configureaz i se controleaz sincronizarea orei, consultai articolul pentru a v asigura c ora local din BIOS este precis. WindowsTimeSDispozitivul ruleaz o versiune mai veche de System Center Endpoint Protection: %1.Trebuie s facei upgrade la cea mai recent versiune disponibil pentru a asigura compatibilitatea i a permite nregistrarea detectrilor de malware n portalul de securitate Defender pentru punctul final.HA aprut o eroare n fluxul de gestionare a configuraiei de securitate.<Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Cu toate acestea, a aprut o eroare n fluxul de gestionare a configuraiei de securitate. Motivul poate fi faptul c dispozitivul nu ndeplinete cerinele preliminare pentru canalul de gestionare Microsoft Defender pentru punct final.@Cerine preliminare pentru Microsoft Defender pentru punct finalHA aprut o eroare n fluxul de gestionare a configuraiei de securitate.Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Cu toate acestea, Microsoft Endpoint Manager nu a fost configurat prin Centrul de administrare pentru a permite configurarea securitii Microsoft Defender pentru punct final.:Configuraia entitii gzduite Microsoft Endpoint Manager%A aprut o problem de conectivitate.Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Totui, a aprut o eroare n fluxul de gestionare a configuraiei de securitate, posibil din cauza unei probleme de conectivitate. Verificai dac dispozitivul poate comunica cu punctele finale MDPF.BPuncte finale Azure Active Directory i Microsoft Endpoint Manager$Eroare de asociere hibrid general.PDispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Cu toate acestea, a aprut o eroare n fluxul de gestionare a configuraiei de securitate, iar sistemul de operare nu a reuit s efectueze asocierea hibrid. Consultai linkurile pentru depanarea erorilor de asociere hibrid la nivel de sistem de operare.>Depanai dispozitivele asociate Azure Active Directory hibride!Nepotrivire de entitate gzduit.Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Cu toate acestea, a aprut o eroare n fluxul de gestionare a configuraiei de securitate, deoarece ID-ul entitii gzduite Microsoft Defender pentru punct final nu corespunde cu ID-ul entitii gzduite Azure Active Directory. Asigurai-v c ID-ul entitii gzduite Azure Active Directory din entitatea gzduit Defender pentru punct final se potrivete cu ID-ul entitii gzduite din intrarea SCP a domeniului dvs.3Eroare hibrid  punct de conexiune al serviciului.Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Totui, nregistrarea Service Connection Point (SCP) nu este configurat corect i dispozitivul nu a putut fi asociat cu Azure AD. Acest lucru se poate datora faptului c SCP este configurat s se asocieze la Enterprise DRS. Asigurai-v c nregistrarea SCP indic spre Azure AD i c SCP este configurat urmnd cele mai bune practici. Pentru mai multe informaii, consultai linkurile.0Configurai un punct de conexiune al serviciuluiEroare de certificat.qDispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Cu toate acestea, a aprut o eroare n fluxul de gestionare a configuraiei de securitate din cauza unei erori la certificatul dispozitivului. Certificatul dispozitivului aparine unei alte entiti gzduite. Verificai dac sunt respectate cele mai bune practici la crearea profilurilor."Profiluri certificate de ncrederePA Configurare greit AAD Connect.EDispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Cu toate acestea, a aprut o eroare n fluxul de gestionare a configuraiei de securitate din cauza unei configurri greite n AAD Connect. Pentru a identifica ce mpiedic nregistrarea dispozitivului n AAD, rulai instrumentele de depanare.5Instrument de depanare a nregistrrii dispozitivului?Instruciuni dedicate de depanare pentru Windows Server 2012 R2 Eroare DNS.Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Cu toate acestea, a aprut o eroare n fluxul de gestionare a configuraiei de securitate din cauza unei erori DNS. Verificai conexiunea la internet i/sau setrile DNS de pe dispozitiv. Setrile DNS nevalide pot fi pe staia de lucru. Active Directory necesit utilizarea DNS-ului de domeniu pentru a funciona corect (nu adresa routerului). Pentru mai multe informaii, consultai linkurile.$Problem de sincronizare a ceasului.Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Cu toate acestea, a aprut o eroare n fluxul de gestionare a configuraiei de securitate. Verificai dac ceasul este setat corect i sincronizat pe dispozitivul unde apare eroarea."Eroare la descrcarea politicilor.Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final. Totui, dispozitivul nu a reuit s descarce politicile de securitate ale punctului final din MEM. Verificai dac dispozitivul poate comunica cu punctele finale MDPF.Eroare de anulare a nscrierii.Dispozitivul este nscris n prezent, dar trebuie anulat nscrierea acestuia. Cu toate acestea, procesul de anulare a nscrierii nu a reuit din cauza unei erori temporare. Verificai dac dispozitivul poate comunica cu punctele finale MDE."Eroare de atribuire a politicilor.Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final i a reuit s descarce politicile de securitate ale punctului final din MEM. Totui, a aprut o eroare n timpul atribuirii politicilor.!Eroare la raportarea politicilor.Dispozitivul a fost nscris cu succes n Microsoft Defender pentru punct final i a reuit s descarce politicile de securitate ale punctului final din MEM. Totui, a aprut o eroare n timpul raportrii politicilor ctre MEM.PAdAcest dispozitiv nu poate fi nscris n starea curent, deoarece ImageState din '%1' este incomplet.Aceast problem poate aprea dac imaginea sistemului de operare a efectuat mai multe ncercri sysprep consecutive i registry a fost setat la '%1'. Contactai asistena Microsoft dac problema persist./Informaii despre starea de configurare Windows[Este posibil ca valoarea ImagePath din registru s fi fost modificat nainte de nscriere.mExaminai aceast eroare i inspectai ImagePath (n %1) pentru a v asigura c indic spre o cale %2 valid.BAu fost detectate evenimente de limitare a datelor Sense CyberdataMDE i ConfigMgr0Dispozitivul este gestionat prin Configuration Manager i Microsoft Defender pentru punct final. Controlul politicilor prin ambele canale poate cauza conflicte i rezultate nedorite. Pentru a evita acest lucru, politicile de securitate ale punctului final trebuie izolate ntr-un singur plan de control.7Coexisten cu Microsoft Endpoint Configuration Manager#Starea nscrierii a fost modificatSDispozitivul este gestionat prin Configuration Manager i Microsoft Defender pentru punct final. nscrierea dispozitivului n soluia de gestionare a configuraiei de securitate a fost anulat fie pentru c s a schimbat domeniul de aplicare al impunerii politicilor, fie pentru c eticheta MDE Management a fost eliminat de pe dispozitiv.Variabila de mediu de sistem %%TEMP%% (i %%TMP%%) nu este definit. Acest lucru poate cauza erori n Defender i n alte componente de sistem care se bazeaz pe un director temporar.Definii variabilele de mediu ale sistemului TEMP i TMP. Valoarea implicit este %%SystemRoot%%\TEMP pentru conturile de sistem. Verificai dac exist calea i dac are permisiunile corespunztoare.Directorul %%TEMP%% nu este accesibil. Acest lucru poate cauza erori n componentele Windows Defender care trebuie s scrie fiiere temporare.bVerificai dac directorul %%TEMP%% exist i dac contul curent are permisiuni de citire/scriere.Directorul %%TEMP%% este setat la o cale neimplicit. O cale TEMP non-standard poate cauza probleme cu componentele care i asum locaia implicit.PAVerificai dac calea %%TEMP%% personalizat este intenionat. Dac este neateptat, resetai variabilele de mediu de sistem TEMP i TMP la valoarea implicit (%%SystemRoot%%\TEMP pentru conturile de sistem).iV rugm s reinei c dispozitivul are mai multe spaii de lucru MMA (agent de monitorizare Microsoft).CDac dispozitivul este nscris n Defender pentru punct final prin integrarea ASC (aka Azure Defender pentru servere), se recomand s eliminai spaiul de lucru MDPF pentru a evita problemele de ncrcare cibernetic. Pentru mai multe informaii despre integrarea ASC cu Defender pentru punct final, consultai articolul..Microsoft Defender pentru punct final n AzureAceast main nu a reuit nscrierea datorit lipsei permisiunilor pentru cheia de registry HKLM_System_CurrentControlSet_Services_Sense.Acest lucru se poate ntmpla din cauza interferenelor de la produse de securitate tere sau n cazul n care lipsesc permisiunile de control total ale contului SYSTEM pentru HKLM_System_CurrentControlSet_Services_Sense. Permisiunile gsite pentru contul SYSTEM sunt: %1AReinei c acest server nu are instalat agentul unificat modern.Agentul unificat pentru serverele de nivel inferior nu este instalat pe acest dispozitiv. Se recomand instalarea noului agent pentru performan optim i capaciti de protecie. Pentru mai multe informaii, consultai documentaiaNnscriei serverele Windows n serviciul Microsoft Defender pentru punct finalLAtribuirea politicilor a euat din cauza urmtoarelor variabile de mediu: %1;Dispozitivul a fost nscris n Microsoft Defender pentru punct final i a reuit s descarce politicile de securitate ale punctului final din MEM. Totui, a aprut o eroare n timpul atribuirii politicilor. V rugm s eliminai toate cile inexistente din variabila sau variabilele de mediu de sistem de mai sus.>Setai variabilele de mediu n Panoul de control al sistemuluiqAtribuirea politicilor nu a reuit, deoarece Planificarea echitabil dinamic (DFSS) este activat pe dispozitiv.YDispozitivul a fost nscris n Microsoft Defender pentru punct final i a reuit s descarce politicile de securitate ale punctului final din MEM. Cu toate acestea, a aprut o eroare la atribuirea politicilor din cauza unei limitri a API-ului, care poate s apar atunci cnd DFSS este activat. Contactai asistena Microsoft pentru ajutor.SDispozitivul nu este actualizat i nu are implementat capacitatea antifalsificare.Asigurai-v c implementai actualizarea de securitate recomandat pentru a proteja dispozitivul mpotriva falsificrii. Pentru mai multe informaii, consultai linkurile.6Microsoft Defender pentru punct final - CVE-2022-23278=Microsoft Defender pentru punct final  Analiza ameninrilor_Dispozitivul ruleaz cu o versiune veche a senzorului EDR Microsoft Defender pentru punct finalRActualizai senzorul pentru a v asigura c avei protecie i stabilitate optime.jActualizare Microsoft Defender pentru punct final pentru senzorul de detectare i rspuns la puncte finaleAceast main nu a reuit nscrierea, deoarece MsSense.exe a czut n timpul fazei de iniializare a TelLib.dll. Eroarea din cdere a fost: %1 Acest lucru se poate ntmpla atunci cnd contul SYSTEM nu are permisiuni de scriere n calea ateptat (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). V rugm s validai ACL-urile din cale i s resetai permisiunile din folderul printe, dac este necesar.TDispozitivul are capacitate de anti-spoofing, dar nc nu este nregistrat n cloud.Asigurai-v c conectivitatea la adresele URL CnC EDRCloud nu este blocat. Contactai asistena Microsoft dac problema persist.FO configuraie sau o dependen mpiedic pornirea Proteciei reelei.XExaminai acest mesaj de eroare pentru a nelege problema de blocare i a o rezolva: %1Cifrurile TLS acceptate nu sunt activate pe aceast main. Acest lucru poate afecta conectivitatea la cloudul Microsoft Defender pentru punct final.V rugm s inspectai cifrurile configurate (n HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) pentru a v asigura c include cifrurile minime necesare pentru conectivitatea la cloudul Microsoft Defender pentru punct final.Suite de cifruri i cerine TLSProtocolul client TLS 1.2 nu este activat pe acest dispozitiv. Acest lucru poate afecta conectivitatea la mediul cloud Microsoft Defender pentru punct final.V rugm s confirmai c clientul TLS 1.2 este activat (n HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).Codurile ECDH nu sunt activate pe acest computer. Acest lucru poate afecta conectivitatea la mediul cloud Microsoft Defender pentru punct final.V rugm s confirmai c ECDH KeyExchangeAlgorithm este activat (n HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).Testul URL de baz nu a reuitComponenta NetworkProtection este dezactivat sau nu a trecut testul de verificare a URL-ului. Acest lucru poate indica prezena unui redirector de reea (de exemplu: Cisco Umbrella).PAAcces controlat la directoare^Nu s-a reuit ncrcarea modulului mde_cfa_evaluation  diagnosticarea CFA nu este disponibil8Verificai instalarea MdeDiag i nregistrarea modululuiCNu s-au gsit detectri CFA (Acces controlat la foldere) n jurnale8Nu este necesar nicio aciune - CFA funcioneaz normal<S-au analizat %1 fiiere suspecte pentru starea de ncrederekVerificai CfaTrustChecks.txt n ieirea de diagnostic pentru rezultate detaliate ale analizei de ncrederea%1 nu este de ncredere pentru CFA, deoarece imaginea procesului nu este cunoscut ca fiind bun.~Adugai-o la lista de aplicaii permise sau adugai o excludere AV pentru acest fiier dac avei ncredere n acest fiier.S%1 nu este de ncredere pentru CFA, deoarece printele su nu este cunoscut ca bun.J%1 nu este de ncredere pentru CFA, deoarece printele su este un script.`%1 nu este de ncredere pentru CFA, deoarece a ncrcat un fiier care nu este de ncredere: %2.h%1 nu este de ncredere pentru CFA, deoarece a fost injectat de un proces care nu este de ncredere: %2.QAdugai o excludere AV pentru acest fiier dac avei ncredere n acest fiier.ZAdugai o excludere AV pentru acest proces dac avei ncredere n el (Excludere proces). Proces: %1Evenimente CFA: - Aciune: %1, Motiv: %2Evenimente Taint:4 - Tip de contaminare: %1, Motivul contaminrii: %2Instruciuni: %1 (%1 ocurene)PAlASR %1 GUID '%2' (surs: %3) are spaii/file la nceput sau la sfrit care pot mpiedica aplicarea regulii.Eliminai spaiile goale de la nceput i de la sfrit din GUID-ul regulii ASR n politica de grup sau configuraia registrului.ASR %1 GUID '%2' (surs: %3) conine acolade. GUID-urile trebuie specificate fr acolade (de exemplu, 56a863a9-875e-4185-98a7-b882c64b5ce5).`Eliminai acoladele din GUID-ul regulii ASR n politica de grup sau n configuraia registrului.Excluderea ASR '%1' (surs: %2) conine spaii sau file la nceput sau la sfrit, ceea ce poate mpiedica potrivirea excluderii.Eliminai spaiile goale de la nceput i de la sfrit din calea de excludere ASR n politica de grup sau configuraia registrului.ASR %1 GUID '%2' (sursa: %3) nu este un GUID valid. Formatul ateptat: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (de exemplu, 56a863a9-875e-4185-98a7-b882c64b5ce5).Corectai GUID-ul regulii ASR n politica de grup sau n configuraia registrului pentru a folosi un format GUID valid, fr caractere suplimentare.Excluderea RSA '%1' (surs: %2) conine un segment director printe (".."). Dup rezolvarea "..", calea exclus efectiv poate fi mult mai larg dect sugereaz intrarea literal, extinznd n tcere excluderea dincolo de domeniul su intenionat.nlocuii intrarea de excludere RSA cu o cale absolut complet rezolvat care nu conine segmente "..". Versiunile recente de Microsoft Defender resping intrrile de excludere non-canonice la ncrcarea configuraiei.%Ce este Defender Diagnostic Insights?8Defender Diagnostic Insights este un instrument de diagnosticare auto-asistat care colecteaz i analizeaz datele de diagnosticare i ofer un raport pentru a ajuta la depanarea problemelor de performan ale mainilor virtuale Windows n Azure. Documentaia Windows pentru Defender Diagnostic Insights este %1.'De unde ncep s analizez acest raport?ncepei cu fila Prezentare general. Revizuii recomandrile i linkurile pentru rezultate. Aflai cum pot afecta performana i, de asemenea, despre cele mai bune practici pentru configuraiile optimizate pentru performan. Aflai mai multe despre revizuirea raportului %1.>Ce tip de date sunt colectate de Defender Diagnostic Insights?$Defender Diagnostic Insights colecteaz informaii despre VM Windows, configuraia discurilor sau a grupurilor de stocare, contoarele de performan, consumatorii mari de resurse, jurnalele i diverse urme. Detalii despre tipul de informaii colectate de Defender Diagnostic Insights sunt %1.PPPPlA aprut o eroare n timpul rulrii modului LUA. |A aprut o eroare la ncrcarea modulului de fiier LUA. dA aprut o eroare de sintax n modulul LUA. LA aprut o eroare de memorie LUA. HA aprut o eroare general LUA. PS-a produs o eroare de alarm LUA. tExecuia LUA a fost ntrerupt de semnalul de oprire. Nu a reuit configurarea dinamic a instantaneelor heap pentru proces. 04VS_VERSION_INFO e e?StringFileInfoj041804B0LCompanyNameMicrosoft Corporation=FileDescriptionMotor de diagnosticare Microsoft Defender pentru punct finalBInternalNamedefenderdiag.dll5LegalCopyright Microsoft Corporation. Toate drepturile rezervate.ROriginalFilenamedefenderdiag.dll.muil&ProductNameSistem de operare Microsoft Windows8FileVersion4.18.26070.9 (797b3603749206dfffe67a1cc891531b0a2cf438)> ProductVersion4.18.26070.9DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPAD(0( *H '0'10  `He0\ +7N0L0 +70 010  `He Y%&]WA{TnU`rz]Iwu\ 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄I^M55G+^8^~rN,+0B +7 1402Microsofthttp://www.microsoft.com0  *H Ԋ`28Mcζylx_[A T{ѺdhV5 3O6h/0 +710| *H m0i10  `He0R *H  A=09 +Y 010  `He qKLc)w㌜?_5 }wGj_m20260721210211.649Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:9600-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03&5>gC&0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194002Z 270517194002Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:9600-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 dDQiTݜ68=8#}xܬNK:Is^S2.^Qob9LXlbVwEro7HA'sr7[O~^qP E_Fom2A 2D;#"c vk}m~)Z f6NJɆs/0y7v#5 J#fGٙ+|AfNY!$:N9<&{몄sQ%lְ*TA6<9+|ߚ:k!hbcIk t~!LDd֑Mm**sa*Er;nkfT J/^ps=ş"Q9 (MvaHi(}]:nFT y>H&KATLX?{!)U$3[+K=*<ġ^Akw_S}*pav1H5ǻpxVqdІHCI0E0U]$ݘKUO#3\{0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  6S- ;*TrZqד ;S|8LٵvN)&~^y8.^v{$V /q%I؟m??Lqv.f¸&WI&Y:G5 ;*3V9wW)'y@Hlȑ{.aFn$}& u:݌ բ4@  _1/K Ղ^iQs<;gF[՜Sψ~+P e0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfM050Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:9600-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+1*]e4"g0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H   l0"20260721125820Z20260722125820Z0t0: +Y 1,0*0  l00C0  <06 +Y 1(0&0  +Y  0 00  *H  I־!`&Pgׄ3%iD C?WZ|̶6gC&0  `HeJ0 *H  1  *H  0/ *H  1" WP? 7Kʏuf?`70 *H  /1000 2\agLDctF?uAbōK*00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103&5>gC&0" =}-iFR3Iz!]X,xGi`0  *H  a |3la`,4IjQwۯVPǴ%h$!ˋ8(5s?!Bń wCWW& E'[.U*y//b'ʄ |)jƚLbWM^':di.{L6X1a2#Qu咻X=E.N.OTځE$7G K~@ULDʢG9zZ)UNQ*8da!Rok48z'nxԙmQ$"bѺl/࿻SEo,KFOG;Й8YZ#`W4y=V!EmR)S7i{#̕ ~*"{85*0d ^X߻x?Y5i؀9-i&>N)f}m9L{wrI:RDiF H` EW87M