MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEd'}@0" ,:`` X7<(8.rdata@@.rsrc@ 8@@'}@0 lPP'}@0$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 uZ|#.Der Computer ist einer bestimmten AAD-Mandanten-ID zugeordnet.Stellen Sie sicher, dass die AAD-Mandanten-ID Ihres MDE-Mandanten mit der oben aufgefhrten SCP-Mandanten-ID bereinstimmt. Informationen zur Anzeige Ihrer MDE-Mandantenidentifikation finden Sie im M365-Sicherheitsportal.PASDas Gert ist gegen Spoofing geschtzt und befindet sich in einem stabilen Zustand.ISharedSignatureRoot ist konfiguriert und fr das SYSTEM-Konto zugnglich.1Die SharedSignatureRoot-Konfiguration ist normal.XDer Registrierungswert SharedSignatureRoot ist nicht konfiguriert oder nicht zugnglich.rDies ist eine Information  prfen Sie, ob die SharedSignatureRoot-Konfiguration fr Ihre Umgebung vorgesehen ist.6Konfiguration des Signaturaktualisierungszeitplans: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2mberprfen Sie Ihre Einstellungen fr den Aktualisierungszeitplan der Signatur nach Bedarf fr Ihre Umgebung.EGeplante berprfungen fr Microsoft Defender Antivirus konfigurieren.SignatureDefinitionUpdateFileSharesSources: %1`berprfen Sie die Einstellungen der Signaturdateifreigabequellen nach Bedarf fr Ihre Umgebung.SignatureFallbackOrder: %1aberprfen Sie die Einstellungen zur Signatur-Fallback-Reihenfolge nach Bedarf fr Ihre Umgebung.Beachten Sie, dass auf diesem Computer eine Richtlinie gilt, die nur domnenbasierte vertrauenswrdige Herausgeber zulsst. Dies kann den MDE-Sensor beeintrchtigen, der Zertifikate im Speicher fr vertrauenswrdige Herausgeber installieren muss.Weitere Informationen finden Sie im Artikel. Um unerwartete Probleme zu vermeiden, entfernen Sie die zugeordnete Gruppenrichtlinienkonfiguration: Lokale Authenticode-Flags = %1, GP-Authenticode-Flags = %2.TrustedPublishersnDer Service Connection Point (SCP) kann nicht aus der Active Directory-Konfigurationspartition gelesen werden.lDer Dienstverbindungspunkt (Service Connection Point, SCP) enthlt eine nicht untersttzte Konfiguration: %1iDer Dienstverbindungspunkt (Service Connection Point, SCP) enthlt eine nicht untersttzte Konfiguration.Das Gert kann nicht in Azure AD eingebunden werden, da der SCP-Eintrag so konfiguriert ist, dass das Gert in Enterprise DRS eingebunden wird.Der Dienstverbindungspunkt (Service Connection Point, SCP) ist in der Active Directory-Konfigurationspartition nicht konfiguriert.Es kann keine Verbindung zum Domnencontroller hergestellt werden, um Informationen zum Service Connection Point (SCP) abzurufen.{Es gibt eine Diskrepanz zwischen der AAD-Mandanten-ID Ihres MDE-Mandanten und der Mandanten-ID im SCP-Eintrag Ihrer Domne.Stellen Sie sicher, dass die AAD-Mandanten-ID Ihres MDE-Mandanten mit der oben aufgefhrten SCP-Mandanten-ID bereinstimmt. Ihre MDE-Mandantenidentifikation finden Sie in der Dokumentation.jDas Gert wird vom SCCM-Agent verwaltet und wird nicht von der MDE-Sicherheitsverwaltungslsung verwaltet.Configuration Manager wird als alleinige Sicherheitsverwaltungsinstanz anerkannt. Defender for Endpoint verwaltet keine Sicherheitseinstellungen auf Gerten, die bereits von Configuration Manager verwaltet werden. Wenn Sie dieses Verhalten ndern mchten, mssen Sie die Option  Sicherheitseinstellungen mit Configuration Manager verwalten auf  Aus setzen. Weitere Informationen finden Sie in der folgenden Dokumentation.]Das Gert ist gegen Spoofing geschtzt, befindet sich jedoch nicht in einem stabilen Zustand.Bitte beachten Sie die Richtlinien im folgenden Artikel. Wenden Sie sich an den Microsoft-Support, wenn das Problem weiterhin besteht.0Microsoft Defender for Endpoint  CVE-2022-232784Microsoft Defender for Endpoint  BedrohungsanalysenStandardpfade fehlen: %1.Stellen Sie sicher, dass die genannten fehlenden Pfade vorhanden sind und nicht umbenannt wurden. Mglicherweise mssen Sie die fehlenden Ordner mit Systemkontext erstellen.PASFehler beim Onboarding dieses Gerts ber Microsoft Endpoint Configuration Manager.Dieses Problem kann auftreten, wenn der Registrierungsschlssel %1 fehlt in: %2. Zum Erstellen des fehlenden Registrierungsschlssels knnen Sie Folgendes verwenden: %37Das Gert meldet eine abgelaufene Organisations-ID: %1.Sie sollten das Gert aus dieser organization offboarden und es dann in Ihre aktuelle organization integrieren. Wenden Sie sich an den Microsoft-Support, wenn Sie keinen Zugriff auf das Offboardingskript mit der genannten OrgID haben. Hinweis: Um die aktuelle Organisations-ID anzuzeigen, wechseln Sie zum MDE-Portal, und klicken Sie in der oberen rechten Ecke auf den Benutzernamen.Security CenterBeachten Sie, dass auf dem Gert im OpsMgr-Protokoll der Fehler  Laden des privaten Schlssels fr das Clientauthentifizierungszertifikat auftritt.Deinstallieren Sie MMA (Microsoft Monitoring Agent), installieren Sie es erneut auf diesem Gert, und prfen Sie, ob das Problem weiterhin besteht.IDie lokale Zeit auf dem Gert stimmt nicht mit der Zeit in Azure berein.berprfen Sie, ob die lokale Systemzeit korrekt und die richtige Zeitzone festgelegt ist. Wenn dieses Gert einer Domne angehrt, stellen Sie sicher, dass der Dienst "Windows-Zeit" ausgefhrt wird und das Gert mit Ihrer Domnenzeit synchronisiert ist. Weitere Informationen zum Konfigurieren und Steuern der Zeitsynchronisierung finden Sie im Artikel zur Sicherstellung der Genauigkeit der Ortszeit im BIOS. WindowsTime\Auf dem Gert wird eine ltere Version von System Center Endpoint Protection ausgefhrt: %1.Sie sollten auf die neueste verfgbare Version aktualisieren, um die Kompatibilitt sicherzustellen und die Protokollierung von Malwareerkennungen im Defender-Sicherheitsportal zu ermglichen.9Fehler im Ablauf der Sicherheitskonfigurationsverwaltung.(Das Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Im Ablauf der Sicherheitskonfigurationsverwaltung ist jedoch ein Fehler aufgetreten. Dies kann daran liegen, dass das Gert die Voraussetzungen fr den Verwaltungskanal von Microsoft Defender for Endpoint nicht erfllt.3Voraussetzungen fr Microsoft Defender for Endpoint9Fehler im Ablauf der Sicherheitskonfigurationsverwaltung.Das Gert wurde erfolgreich in Microsoft Defender for Endpoint integriert. Microsoft Endpoint Manager wurde jedoch nicht ber das Admin Center konfiguriert, um die Sicherheitskonfiguration von Microsoft Defender for Endpoint zuzulassen.1Microsoft Endpoint Manager-Mandantenkonfiguration*Ein Konnektivittsproblem ist aufgetreten.2Das Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Im Ablauf der Sicherheitskonfigurationsverwaltung ist jedoch ein Fehler aufgetreten, der mglicherweise auf ein Verbindungsproblem zurckzufhren ist. Stellen Sie sicher, dass das Gert mit den MDE-Endpunkten kommunizieren kann.@Azure Active Directory- und Microsoft Endpoint Manager-Endpunkte"Allgemeiner Hybridbeitrittsfehler.bDas Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Im Ablauf der Sicherheitskonfigurationsverwaltung ist jedoch ein Fehler aufgetreten, und das Betriebssystem konnte den Hybridbeitritt nicht ausfhren. Informationen zur Problembehandlung bei Hybridbeitrittsproblemen auf Betriebssystemebene finden Sie in den verlinkten Quellen.NProblembehandlung bei in hybrides Azure Active Directory eingebundenen GertenMandantenkonflikt.Das Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Im Ablauf der Sicherheitskonfigurationsverwaltung ist jedoch ein Fehler aufgetreten, da Ihre Microsoft Defender for Endpoint-Mandanten-ID nicht mit der Azure Active Directory-Mandanten-ID bereinstimmt. Stellen Sie sicher, dass die Azure Active Directory-Mandanten-ID Ihres Defender for Endpoint-Mandanten mit der Mandanten-ID im SCP-Eintrag Ihrer Domne bereinstimmt.&Hybridfehler  Dienstverbindungspunkt.Das Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Der Service Connection Point (SCP)-Eintrag ist jedoch nicht korrekt konfiguriert, weshalb das Gert nicht mit Azure AD verbunden werden konnte. Dies kann daran liegen, dass der SCP fr den Beitritt zu Enterprise DRS konfiguriert ist. Stellen Sie sicher, dass der SCP-Eintrag auf AAD verweist und der SCP gem den Best Practices konfiguriert ist. Weitere Informationen finden Sie unter den Links.$Dienstverbindungspunkt konfigurierenZertifikatfehler.fDas Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Im Ablauf der Sicherheitskonfigurationsverwaltung ist jedoch aufgrund eines Fehlers mit dem Gertezertifikat ein Problem aufgetreten. Das Gertezertifikat gehrt zu einem anderen Mandanten. Stellen Sie sicher, dass beim Erstellen von Profilen bewhrte Methoden eingehalten werden.#Vertrauenswrdige ZertifikatprofileAAD Connect-Fehlkonfiguration.DDas Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Im Ablauf der Sicherheitskonfigurationsverwaltung ist jedoch aufgrund einer Fehlkonfiguration in AAD Connect ein Fehler aufgetreten. Fhren Sie die Problembehandlungstools aus, um zu ermitteln, was die Registrierung des Gerts bei AAD verhindert.6Tool zur Problembehandlung bei der GerteregistrierungGDedizierte Anweisungen zur Problembehandlung fr Windows Server 2012 R2 DNS-Fehler.Das Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Im Ablauf der Sicherheitskonfigurationsverwaltung ist jedoch aufgrund eines DNS-Fehlers ein Fehler aufgetreten. berprfen Sie die Internetverbindung und/oder die DNS-Einstellungen auf dem Gert. Ungltige DNS-Einstellungen knnten auf der Seite der Workstation vorliegen. Active Directory erfordert, dass Sie Domnen-DNS verwenden, um ordnungsgem zu funktionieren (und nicht die Adresse des Routers). Weitere Informationen finden Sie unter den Links.&Problem bei der Uhrensynchronisierung.Das Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Im Ablauf der Sicherheitskonfigurationsverwaltung ist jedoch ein Fehler aufgetreten. berprfen Sie, ob die Uhrzeit auf dem betroffenen Gert korrekt eingestellt und synchronisiert ist.*Fehler beim Herunterladen der Richtlinien.Das Gert wurde erfolgreich bei Microsoft Defender for Endpoint registriert. Es konnte jedoch die Endpunktsicherheitsrichtlinien nicht von MEM herunterladen. Stellen Sie sicher, dass das Gert mit den MDE-Endpunkten kommunizieren kann.'Fehler beim Aufheben der Registrierung.Das Gert ist zurzeit registriert, die Registrierung muss jedoch aufgehoben werden. Die Aufhebung der Registrierung war jedoch aufgrund eines vorbergehenden Fehlers nicht erfolgreich. Stellen Sie sicher, dass das Gert mit MDE-Endpunkten kommunizieren kann.$Fehler bei der Richtlinienzuweisung.Das Gert wurde erfolgreich in Microsoft Defender for Endpoint eingebunden und konnte die Endpunktsicherheitsrichtlinien von MEM herunterladen. Bei der Zuweisung der Richtlinien ist jedoch ein Fehler aufgetreten.Fehler im Richtlinienbericht.Das Gert wurde erfolgreich in Microsoft Defender for Endpoint eingebunden und konnte die Endpunktsicherheitsrichtlinien von MEM herunterladen. Bei der Meldung der Richtlinien an MEM ist jedoch ein Fehler aufgetreten.PAxDieses Gert kann im aktuellen Zustand nicht integriert werden, da sein ImageState innerhalb von '%1' unvollstndig ist.Dieses Problem kann auftreten, wenn das Betriebssystemimage mehrere aufeinanderfolgende Sysprep-Versuche ausgefhrt hat und die Registrierung auf '%1' festgelegt wurde. Wenden Sie sich an den Microsoft-Support, wenn das Problem weiterhin besteht.!Windows Setup-Statusinformationen\Der ImagePath-Wert in der Registrierung wurde mglicherweise vor dem Onboarding manipuliert.berprfen Sie diesen Fehler, und berprfen Sie den ImagePath (innerhalb von %1), um sicherzustellen, dass er auf einen gltigen %2 Pfad verweist.4Erkannte gedrosselte Ereignisse von Sense-CyberdatenMDE und ConfigMgr2Das Gert wird mit Configuration Manager und Microsoft Defender for Endpoint verwaltet. Die Steuerung von Richtlinien ber beide Kanle kann zu Konflikten und unerwnschten Ergebnissen fhren. Um dies zu vermeiden, sollten Endpunktsicherheitsrichtlinien auf eine einzige Steuerungsebene beschrnkt werden.7Koexistenz mit Microsoft Endpoint Configuration ManagerRegistrierungsstatus gendert"Das Gert wird mit Configuration Manager und Microsoft Defender for Endpoint verwaltet. Die Abmeldung des Gerts von der Lsung zur Verwaltung der Sicherheitskonfiguration erfolgte entweder, weil sich der Erzwingungsbereich gendert hat oder das MDE-Management-Tag vom Gert entfernt wurde.Die Systemumgebungsvariable %%TEMP%% (und %%TMP%%) ist nicht definiert. Dies kann zu Fehlern in Windows Defender und anderen Systemkomponenten fhren, die auf ein temporres Verzeichnis angewiesen sind.Definieren Sie die TEMP- und TMP-Systemumgebungsvariablen. Der Standardwert fr Systemkonten ist %%SystemRoot%%\TEMP. Stellen Sie sicher, dass der Pfad vorhanden ist und die entsprechenden Berechtigungen besitzt.Auf das Verzeichnis "%%TEMP%%" kann nicht zugegriffen werden. Dies kann zu Fehlern in Windows Defender-Komponenten fhren, die temporre Dateien schreiben mssen.Stellen Sie sicher, dass das Verzeichnis "%%TEMP%%" vorhanden ist und das aktuelle Konto ber Lese-/Schreibberechtigungen verfgt.Das Verzeichnis "%%TEMP%%" ist auf einen nicht standardmigen Pfad festgelegt. Ein nicht standardmiger TEMP-Pfad kann zu Problemen mit Komponenten fhren, die den Standardspeicherort annehmen.berprfen Sie, ob der benutzerdefinierte %%TEMP%%-Pfad beabsichtigt ist. Falls nicht, setzen Sie die TEMP- und TMP-Systemumgebungsvariablen auf den Standardwert (%%SystemRoot%%\TEMP fr Systemkonten) zurck.cBeachten Sie, dass das Gert ber mehrere MMA-Arbeitsbereiche (Microsoft Monitoring Agent) verfgt.<Wenn das Gert ber die ASC-Integration (auch als Azure Defender fr Server bezeichnet) in Defender fr Endpunkt integriert ist, wird empfohlen, den MDE-Arbeitsbereich zu entfernen, um Probleme beim Cyberupload zu vermeiden. Weitere Informationen zur ASC-Integration mit Defender for Endpoint finden Sie im Artikel. MDE in AzureFehler beim Onboarding dieses Computers aufgrund fehlender Berechtigungen fr den Registrierungsschlssel HKLM_System_CurrentControlSet_Services_Sense.Die Ursache hierfr knnen Strungen durch Sicherheitsprodukte von Drittanbietern sein oder fehlende Vollberechtigungen des SYSTEM-Kontos fr HKLM\System\CurrentControlSet\Services\Sense. Fr das SYSTEM-Konto wurden folgende Berechtigungen gefunden: %1ZBeachten Sie, dass auf diesem Server nicht der moderne einheitliche Agent installiert ist.Der einheitliche Agent fr Vorgngerversionsserver ist auf diesem Gert nicht installiert. Es wird empfohlen, den neuen Agent zu installieren, um optimale Leistung und Schutzfunktionen zu erzielen. Weitere Informationen finden Sie in der DokumentationMOnboarding von Windows-Servern fr den Microsoft Defender for Endpoint-DienstjEs ist ein Fehler bei der Richtlinienzuweisung aufgrund der folgenden Umgebungsvariable(n) aufgetreten: %12Das Gert wurde erfolgreich in Microsoft Defender for Endpoint eingebunden und konnte die Endpunktsicherheitsrichtlinien von MEM herunterladen. Bei der Zuweisung der Richtlinien ist jedoch ein Fehler aufgetreten. Entfernen Sie alle nicht vorhandenen Pfade aus den oben genannten Systemumgebungsvariablen.3Umgebungsvariablen in der Systemsteuerung festlegenEs ist ein Fehler bei der Richtlinienzuweisung aufgetreten, da Dynamic Fair Share Scheduling (DFSS) auf dem Gert aktiviert ist.VDas Gert wurde erfolgreich in Microsoft Defender for Endpoint eingebunden und konnte die Endpunktsicherheitsrichtlinien von MEM herunterladen. Allerdings kam es bei der Zuweisung der Richtlinien zu einem Fehler aufgrund einer API-Einschrnkung, die auftreten kann, wenn DFSS aktiviert ist. Wenden Sie sich bitte an den Microsoft-Support.^Das Gert ist nicht auf dem neuesten Stand und verfgt nicht ber eine Anti-Spoofing-Funktion.Installieren Sie bitte unbedingt den empfohlenen Sicherheitspatch, um das Gert vor Spoofing zu schtzen. Weitere Informationen finden Sie unter den angegebenen Links.0Microsoft Defender for Endpoint  CVE-2022-232784Microsoft Defender for Endpoint  Bedrohungsanalysen[Das Gert verwendet eine ltere Version des EDR-Sensors von Microsoft Defender for EndpointQAktualisieren Sie den Sensor, um optimalen Schutz und Stabilitt sicherzustellen.9Update von Microsoft Defender for Endpoint fr EDR-SensorDieser Computer konnte nicht integriert werden, da MsSense.exe whrend der Initialisierungsphase fr TelLib.dll abgestrzt ist. Der Absturzfehler war: %1,Dies kann vorkommen, wenn das SYSTEM-Konto keine Berechtigungen zum Schreiben in den erwarteten Pfad (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber) besitzt. berprfen Sie die ACLs im Pfad, und setzen Sie bei Bedarf die Berechtigungen aus dem bergeordneten Ordner zurck.SDas Gert untersttzt Anti-Spoofing, ist aber noch nicht bei der Cloud registriert.Stellen Sie sicher, dass die Konnektivitt mit EDRCloud-CnC-URLs nicht blockiert ist. Wenden Sie sich an den Microsoft-Support, wenn das Problem weiterhin besteht.XEine Konfiguration oder Abhngigkeit verhindert, dass der Netzwerkschutz gestartet wird.^berprfen Sie diese Fehlermeldung, um das Blockierungsproblem zu verstehen und zu beheben: %1Untersttzte TLS-Verschlsselungsverfahren sind auf diesem Computer nicht aktiviert. Dies kann sich auf die Konnektivitt mit der MDE-Cloud auswirken.berprfen Sie die konfigurierten Verschlsselungsverfahren (unter HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002), um sicherzustellen, dass die erforderlichen Mindestverschlsselungsverfahren fr die Verbindung mit der MDE-Cloud enthalten sind.#Cipher Suites und TLS-AnforderungenDas TLS 1.2-Clientprotokoll ist auf diesem Computer nicht aktiviert. Dies kann sich auf die Konnektivitt mit der MDE-Cloud auswirken.Vergewissern Sie sich, dass der TLS 1.2-Client aktiviert ist (unter HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).ECDH-Verschlsselungsverfahren sind auf diesem Computer nicht aktiviert. Dies kann sich auf die Konnektivitt mit der MDE-Cloud auswirken.Vergewissern Sie sich, dass ECDH KeyExchangeAlgorithm aktiviert ist (unter HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).!Einfacher URL-Test fehlgeschlagenDie NetworkProtection-Komponente ist deaktiviert oder hat den URL-berprfungstest nicht bestanden. Dies kann auf das Vorhandensein eines Netzwerkredirectors hinweisen (z. B. Cisco Umbrella)."QBuS:3g BH l/ %.!\ BM K H737 U/3T eY a .!B5 (%1). Q-UTgSU [k= ] _ <2S!: @Y6w g3 c'Ys#' R B4@ %_, _M QBu7Wc W1D a] ;I5c>9] _ ;cH! < : !%a   g e7Wm BR 3> _cW+. r?- _cB: e' SVWg1Y, U OQ ?_U  _M )e   !O#7Y ?@ga/@S1E/TU gS  ; '_ T , c'8 3-YD 'T eUB.DQ[] :[.! @a]/B.!a  WSOac TY W  @/KBPAberwachter OrdnerzugriffNFehler beim Laden des mde_cfa_evaluation-Moduls  CFA-Diagnose nicht verfgbarBberprfen Sie die MdeDiag-Installation und die ModulregistrierungLKeine CFA (Controlled Folder Access)-Erkennungen in den Protokollen gefunden3Keine Aktion erforderlich  CFA funktioniert normal7Vertrauensstatus von %1 verdchtigen Dateien analysiertkberprfen Sie CfaTrustChecks.txt in der Diagnosenausgabe fr detaillierte Ergebnisse der Vertrauensanalysei%1 wird von der CFA nicht als vertrauenswrdig eingestuft, da das Prozessimage nicht als gut bekannt ist.Fgen Sie es der Liste der zugelassenen Apps hinzu oder fgen Sie eine AV-Ausnahme fr diese Datei hinzu, wenn Sie dieser Datei vertrauen._%1 wird von CFA nicht vertraut, weil das bergeordnete Element nicht als vertrauenswrdig gilt.P%1 wird von CFA nicht vertraut, weil sein bergeordnetes Element ein Skript ist.Y%1 wird von CFA nicht vertraut, da es eine nicht vertrauenswrdige Datei geladen hat: %2.e%1 wird von CFA nicht vertraut, da es von einem nicht vertrauenswrdigen Prozess injiziert wurde: %2.RFgen Sie eine AV-Ausnahme fr diese Datei hinzu, wenn Sie dieser Datei vertrauen.cFgen Sie einen AV-Ausschluss fr diesen Prozess hinzu, wenn Sie ihm vertrauen (Prozessausschluss).PA Prozess: %1CFA-Ereignisse:  Aktion: %1, Grund: %2Taint-Ereignisse:"  TaintType: %1, TaintReason: %2 Leitfaden: %1(%1 Vorkommen)PAASR %1 GUID '%2' (Quelle: %3) enthlt fhrende oder nachfolgende Leerzeichen/Tabulatoren, die verhindern knnen, dass die Regel angewendet wird.Fhrende und nachfolgende Leerzeichen aus der ASR-Regel-GUID in Ihrer Gruppenrichtlinie oder Registrierungskonfiguration entfernen.ASR %1 GUID '%2' (Quelle: %3) enthlt geschweifte Klammern. GUIDs mssen ohne geschweifte Klammern angegeben werden (z. B. 56a863a9-875e-4185-98a7-b882c64b5ce5).{Entfernen Sie die geschweiften Klammern aus der ASR-Regel-GUID in Ihrer Gruppenrichtlinie oder Registrierungskonfiguration.Die ASR-Ausschluss-'%1' (Quelle: %2) weist fhrende oder nachfolgende Leerzeichen/Tabstopps auf, die eine bereinstimmung des Ausschlusses verhindern knnen.Entfernen Sie fhrende und nachfolgende Leerzeichen aus dem ASR-Ausschlusspfad in Ihrer Gruppenrichtlinie oder Registrierungskonfiguration.ASR %1 GUID '%2' (Quelle: %3) ist keine gltige GUID. Erwartetes Format: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (z. B. 56a863a9-875e-4185-98a7-b882c64b5ce5).Korrigieren Sie die ASR-Regel-GUID in Ihrer Gruppenrichtlinie oder Registrierungskonfiguration, um ein gltiges GUID-Format ohne zustzliche Zeichen zu verwenden.8Die ASR-Ausschluss-'%1' (Quelle: %2) enthlt ein bergeordnetes Verzeichnissegment (".."). Nach dem Auflsen von ".." kann der effektive ausgeschlossene Pfad viel breiter sein, als der wrtliche Eintrag vermuten lsst, wodurch der Ausschluss stillschweigend ber den beabsichtigten Bereich hinaus erweitert wird.Ersetzen Sie den ASR-Ausschlusseintrag durch einen vollstndig aufgelsten absoluten Pfad, der keine ".."-Segmente enthlt. Aktuelle Versionen von Microsoft Defender lehnen nicht kanonische Ausschlusseintrge zur Konfigurationsladezeit ab.PA%Was ist Defender Diagnostic Insights?#Defender Diagnostic Insights ist ein Selbsthilfe-Diagnosetool, das Diagnosedaten sammelt und analysiert und einen Bericht bereitstellt, um die Problembehandlung von Leistungsproblemen mit Windows-VMs in Azure zu untersttzen. Die Windows-Dokumentation zu Defender Diagnostic Insights ist %1.3Wo beginne ich mit der berprfung dieses Berichts?'Beginnen Sie mit der Registerkarte "bersicht". berprfen Sie die Empfehlungen und Links fr die Ergebnisse. Erfahren Sie, wie sie sich auf die Leistung auswirken knnen, sowie ber bewhrte Methoden fr leistungsoptimierte Konfigurationen. Weitere Informationen zum berprfen des Berichts %1.EWelche Art von Daten wird von Defender Diagnostic Insights gesammelt?BDefender Diagnostic Insights sammelt Informationen ber die Konfiguration der Windows-VM, Datentrger oder Speicherpools, Leistungsindikatoren, hohe Ressourcenverbraucher, Protokolle und verschiedene Ablaufverfolgungen. Details dazu, welche Art von Informationen von Defender Diagnostic Insights gesammelt werden, sind %1.PAPPPPTFehler beim Ausfhren des LUA-Moduls. pFehler beim Laden des LUA-Dateimoduls aufgetreten. XSyntaxfehler im LUA-Modul aufgetreten. HLUA-Speicherfehler aufgetreten. PAllgemeiner LUA-Fehler aufgetreten. DLUA-Panikfehler aufgetreten. Die LUA-Ausfhrung wurde durch ein Stoppsignal unterbrochen. Fehler beim dynamischen Konfigurieren von Heapmomentaufnahmen fr den Prozess. 4VS_VERSION_INFOee?nStringFileInfoJ040704B0LCompanyNameMicrosoft Corporation4FileDescriptionDiagnose-Engine fr Microsoft Defender for EndpointBInternalNamedefenderdiag.dll2LegalCopyright Microsoft Corporation. Alle Rechte vorbehalten.ROriginalFilenamedefenderdiag.dll.muif#ProductNameBetriebssystem Microsoft Windows8FileVersion4.18.26080.3 (9e1f3147fbc83f18a98a965394a23e07747d7295)> ProductVersion4.18.26080.3DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX(0( *H '0'10  `He0\ +7N0L0 +70 010  `He 97 f{$#+z܀w"W5%!r 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄^urEX,jzC|"86静2Tg~K`ma-f[R?GE`ǣxzr9Wc͎N%6M o4u{ h!k.H)gW)ôЄM )|mUg:@9͎Щ{xz>J+lB7 ZEkWU_]ɛ }0 +710| *H m0i10  `He0R *H  A=09 +Y 010  `He |ugd?Ibp[(+_7l]DA jZ-20260815031019.934Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:8900-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03"Aȵ"0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219193956Z 270517193956Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:8900-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 ≺B.R&cFn/%6Qm!:h۵7c\_^FҪY43?D!+ ;,G *rd/[:u=j ?LW Dz?2Em5\#}I\[>7OxFYvY)9[iJS?.0z:?oUkr2Z/ڕr&1 p<hxAA A9+ :3:W}xn\9O!!m>n9F具ON>Qz(%Rh,< ,S8}aEJB_\ tZo< 縘\ b&k5X䪂PD]bI%2@'/%rrI0E0UYj'[H-*j0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  bϧpom%j> ._;%-1dӍ/yPmM<_d}҄b!2L;wn~3 }2UmÅd71T:$n8OiU{w:"zsv~=$u Bk #.F]4Z#OqNO*9W3radb;hb؛4B!% {F7L ˕ ]Z5] E$V1Ο 7x*Έwd. _+ϪX}B>o9 ;)Ȭ+'ˠ'2B2^ⵌV@,LMYȜ%wHrM/0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfM050Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:8900-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+g۰:Iչ)30~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  *:0"20260815010852Z20260816010852Z0t0: +Y 1,0*0 *:0`00 +$06 +Y 1(0&0  +Y  0 00  *H  1Lde 3+Jܮy@¿D]:p kqfDc,ڧc Hb!Ma'Qx95"@T0ƓFHӔd<; C/Ǣ Y2Ya됮U.DQ0_rLN_=z AM(%ed$o>4|#  ~wLZ.N;1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103"Aȵ"0  `HeJ0 *H  1  *H  0/ *H  1" BT6ӇyeW,T^W>Va숼0 *H  /1000 `] Ƃ3l`Ι  00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103"Aȵ"0" Pܡm]F6qI&r2.M5c0  *H  ^1*as*g*ǁVTbҌ.I|K\>GΜc-&^n}9b!}W !ML=~<%Rt ~UlJ5Hܠ&[=aӴ0U?^rǕ g(6Y},|uuRp`w;j]p.m{kÔ:u| )D5@=;Bj9vO@ЈnR!ֳ(%[h8C3C EbOw*d;׽ 3~N49s~V!-m9`lw)@ؤǚMz4p1Rvle FL5!{ Hf /3)R X֛I݈V0/c {LUMx,3#jvR7ѕ 85dzmse})Ѱվ.mԦP;o({K