MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdVU" ,@v` x(8.rdata@@.rsrc  @@VU lPPVU$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 h%S _q5GbUkI-VU0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@Xp 0@P`p 0@P`p'(`*,-/h10225@:DL=@C6E*WgBLlzq6xNP~Z8\ L  ĬdP` `P4*$P)D1X4 MUI;adov pre DefenderPreh>adSieeov komunikcia Nasadenie ZaradenieZdravieUpToDateProblmy s vkonomProblmy s konfigurciouCFAPomocnkASR NedostupnNenakonfigurovan%1 h. Ka~dodenneNede>aPondelokUtorokStreda`tvrtokPiatokSobotaNikdyTesty sieeovej komunikcieTesty nasadenia MDETesty zaradenia MDETesty stavu funkcie MDEAktulne testy MDE Testy vkonuKonfigura n testy(Testy CFA (riaden prstup k prie inkom)PA)Testy ASR (redukcia mo~nch miest tokov)Zakzan ZablokovaeAuditNie je k dispozciiNONIESlu~ba %1 nie je k dispozciiNie je k dispozcii Neznmy stavProcesSborSpusten Zastaven Pozastaven ak sa na spustenie ak sa na zastavenie ak sa na pokra ovanie ak sa na pozastavenieNeznmeObuvSystm AutomatickyManulneZakzanNormlne Pasvny re~imPasvny re~im SxSRe~im blokovania EDRPasvny re~im auditu NespustenPAZisteniaZisteniaCKliknutm na prepojenie Analza zobrazte podrobnosti o zisteniach.PAInformcie o zariadenInformcie o zariadenNzov virtulneho po ta aVe>kose virtulneho po ta a VMLocationSubscriptionId ResourceGroupIdentifiktor VmId OSVersion Po et jadierPo et logickch procesorovVlkna na jadro Fyzick pame!Umiestnenie strnkovacieho sboru Aktulne vyu~itie sboru strnky0Vyhraden zkladn ve>kose strnkovacieho sboru'`pi kov vyu~itie strnkovacieho sboruDomna bola pripojenPripojen k slu~be Azure ADPripojen k pracoviskuID zariadenia Azure ADStav registrcieArchitektra opera nho systmu as spustenia systmu$Server proxy WinHTTP pre cel systm(Zariadenie je zaregistrovan v AAD a MEM>Zariadenie nie je zaregistrovan a nikdy nebolo zaregistrovanZariadenie spravuje agent MDMZariadenie spravuje agent SCCM9Problm s konfigurciou slu~by Microsoft Endpoint ManagerVaeobecn chybaProblmy s pripojenm<Zariadenie bolo zaregistrovan a teraz nie je zaregistrovan'Zariadenie ak na zruaenie registrcieZlyhanie priradenia politkZlyhanie zostavy politk(Vaeobecn zlyhanie hybridnho pripojeniaNezhoda njomnka&Hybridn chyba  Bod pripojenia slu~byChyba certifiktu"Nesprvna konfigurcia AAD Connect Chyba DNS Problm so synchronizciou hodnMDE a ConfigMgr=U !=.!A\-8 gBTmg Ue =7- ^ .![] Uc m 7a_F< d@<gU^ pB0GTQW7 3e5 ]@B7Sa (![B <)6gIO 3Oce i_B1mZo1.!p[ (>Ug m-)EDRInformcie o senzoreVerzia slu~by SenseStav slu~by SenseID organizcie ID zariadenia<Identifiktor GUID stavu ochrany pred predstieranm identityStav slu~by DiagTrack (UTC)7Funkcia ochrany pred predstieranm identity je nasadenVerzia konfigurcie senzoraMachineAuth IDSlu~ba StartType slu~by Sense"Poloha dajovho centra zariadenia=Zariadenie zaraden prostrednctvom zjednoduaenho pripojenia;Typ spustenia asistenta na prihlasovanie do konta Microsoft Defender AV!Informcie o nstroji Defender AVStav slu~by Defender AVVerzia platformy Defender AV)Verzia defendera AV Security IntelligenceVerzia nstroja Defender AVRe~im Defender AV,Konfigurcia nstroja Defender AV SSLOptions&Konfigurcia proxy servera Defender AV'Stav slu~by centra Windows Zabezpe enie stav slu~by Windows Zabezpe eniePA$Stav slu~by kontroly siete DefenderaStav zkladnej slu~by Defender&Defender je chrnen proti manipulcii)Zdroj ochrany pred falaovanm v Defenderi5Vyl enia ochrany pred falaovanm v programe DefenderRe~im smartlockerDefender  anti spywareRe~im ochrany siete defenderaPA~Skontrolujte konfigurciu siete a uistite sa, ~e po~adovan URL adresy nie s blokovan. alaie informcie njdete v tme: %1 ServiceURLTestovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (CnC) sa speane dokon ilo. %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (CnC) zlyhalo. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Vaetky testovacie pripojenia k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (CnC) zlyhali. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (Cyber) sa speane dokon ilo. %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (Cyber) zlyhalo. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Vaetky testovacie pripojenia k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (Cyber) zlyhali. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (AutoIR) sa speane dokon ilo. %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (AutoIR) zlyhalo. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Vaetky testovacie pripojenia k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (AutoIR) zlyhali. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (SampleUpload) sa speane dokon ilo. %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (SampleUpload) zlyhalo. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Vaetky testovacie pripojenia k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (SampleUpload) zlyhali. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (MdeConfigMgr) sa speane dokon ilo. %1 s vsledkom %2PATestovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (MdeConfigMgr) zlyhalo. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Vaetky testovacie pripojenia k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (MdeConfigMgr) zlyhali. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (OneDs) sa speane dokon ilo. %1 s vsledkom %2Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (OneDs) zlyhalo. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2Vaetky testovacie pripojenia k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (OneDs) zlyhali. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2XOverenie certifiktu pre cloudov slu~bu Defender pre koncov body sa speane dokon ilo.&Zruaenie certifiktu nebolo testovan.NCloudov pripojenie m~e bye naruaen v dsledku zlyhan zruaenia certifiktu.Uistite sa, ~e nasledujce URL adresy nie s blokovan: %1 a %2. alaie informcie njdete v %3. Podrobn informcie o chybe njdete v %4.VTest pripojenia k cloudovej slu~be Microsoft Defender Antivirus bol speane dokon en.GTest pripojenia k cloudovej slu~be Microsoft Defender Antivirus zlyhal.PAk je Microsoft Defender Antivirus vaam primrnym antivrusovm rieaenm alebo ste sa rozhodli povolie re~im blokovania EDR, uistite sa, ~e pripojenia k cloudovm URL adresm AV nie s blokovan. alaie informcie njdete v tchto https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus@Aktulne sieeov pripojenie nie je tovan pod>a objemu dajov.?Aktulne sieeov pripojenie je tovan pod>a objemu dajov. %1Siete tovan pod>a objemu dajov m~u obmedzie funk nose komunikcie cez Defender MAPS, naprklad ~iadosti o ndzov podpisy sa neodosielaj (okrem podpisov pre tiesHov prpady s potrebn aj pre vlastn indiktory).ApproachingDataLimit: %1PAOverDataLimit: %1 Roaming: %1Typ NetworkCostType: %1Testovacie pripojenie k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (konfigurcia ECS) sa speane dokon ilo. %1 s vsledkom %2Testovacie pripojenie ku cloudovej slu~be Microsoft Defender pre koncov body (konfigurcia ECS) vrtilo HTTP 502 Nesprvnu brnu. Ide o znmy ob asn problm s brnou Azure Application Gateway, ktor sa m~e vyrieaie sm. Ak to pretrvva, zopakujte kontrolu. %1 s vsledkom %2Vaetky testovacie pripojenia k URL adresm cloudovej slu~by Microsoft Defender pre koncov body (konfigurcia ECS) zlyhali. Test zlyhal pre nasledujcu URL adresu: %1 s vsledkom %2PAvAk mte v mysle povolie sprvu konfigurcie zabezpe enia MDE, zoznam po~iadaviek njdete v nasledujcej dokumentcii.Podporovan platformy]Zariadenie nem minimlnu roveH oprv pre zaradenie sprvy konfigurcie zabezpe enia MDE: %1V zariaden je nainatalovan rola Active Directory Name Services. Podpora radi ov domn je momentlne vo verzii Preview a vy~aduje alaiu konfigurciu.uAk mte v mysle povolie sprvu konfigurcie zabezpe enia MDE pre radi e domny, pozrite si nasledujcu dokumentciu.:Pou~vanie sprvy nastaven zabezpe enia v radi och domnyV zariaden je spusten 32-bitov opera n systm, ktor nie je podporovan pre zaradenie sprvy konfigurcie zabezpe enia MDE.PA\UpozorHujeme, ~e mde nepodporuje zostavu opera nho systmu zariadenia a ned sa zaradie: %1<Zoznam podporovanch verzi Windowsu njdete v tomto lnku.<%1 v tomto zariaden nefunguje na o akvanej rovni ochrany.alaie informcie o ochrane PPL a o tom, pre o je kritick, njdete v tejto dokumentcii. Ak problm pretrvva, obrete sa na podporu spolo nosti Microsoft.PPLUpozorHujeme, ~e vydanie servera Hyper-V nainatalovan v tomto zariaden nie je podporovan programom MDE a ned sa zaradie: %1TZoznam podporovanch vydan servera njdete v dokumentcii podporovanej slu~bou MDE.Podporovan verzie WindowsuSlu~ba senzora MDESlu~ba MDE AV Windefend"slu~ba Windows Zabezpe enie WscSvcSlu~ba Windows SecurityHealth&Slu~ba MDE Network Protection WdnisSvcZkladn slu~ba MDE DefenderPA#alaie informcie njdete v lnku.UpozorHujeme, ~e tento po ta  je spusten so zastaranou verziou platformy Defender. Verzie platforiem staraie ako N-2 u~ nebud podporovan.*Antimalvrov platforma Microsoft DefenderUpozorHujeme, ~e tento po ta  pou~va zastaran verziu nstroja Defender Antivirus. Po vydan novej verzie balka sa podpora predchdzajcich dvoch verzi obmedz iba na technick podporu. Staraie verzie s uveden v tejto asti a poskytuj sa iba na technick podporu inovcie.$nstroj Microsoft Defender AntivirusUpozorHujeme, ~e tento po ta  pou~va zastaran verziu analytickch nstrojov zabezpe enia. Odpor a sa pou~ie najnovaiu verziu analytickch nstrojov zabezpe enia na zaistenie optimlnej ochrany a kompatibility.-Antivrusov aktualizcie Microsoft DefenderaPAaSenzor  vysok vyu~itie procesora sa pozoruje v dsledku prenosov senzora oznmenia o nedoru en<Skste pou~ie vnimky Senzora EDR na nasledujce procesy: %1PAVysok vyu~itie procesoraJPlatforma MDE zaznamenala vysok vyu~itie pamte s aktulnymi verziami MDEVysok vyu~itie pamte#Zlyhania aktualizcie platformy MDE"Zlyhania aktualizcie nstroja MDE!Zlyhania aktualizcie podpisu MDEBAktualizcia podpisu MDE zlyhva, preto~e u~ je spusten inatancianPred optovnm pokusom o aktualizciu podpisu po kajte, km sa ukon ia vaetky inatancie procesu MpSigStub.exe.PSlu~be MDE Windefend sa nepodarilo speane inicializovae a zasekla sa vo fze %1zReatartujte po ta  a aktualizujte na najnovaiu platformu Defender a ak problm pretrvva, nahlste spolo nosti Microsoft.ISlu~be MDE Windefend sa nepodarilo speane vypne a zasekla sa vo fze %1dAktualizujte na najnovaiu platformu Defender a ak problm pretrvva, nahlste spolo nosti Microsoft.TVyl enie MDE odkazuje na premenn prostredia (%1), ktor nie s systmov premenn.\Skontrolujte svoje vyl enia: '%1' a uistite sa, ~e odkazuj na sprvne premenn prostredia.1Nepodarilo sa na tae predvo>by Windows Defender.oAk ste chceli implementovae sprvu konfigurcie zariaden MDE, alaie informcie njdete v nasledujcom lnku.;Overte, i je slu~ba Windows Defender spusten a prstupn.DKonfigurcia Microsoft Defender Antivirus pomocou skupinov politikaPo~iadavky na pripojenieOKonfigurcia hybridnho pripojenia Azure Active Directory pre spravovan domnyPortl zabezpe enia M365RRieaenie problmov so sprvou zabezpe enia pre Microsoft Defender pre koncov bodyPredvolen k>  politk MDE"Predvolen k>  slu~by senzora MDE3Predvolen cesta k adresru vyrovnvacej pamte MDE.Predvolen cesta k kybernetickmu adresru MDEPredvolen cesta k adresru MDE+Predvolen cesta k adresru MDE ProgramData$Predvolen cesta k adresru MDE Temp*Predvolen cesta k adresru sledovania MDEOdstrHte k> e databzy Registry svisiace s AntiSpoofingom, aby sa zariadenie printilo vygenerovae nov skromn k>  a vykonae optovn registrciu. Spustite prkaz %1}iadna akcia. Po as trvania asu za najceho na Cyberthrottling start event sense kybernetickch dajov neprete ovali do portlu MDATP.Toto zariadenie sa poksilo o zaradenie prostrednctvom agenta MMA (Microsoft Monitoring Agent), ale zlyhalo, preto~e nepodporuje zaradenie pomocou tejto metdy.uPozrite si naau online dokumentciu a zistite, ktor metda zaradenia je vhodn pre opera n systm tohto zariadenia.&Podporovan konfigurcia zaradenia MDE5Po ta  je priraden ku konkrtnemu ID njomnka AAD.Uistite sa, ~e ID njomnka AAD z njomnka MDE sa zhoduje s ID njomnka SCP uvedenm vyaaie. Identifikciu njomnka MDE njdete na portli zabezpe enia M365PAPZariadenie podporuje ochranu pred predstieranm identity a je v stabilnom stave.KFunkcia SharedSignatureRoot je nakonfigurovan a dostupn pre konto SYSTEM.5Konfigurcia SharedSignatureRoot sa zd bye normlna.UHodnota databzy Registry SharedSignatureRoot nie je nakonfigurovan alebo prstupn.bToto je informatvne  overte, i sa pre vaae prostredie o akva konfigurcia SharedSignatureRoot.+Konfigurcia plnu aktualizcie podpisu: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2USkontrolujte nastavenia plnu aktualizcie podpisu pod>a potreby pre vaae prostredie.AKonfigurcia plnovanch kontrol pre Microsoft Defender Antivirus.SignatureDefinitionUpdateFileSharesSources: %1aSkontrolujte nastavenia zdie>ania zdrojov pre sbor s podpisom pod>a potreby pre vaae prostredie.SignatureFallbackOrder: %1WSkontrolujte nastavenia zlo~nej objednvky podpisu pod>a potreby pre svoje prostredie.UpozorHujeme, ~e tento po ta  m politiku, ktor umo~Huje pridvae len dveryhodnch vydavate>ov zalo~ench na domne. M~e to ruaie senzor MDE, ktor potrebuje nainatalovae certifikty do ukladacieho priestoru dveryhodnch vydavate>ov.alaie informcie njdete v lnku. Ak sa chcete vyhne neo akvanm problmom, odstrHte priraden konfigurciu skupinovej politiky: Local Authenticode Flags= %1, GP Authenticode Flags = %2.TrustedPublishers]Z konfigura nej oblasti slu~by Active Directory sa ned pre tae bod pripojenia slu~by (SCP).BPripjac bod slu~by (SCP) obsahuje nepodporovan konfigurciu: %1@Bod pripojenia slu~by (SCP) obsahuje nepodporovan konfigurciu.Zariadenie nie je mo~n pripojie k slu~be Azure AD, preto~e zznam SCP je nakonfigurovan na pripojenie zariadenia k slu~be Enterprise DRS.bPripjac bod slu~by (SCP) nie je nakonfigurovan v konfigura nej oblasti slu~by Active Directory.^Nepodarilo sa pripojie k radi u domny na na tanie informci o bode pripojenia slu~by (SCP).hExistuje neslad medzi ID njomnka AAD z vaho njomnka MDE a ID njomnka v polo~ke SCP vaaej domny.Uistite sa, ~e ID njomnka AAD z njomnka MDE sa zhoduje s ID njomnka SCP uvedenm vyaaie. Identifikciu njomnka MDE njdete v dokumentcii.TZariadenie spravuje agent SCCM a nebude spravovan rieaenm sprvy zabezpe enia MDE.Sprvca konfigurcie je uznvan ako jedin autorita pre sprvu zabezpe enia. Defender pre koncov body nebude spravovae nastavenia zabezpe enia v zariadeniach, ktor u~ spravuje Sprvca konfigurcie. Ak chcete toto sprvanie zmenie, muste nastavie prepna  Spravovae nastavenia zabezpe enia pomocou Sprvcu konfigurcie na mo~nose Vypnut. alaie informcie njdete v nasledujcej dokumentcii.^Zariadenie podporuje ochranu pred predstieranm inho odosielate>a, ale nie v stabilnom stave.lPozrite si pokyny v nasledujcom lnku. Ak problm pretrvva, obrete sa na podporu spolo nosti Microsoft.4Microsoft Defender pre koncov body  CVE-2022-232785Microsoft Defender pre koncov body  Analza hroziebPredvolen cesty chbaj: %1.Uistite sa, ~e uveden chbajce cesty existuj a neboli premenovan. Mo~no budete musiee vytvorie chbajce prie inky s kontextom systmu.hToto zariadenie sa nepodarilo zaradie prostrednctvom nstroja Microsoft Endpoint Configuration Manager.Tento problm sa m~e vyskytne, ak k>  databzy Registry %1 chba v: %2. Ak chcete vytvorie chbajci k>  databzy Registry, m~ete pou~ie: %3>Zariadenie sa hlsi ID organizcie s uplynutou platnoseou: %1.VZariadenie by ste mali vyradie z tejto organizcie a potom ho zaradie do svojej aktulnej organizcie. Ak nemte prstup k skriptu vyradenia s uvedenm ID organizcie, obrete sa na podporu spolo nosti Microsoft. Poznmka: Ak chcete zobrazie aktulne ID organizcie, prejdite na portl MDE a kliknite na meno pou~vate>a v pravom hornom rohu.Centrum zabezpe eniarUpozorHujeme, ~e zariadenie m v dennku OpsMgr chybu  Na tava sa skromn k>  pre certifikt overenia klienta .zOdinatalujte a znova nainatalujte MMA (Microsoft Monitoring Agent) v tomto zariaden a skontrolujte, i problm pretrvva.5Miestny as v zariaden sa nezhoduje s asom v Azure.iSkontrolujte, i je miestny systmov as presn a i je nastaven sprvne asov psmo. Ak je toto zariadenie pripojen k domne, uistite sa, ~e je spusten slu~ba Windows Time a zariadenie je synchronizovan s asom domny. alaie informcie o konfigurcii a ovldan synchronizcie asu njdete v lnku na zaistenie presnosti miestneho asu v systme BIOS. WindowsTimeMV zariaden je spusten staraia verzia System Center Endpoint Protection: %1.Mali by ste inovovae na najnovaiu dostupn verziu, aby ste zabezpe ili kompatibilitu a umo~nili zaznamenvanie detekci malvru v rmci portlu zabezpe enia Defendera pre koncov body.=V postupe sprvy konfigurcie zabezpe enia sa vyskytla chyba.Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. V postupe sprvy konfigurcie zabezpe enia sa vaak vyskytla chyba. M~e to bye v dsledku toho, ~e zariadenie nesp:Ha predpoklady pre kanl sprvy Microsoft Defendera pre koncov body.2Po~iadavky pre Microsoft Defender pre koncov body=V postupe sprvy konfigurcie zabezpe enia sa vyskytla chyba.Zariadenie bolo speane zaraden do Microsoft Defender pre koncov body. Slu~ba Microsoft Endpoint Manager vaak nebola nakonfigurovan prostrednctvom centra Spravovanie tak, aby povo>ovala konfigurciu zabezpe enia Microsoft Defender pre koncov body.1Konfigurcia njomnka Microsoft Endpoint Manager!Vyskytol sa problm s pripojenm.Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. V postupe sprvy konfigurcie zabezpe enia sa vaak vyskytla chyba, ktor mohla bye spsoben problmom s pripojenm. Overte, i zariadenie m~e komunikovae s koncovmi bodmi MDE.Hkoncov body slu~ieb Azure Active Directory a Microsoft Endpoint Manager)Vaeobecn zlyhanie hybridnho pripojenia.9Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. V postupe sprvy konfigurcie zabezpe enia sa vaak vyskytla chyba a opera nmu systmu sa nepodarilo vykonae hybridn pripojenie. Pozrite si prepojenia na rieaenie problmov so zlyhaniami hybridnho pripojenia na rovni opera nho systmu.NRieaenie problmov s hybridnm Azure Active Directory pripojenmi zariadeniamiNezhoda njomnka.Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. V postupe sprvy konfigurcie zabezpe enia sa vaak vyskytla chyba, preto~e ID njomnka Microsoft Defendera pre koncov body sa nezhoduje s ID njomnka slu~by Azure Active Directory. Skontrolujte, i sa ID njomnka slu~by Azure Active Directory z njomnka Defendera pre koncov body zhoduje s ID njomnka v polo~ke SCP vaaej domny.'Hybridn chyba  Bod pripojenia slu~by.Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. Zznam SCP (Service Connection Point) vaak nie je sprvne nakonfigurovan a zariadenie sa nepodarilo pripojie k slu~be Azure AD. M~e to bye spsoben tm, ~e SCP je nakonfigurovan na pripojenie k podnikovmu DRS. Uistite sa, ~e zznam SCP ukazuje na AAD a SCP je nakonfigurovan pod>a osved ench postupov. alaie informcie zskate pomocou prepojen.#Konfigurcia bodu pripojenia slu~byChyba certifiktu:,Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. V postupe sprvy konfigurcie zabezpe enia sa vaak vyskytla chyba v dsledku chyby certifiktu zariadenia. Certifikt zariadenia patr inmu njomnkovi. Overte, i sa pri vytvran profilov dodr~iavaj najvhodnejaie postupy."Profily dveryhodnch certifiktov#Nesprvna konfigurcia AAD Connect.9Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. V postupe sprvy konfigurcie zabezpe enia sa vaak vyskytla chyba v dsledku nesprvnej konfigurcie v slu~be AAD Connect. Ak chcete zistie, o brni zariadeniu v registrcii v slu~be AAD, zv~te spustenie nstrojov na rieaenie problmov.7Nstroj na rieaenie problmov s registrciou zariadeniaAVyhraden pokyny na rieaenie problmov pre Windows Server 2012 R2 Chyba DNS.Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. V postupe sprvy konfigurcie zabezpe enia sa vaak vyskytla chyba v dsledku chyby DNS. Skontrolujte internetov pripojenie a/alebo nastavenia DNS v zariaden. Na strane pracovnej stanice m~u bye neplatn nastavenia DNS. Slu~ba Active Directory vy~aduje na sprvne fungovanie pou~itie DNS domny (a nie adresy smerova a). alaie informcie zskate pomocou prepojen.!Problm so synchronizciou hodn.Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. V postupe sprvy konfigurcie zabezpe enia sa vaak vyskytla chyba. Overte, i s hodiny sprvne nastaven a synchronizovan v zariaden, kde sa chyba vyskytla.Zlyhanie seahovania politk.Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body. Zariadeniu sa vaak nepodarilo stiahnue politiky zabezpe enia koncovch bodov z MEM. Overte, i zariadenie m~e komunikovae s koncovmi bodmi MDE.Zruaenie registrcie zlyhalo.Zariadenie je momentlne zaregistrovan, ale mus bye zruaen. Proces zruaenia registrcie vaak bol nespean z dvodu prechodnej chyby. Overte, i zariadenie m~e komunikovae s koncovmi bodmi MDE.Zlyhanie priradenia politk.Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body a podarilo sa mu stiahnue politiky zabezpe enia koncovch bodov z MEM. Po as priraovania politk sa vaak vyskytlo zlyhanie.Hlsenie o zlyhan politk.Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body a podarilo sa mu stiahnue politiky zabezpe enia koncovch bodov z MEM. Po as nahlasovania politk do MEM sa vaak vyskytlo zlyhanie.gToto zariadenie nie je mo~n zaradie do aktulneho stavu, preto~e jeho stav ImageState v %1 je nepln.Tento problm sa m~e vyskytne, ak obrzok opera nho systmu vykonal viacero po sebe nasledujcich pokusov sysprep a databza Registry bola nastaven na hodnotu %1. Ak problm pretrvva, obrete sa na oddelenie podpory spolo nosti Microsoft.-Informcie o stave inatalcie systmu WindowsIHodnota ImagePath v databze Registry mohla bye pred zaradenm pozmenen.ySkontrolujte tto chybu a skontrolujte program ImagePath (v rmci %1), aby ste sa uistili, ~e smeruje na platn cestu %2.;Zistili sa obmedzen udalosti senzora kybernetickch dajovMDE a ConfigMgr+Zariadenie je spravovan pomocou Sprvcu konfigurcie a Microsoft Defendera pre koncov body. Riadenie politk prostrednctvom oboch kanlov m~e spsobie konflikty a ne~iaduce vsledky. Ak sa tomu chcete vyhne, politiky zabezpe enia koncovch bodov je potrebn izolovae do jednej riadiacej asti.:Spoluexistencia s Microsoft Endpoint Configuration ManagerStav registrcie sa zmenil Zariadenie je spravovan pomocou Sprvcu konfigurcie a Microsoft Defendera pre koncov body. Registrcia zariadenia v rieaen sprvy konfigurcie zabezpe enia bola zruaen, preto~e sa zmenil rozsah vyntenia alebo sa zo zariadenia odstrnila zna ka MDE-Management.Systmov premenn prostredia %%TEMP%% (a %%TMP%%) nie je definovan. M~e to spsobie zlyhanie Windows Defendera a alach systmovch s ast, ktor pou~vaj do asn adresr.Definujte systmov premenn prostredia TEMP a TMP. Predvolen hodnota pre systmov kont je %%SystemRoot%%\TEMP. Overte, i cesta existuje a m prsluan povolenia.Adresr %%TEMP%% nie je prstupn. M~e to spsobie zlyhania s ast Windows Defendera, ktor potrebuj zapisovae do asn sbory._Skontrolujte, i adresr %%TEMP%% existuje a i m aktulne konto povolenia na tanie a zpis.Adresr %%TEMP%% je nastaven na nepredvolen cestu. Neatandardn cesta TEMP m~e spsobie problmy so s aseami, ktor predpokladaj predvolen umiestnenie.PASkontrolujte, i je vlastn cesta %%TEMP%% myseln. Ak je neo akvan, obnovte systmov premenn prostredia TEMP a TMP na predvolen hodnotu (%%SystemRoot%%\TEMP pre systmov kont).^UpozorHujeme, ~e zariadenie m viacero pracovnch priestorov MMA (Microsoft Monitoring Agent).BAk je zariadenie zaraden do Defendera pre koncov body prostrednctvom integrcie ASC (alias Azure Defender pre servery), odpor a sa odstrnie pracovn priestor MDE, aby sa predialo problmom s nahrvanm v kybernetickej oblasti. alaie informcie o integrcii ASC so slu~bou Defender pre koncov body njdete v lnku. MDE v AzureTento po ta  sa nepodarilo zaradie, preto~e chbaj povolenia pre k>  databzy Registry HKLM_System_CurrentControlSet_Services_Sense.M~e sa to stae v dsledku ruaenia bezpe nostnmi produktmi tretch strn alebo chbajcich povolen plnho ovldania pre konto SYSTEM v HKLM_System_CurrentControlSet_Services_Sense. Povolenia njden pre konto SYSTEM s: %1PUpozorHujeme, ~e na tomto serveri nie je nainatalovan modern zjednoten agent.V tomto zariaden nie je nainatalovan zjednoten agent pre servery ni~aej rovne. Na dosiahnutie optimlneho vkonu a mo~nost ochrany sa odpor a nainatalovae novho agenta. alaie informcie njdete v dokumentciiEOnboardovae servery Windows do slu~by Microsoft Defender for EndpointKPriradenie politk zlyhalo z dvodu nasledujcich premennch prostredia: %1!Zariadenie bolo speane zaraden do Microsoft Defendera pre koncov body a podarilo sa mu stiahnue politiky zabezpe enia koncovch bodov z MEM. Po as priraovania politk sa vaak vyskytlo zlyhanie. OdstrHte vaetky neexistujce cesty z vyaaie uvedench systmovch premennch prostredia.6Nastavie premenn prostredia v ovldacom paneli SystmpPriradenie politk zlyhalo, preto~e je v zariaden povolen dynamick plnovanie spravodlivho zdie>ania (DFSS).EZariadenie bolo speane zaraden do Microsoft Defendera pre koncov body a podarilo sa mu stiahnue politiky zabezpe enia koncovch bodov z MEM. Po as priraovania politk sa vaak vyskytla chyba z dvodu obmedzenia rozhrania API, ktor sa m~e vyskytne pri povolen DFSS. Po~iadajte o pomoc podporu spolo nosti Microsoft.aZariadenie nie je aktulne a nem nasaden funkciu ochrany pred predstieranm inho odosielate>a.Uistite sa, ~e ste nasadili odpor an aktualizciu zabezpe enia na ochranu zariadenia pred predstieranm inho odosielate>a. alaie informcie njdete v prepojeniach.4Microsoft Defender pre koncov body  CVE-2022-232785Microsoft Defender pre koncov body  Analza hroziebQZariadenie be~ so starou verziou senzora EDR pre Microsoft Defender for Endpoint@Aktualizujte senzor, aby ste mali optimlnu ochranu a stabilitu.;Aktualizcia Microsoft Defender for Endpoint pre senzor EDRTento po ta  sa nepodarilo zaradie, preto~e MsSense.exe zlyhal po as fzy inicializcie pre TelLib.dll. Chyba spsoben zlyhanm: %1M~e sa to stae, ak konto SYSTEM nem povolenia na zpis do o akvanej cesty (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Overte zoznamy ACL v ceste a v prpade potreby obnovte povolenia z nadradenho prie inka.VZariadenie podporuje ochranu proti spoofingu, ale eate nie je zaregistrovan v cloude.Uistite sa, ~e pripojenie k URL adresm EDRCloud CnC nie je blokovan. Ak problm pretrvva, obrete sa na oddelenie podpory spolo nosti Microsoft.;Konfigurcia alebo zvislose brni spusteniu ochrany siete.^Pre tajte si toto chybov hlsenie, aby ste pochopili problm s blokovanm a vyrieaili ho: %1hPodporovan aifrovanie TLS nie je v tomto po ta i povolen. M~e to ovplyvnie pripojenie ku cloudu MDE.Skontrolujte nakonfigurovan aifry (v HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002), aby ste sa uistili, ~e obsahuj minimlne po~adovan aifry na pripojenie ku cloudu MDE."`ifrovacie balky a po~iadavky TLShKlientsky protokol TLS 1.2 nie je v tomto po ta i povolen. M~e to ovplyvnie pripojenie ku cloudu MDE.Potvrte, ~e klient TLS 1.2 je povolen (v HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).PAX`ifry ECDH nie s v tomto po ta i povolen. M~e to ovplyvnie pripojenie ku cloudu MDE.Potvrte, ~e ECDH KeyExchangeAlgorithm je povolen (v HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).Zkladn test URL zlyhalKomponent NetworkProtection je zakzan alebo zlyhal test kontroly URL. M~e to nazna ovae prtomnose sieeovho presmerova a (napr.: Cisco Umbrella).Riaden prstup kprie inkomTNepodarilo sa na tae modul mde_cfa_evaluation  diagnostika CFA nie je k dispozcii0Overenie registrcie inatalcie a modulu MdeDiagIV dennkoch sa nenaali ~iadne detekcie CFA (riaden prstup k prie inkom)1Nevy~aduje sa ~iadna akcia  CFA funguje normlne8Analyzovan podozriv sbory (%1) na stav dveryhodnostikSkontrolovae CfaTrustChecks.txt v diagnostickom vstupe a vyh>adae podrobn vsledky analzy dveryhodnosti@CFA %1 nedveruje, preto~e obraz procesu nie je znmy ako dobr.uPridajte ho do zoznamu povolench aplikci alebo pridajte vyl enie AV pre tento sbor, ak dverujete tomuto sboru.NCfa %1 nie je dveryhodn, preto~e jej nadraden prvok nie je znmy ako dobr.;CFA nedveruje %1, preto~e jeho nadraden objekt je skript.;CFA nedveruje %1, preto~e na tal nedveryhodn sbor: %2.DCFA %1 nedveruje, preto~e bola vlo~en nedveryhodnm procesom: %2.CAk dverujete tomuto sboru, pridajte pre tento sbor AV vyl enie.MPridajte vyl enie AV pre tento proces, ak mu dverujete (vyl enie procesu). Proces: %1 Udalosti CFA:  Akcia: %1, dvod: %2Udalosti kontamincie:"  TaintType: %1, TaintReason: %2 Pokyny: %1(Po et vskytov: %1)PAh%1 GUID '%2' ASR (zdroj: %3) m medzery na za iatku alebo na konci, ktor m~u brnie pou~itiu pravidla.Odstrnie vodn a koncov medzery z identifiktora GUID pravidla ASR vo vaaej skupinovej politike alebo konfigurcii registra.IDENTIFIKTOR GUID %1 ASR %2 (zdroj: %3) obsahuje zlo~en ztvorky. Identifiktory GUID musia bye zadan bez zlo~ench ztvoriek (naprklad 56a863a9-875e-4185-98a7-b882c64b5ce5).xOdstrHte zlo~en ztvorky z identifiktora GUID pravidla ASR v konfigurcii skupinov politika alebo databzy Registry.~Vyl enie ASR %1 (zdroj: %2) m vodn alebo koncov medzery/tabultory, ktor m~u zabrnie tomu, aby sa vyl enie zhodovalo.yOdstrHte vodn a koncov przdne znaky z cesty vyl enia ASR v konfigurcii skupinov politika alebo databzy Registry.IDENTIFIKTOR GUID %1 ASR %2 (zdroj: %3) nie je platnm identifiktorom GUID. O akvan formt: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (napr. 56a863a9-875e-4185-98a7-b882c64b5ce5).Opravte identifiktor GUID pravidla ASR v konfigurcii skupinov politika alebo databzy Registry a pou~ite platn formt GUID bez alach znakov.Vyl enie ASR  %1 (zdroj: %2) obsahuje segment nadradenho adresra ( .. ). Po vyrieaen  .. m~e bye inn vyl en cesta ove>a airaia, ne~ nazna uje doslovn polo~ka, m sa vyl enie potichu rozari nad rmec zama>anho rozsahu.Nahrate polo~ku vyl enia ASR plne vyrieaenou absoltnou cestou, ktor neobsahuje segmenty  .. . Najnovaie verzie Microsoft Defendera odmietaj nekanonick polo~ky vyl en pri na tan konfigurcie.# o je Defender Diagnostic Insights?%Defender Diagnostic Insights je samoobslu~n diagnostick nstroj, ktor zhroma~uje a analyzuje diagnostick daje, a poskytuje zostavu, ktor pomha rieaie problmy s vkonom virtulneho po ta a Windowsu v Azure. Dokumentcia k diagnostickm preh>adom v programe Defender pre Windows je %1.%Kde za nem skontrolovae tto zostavu?Za nite s kartou Preh>ad. Pozrite si odpor ania a prepojenia na zistenia. Zskajte informcie o tom, ako m~u ovplyvnie vkon, a tie~ o osved ench postupoch pre konfigurcie optimalizovan pre vkon. alaie informcie o kontrole zostavy %1.EAk druh dajov sa zhroma~uje v slu~be Defender Diagnostic Insights?ESlu~ba Defender Diagnostic Insights zhroma~uje informcie o konfigurcii virtulnych po ta ov s Windowsom, diskoch alebo fondoch lo~iska, po tadlch vkonu, spotrebite>och s vysokmi zdrojmi, dennkoch a rznych trasch. Podrobnosti o tom, ak druh informci s zhroma~ovan slu~bou Defender Diagnostic Insights, s %1.PAPPPP`Pri spaean modulu LUA sa vyskytla chyba. pPri na tavan modulu sboru LUA sa vyskytla chyba. `V module LUA sa vyskytla syntaktick chyba. DVyskytla sa chyba pamte LUA. LVyskytla sa vaeobecn chyba LUA. HVyskytla sa kritick chyba LUA. lSpustenie LUA bolo preruaen signlom zastavenia. Nepodarilo sa dynamicky konfigurovae snmky haldy pre proces. 4VS_VERSION_INFO e e?~StringFileInfoZ041B04B0LCompanyNameMicrosoft Corporation9FileDescriptionDiagnostick nstroj Microsoft Defender pre koncov bodyBInternalNamedefenderdiag.dll1LegalCopyright Microsoft Corporation. Vaetky prva vyhraden.ROriginalFilenamedefenderdiag.dll.muij%ProductNameMicrosoft Windows Operating System8FileVersion4.18.26070.9 (797b3603749206dfffe67a1cc891531b0a2cf438)> ProductVersion4.18.26070.9DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX(0( *H '0'10  `He0\ +7N0L0 +70 010  `He 'c*^~\wh]б)ƻVQ 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄1}3Q[ ^9'BD"p=Z2eQDX%xղ$}k<s R)Zv!N[uSVdh*up&+'JB Oe)u"k | hd2PSt:!z DBZDKbH.-4$&,X8̫4C40 +710{ *H l0h10  `He0R *H  A=09 +Y 010  `He bJ*u&/Kū~p`52<j_ia20260721210150.178Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A935-03E0-D9471%0#UMicrosoft Time-Stamp Service0 03'ñ.W-'0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194004Z 270517194004Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A935-03E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 l|3/ iiܾzR/ K̒[pH+-+PMIuv>!fLj Y[~d̈ahq.\}JȂ<7 O/xc;a; vs唓>odr)PS'<;C<&3#DE ~W-7 Z^e5 ΰnҎ`DXDr8oMa)d$ Ve0<եV]\G5"Y9`wBvn]ݢ:cɄ軍Rh>Cgykq0sY|۽Pj_Uf^5 ڝ3߳:XSwvAizg'քX~sHKF 76?h༑;LY>͒qW{맂pwM@;7~Rd=4lHqume{`n10q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfL040Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A935-03E0-D9471%0#UMicrosoft Time-Stamp Service# 0+#:`ܐ3x*0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H   (0"20260721124424Z20260722124424Z0s09 +Y 1+0)0  (00>0  906 +Y 1(0&0  +Y  0 00  *H  ]­z Q{"3p3t?,@Q4v:PT*s n_d%={bpsiGvI Zd䀖ҶF{e"3xxzyDK@F.аP&ek\)qB MB yVㄨ k.\>hD[E`0 *H  /1000 5R8JDѧj6}Mweuqqr00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103'ñ.W-'0" ciR!7Gc 6;Inq;m0  *H  Ȫ989`j/Ctp} 5( i.,Yp>Q[HSJm"CM3vjd׎.2 /lYK)j.|U:ʽj0X2-GcԬpA[*FD0`҆-Q{(/3!J){i~/gjXy[]7f3=]C ~N䆌v|wkc 61ZT@,*;]oٓ- SBo D~wF{戻$if nı9qv70~(Eq9{UA90^s