MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdVU" ,@>` (8.rdata@@.rsrc  @@VU lPPVU$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 h%S _q5GbUkI-VU0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@X$p$$$$$$$$$$$ $0$@$P$`$p$$$$$$$$$$$ $0$@$P$`$p$$$$$$$'(l*@,Z.D022p3(6:HX=@CFWpgdldr\xdxLxċ X4 `2 ( 4  |#H(D0@3(MUI;3\ Y>B g)I [q@YeS] (@UB <+M)6CuO: YgAe9 _e>mZ@Wa (B]g <W/)EDRInformacije SenseRazli ica SenseStanje storitve SenseID organizacije ID naprave0GUID stanja prepre evanja la~nega predstavljanjaStanje storitve DiagTrack (UTC)>Uvedena je zmogljivost za prepre evanje la~nega predstavljanjaRazli ica konfiguracije SenseMachineAuth IDStartType storitve Sense&Lokacija podatkovnega sredia a naprave8Naprava je bila uvedena prek u inkovitejae povezljivosti2Vrsta zagona pomo nika za vpis v Microsoftov ra unPA Defender AVInformacije o Defender AVStanje storitve Defender AVRazli ica platforme Defender AV.Razli ica varnostne inteligence za Defender AVRazli ica mehanizma Defender AVNa in Defender AV)Konfiguracija mo~nosti SSL za Defender AV1Konfiguracija posredniakega stre~nika Defender AV>Stanje storitve Varnost sistema Windows sredia a za aplikacije*Stanje storitve za varnost sistema Windows5Stanje storitve za nadzor omre~ja v programu DefenderStanje storitve Defender Core4Defender je zaa iten pred nedovoljenim spreminjanjem=Vir zaa ite pred nedovoljenim spreminjanjem programa DefenderGIzklju itve zaa ite pred nedovoljenim spreminjanjem v programu DefenderNa in SmartLocker)Defender proti vohunski programski opremiNa in zaa ite omre~ja DefendertPreglejte konfiguracijo omre~ja in se prepri ajte, da zahtevani URL-ji niso blokirani. Za ve  informacij glejte: %1URL-ji storitvePreskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (CnC) je bila uspeano dokon ana. %1 z rezultatom %2Preskus povezave z URL-ji storitve v oblaku Microsoft Defender za kon no to ko (CnC) ni uspel. Preskus ni uspel za ta URL: %1 z rezultatom %2Nobena preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (CnC) ni uspela. Preskus ni uspel za ta URL: %1 z rezultatom %2Preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (Cyber) je uspeano dokon ana. %1 z rezultatom %2Preskus povezave s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (kibernetska varnost) ni uspel. Preskus ni uspel za ta URL: %1 z rezultatom %2Vse testne povezave do URL-jev storitve v oblaku Microsoft Defender za kon no to ko (kibernetno) so bile neuspeane. Preskus ni uspel za naslednji URL: %1 z rezultatom %2Preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (AutoIR) je bila uspeano dokon ana. %1 z rezultatom %2Preskus povezave z URL-ji storitve v oblaku Microsoft Defender za kon no to ko (AutoIR) ni uspel. Preskus ni uspel za ta URL: %1 z rezultatom %2Nobena preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (AutoIR) niso uspela. Preskus ni uspel za ta URL: %1 z rezultatom %2Preskus povezave s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (SampleUpload) je bil uspeano dokon an. %1 z rezultatom %2Preskus povezave z URL-ji storitve v oblaku Microsoft Defender za kon no to ko (SampleUpload) ni uspel. Preskus ni uspel za ta URL: %1 z rezultatom %2Nobena preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (SampleUpload) niso uspela. Preskus ni uspel za ta URL: %1 z rezultatom %2Preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (MdeConfigMgr) je uspeano dokon ana. %1 z rezultatom %2PAPreskus povezave z URL-ji storitve v oblaku Microsoft Defender za kon no to ko (MdeConfigMgr) ni uspel. Preskus ni uspel za ta URL: %1 z rezultatom %2Nobena preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (MdeConfigMgr) niso uspela. Preskus ni uspel za ta URL: %1 z rezultatom %2Preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (OneD) je uspeano dokon ana. %1 z rezultatom %2Preskus povezave z URL-ji storitve v oblaku Microsoft Defender za kon no to ko (OneDs) ni uspel. Preskus ni uspel za ta URL: %1 z rezultatom %2Ni bilo mogo e izvesti nobenih preskusnih povezav s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (OneDs). Preskus ni uspel za ta URL: %1 z rezultatom %2jPreverjanje veljavnosti potrdila za storitev v oblaku Defender za kon no to ko je bilo uspeano zaklju eno./Preklic veljavnosti potrdila ni bil preizkuaen.GPovezava z oblakom je lahko okrnjena zaradi napak pri preklicu potrdil.Prepri ajte se, da naslednja URL-ja niso blokirana: %1 in %2. Ve  informacij je na voljo na spletnem mestu %3. Za podrobne informacije o napaki preglejte %4.\Preskus povezave s storitvijo Microsoft Defender Antivirus v oblaku je bil uspeano dokon an.NPreizkus povezave s storitvijo v oblaku Microsoft Defender Antivirus ni uspel.3 e je Microsoft Defender Antivirus vaaa primarna protivirusna reaitev ali ste omogo ili na in blokiranja EDR, poskrbite, da povezave do AV obla nih URL-jev niso blokirane. Ve  informacij je na voljo na: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus9Trenutna omre~na povezava nima omejitve prenosa podatkov.8Trenutna omre~na povezava ima omejen prenos podatkov. %1Omre~ja z omejenim prenosom podatkov lahko omejijo funkcionalnost v komunikaciji z aplikacijo Defender MAPS, na primer zahteve za podpis v sili niso poslane (potrebni za prilagojene indikatorje poleg nujnih podpisov).ApproachingDataLimit: %1PAOverDataLimit: %1Gostovanje: %1NetworkCostType: %1Preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (konfiguracija ECS) je uspeano dokon ana. %1 z rezultatom %2%Preskusite povezavo s storitvijo v oblaku Microsoft Defender za kon no to ko (konfiguracija ECS) in vrnili HTTP 502 Napa en prehod. To je znana ob asna te~ava s prehodom za aplikacije Azure, ki jo lahko odpravi sama. e te~ave ne morete odpraviti, poskusite znova preveriti. %1 z rezultatom %2Nobena preskusna povezava s spletnimi naslovi storitve v oblaku Microsoft Defender za kon no to ko (konfiguracija ECS) niso uspela. Preskus ni uspel za ta URL: %1 z rezultatom %2 e nameravate omogo iti upravljanje varnostnih konfiguracij MDE, si oglejte naslednjo dokumentacijo, kjer najdete seznam zahtev.Podprte platformeaNaprava nima najmanjae ravni popravkov za sprejemanje upravljanja varnostne konfiguracije MDE: %1V napravi je namea ena vloga imenika Active Directory Name Services. Podpora za krmilnike domene je trenutno v predogledu in zahteva dodatno konfiguracijo.x e nameravate omogo iti upravljanje varnostne konfiguracije MDE za krmilnike domene, si oglejte naslednjo dokumentacijo.=Uporaba upravljanja varnostnih nastavitev v krmilnikih domeneuV napravi se izvaja 32-bitni operacijski sistem, ki ni podprt za sprejemanje upravljanja varnostne konfiguracije MDE.PAUMDE ne podpira graditve operacijskega sistema naprave, zato je ni mogo e sprejeti: %1AV tem lanku si oglejte seznam podprtih razli ic sistema Windows.;%1 v tej napravi se ne izvaja na pri akovani ravni zaa ite.Ve  informacij o zaa iti PPL in o tem, zakaj je kriti na, najdete v tej dokumentaciji. e te~ave ne morete odpraviti, se obrnite na Microsoftovo podporo.PPLgMDE ne podpira stre~niake izdaje Hyper-V, ki je namea ena v tej napravi, zato je ni mogo e sprejeti: %1KSeznam podprtih izdaj stre~nika najdete v dokumentaciji, ki jo podpira MDE.!Podprte razli ice sistema WindowsStoritev senzorja MDEStoritev MDE AV WindefendVarnost sistema Windows WscSvcWindows SecurityHealth Service(Storitev WdnisSvc za zaa ito omre~ja MDEStoritev MDE Defender Core$Za ve  informacij si oglejte lanek.Upoatevajte, da ta ra unalnik uporablja zastarelo razli ico platforme Defender. Razli ice platforme, starejae od N-2, ne bodo ve  podprte.JPlatforma za prepre evanje zlonamerne programske opreme Microsoft Defender+Upoatevajte, da ta ra unalnik uporablja zastarelo razli ico mehanizma Defender Antivirus. Po izdaji nove razli ice paketa bo podpora za prejanji razli ici omejena samo na tehni no podporo. Razli ice, starejae od teh, so navedene v tem razdelku in so na voljo samo za tehni no podporo pri nadgradnji.&Microsoft Defender Antivirus mehanizemUpoatevajte, da ta ra unalnik uporablja zastarelo razli ico varnostne inteligence. Priporo amo, da uporabite najnovejao razli ico varnostne inteligence, da si zagotovite optimalno zaa ito in zdru~ljivost.6Posodobitve protivirusnih aplikacij Microsoft DefenderPAeOpazna je visoka poraba procesorskih zmogljivosti zaradi prometa sporo il o neuspeli dostavi senzorja=Poskusite uporabiti izjeme Sense EDR za naslednje procese: %1Visoka izkoria enost procesorja[Na platformi MDE je pri trenutnih razli icah MDE prialo do visoke izkoria enosti pomnilnikaVisoka izkoria enost pomnilnika$Napake pri posodobitvi platforme MDE$Napake pri posodobitvi mehanizma MDE"Napake pri posodobitvi podpisa MDE<Posodobitev podpisa MDE ne deluje, ker se ~e izvaja primerekfPo akajte, da se vsi primerki procesa MpSigStub.exe zaprejo, preden znova poskusite posodobiti podpis.WStoritev MDE Windefend se ni uspela uspeano inicializirati in je obti ala na stopnji %1xZnova za~enite ra unalnik ter posodobite na najnovejao platformo Defender in e te~ava vztraja, jo prijavite Microsoftu.LStoritev MDE Windefend se ni uspeano zaustavila in je obti ala na stopnji %1YPosodobite na najnovejao platformo Defender in e te~ava ostaja, jo prijavite Microsoftu.ZIzklju itev MDE se sklicuje na spremenljivke okolja (%1), ki niso sistemske spremenljivke.fPreglejte svoje izklju itve: '%1' da se prepri ate, da se sklicujejo na pravilne spremenljivke okolja.PA9Ni mogo e pridobiti nastavitev programa Windows Defender.i e nameravate uvesti upravljanje konfiguracije naprav MDE, si oglejte naslednji lanek za ve  informacij.FPreverite, ali se storitev Windows Defender izvaja in ali je dostopna.AKonfigurirajte Microsoft Defender Antivirus s pravilnikom skupineZahteve za povezljivostWKonfigurirajte hibridno pridru~itev imeniku Azure Active Directory za upravljane domeneVarnostni portal M365gOdpravljanje te~av z uvajanjem, povezanih z upravljanjem varnosti za Microsoft Defender za kon no to koKlju  privzetih pravilnikov MDE$Privzeti klju  storitve senzorja MDE'Privzeta pot imenika predpomnilnika MDE!Privzeta pot do imenika MDE CyberPrivzeta pot imenika MDE$Privzeta pot imenika MDE ProgramData"Privzeta pot za asnega imenika MDEPrivzeta pot imenika sledi MDEIzbriaite registrske klju e, povezane z zaa ito pred la~nim predstavljanjem, s imer prisilite napravo, da ustvari nov zasebni klju  in se znova registrira. Za~enite ukaz %1Ni esar treba narediti. V asu od za etka dogodka kibernetskega omejevanja, senzor ni posredoval kibernetskih podatkov v portal MDATP.}Ta naprava je poskuaala sprejem prek posrednika Microsoft Monitoring Agent (MMA), vendar ni uspela, ker ta metoda ni podprta.}Za razumevanje, katera metoda vklju itve je primerna za operacijski sistem te naprave, si oglejte naao spletno dokumentacijo.(Podprta konfiguracija za sprejemanje MDE7Ra unalnik je povezan z dolo enim ID-jem najemnika AAD.Prepri ajte se, da se ID najemnika AAD iz vaaega najemnika MDE ujema z zgoraj navedenim ID-jem najemnika SCP. e si ~elite ogledati identifikacijo najemnika MDE, obia ite varnostni portal M365MNaprava podpira zaa ito pred la~nim predstavljanjem in je v stabilnem stanju.@SharedSignatureRoot je konfiguriran in dostopen za SYSTEM ra un.5Konfiguracija SharedSignatureRoot je videti obi ajna.DVrednost registra SharedSignatureRoot ni konfigurirana ali dostopna.dTo je informativno  preverite, ali je za vaae okolje pri akovana konfiguracija SharedSignatureRoot.,Konfiguracija urnika posodobitve podpisa: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2QPreglejte nastavitve urnika posodobitev podpisov, kot je potrebno za vaae okolje.BKonfigurirajte na rtovane preglede za Microsoft Defender Antivirus.SignatureDefinitionUpdateFileSharesSources: %1YPreglejte nastavitve virov skupne rabe podpisnih datotek, kot je potrebno za vaae okolje.SignatureFallbackOrder: %1YPreglejte nastavitve nadomestnega vrstnega reda podpisov, kot je potrebno za vaae okolje.Upoatevajte, da ima ta ra unalnik pravilnik, ki dovoljuje dodajanje le zaupanja vrednih zalo~nikov, ki temeljijo na domeni. To lahko ovira senzor MDE, ki mora namestiti potrdila v shrambo zaupanja vrednih izdajateljev.Za ve  informacij si oglejte lanek. Da se izognete nepri akovanim te~avam, odstranite povezano konfiguracijo pravilnika skupine: lokalne zastavice Authenticode = %1, zastavice GP Authenticode = %2.TrustedPublishersbTo ka povezave storitve (SCP) ni konfigurirana v particiji konfiguracije imenika Active Directory.ATo ka povezave storitve (SCP) vsebuje nepodprto konfiguracijo: %1>To ka povezave storitve (SCP) vsebuje nepodprto konfiguracijo.Naprave ni mogo e pridru~iti imeniku Azure AD, ker je zapis SCP konfiguriran tako, da se naprava pridru~i storitvi Enterprise DRS.bTo ka povezave storitve (SCP) ni konfigurirana v particiji konfiguracije imenika Active Directory.lPovezave s krmilnikom domene za pridobitev informacij o to ki povezave storitve (SCP) ni mogo e vzpostaviti.uPrialo je do neujemanja med ID-jem najemnika AAD iz vaaega najemnika MDE in ID-jem najemnika v vnosu SCP vaae domene.Prepri ajte se, da se ID najemnika AAD iz vaaega najemnika MDE ujema z zgoraj navedenim ID-jem najemnika SCP. e si ~elite ogledati identifikacijo najemnika MDE, si oglejte dokumentacijo.[Napravo upravlja posrednik SCCM in je ne bo upravljala reaitev za upravljanje varnosti MDE.Configuration Manager je priznan kot enotno orodje za upravljanje varnosti. Defender za kon no to ko ne bo upravljal varnostnih nastavitev v napravah, ki jih ~e upravlja Configuration Manager. e ~elite spremeniti to vedenje, morate nastavitve upravljanja varnosti nastaviti tako, da stikalo za orodje Configuration Manager preklopite na Izklopljeno. Ve  informacij najdete v naslednji dokumentaciji.RNaprava podpira zaa ito pred la~nim predstavljanjem, vendar ni v stabilnem stanju.eOglejte si navodila v tem lanku. e te~ave ne morete odpraviti, se obrnite na Microsoftovo podporo.3Microsoft Defender za kon no to ko - CVE-2022-232786Microsoft Defender za kon no to ko - analitika gro~enjManjkajo privzete poti: %1.Prepri ajte se, da omenjene manjkajo e poti obstajajo in da niso bile preimenovane. Morda boste morali manjkajo e mape ustvariti s kontekstom sistema.[Te naprave ni bilo mogo e uvesti prek upravitelja Microsoft Endpoint Configuration Manager.Do te te~ave lahko pride, e registrski klju  %1 manjka iz: %2. e ~elite ustvariti manjkajo i registrski klju , uporabite: %35Naprava poro a ID-ju organizacije, ki je potekel: %1.OOdstranite napravo iz te organizacije, nato pa jo sprejmite v trenutno organizacijo. e nimate dostopa do skripta za preklic sprejemanja z navedenim ID-jem organizacije, se obrnite na Microsoftovo podporo. Opomba: e si ~elite ogledati trenutni ID organizacije, pojdite na portal MDE in kliknite uporabniako ime v zgornjem desnem kotu.Sredia e za varnostUpoatevajte, da je v dnevniku naprave OpsMgr zabele~ena napaka Nalaganje zasebnega klju a za potrdilo za preverjanje pristnosti odjemalca.yOdstranite in znova namestite MMA (Microsoft Monitoring Agent) v to napravo in preverite, ali te~ave ne morete odpraviti.;Lokalni as v napravi se ne ujema s asom v storitvi Azure.Preverite, ali je lokalni sistemski as to en in ali je nastavljen pravilen asovni pas. e je ta naprava pridru~ena domeni, se prepri ajte, da se storitev as sistema Windows izvaja in da je naprava sinhronizirana z vaaim asom domene. e ~elite ve  informacij o konfiguriranju in nadzoru sinhronizacije asa, preberite lanek, s katerim preverite, ali je lokalni as v BIOS-u to en. WindowsTimeMV napravi se izvaja starejaa razli ica System Center Endpoint Protection: %1.Nadgradite na najnovejao razpolo~ljivo razli ico, da si zagotovite zdru~ljivost in omogo ite bele~enje zaznane zlonamerne programske opreme na varnostnem portalu Defender za kon no to ko.?V toku upravljanja varnostne konfiguracije je prialo do napake.Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa je prialo do napake v toku upravljanja varnostne konfiguracije. Razlog za to je lahko, da naprava ne izpolnjuje predpogojev za upravljanje prek kanala Microsoft Defender za kon no to ko.0Predpogoji za Microsoft Defender za kon no to ko?V toku upravljanja varnostne konfiguracije je prialo do napake.PANaprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa Microsoft Endpoint Manager prek Skrbnika sredia a ni bil konfiguriran za omogo anje konfiguracije varnosti Microsoft Defender za kon no to ko.2Konfiguracija najemnika Microsoft Endpoint Manager%Prialo je do te~ave s povezljivostjo. Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa je prialo do napake v toku upravljanja varnostne konfiguracije, ki je lahko posledica te~ave s povezljivostjo. Preverite, ali lahko naprava komunicira s kon nimi to kami MDE.IKon ne to ke imenika Azure Active Directory in Microsoft Endpoint Manager&Sploana napaka hibridnega zdru~evanja.5Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa je prialo do napake v toku upravljanja varnostne konfiguracije in operacijski sistem ni uspel izvesti hibridne zdru~itve. Preglejte povezave za odpravljanje te~av s hibridnim zdru~evanjem na ravni operacijskega sistema.[Odpravljanje te~av s hibridnimi napravami, ki so pridru~ene storitvi Azure Active DirectoryNeujemanje najemnika.Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa je prialo do napake v toku upravljanja varnostne konfiguracije, ker se ID najemnika Microsoft Defender za kon no to ko ne ujema z ID-jem najemnika Azure Active Directory. Prepri ajte se, da se ID najemnika Azure Active Directory iz najemnika Defender za kon no to ko ujema z ID-jem najemnika v vnosu SCP vaae domene.)Napaka hibrida - to ka povezave storitve.Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar zapis to ke povezave storitve (SCP) ni pravilno konfiguriran in naprave ni bilo mogo e pridru~iti imeniku Azure AD. To je morda posledica tega, da je SCP nastavljen za vklju itev v Enterprise DRS. Prepri ajte se, da zapis SCP ka~e na AAD in da je SCP konfiguriran v skladu z najboljaimi praksami. Za ve  informacij glejte povezave.&Konfigurirajte to ko povezave storitveNapaka potrdila.,Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa je prialo do napake v toku upravljanja varnostne konfiguracije zaradi napake v potrdilu naprave. Potrdilo naprave pripada drugemu najemniku. Preverite, ali pri ustvarjanju profilov upoatevate najboljae prakse.Zaupanja vredni profili potrdil#Napa na konfiguracija povezave AAD.+Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa je prialo do napake v toku upravljanja varnostne konfiguracije zaradi napa ne konfiguracije v AAD Connct. e ~elite ugotoviti, kaj prepre uje registracijo naprave v AAD, za~enite orodja za odpravljanje te~av.3Orodje za odpravljanje te~av z registracijo napraveANamenska navodila za odpravljanje te~av za Windows Server 2012 R2 Napaka DNS.Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa je prialo do napake v toku upravljanja varnostne konfiguracije zaradi napake sistema DNS. Preverite internetno povezavo in/ali nastavitve sistema DNS v napravi. Neveljavne nastavitve sistema DNS so lahko na strani delovne postaje. Imenik Active Directory za pravilno delovanje zahteva uporabo sistema DNS domene (ne naslova usmerjevalnika). Za ve  informacij glejte povezave.Te~ava s sinhronizacijo ure.Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa je prialo do napake v toku upravljanja varnostne konfiguracije. Preverite, ali je ura pravilno nastavljena in sinhronizirana v napravi, v kateri se pojavi napaka.Napaka pri prenosu pravilnikov.Naprava je bila uspeano sprejeta v storitev Microsoft Defender za kon no to ko. Vendar pa naprava ni mogla prenesti varnostnih pravilnikov kon ne to ke iz MEM. Preverite, ali lahko naprava komunicira s kon nimi to kami MDE.Preklic v lanitve ni uspel.Naprava je trenutno v lanjena, vendar jo je treba odjaviti. Vendar pa postopek nev lanitve ni bil uspeaen zaradi za asne napake. Preverite, ali lahko naprava komunicira s kon nimi to kami MDE.!Napaka pri dodelitvi pravilnikov.Naprava je bila uspeano sprejeta v Microsoft Defender za kon no to ko in je lahko prenesla varnostne pravilnike kon ne to ke iz MEM. Vendar pa je med dodeljevanjem pravilnikov prialo do napake.Napaka poro ila o pravilnikih.Naprava je bila uspeano sprejeta v Microsoft Defender za kon no to ko in je lahko prenesla varnostne pravilnike kon ne to ke iz MEM. Vendar pa je med prijavljanjem pravilnikov v MEM prialo do napake.PA`Te naprave ni mogo e sprejeti v trenutnem stanju, ker njeno stanje ImageState v '%1' ni popolno.Do te te~ave lahko pride, e je slika OS izvedla ve  zaporednih poskusov priprave sistema in je bil register nastavljen na '%1'. e te~ave ne morete odpraviti, se obrnite na Microsoftovo podporo./Informacije o stanju namestitve sistema WindowsJVrednost ImagePath v registru je bila morda spremenjena pred vklju itvijo.fPreglejte to napako in preglejte pot slike (znotraj %1), da se prepri ate, da ka~e na veljavno pot %2.5Zaznani so dogodki, ki so omejili kibernetske podatkeMDE in ConfigMgrNapravo upravljata Configuration Manager in Microsoft Defender za kon no to ko. Nadzor pravilnikov prek obeh kanalov lahko povzro i navzkri~ja in ne~elene rezultate. To prepre ite z omejitvijo varnostnih pravilnikov kon ne to ke na eno raven nadzora.3Soobstoj z Microsoft Endpoint Configuration Manager!Stanje v lanitve se je spremeniloNapravo upravljata Configuration Manager in Microsoft Defender za kon no to ko. Naprava je bila odjavljena iz reaitve za upravljanje varnostne konfiguracije, ker se je spremenil obseg uveljavljanja ali ker je bila oznaka za upravljanje MDE odstranjena iz naprave.Sistemska spremenljivka okolja %%TEMP%% (in %%TMP%%) ni dolo ena. To lahko povzro i napake v storitvi Windows Defender in drugih sistemskih komponentah, ki se zanaaajo na za asni imenik.Dolo ite sistemski spremenljivki okolja TEMP in TMP. Privzeta vrednost je %%SystemRoot%%\TEMP za sistemske ra une. Preverite, ali pot obstaja in ima ustrezna dovoljenja.Imenik %%TEMP%% ni dostopen. To lahko povzro i napake v komponentah programa Windows Defender, ki morajo pisati za asne datoteke.^Preverite, ali imenik %%TEMP%% obstaja in ali ima trenutni ra un dovoljenja za branje/pisanje.Imenik %%TEMP%% je nastavljen na neprivzeto pot. Nestandardna pot TEMP lahko povzro i te~ave s komponentami, ki predvidevajo privzeto lokacijo.Preglejte, ali je pot po meri %%TEMP%% namerna. e ni pri akovana, ponastavite sistemski spremenljivki okolja TEMP in TMP na privzeto vrednost (%%SystemRoot%%\TEMP za sistemske ra une).TUpoatevajte, da ima naprava ve  delovnih prostorov MMA (Microsoft Monitoring Agent).$ e je naprava uvedena v Defender za kon no to ko prek integracije ASC (ali Azure Defender za stre~nike), priporo amo, da odstranite delovni prostor MDE, da se izognete te~avam s kibernetskim nalaganjem. Ve  informacij o integraciji ASC s storitvijo Defender za kon no to ko najdete v lanku.MDE v storitvi AzureTega ra unalnika ni bilo mogo e sprejeti zaradi manjkajo ih dovoljenj za HKLM_System_CurrentControlSet_Services_Sense registrskega klju a.To se lahko zgodi zaradi motenj varnostnih izdelkov drugih ponudnikov ali e za HKLM_System_CurrentControlSet_Services_Sense manjkajo dovoljenja za popoln nadzor za ra un SYSTEM. Dovoljenja, najdena za ra un SYSTEM, so: %1PUpoatevajte, da v tem stre~niku ni namea enega sodobnega poenotenega posrednika.Poenoteni posrednik za starejae stre~nike ni namea en v tej napravi. Za optimalno u inkovitost delovanja in zmogljivosti zaa ite je priporo ljivo namestiti novega posrednika. e ~elite ve  informacij, glejte dokumentacijoLSprejemanje stre~nikov Windows v storitev Microsoft Defender za kon no to koWDo napake pri dodelitvi pravilnikov je prialo zaradi naslednjih spremenljivk okolja: %1 Naprava je bila uspeano sprejeta v Microsoft Defender za kon no to ko in je lahko prenesla varnostne pravilnike kon ne to ke iz MEM. Vendar pa je med dodeljevanjem pravilnikov prialo do napake. Odstranite vse neobstoje e poti iz zgornje spremenljivke okolja sistema.:Nastavite okoljske spremenljivke v nadzorni ploa i sistemaoDodelitev pravilnikov ni uspela, ker je v napravi omogo ena mo~nost dinami nega pravi nega razporejanja (DFSS)..Naprava je bila uspeano sprejeta v Microsoft Defender za kon no to ko in je lahko prenesla varnostne pravilnike kon ne to ke iz MEM. Vendar je pri dodeljevanju pravilnikov prialo do napake zaradi omejitve API-ja, ki se lahko pojavi, ko je DFSS omogo en. Za pomo  se obrnite na Microsoftovo podporo.LNaprava ni posodobljena in nima uvedene zaa ite pred la~nim predstavljanjem.Prepri ajte se, da uvedete priporo eni varnostni popravek, da zaa itite napravo pred la~nim predstavljanjem. Za ve  informacij glejte povezave.PA3Microsoft Defender za kon no to ko - CVE-2022-232786Microsoft Defender za kon no to ko - analitika gro~enjSNaprava deluje s staro razli ico senzorja EDR za Microsoft Defender za kon no to koAPosodobite senzor, da zagotovite optimalno zaa ito in stabilnost.EPosodobitev storitve Microsoft Defender za kon no to ko za senzor EDRTega ra unalnika ni bilo mogo e sprejeti, ker MsSense.exe sesul med fazo inicializacije za TelLib.dll. Napaka zaradi zruaitve je bila: %1To se lahko zgodi, e ra un SYSTEM nima dovoljenj za pisanje v pri akovano pot (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Preverite sezname za nadzor dostopa na poti in po potrebi ponastavite dovoljenja iz nadrejene mape.YNaprava podpira prepre evanje la~nega predstavljanja, vendar ae ni registrirana v oblaku.Prepri ajte se, da povezljivost z URL-ji klica za EDRCloud ni blokirana. e te~ave ne morete odpraviti, se obrnite na Microsoftovo podporo.=Konfiguracija ali odvisnost prepre uje zagon zaa ite omre~ja.[Preglejte to sporo ilo o napaki, da boste razumeli te~avo z blokiranjem in jo odpravili: %1_Podprte aifre TLS niso omogo ene na tej napravi. To lahko vpliva na povezljivost z oblakom MDE.Preglejte konfigurirane aifre (v HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) da zagotovite, da vsebujejo najmanjae zahtevane aifre za povezljivost z oblakom MDE.!Zbirke aifer in zahteve glede TLShProtokol odjemalca TLS 1.2 ni omogo en v tem ra unalniku. To lahko vpliva na povezljivost z oblakom MDE.Potrdite, da je odjemalec TLS 1.2 omogo en (v HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).[`ifre ECDH v tem ra unalniku niso omogo ene. To lahko vpliva na povezljivost z oblakom MDE.Potrdite, da je algoritem KeyExchangeAlgorithm za ECDH omogo en (v HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).*Osnovni preskus spletnega naslova ni uspelKomponenta NetworkProtection je onemogo ena ali pa ni opravila preizkusa preverjanja spletnega naslova. To lahko ka~e na prisotnost omre~nega preusmerjevalnika (npr. Cisco Umbrella).PANadzorovan dostop do mapONi bilo mogo e nalo~iti modula mde_cfa_evaluation - diagnostika CFA ni na voljo3Preverite namestitev in registracijo modula MdeDiagDV dnevnikih ni bilo zaznanih primerov CFA (nadzorovan dostop do map)+Ukrepanje ni potrebno - CFA deluje normalno<Analiziranih je bilo %1 sumljivih datotek za stanje zaupanjagPreglejte datoteko CfaTrustChecks.txt v diagnosti nih rezultatih za podrobne rezultate analize zaupanja3CFA ne zaupa %1, ker slika postopka ni znana dobro.hDodajte jo na seznam dovoljenih aplikacij ali dodajte izjemo AV za to datoteko, e tej datoteki zaupate.M%1 ni zaupanja vreden za CFA, ker njegov nadrejeni element ni znan kot dober.)CFA ne zaupa %1, ker je nadrejeni skript.DCFA ne zaupa %1, ker je nalo~il datoteko, ki ni vredna zaupanja: %2.FCFA %1 ne zaupa, ker ga je vbrizgal proces, ki ni vreden zaupanja: %2.: e tej datoteki zaupate, dodajte izjemo AV za to datoteko.DDodajte izjemo AV za ta proces, e mu zaupate (izklju itev procesa).PA Proces: %1 Dogodki CFA: - Dejanje: %1, razlog: %2Taint dogodki:" - TaintType: %1, TaintReason: %2 Navodila: %1(`t. ponovitev: %1)mASR %1 GUID '%2' (vir: %3) ima za etne ali kon ne presledke/tabulatorje, ki lahko prepre ijo uporabo pravila.oOdstranite za etne in kon ne presledke iz poti izklju itve ASR v konfiguraciji pravilnika skupine ali registra.ASR %1 GUID '%2' (vir: %3) vsebuje zavite oklepaje. GUID-i morajo biti navedeni brez oklepajev (npr. 56a863a9-875e-4185-98a7-b882c64b5ce5).aOdstranite zavite oklepaje iz GUID-a pravila ASR v konfiguraciji pravilnika skupine ali registra.rIzklju itev ASR '%1' (vir: %2) ima za etne ali kon ne presledke/zavihke, ki lahko prepre ijo ujemanje izklju itve.oOdstranite za etne in kon ne presledke iz poti izklju itve ASR v konfiguraciji pravilnika skupine ali registra.ASR %1 GUID '%2' (vir: %3) ni veljaven GUID. Pri akovana oblika zapisa: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (npr. 56a863a9-875e-4185-98a7-b882c64b5ce5).Popravite GUID pravila ASR v konfiguraciji pravilnika skupine ali registra tako, da bo uporabljal veljavno obliko zapisa GUID brez dodatnih znakov.Izklju itev ASR '%1' (vir: %2) vsebuje segment nadrejenega imenika (..). Po razreaitvi .. je lahko dejanska izklju ena pot veliko airaa, kot nakazuje dobesedni vnos, s imer se izklju itev tiho razairi prek predvidenega obsega.Zamenjajte vnos za izklju itev ZTN s popolnoma razreaeno absolutno potjo, ki ne vsebuje segmentov '..'. Nedavne razli ice storitve Microsoft Defender ob nalaganju konfiguracije zavrnejo nekanoni ne vnose za izklju itev.PA*Kaj so vpogledi v diagnostiko za Defender?6Defender Diagnostic Insights je diagnosti no orodje za samopomo , ki zbira in analizira diagnosti ne podatke ter zagotavlja poro ilo za la~je odpravljanje te~av z u inkovitostjo delovanja navideznega ra unalnika s sistemom Windows v platformi Azure. Dokumentacija za Defender Diagnostic Insights Windows je %1.(Kje naj za nem pregledovati to poro ilo?Za nite z zavihkom Pregled. Preglejte priporo ila in povezave do ugotovitev. Preberite ve  o tem, kako lahko vplivajo na u inkovitost delovanja, in tudi o najboljaih praksah za konfiguracije, optimizirane za u inkovitost delovanja. Ve  informacij o pregledu poro ila %1.BKatere vrste podatkov zbira storitev Defender Diagnostic Insights?8Defender Diagnostic Insights zbira informacije o navideznih ra unalnikih s sistemom Windows, diskih ali konfiguraciji zaloge shrambe, atevcih u inkovitosti delovanja, uporabnikih z visokimi viri, dnevnikih in razli nih sledeh. Podrobnosti o tem, kakane vrste informacij zbira Defender Diagnostic Insights, so %1.PPPPhMed izvajanjem modula LUA je prialo do napake. |Pri nalaganju datote nega modula LUA je prialo do napake. dV modulu LUA je prialo do napake v sintaksi. PPrialo je do napake pomnilnika LUA. LPrialo je do sploane napake LUA. LPrialo je do napake v paniki LUA. dIzvajanje LUA je prekinil ustavitveni signal. Posnetkov kopice za proces ni bilo mogo e dinami no konfigurirati. (4VS_VERSION_INFO e e?StringFileInfob042404B0LCompanyNameMicrosoft Corporation=FileDescriptionDiagnosti ni mehanizem za Microsoft Defender za kon no to koBInternalNamedefenderdiag.dll0LegalCopyright Microsoft Corporation. Vse pravice pridr~ane.ROriginalFilenamedefenderdiag.dll.muin'ProductNameOperacijski sistem Microsoft Windows8FileVersion4.18.26070.9 (797b3603749206dfffe67a1cc891531b0a2cf438)> ProductVersion4.18.26070.9DVarFileInfo$Translation$PADDINGXXPAD(0( *H '0'10  `He0\ +7N0L0 +70 010  `He `&SIXF<~ GȈ[ᔚ 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄W0WӭEJ-o0B +7 1402Microsofthttp://www.microsoft.com0  *H 46`.~` m%S&>DnkvCCꁦ] MOXNB?(^mӔ GrfZe~XD1)ƛ{62Q_JeO7zȤ-Pw@{б\G_D@ƕlȼBB 0&aJkυ`N?\2UtV&(>V_:>{F|7^5/ Bh9늰:n-e vt%%˓.i+k4 g&lЁ2q[m@ntg f @epy{Mo!j?Qfy{›"mfT#L*^.,(W8T ,}^G5~jև}Zt+p?&^.Yw YBo+%}{3Nah?sB(xKtf:Oiܸ8G ߠH?25r\V`QbeMFdh8'Bx"?”2<[0RG9FxLÈrv0O~ $p y M.Aar~i.jތw? -Q_URU?rDBGLQӐn=]MPKfL͟jUٻg8I0E0Uɥd[a!iC0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  ˚Zmh7qKN*\Pm׭Z6QxqԬTF/]+w.dfXncb^M05 ҄A!8@p6!MXCj~T(3yTbjbez 9#y(툴-7 h;9I=0z1\-G~P:(!E:"Ћ>z+2 RXNiZhoW8)ȁ;FTvȇ8GHS$ƸIAs1??@ .1-bGP"gxꆥCIH*rQ$01Sg? .nv%BߏhPk7r"'NQB߶s22WO{jLi8%ONA`슢/ߴ۾mfU9`? i3F鱢1+o5fI7H=5w,2^Z,U>0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfO070Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A400-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+u49'HR0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H   0"20260721112136Z20260722112136Z0v0< +Y 1.0,0  0 0Y0  &@06 +Y 1(0&0  +Y  0 00  *H  QLXU 0y}kQOdTّY *piv" 4[ eB bWr8_ǜjDKqI3C{|Pnג jeMrZ-D0⻚NLTcbz˅\$ VZ+3`N{MêW@Nm}/4'-< |\-S`tlņp-dcĤ1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103(@(0  `HeJ0 *H  1  *H  0/ *H  1" sަ8~[dQՌh3F7:/-0 *H  /1000 UFQ`c_d^OGqWUm"00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103(@(0" ⟒dS *a;U,e쩉9ƍ0  *H  sF`,!JB ʜ;جώ nFS8;ZdD/[e@"Ղ>dࠛ,U^z8ϐ5JiR>)ZY@Y2 to]'w@_Lx[{ Vegxegʎ/&wm d%%S_FJ(_p*]oX=O+o9rLFB_s꺇y{>&R ]^]ɇv2ƽϳ|a,lw~_tTCӃF +8wURB`h^q5R>~4ѵX6gJ3^}:nc]%(a-wt:׸i.)6V eHQL:lywWWZ! Ә7~2li 4Hr< LFRb.uk N燭>_SՃ2DJ?VcS