MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEd'}@0" ,0z`  (8.rdata@@.rsrc @@'}@0 lPP'}@0$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 uZ|#.|AdChHR $`dH@j Lp2vFw~@ $ <` 6l  $ @, MUISE "ƚaֶn MUI et-EEsiinProbleeme ei leitud.$ksikasjalikku teavet pole saadaval.Toetavad andmed:MjutaseLeidSoovitusViited Tagasiside KategooriaAnalsTrgeHoiatusTeabeks Llita navigeerimine sisse/vlja(Defenderi diagnostika levaadete aruannelevaade Vrguside JuurutamineKasutuselevttSeisund AjakohaneJudlusprobleemidKonfiguratsiooniprobleemidCFASpikkerASRPole rakendatavPole konfigureeritud%1 tundiIga pevPAPhapev Esmaspev Teisipev Kolmapev NeljapevReedeLaupev Mitte kunagiVrguside testidMDE juurutamise testidMDE kasutuselevtu testidMDE funktsiooni seisunditestidMDE ajakohasuse testid JudlustestidKonfiguratsioonitestid*CFA (kontrollitud kaustajuurdeps) testid!ASR-i (rndepinnavhendus) testidKeelatudBlokeeriAuditPole kttesaadavJAHEITeenust %1 pole Pole saadaval Tundmatu olekProtsessFailTtab LpetatudPeatatudAlustamise ootelPALpetamise ootelJtkamise ootelPeatamise ootelTeadmata AlgkivitusSsteem AutomaatneKsitsiKeelatudTavalinePassiivne re~iimSxS-i passiivne re~iimEDR-i blokeerimisre~iimPassiivne auditire~iimEi ttaLeiudLeiud6Leidude ksikasjade ngemiseks klpsake linki Anals. Arvuti teave Arvuti teaveVMNameVMSize VMLocationSubscriptionId RessursirhmVmId OSVersion Tuumade arvLoogiliste protsessorite arvLimi tuuma kohtaFsiline mluSaalefaili asukohtSaalefaili praegune kasutusSaalefaili eraldatud alussuurusSaalefaili tippkasutusDomeeniga liidetudAzure AD-ga liidetudPATkohaga liidetudAzure AD seadme IDRegistreerimise olek Operatsioonissteemi arhitektuurSsteemi algkivitusaegSsteemilene WinHTTP puhver'Seade on registreeritud AAD-s ja MEM-is<Seade pole registreeritud ja seda pole kunagi registreeritudSeadet haldab MDM-i agentSeadet haldab SCCM-i agent4Microsoft Endpoint Manageri konfiguratsiooniprobleem ldine trgehenduvusprobleem@Seade oli registreeritud ja on nd registreerimisest eemaldatud,Seade on registreerimisest eemaldamise ootelPoliitikate mramise trgePAPoliitikate aruande trgeldine hbriidliitumise trgeRentniku ebakla#Hbriidtrge  teenuse henduspunkt Serdi trge AAD Connecti vrkonfiguratsioon DNS-i trgeKella snkroonimise probleemMDE ja ConfigMgr"Viimane sisseregistreerimise katse(Viimase sisseregistreerimise nnestumine,Viimane nnestunud telemeetria leslaadimine,Vrgukaitse supportedUris (viimati muudetud)2Vrgukaitse customSupportedUris (viimati muudetud)PAEDR Sense i teaveSense i versioonSense i teenuse olekOrganisatsiooni ID Seadme IDTssamisvastase oleku GUIDDiagTracki (UTC) teenuse olek&Tssamisvastane vimalus on juurutatud!Sense i konfiguratsiooni versioonMachineAuth IDSense i teenuse StartTypeSeadme andmekeskuse asukoht2Seade on kasutusele vetud sujuva henduvuse kaudu3Microsofti konto sisselogimisabilise kivituse tp Defenderi AVDefenderi AV teaveDefenderi AV teenuse olekDefenderi AV platvormi versioon+Defenderi AV turbe iseppimisvime versioonDefenderi AV mootori versioonDefenderi AV re~iim(Defenderi AV SSLOptionsi konfiguratsioon#Defenderi AV puhvri konfiguratsioon"Windowsi turbekeskuse teenuse olek#Windowsi turbeseisundi teenuse olekPA%Defenderi vrgukontrolli teenuse olekDefenderi tuumteenuse olek.Defender on omavolilise muutmise eest kaitstud5Defenderi omavolilise muutmise vastase kaitse allikas:Defender on omavolilise muutmise vastase kaitse vlistusedSmartLockeri re~iimDefenderi nuhkvaratrjeDefenderi vrgukaitse re~iimtVaadake oma vrgukonfiguratsioon le ja veenduge, et nutavad URL-id poleks blokeeritud. Lisateabe saamiseks vt: %1 ServiceURLsfMicrosoft Defender for Endpointi (CnC) pilveteenuse URL-ide testhendus on lpetatud. %1 tulemusega %2henduse testimine Microsoft Defender for Endpoint (CnC) pilvteenuse URL-idega nurjus. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2Kik testhendused Microsoft Defender for Endpointi (CnC) pilveteenuse URL-idega on nurjunud. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2hMicrosoft Defender for Endpointi (Cyber) pilveteenuse URL-ide testhendus on lpetatud. %1 tulemusega %2henduse testimine Microsoft Defender for Endpoint (Cyber) pilvteenuse URL-idega nurjus. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2Kik testhendused Microsoft Defender for Endpoint (Cyber) pilvteenuse URL-idega on nurjunud. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2iMicrosoft Defender for Endpointi (AutoIR) pilveteenuse URL-ide testhendus on lpetatud. %1 tulemusega %2henduse testimine Microsoft Defender for Endpoint (AutoIR) pilvteenuse URL-idega nurjus. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2Kik testhendused Microsoft Defender for Endpointi (AutoIR) pilveteenuse URL-idega on nurjunud. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2{henduse testimine Microsoft Defender for Endpoint (SampleUpload) pilveteenuse URL-idega on lpule viidud. %1 tulemusega %2henduse testimine Microsoft Defender for Endpoint (SampleUpload) pilvteenuse URL-idega nurjus. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2Kik testhendused Microsoft Defender for Endpoint (SampleUpload) pilvteenuse URL-idega on nurjunud. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2oMicrosoft Defender for Endpointi (MdeConfigMgr) pilveteenuse URL-ide testhendus on lpetatud. %1 tulemusega %2henduse testimine Microsoft Defender for Endpoint (MdeConfigMgr) pilvteenuse URL-idega nurjus. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2Kik testhendused Microsoft Defender for Endpoint (MdeConfigMgr) pilvteenuse URL-idega on nurjunud. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2hMicrosoft Defender for Endpointi (OneDs) pilveteenuse URL-ide testhendus on lpetatud. %1 tulemusega %2henduse testimine Microsoft Defender for Endpoint (OneDs) pilvteenuse URL-idega nurjus. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2Kik testhendused Microsoft Defender for Endpointi (OneDs) pilveteenuse URL-idega on nurjunud. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2EDefender for Endpointi pilveteenuse serdi valideerimine on lpetatud.Serdi thistamist ei testitud.BPilvehenduvus vib olla hiritud serdi thistamise trgete tttu.Veenduge, et jrgmised URL-id poleks blokeeritud: %1 ja %2. Lisateavet leiate aadressilt %3. ksikasjaliku trketeabe saamiseks vaadake le %4.GMicrosoft Defenderi viirusetrje pilveteenuse testhendus on lpetatud.AMicrosoft Defenderi viirusetrje pilveteenuse testhendus nurjus.DKui Microsoft Defenderi viirusetrje on teie peamine viirusetrjelahendus vi olete otsustanud lubada EDR-i blokeerimisre~iimi, veenduge, et hendused AV pilve URL-idega poleks blokeeritud. Lisateavet leiate aadressilt: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus$Praegune vrguhendus pole mdetud.%Praegune vrguhendus on mdetud. %1Mdetud vrgud vivad piirata funktsionaalsust Defender MAPS-i kommunikatsioonis, niteks ei saadeta hdaolukorra allkirjataotlusi (vajalik kohandatud nitajate jaoks lisaks hdaolukorra allkirjadele).ApproachingDataLimit: %1PAOverDataLimit: %1 Rndlus: %1NetworkCostType: %1xMicrosoft Defender for Endpointi (ECS-i konfiguratsioon) pilveteenuse URL-ide testhendus on lpetatud. %1 tulemusega %2Testi hendust Microsoft Defender for Endpoint (ECS-i konfiguratsioon) pilveteenusega tagastas HTTP 502 vigase lsi. See on teadaolev Azure'i rakenduselsi hootine probleem ja vib laheneda iseenesest. Kui probleem ei lahene, proovige uuesti kontrollida. %1 tulemusega %2Kik testhendused Microsoft Defender for Endpoint (ECS-i konfiguratsioon) pilvteenuse URL-idega on nurjunud. Test nurjus jrgmise URL-i puhul: %1 tulemusega %2PAmKui kavatsete lubada MDE turbekonfiguratsiooni halduse, vaadake nuete loendit jrgmisest dokumentatsioonist.Toetatud platvormid\Seadmel pole MDE turbekonfiguratsiooni halduse kasutuselevtuks minimaalset paigatasemet: %1Seadmesse on installitud Active Directory nimeteenuste roll. Domeenikontrollerite tugi on praegu saadaval eelversioonina ja nuab tiendavat konfigureerimist.uKui kavatsete lubada domeenikontrollerite jaoks MDE turbekonfiguratsiooni halduse, vaadake jrgmist dokumentatsiooni.4Turbestete halduse kasutamine domeenikontrolleritesqSeadmes ttab 32-bitine operatsioonissteem, mida ei toetata MDE turbekonfiguratsiooni halduse kasutuselevtuks.hVtke arvesse, et MDE ei toeta seadme operatsioonissteemi versiooni ja seda ei saa kasutusele vtta: %1>Toetatud Windowsi versioonide loendi leiate sellest artiklist.0Selle seadme %1 ei tta eeldatud kaitsetasemel.Lisateavet PPL-kaitse kohta ja selle kriitilisuse kohta leiate sellest dokumentatsioonist. Kui probleem ei lahene, prduge Microsofti tugiteenuste poole.PPLVtke arvesse, et MDE ei toeta sellesse seadmesse installitud ainult Hyper-V serveriversiooni ja seda ei saa kasutusele vtta: %1JToetatud serverivljaannete loendi leiate MDE toetatud dokumentatsioonist.Toetatud Windowsi versioonidMDE Sense i teenusMDE AV Windefendi teenusWindowsi turbe WscSvc teenusWindowsi SecurityHealthi teenusMDE vrgukaitse WdnisSvc teenusMDE Defenderi tuumteenusLisateavet leiate artiklist.Pange thele, et selles arvutis ttab Defenderi platvormi aegunud versioon. Platvormi versioone, mis on vanemad kui N-2, enam ei toetata.)Microsoft Defenderi viirusetrje platvorm>Pange thele, et selles arvutis ttab Defenderi viirusetrje mootori aegunud versioon. Prast uue paketi versiooni vljaandmist vhendatakse kahe eelmise versiooni tuge ainult tehnilisele toele. Siin jaotises on loetletud sellest vanemad versioonid ja nende jaoks on saadaval ainult tehniline versioonitienduse tugi.&Microsoft Defenderi viirusetrjemootorVtke arvesse, et selles arvutis ttab turbeanalsi aegunud versioon. Soovitatav on kasutada turbeanalsi uusimat versiooni, et tagada optimaalne kaitse ja hilduvus.-Microsoft Defenderi viirusetrje vrskendusedPALSense i NDR-i liikluse tttu on theldatud Sense i suurt protsessorikasutustGProovige rakendada Sense i EDR-i erandeid jrgmistele protsessidele: %1PASuur protsessorikasutusBMDE platvormil esines praeguste MDE versioonidega suur mlukasutusSuur mlukasutus"MDE platvormi vrskendamise trked MDE mootori vrskendamise trked!MDE allkirja vrskendamise trked=MDE allkirja vrskendamine nurjub, kuna eksemplar juba ttabnEnne allkirja vrskendamise uuesti proovimist oodake, kuni kik MpSigStub.exe protsessieksemplarid on suletud.EMDE Windefendi teenuse lhtestamine nurjus ja see ji kinni etapis %1yTaaskivitage arvuti ja vrskendage uusimale Defenderi platvormile ning kui probleem psib, teatage sellest Microsoftile.BMDE Windefendi teenuse sulgemine nurjus ja see ji kinni etapis %1_Vrskendage uusimale Defenderi platvormile ja kui probleem psib, teatage sellest Microsoftile.IMDE vlistus viitab keskkonnamuutujatele (%1), mis pole ssteemimuutujad.]Vaadake le oma vlistused:  %1 et veenduda, et need viitavad igetele keskkonnamuutujatele.(Windows Defenderi eelistusi ei saa tuua.lKui kavatsesite rakendada MDE seadmekonfiguratsiooni halduse, vaadake lisateabe saamiseks jrgmist artiklit.FKontrollige, kas Windows Defenderi teenus ttab ja on juurdepsetav.AKonfigureeri Microsoft Defenderi viirusetrje rhmapoliitika abilhenduvusnudedUKonfigureeri hallatavate domeenide jaoks hbriidne Azure Active Directoryga liitumineM365 turbeportaal_Trkeotsing Microsoft Defender for Endpointi turbehaldusega seotud kasutuselevtu probleemideleMDE poliitikate vaikevtiMDE anduriteenuse vaikevti#MDE vahemlu kataloogi vaiketeekond!MDE Cyberi kataloogi vaiketeekondMDE kataloogi vaiketeekond&MDE ProgramData kataloogi vaiketeekondMDE Temp-kataloogi vaiketeekond#MDE jlituse kataloogi vaiketeekondKustutage tssamistrjega seotud registrivtmed, et sundida seadet genereerima uut privaatvtit ja uuesti registreerima. Kivita ksk %1sMidagi pole teha. Kberpiiramise algussndmusest algava aja jooksul ei voolanud Sense i kberandmed MDATP portaali.See seade proovis Microsoft Monitoring Agenti (MMA) agendi kaudu kaasata, kuid see nurjus, kuna see ei toeta selle meetodi abil kasutuselevttu.Vaadake meie vrgus olevat dokumentatsiooni, et mista, milline kasutuselevtu meetod on selle seadme operatsioonissteemi jaoks asjakohane.+MDE kasutuselevtu toetatud konfiguratsioon.Arvuti on seostatud kindla AAD rentniku ID-ga.Veenduge, et teie MDE rentniku AAD rentniku ID htiks eespool loetletud SCP rentniku ID-ga. Oma MDE rentniku identifikaatori ngemiseks vaadake M365 turbeportaaliPA:Seade on tssamisvastase vimekusega ja stabiilses olekus.HSharedSignatureRoot on konfigureeritud ja SYSTEM-kontole juurdepsetav.6SharedSignatureRooti konfiguratsioon tundub normaalne.MSharedSignatureRooti registrivrtus pole konfigureeritud vi juurdepsetav.gSee on teabeks  kontrollige, kas SharedSignatureRooti konfiguratsioon on teie keskkonna jaoks oodatud.3Allkirja vrskendamise graafiku konfiguratsioon: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2[Vaadake le oma allkirja vrskendamise graafiku stted vastavalt oma keskkonna vajadustele.BKonfigureeri Microsoft Defenderi viirusetrje ajastatud kontrollid.SignatureDefinitionUpdateFileSharesSources: %1^Vaadake le allkirjafailide hiskasutuste allikate stted vastavalt oma keskkonna vajadustele.SignatureFallbackOrder: %1XVaadake le allkirja varuvariandi jrjestuse stted vastavalt oma keskkonna vajadustele.Pange thele, et sellel arvutil on poliitika, mis lubab lisada ainult domeeniphiseid usaldusvrseid vljaandjaid. See vib hirida MDE andurit, mis peab installima serdid usaldusvrsete vljaandjate salve.Lisateavet leiate artiklist. Ootamatute probleemide vltimiseks eemaldage seotud rhmapoliitika konfiguratsioon: kohaliku Authenticode'i lipud= %1, GP Authenticode'i lipud = %2.TrustedPublishersYTeenusehenduse punkti (SCP) ei saa Active Directory konfiguratsioonisektsioonist lugeda.CTeenusehenduse punkt (SCP) sisaldab toetuseta konfiguratsiooni: %1CTeenuse henduspunkt (SCP) sisaldab mittetoetatud konfiguratsiooni.gSeadet ei saa Azure AD-ga liita, kuna SCP kirje on konfigureeritud liitma seadme suurettevtte DRS-iga.]Teenuse henduspunkt (SCP) pole Active Directory konfiguratsioonisektsioonis konfigureeritud.VTeenuse henduspunkti (SCP) teabe toomiseks ei saa domeenikontrolleriga hendust luua.[Teie MDE rentniku AAD rentniku ID ja teie domeeni SCP kirje rentniku ID vahel on lahknevus.Veenduge, et teie MDE rentniku AAD rentniku ID vastaks laltoodud SCP rentniku ID-le. MDE rentniku ID vaatamiseks lugege dokumentatsiooni.DSeadet haldab SCCM-i agent ja seda ei halda MDE turbehalduslahendus.NConfiguration Manager on tuntud kui ainus turbehalduslahendus. Defender for Endpoint ei halda turbestteid seadmetes, mida haldab juba Configuration Manager. Kui soovite seda kitumist muuta, peate llitama tumblerlliti Halda turbestteid Configuration Manageri abil olekusse Vljas. Lisateavet leiate jrgmisest dokumentatsioonist.BSeade on tssamisvastase vimekusega, kuid pole stabiilses olekus.fLugege juhiseid jrgmisest artiklist. Kui probleem ei lahene, prduge Microsofti tugiteenuste poole.0Microsoft Defender for Endpoint  CVE-2022-232786Microsoft Defender for Endpoint  ohtude analsiteaveVaike-teed puuduvad: %1.Veenduge, et mainitud puuduvad teed on olemas ja neid pole mber nimetatud. Vimalik, et peate looma puuduvad kaustad ssteemikontekstiga.TSelle seadme kasutuselevtt Microsoft Endpoint Configuration Manager'i kaudu nurjus.See probleem vib ilmneda, kui registrivti %1 puudub asukohast: %2. Puuduva registrivtme loomiseks vite kasutada jrgmist: %32Seade annab aru aegunud organisatsiooni ID-le: %1.NPeaksite seadme sellest organisatsioonist eemaldama ja seejrel selle oma praeguses organisatsioonis kasutusele vtma. Kui teil pole mainitud OrgID-ga juurdepsu kasutuselt krvaldamise skriptile, vtke hendust Microsofti tugiteenustega. Mrkus. Praeguse OrgID vaatamiseks mine MDE portaali ja klpsa paremas lanurgas kasutajanime. Turbekeskus`Vtke arvesse, et seadmel on OpsMgr-logis trge  Kliendiautentimisserdi privaatvtme laadimine .xDesinstallige ja installige uuesti MMA (Microsoft Monitoring Agent) selles seadmes ning kontrollige, kas probleem psib.)Seadme kohalik aeg ei hti Azure i ajaga.EKontrollige, kas kohalik ssteemiaeg on tpne ja mratud on ige ajavnd. Kui see seade on domeeniga liidetud, veenduge, et teenus  Windows Time ttaks ja seade oleks snkroonitud teie domeeni ajaga. Lisateavet aja snkroonimise konfigureerimise ja juhtimise kohta leiate artiklist, et tagada BIOS-i kohaliku aja tpsus. WindowsTimeESeadmes ttab System Center Endpoint Protectioni vanem versioon: %1.hilduvuse tagamiseks ja rndevaratuvastuste logimiseks Defender for Endpointi turbeportaalis peaksite tiendama uusimale saadaolevale versioonile..Turbekonfiguratsiooni haldusvoos ilmnes trge.Seade veti Microsoft Defender for Endpointis edukalt kasutusele. Siiski ilmnes turbekonfiguratsiooni haldusvoos trge. Selle phjuseks vib olla see, et seade ei vasta Microsoft Defender for Endpointi halduskanali eeltingimustele..Microsoft Defender for Endpointi eeltingimused.Turbekonfiguratsiooni haldusvoos ilmnes trge.Seade on Microsoft Defender for Endpointis kasutusele vetud. Kuid Microsoft Endpoint Manageri pole halduskeskuse kaudu konfigureeritud lubama Microsoft Defender for Endpointi turbekonfiguratsiooni.4Microsoft Endpoint Manageri rentniku konfiguratsioonIlmnes henduvusprobleem.Seade veti Microsoft Defender for Endpointis edukalt kasutusele. Siiski ilmnes turbekonfiguratsiooni haldusvoos trge, mis vib olla tingitud henduvuse probleemist. Veenduge, et seade saaks suhelda MDE lpp-punktidega.BAzure Active Directory ja Microsoft Endpoint Manageri lpp-punktidldine hbriidliitumise trge.Seade veti Microsoft Defender for Endpointis edukalt kasutusele. Siiski ilmnes turbekonfiguratsiooni haldusvoos trge ja operatsioonissteem ei saanud hbriidliitmist teha. Operatsioonissteemi tasemel hbriidliitmise trgete trkeotsingu kohta leiate teavet linkide kaudu.HTrkeotsing hbriidsete Azure Active Directoryga liidetud seadmete puhulRentniku ebakla.rSeade veti Microsoft Defender for Endpointis edukalt kasutusele. Siiski ilmnes turbekonfiguratsiooni haldusvoos trge, kuna teie Microsoft Defender for Endpointi rentniku ID ei vasta teie Azure Active Directory rentniku ID-le. Veenduge, et teie Defender for Endpointi rentnikust prinev Azure Active Directory rentniku ID vastaks teie domeeni SCP-kirje rentniku ID-le.$Hbriidtrge  teenuse henduspunkt.Seade on Microsoft Defender for Endpointis kasutusele vetud. Kuid teenuse henduspunkti (SCP) kirje pole igesti konfigureeritud ja seadet ei saanud Azure AD-ga liita. Selle phjuseks vib olla asjaolu, et SCP on konfigureeritud liituma suurettevtte DRS-iga. Veenduge, et SCP kirje osutaks AAD-le ja SCP oleks konfigureeritud parimate tavade kohaselt. Lisateavet leiate linkidelt.!Konfigureeri teenuse henduspunkt Serdi trge.Seade veti Microsoft Defender for Endpointis edukalt kasutusele. Siiski ilmnes turbekonfiguratsiooni haldusvoos trge seadme serdi trke tttu. Seadme sert kuulub teisele rentnikule. Veenduge, et profiilide loomisel jrgitaks hid tavasid.Usaldusvrsed serdiprofiilidPA!AAD Connecti vrkonfiguratsioon.Seade veti Microsoft Defender for Endpointis edukalt kasutusele. Siiski ilmnes turbekonfiguratsiooni haldusvoos trge AAD Connecti vrkonfiguratsiooni tttu. Selleks et tuvastada, mis takistab seadmel AAD-s registreerumist, kaaluge trkeotsingu triistade kitamist.+Seadme registreerimise trkeotsija triist=Windows Server 2012 R2 jaoks spetsiaalsed trkeotsingujuhised DNS-i trge.Seade veti Microsoft Defender for Endpointis edukalt kasutusele. Siiski ilmnes turbekonfiguratsiooni haldusvoos trge DNS-i trke tttu. Kontrollige seadme Interneti-hendust ja/vi DNS-i stteid. Sobimatud DNS-i stted vivad olla tjaama poolel. Active Directory nuetekohaseks toimimiseks peate kasutama domeeni DNS-i (mitte marsruuteri aadressi). Lisateavet leiate linkide kaudu.Kella snkroonimise probleem.Seade veti Microsoft Defender for Endpointis edukalt kasutusele. Siiski ilmnes turbekonfiguratsiooni haldusvoos trge. Veenduge, et kell oleks igesti seadistatud ja snkroonitud seadmes, kus trge ilmneb. Poliitikate allalaadimise trge.Seade veti Microsoft Defender for Endpointis edukalt kasutusele. Kuid seade ei saanud MEM-ist lpp-punkti turbepoliitikaid alla laadida. Veenduge, et seade saaks suhelda MDE lpp-punktidega.$Registreerimisest eemaldamise trge.Seade on praegu registreeritud, kuid see tuleb registreerimisest eemaldada. Kuid registreerimisest eemaldamise protsess ei nnestunud mduva trke tttu. Kontrollige, kas seade saab MDE lpp-punktidega suhelda.Poliitikate mramise trge.Seade veti Microsoft Defender for Endpointis kasutusele ja sai MEM-ist lpp-punkti turbepoliitikad alla laadida. Kuid poliitikate mramisel ilmnes trge.Poliitikate aruande trge.Seade veti Microsoft Defender for Endpointis kasutusele ja sai MEM-ist lpp-punkti turbepoliitikad alla laadida. Kuid poliitikatest MEM-ile teatamisel ilmnes trge.dSeda seadet ei saa praeguses olekus kasutusele vtta, kuna selle ImageState asukohas  %1 on poolik.See probleem vib ilmneda, kui operatsioonissteemi tmmis on teinud mitu jrjestikust sysprepi katset ja register on seatud vrtusele  %1 . Kui probleem psib, vtke hendust Microsofti toega.Windowsi hlestusoleku teaveMImagePathi vrtust registris vidi enne kasutuselevttu omavoliliselt muuta.lVaadake see trge le ja kontrollige ImagePathi (asukohas %1), et veenduda, et see osutab sobivale %2 teele.1Tuvastati Sense i kberandmete piiratud sndmusedMDE ja ConfigMgr Seadet hallatakse Configuration Manageri ja Microsoft Defender for Endpointi abil. Poliitikate juhtimine mlema kanali kaudu vib phjustada konflikte ja soovimatuid tulemusi. Selle vltimiseks tuleks lpp-punkti turbepoliitikad isoleerida hele turbemeetmetasandile.>Kooseksisteerimine Microsoft Endpoint Configuration Manageriga Registreerimise olek on muutunudSeadet hallatakse Configuration Manageri ja Microsoft Defender for Endpointi abil. Seadme registreerimine turbekonfiguratsiooni halduslahenduses thistati, kuna justamisulatus on muutunud vi seadmelt eemaldati MDE halduse silt.Ssteemi keskkonnamuutuja %%TEMP%% (ja %%TMP%%) pole mratletud. See vib phjustada trkeid Windows Defenderis ja muudes ssteemikomponentides, mis toetuvad ajutisele kataloogile.Mratlege TEMP ja TMP ssteemi keskkonnamuutujad. Ssteemikontode vaikevrtus on %%SystemRoot%%\TEMP. Kontrollige, kas tee on olemas ja sellel on asjakohased igused.Kataloog %%TEMP%% pole juurdepsetav. See vib phjustada trkeid Windows Defenderi komponentides, mis vajavad ajutiste failide kirjutamist._Kontrollige, kas kataloog %%TEMP%% on olemas ja praegusel kontol on lugemis-/kirjutamisigused.Kataloog %%TEMP%% on seatud mittevaiketeeks. Mittestandardne TEMP-tee vib phjustada probleeme komponentidega, mis eeldavad vaikeasukohta.Vaadake le, kas kohandatud %%TEMP%% tee on tahtlik. Kui see on ootamatu, lhtestage TEMP ja TMP ssteemi keskkonnamuutujad vaikevrtusele (ssteemikontode korral %%SystemRoot%%\TEMP).JPange thele, et seadmel on mitu MMA (Microsofti jlgimisagendi) truumi. Kui seade vetakse Defender for Endpointis kasutusele ASC (ehk Azure Defender serverite jaoks) integreerimise kaudu, on soovitatav MDE truum eemaldada, et vltida leslaadimisprobleeme. Lisateavet ASC integreerimise kohta Defender for Endpointiga leiate artiklist. MDE Azure isuSelle arvuti kasutuselevtt nurjus, kuna registrivtme HKLM_System_CurrentControlSet_Services_Sense igused puuduvad.See vib juhtuda muude tootjate turbetoodete phjustatud hirete tttu vi juhul, kui registrivtmel HKLM_System_CurrentControlSet_Services_Sense puuduvad ssteemikonto tisigused. Ssteemikonto jaoks leitud igused on: %1KPange thele, et selles serveris pole installitud kaasaegset htset agenti.Alltaseme serverite htset agenti pole sellesse seadmesse installitud. Optimaalse judluse ja kaitsefunktsioonide huvides on soovitatav installida uus agent. Lisateavet leiate dokumentatsioonistKWindowsi serverite kasutuselevtt Microsoft Defender for Endpointi teenusesMPoliitikate mramise trge ilmnes jrgmis(t)e keskkonnamuutuja(te) tttu: %1Seade veti Microsoft Defender for Endpointis kasutusele ja sai MEM-ist lpp-punkti turbepoliitikad alla laadida. Kuid poliitikate mramisel ilmnes trge. Eemaldage laltoodud ssteemi keskkonnamuutuja(te)lt tee(d), mida pole olemas.2Keskkonnamuutujate mramine ssteemi juhtpaneelilaPoliitikate mramise trge ilmnes, kuna Dynamic Fair Share Scheduling (DFSS) on seadmes lubatud.Seade veti Microsoft Defender for Endpointis kasutusele ja sai MEM-ist lpp-punkti turbepoliitikad alla laadida. Kuid poliitikate mramise ajal ilmnes API piirangu tttu trge, mis vib ilmneda, kui DFSS on lubatud. Abi saamiseks prduge Microsofti tugiteenuste poole.ASeade pole ajakohane ja tssamistrje funktsioon pole juurutatud.nJuurutage kindlasti soovitatav turbevrskendus, et kaitsta seadet tssamise eest. Lisateavet leiate linkidelt.0Microsoft Defender for Endpoint  CVE-2022-232786Microsoft Defender for Endpoint  ohtude analsiteaveJSeade ttab Microsoft Defender for Endpointi EDR-sensori vana versiooniga@Vrskendage sensorit, et tagada optimaalne kaitse ja stabiilsus.=Microsoft Defender for Endpointi vrskendus EDR-sensori jaoksrSelle arvuti kasutuselevtt nurjus, kuna MsSense.exe jooksis TelLib.dll lhtestamisetapis kokku. Krahhi trge: %1See vib juhtuda, kui ssteemikontol pole igust kirjutada eeldatud teele (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Valideerige teel olevad ACL-id ja vajaduse korral lhtestage igused emakausta kaudu.HSeade toetab tssamistrjet, kuid pole veel pilvteenuses registreeritud.Veenduge, et henduse loomine EDRCloud CnC URL-idega poleks blokeeritud. Kui probleem psib, vtke hendust Microsofti tugiteenustega.>Konfiguratsioon vi sltuvus takistab vrgukaitse kivitumist.VBlokeerimisprobleemi mistmiseks ja lahendamiseks vaadake lbi jrgmine trketeade: %1bToetatud TLS-i aifrid pole selles arvutis lubatud. See vib mjutada henduvust MDE pilvteenusega.Kontrollige konfigureeritud aifreid (asukohas HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) veendumaks, et need sisaldavad MDE pilvega henduse loomiseks minimaalselt nutavaid aifreid.`ifrikomplektid ja TLS-i nudedeTLS 1.2 kliendiprotokoll pole selles arvutis lubatud. See vib mjutada henduvust MDE pilvteenusega.Veenduge, et TLS 1.2 klient oleks lubatud (asukohas HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).XECDH aifrid pole selles arvutis lubatud. See vib mjutada henduvust MDE pilvteenusega.Veenduge, et ECDH KeyExchangeAlgorithm oleks lubatud (asukohas HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).Lihtne URL-i test nurjusNetworkProtectioni komponent on keelatud vi selle URL-i kontrollimise test nurjus. See vib viidata vrgu mbersuunaja (nt Cisco Umbrella) olemasolule.MBI1Y: c+M = RA8 @ H  THO7 VS e3 uU Tc BQ (%1). VUga [R ] !)U <2O5@B @Y cO4+  %Yo!R RQ @A! %Q_e, _ GQgHU\ Oe c [Ta F e-O8U 4a MO#+0B OO< <Q BR_B 0H  e TU</I BR S7@ 7_eBVD. & D[g!B B' 3QWU5 eS, W UQVU g ] B 9 @!O eAg_/W-[ g3V O? '-]  T, R? U-U; 'T Bac.D5[a <U @M]B[/#cW7a +I OMUB TTO W -?gPAKontrollitud kaustajuurdepsNMooduli mde_cfa_evaluation laadimine nurjus  CFA diagnostika pole kttesaadav:Kontrolli MdeDiagi installimist ja mooduli registreerimistBLogidest ei leitud CFA (kontrollitud kaustajuurdeps) tuvastamisi,Toimingut pole vaja  CFA ttab normaalselt*Analsiti %1 kahtlase faili usaldusolekutdksikasjalike usaldusanalsi tulemite saamiseks vaadake diagnostikavljundis le CfaTrustChecks.txt=CFA ei usalda %1, kuna protsessitmmis pole teadaolevalt hea.hLisage see lubatud rakenduste loendisse vi lisage sellele failile AV vlistus, kui usaldate seda faili.<CFA ei usalda %1, kuna selle emaksus pole teadaolevalt hea.+CFA ei usalda %1, kuna selle ema on skript.=CFA ei usalda %1, kuna see laadis ebausaldusvrse faili: %2.GCFA ei usalda %1, kuna sellesse sisestas ebausaldusvrne protsess: %2.<Lisage sellele failile AV vlistus, kui usaldate seda faili.OLisage sellele protsessile AV vlistus, kui usaldate seda (protsessi vlistus). Protsess: %1CFA sndmused: - Toiming: %1, phjus: %2Tainti sndmused:" - TaintType: %1, TaintReason: %2 Juhendus: %1(%1 ilmnemist)wASR-%1 GUID '%2' (allikas: %3) sisaldab algus- vi lputhikuid/tabeldusmrke, mis vivad takistada reegli rakendamist.gEemaldage oma rhmapoliitika vi registrikonfiguratsiooni ASR-reegli GUID-i algusest ja lpust thikud.ASR-i %1 GUID  %2 (allikas: %3) sisaldab loogelisi sulge. GUID-id tuleb mrata ilma sulgudeta (nt 56a863a9-875e-4185-98a7-b882c64b5ce5)._Eemaldage oma rhmapoliitika vi registrikonfiguratsiooni ASR-reegli GUID-ist loogelised sulud.zASR-i vlistusel  %1 (allikas: %2) on alguses vi lpus thikud/tabeldusmrgid, mis vivad takistada vlistuse vastavust.gEemaldage oma rhmapoliitika vi registrikonfiguratsiooni ASR-i vlistustee algusest ja lpust thikud.ASR-%1 GUID '%2' (allikas: %3) pole sobiv GUID. Eeldatud vorming: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (nt 56a863a9-875e-4185-98a7-b882c64b5ce5).PAParandage ASR-reegli GUID oma rhmapoliitikas vi registrikonfiguratsioonis, et kasutada sobivat GUID-vormingut ilma lisatrkideta.Rndepinnavhenduse vlistamise '%1' (allikas: %2) sisaldab emakataloogi ('..') segmenti. Prast ".." lahendamist vib tegelik vlistatud tee olla palju laiem, kui snasnaline kirje eeldab, laiendades vlistamist vaikselt vljapoole selle ettenhtud ulatust.Asendage ASR-i vlistamiskirje tielikult lahendatud absoluutteega, mis ei sisalda segmente  .. . Microsoft Defenderi hiljutised versioonid lkkavad mittekanoonilised vlistamiskirjed konfiguratsiooni laadimise ajal tagasi.PA'Mis on Defenderi diagnostika levaated?Defenderi diagnostika levaated on iseteeninduslik diagnostikatriist, mis kogub ja analsib diagnostikaandmeid ning pakub aruannet, mis aitab trkeotsingut teha Windowsi virtuaalarvuti judlusprobleemidele Azure is. Defenderi diagnostika levaadete Windowsi dokumentatsioon on %1.+Kust ma alustan selle aruande levaatamist?Alustage vahekaardist levaade. Vaadake le leidude soovitused ja lingid. Lugege, kuidas need vivad judlust mjutada, ja ka judluse jaoks optimeeritud konfiguratsioonide parimate tavade kohta. Lisateave aruande %1 levaatamise kohta.:Milliseid andmeid Defenderi diagnostika levaated koguvad? Defenderi diagnostika levaated koguvad teavet Windowsi virtuaalarvuti, ketaste vi salvestusruumide konfiguratsiooni, judlusloendurite, suurte ressursitarbijate, logide ja mitmesuguste jlgede kohta. ksikasjad selle kohta, millist teavet Defenderi diagnostika levaated koguvad, on %1.PAPPPP8TLUA mooduli kitamisel ilmnes trge. \LUA failimooduli laadimisel ilmnes trge. PLUA moodulis ilmnes sntaksitrge. 4Ilmnes LUA mlutrge. <Ilmnes LUA ldine trge. <Ilmnes LUA paanikatrge. pLUA kivitamine on peatamissignaaliga katkestatud. Kuhja hetktmmiste dnaamiline konfigureerimine protsessi jaoks nurjus. 4VS_VERSION_INFOee?rStringFileInfoN042504B0LCompanyNameMicrosoft Corporation3FileDescriptionMicrosoft Defender for Endpointi diagnostikamootorBInternalNamedefenderdiag.dll0LegalCopyright Microsoft Corporation. Kik igused kaitstud.ROriginalFilenamedefenderdiag.dll.muip(ProductNameOperatsioonissteem Microsoft Windows8FileVersion4.18.26080.3 (9e1f3147fbc83f18a98a965394a23e07747d7295)> ProductVersion4.18.26080.3DVarFileInfo$Translation%PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX(0( *H '0'10  `He0\ +7N0L0 +70 010  `He ${Yڠg19~\EV!D 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄!fLj Y[~d̈ahq.\}JȂ<7 O/xc;a; vs唓>odr)PS'<;C<&3#DE ~W-7 Z^e5 ΰnҎ`DXDr8oMa)d$ Ve0<եV]\G5"Y9`wBvn]ݢ:cɄ軍Rh>Cgykq0sY|۽Pj_Uf^5 ڝ3߳:XSwvAizg'քX~sHKF 76?h༑;LY>͒qW{맂pwM@;7~Rd=4lHqume{`n10q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfM050Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A935-03E0-D9471%0#UMicrosoft Time-Stamp Service# 0+#:`ܐ3x*0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  *40"20260815004426Z20260816004426Z0t0: +Y 1,0*0 *40I0c0 +j06 +Y 1(0&0  +Y  0 00  *H  c8KBBufٖۢr 0O#L6.r"ihk3,mg2 F<,{40i$)hCz gOA ]Xgl {K'ssA>wB?16.üwo{gjLŜvN9d|聘.c_ciGc,'2~ɸR0WNЏE[1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103'ñ.W-'0  `HeJ0 *H  1  *H  0/ *H  1" w gC|;.9 H{m\*s0 *H  /1000 5R8JDѧj6}Mweuqqr00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103'ñ.W-'0" (zb#E(^meJ۾w0  *H  SP(Q[y )Mj$i'}I*,'%7GL0r  Į9\2m@p4NT<&C?.ŵ?6FMFFY+0M7Bjp؄**淲"`)2GBu=MwRL,'LjF:w-o/OK)]V[1kLٷ#mU3F @:zINTe:ҎDNuVhb%7^wTg76%d5cL3{$|G.؞/ 8 &=cO5$"i;!jO}}bt[򊾑E ~HJ$B+m-6ˍv5hb*]&+{)d5@-9 CԤvki-P:.r{izUۦUe{ rnnX̳;e^7AYv\S\;bv>`pKL@