MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEd'}@0" ,@` (8.rdata@@.rsrc  @@'}@0 lPP'}@0$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 uZ|#.Laite oli rekisterity, mutta se on nyt poistettu rekisterist(Laite odottaa rekisterinnin poistamista'Kytntjen mrityksen eponnistuminenPAKytntraportin virhe*Yleinen hybridiliittmisen eponnistuminenVuokraajan ristiriita&Yhdistelmvirhe  palvelun yhteyspiste Varmennevirhe#AAD Connectin virheellinen mritys DNS-virheKellon synkronointiongelmaMDE ja ConfigMgrViimeisin sisnkuittausyritys(Viimeisin sisnkuittauksen onnistuminen.Viimeisin onnistunut telemetriatietojen lataus3Verkon suojauksen supportedUris (viimeksi muokattu)9Verkon suojauksen customSupportedUris (viimeksi muokattu)EDR Sense-tiedot Sense-versioPalvelun tilan seurantaOrganisaation tunnus Laitetunnus$Vrentmisen eston tila GUID-tunnusDiagTrack (UTC) -palvelun tila-Vrentmisen esto-ominaisuus otettu kyttnSense-mritysten versioKoneen todennustunnusSense-palvelun Aloitustyyppi#Laitteen palvelinkeskuksen sijainti/Laite liitetty kyttn sujuvan yhteyden avulla5Microsoft-tilin kirjautumisavustajan kynnistystyyppi Defender AVDefender AV -tiedotDefender AV -palvelun tilaDefender AV -alustan versio)Defender AV Security Intelligence -versioDefender AV -ytimen versioDefender AV -tila)Defender AV:n SSL-asetusten mrittminen'Defender AV -vlityspalvelimen mritys'Windowsin tietoturvakeskuspalvelun tila+Windowsin suojausjrjestelmn palvelun tilaPA(Defenderin verkon tarkastuspalvelun tila'Defenderin ydinkomponenttipalvelun tila.Defender on suojattu luvattomalta ksittelylt'Defenderin peukaloinnin torjunnan lhde>Puolustaja: Poikkeukset laittoman puuttumisen estotoimintoihinSmartLocker-tila"Defender vakoiluohjelmien torjuntaDefenderin verkonsuojaustilatTarkista verkon mritykset ja varmista, ett vaadittuja URL-osoitteita ei ole estetty. Listietoja on kohdassa: %1Palvelun URL-osoitteetuYhteyden testaaminen Microsoft Defender for Endpoint (CnC) -pilvipalvelun URL-osoitteisiin onnistui. %1 tuloksella %2Testiyhteys Microsoft Defender for Endpoint (CnC) -pilvipalvelun URL-osoitteisiin eponnistui. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2Kaikki testiyhteydet Microsoft Defender for Endpoint (CnC) -pilvipalvelun URL-osoitteisiin ovat eponnistuneet. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2wYhteyden testaaminen Microsoft Defender for Endpoint (kyber) -pilvipalvelun URL-osoitteisiin onnistui. %1 tuloksella %2Yhteyden testaaminen Microsoft Defender for Endpoint (Cyber) -pilvipalvelun URL-osoitteisiin eponnistui. Testi eponnistui seuraavassa URL-osoitteessa: %1, tulos %2Kaikki Microsoft Defender for Endpoint (Cyber) -pilvipalvelun URL-osoitteisiin tehdyt testiyhteydet ovat eponnistuneet. Testi eponnistui seuraavassa URL-osoitteessa: %1, tulos %2jTestiyhteys Microsoft Defender for Endpoint (AutoIR) -pilvipalvelun URL-osoitteisiin onnistui. %1 tulos %2Yhteyden testaaminen Microsoft Defender for Endpoint (AutoIR) -pilvipalvelun URL-osoitteisiin eponnistui. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2Kaikki testiyhteydet Microsoft Defender for Endpoint (AutoIR) -pilvipalvelun URL-osoitteisiin ovat eponnistuneet. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2uTestiyhteys Microsoft Defender for Endpoint (SampleUpload) -pilvipalvelun URL-osoitteisiin onnistui. %1 tuloksella %2Testaa yhteytt Microsoft Defender for Endpoint (SampleUpload) -pilvipalvelun URL-osoitteisiin eponnistui. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2Kaikki testiyhteydet Microsoft Defender for Endpoint (SampleUpload) -pilvipalvelun URL-osoitteisiin ovat eponnistuneet. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2uTestiyhteys Microsoft Defender for Endpoint (MdeConfigMgr) -pilvipalvelun URL-osoitteisiin onnistui. %1 tuloksella %2PATestaa yhteytt Microsoft Defender for Endpoint (MdeConfigMgr) -pilvipalvelun URL-osoitteisiin eponnistui. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2Kaikki testiyhteydet Microsoft Defender for Endpoint (MdeConfigMgr) -pilvipalvelun URL-osoitteisiin ovat eponnistuneet. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2nTestiyhteys Microsoft Defender for Endpoint (OneDs) -pilvipalvelun URL-osoitteisiin onnistui. %1 tuloksella %2Yhteyden testaaminen Microsoft Defender for Endpoint (OneDs) -pilvipalvelun URL-osoitteisiin eponnistui. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2Kaikki testiyhteydet Microsoft Defender for Endpoint (OneDs) -pilvipalvelun URL-osoitteisiin ovat eponnistuneet. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2CDefender for Endpoint -pilvipalvelun varmenteen vahvistus onnistui."Varmenteen kumoamista ei testattu.VPilvipalveluun muodostuva yhteys voi hiriinty varmenteiden peruutusvirheiden vuoksi.Varmista, ett seuraavia URL-osoitteita ei ole estetty: %1 ja %2. Listietoja on %3. Yksityiskohtaiset virhetiedot lytyvt %4.KTestiyhteys Microsoft Defenderin virustentorjunnan pilvipalveluun onnistui.NTestiyhteys Microsoft Defenderin virustentorjunnan pilvipalveluun eponnistui.kJos Microsoft Defenderin virustentorjunta on ensisijainen virustentorjuntaratkaisusi tai olet ottanut kyttn ptepisteiden tunnistus ja ksittely -estotilan, varmista, ett yhteyksi AV-pilvipalvelun URL-osoitteisiin ei estet. Listietoja on osoitteessa: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus8Nykyinen verkkoyhteys ei ole kytn mukaan laskutettava.7Nykyinen verkkoyhteys on kytn mukaan laskutettava. %1Mittariverkot voivat rajoittaa Defender MAPS -viestinnn toimintoja, esimerkiksi htallekirjoituspyyntj ei lhetet (tarvitaan mukautettuihin indikaattoreihin htallekirjoitusten lisksi).Lhestytn datarajaa: %1PAOverDataLimit: %1Verkkovierailu: %1VerkonKustannustyyppi: %1qTestaa yhteys Microsoft Defender for Endpoint (ECS-mritys) pilvipalvelun URL-osoitteisiin onnistui. %1 tulos %2#Testaa yhteytt Microsoft Defender for Endpoint (ECS-mritys) -pilvipalveluun palautti HTTP 502 -virheellisen yhdyskytvn. Tm on tunnettu ajoittainen ongelma Azure Application Gatewayss, ja se saattaa ratketa itsestn. Yrit tarkistusta uudelleen, jos ongelma jatkuu. %1 tuloksella %2Kaikki testiyhteydet Microsoft Defender for Endpoint (ECS-mritys) -pilvipalvelun URL-osoitteisiin ovat eponnistuneet. Testi eponnistui seuraavalle URL-osoitteelle: %1, tulos %2PAgJos aiot ottaa MDE-turvallisuusasetusten hallinnan kyttn, tutustu vaatimuksiin seuraavasta ohjeesta.Tuetut ympristtmLaitteella ei ole MDE Security Configuration Management -kyttnoton edellyttm vhimmispivitystasoa: %1Laitteeseen on asennettu Active Directory -nimipalvelurooli. Verkko-ohjaimien tuki on tll hetkell esikatseluvaiheessa ja vaatii lisasetusten mrittmist.qJos aiot ottaa kyttn MDE-turvallisuusasetusten hallinnan toimialueen ohjaimille, tutustu seuraaviin ohjeisiin.<Suojausasetusten hallinnan kytt toimialueen ohjauskoneissazLaitteessa on kytss 32-bittinen kyttjrjestelm, jota ei tueta MDE Security Configuration Management -kyttnotossa.PAdHuomaa, ett MDE ei tue laitteen kyttjrjestelmn koontiversiota, eik sit voi ottaa kyttn: %1?Katso tst artikkelista luettelo tuetuista Windows-versioista.5Tmn laitteen %1 ei toimi odotetulla suojaustasolla.xListietoja PPL-suojauksesta ja sen trkeyssyyst on niss ohjeissa. Ota yhteytt Microsoft-tukeen, jos ongelma jatkuu.PPLuHuomaa, ett MDE ei tue thn laitteeseen asennettua vain Hyper-V -palvelinversiota, eik sit voi ottaa kyttn: %1EKatso luettelo tuetuista palvelinversioista MDE-tukidokumentaatiosta.Tuetut Windows-versiotMDE Sense -palveluMDE AV Windefend -palveluWindowsin suojauspalveluWindows SecurityHealth Service'MDE Network Protection WdnisSvc Service!Defenderin ydinkomponenttipalveluSaat listietoja artikkelista.Huomaa, ett tss tietokoneessa on kytss Defender Platformin vanhentunut versio. N-2:ta vanhempia kyttympristversioita ei en tueta.'Microsoft Defender AntiMalware Platform+Ota huomioon, ett tss koneessa on kytss Defenderin virustentorjunnan vanhentunut ydinversio. Kun uusi pakettiversio julkaistaan, kahden edellisen version tuki rajoittuu pelkkn tekniseen tukeen. Tt vanhemmat versiot on lueteltu tss osiossa. Niille on tarjolla vain teknist pivitystukea.+Microsoft Defenderin virustentorjunnan ydinOta huomioon, ett tss laitteessa on kytss vanhentunut suojaustietoversio. Suosittelemme kyttmn uusinta suojaustietoversiota optimaalisen tietoturvan ja yhteensopivuuden varmistamiseksi.9Microsoft Defenderin virustorjuntaohjelmiston pivityksetXSense-ohjelmiston prosessorin kyttasteen nousua havaitaan Sense NDR -liikenteen vuoksiDKokeile soveltaa Sense EDR:n poikkeuksia seuraaviin prosesseihin: %1Suuri suoritinkyttPMDE-alustalla on havaittu suurta muistin kyttastetta nykyisiss MDE-versioissaSuuri muistin kyttMDE-alustan pivitysvirheetMDE-moottorin pivitysvirheet$MDE-allekirjoituksen pivitysvirheetIMDE Signature Update -pivitys eponnistuu, koska ohjelma on jo kynnissrOdota, kunnes kaikki MpSigStub.exe-prosessit on suljettu, ennen kuin yritt allekirjoituksen pivityst uudelleen.VMDE Windefend Service -palvelun alustaminen eponnistui, ja se on jumissa vaiheessa %1rKynnist laite uudelleen ja pivit uusimpaan Defender-alustaan. Jos ongelma jatkuu, ilmoita siit Microsoftille.ZMDE Windefend Service -palvelua ei ole onnistuttu sulkemaan, ja se on jumissa vaiheessa %1XPivit uusimpaan Defender-alustaan, ja jos ongelma jatkuu, ilmoita siit Microsoftille.UMDE-poisjtt viittaa ympristmuuttujiin (%1), jotka eivt ole jrjestelmmuuttujia.XTarkista poisjtt: %1 varmistaaksesi, ett ne viittaavat oikeisiin ympristmuuttujiin.,Windows Defenderin asetuksia ei voitu hakea.hJos aiot ottaa kyttn MDE-laitteiden kokoonpanonhallinnan, katso listietoja seuraavasta artikkelista.GTarkista, ett Windows Defender -palvelu on kynniss ja kytettviss.KMrit Microsoft Defender Antivirus -virustorjunta ryhmkytntjen avullaYhteysvaatimuksetJMrit hallittujen toimialueiden hybridi-Azure Active Directory -liittymM365-turvaportaaliPAfMicrosoft Defender for Endpointin tietoturvanhallintaan liittyvien kyttnotto-ongelmien vianmritysMDE-oletuskytntjen avain(Oletusarvoinen MDE Sensor Service -avain!MDE Cyber -hakemiston oletuspolku!MDE Cyber -hakemiston oletuspolkuOletus MDE-hakemistopolku%MDE-ohjelman oletuskansio ProgramDataOletus MDE Temp -hakemistopolku Oletus MDE-jljen hakemistopolkuPoista vrentmisenestosuojaukseen liittyvt rekisteriavaimet, jotta laite luo uuden yksityisen avaimen ja rekisterityy uudelleen. Suorita komento %1eEi tehtv. Cyberthrottling-tapahtuman alkamisesta lhtien kyberdataa ei virrannut MDATP-portaaliin.Tm laite yritti kyttnottoa Microsoft Monitoring Agent (MMA) -agentin kautta, mutta eponnistui, koska se ei tue kyttnottoa tll menetelmll.Tutustu verkkodokumentaatioomme selvittksesi, mik kyttnottomenetelm sopii parhaiten tmn laitteen kyttjrjestelmlle.#MDE-kyttnoton tuetut kokoonpanot2Kone on liitetty tiettyyn AAD-vuokraajatunnukseen.Varmista, ett MDE-vuokralaisesi AAD-vuokralais-ID vastaa yll mainittua SCP-vuokraajatunnusta. MDE-vuokraajatunnuksen lydt M365-turvaportaalistaPA?Laite tukee vrentmisen estotoimintoa ja on vakaassa tilassa.@SharedSignatureRoot on mritetty ja SYSTEM-tilin kytettviss.8SharedSignatureRoot-asetukset nyttvt olevan kunnossa.QSharedSignatureRoot-rekisteriarvoa ei ole mritetty tai se ei ole kytettviss.ZTm on vain tiedoksi  tarkista, vaaditaanko ympristsssi SharedSignatureRoot-asetusta.1Allekirjoituksen pivitysaikataulun asetukset: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2TTarkista allekirjoituksen pivitysaikataulun asetukset ympristsi tarpeiden mukaan.KMrit Microsoft Defender Antivirus -virustorjunnan ajoitetut tarkistukset.SignatureDefinitionUpdateFileSharesSources: %1_Tarkista allekirjoitustiedoston jakamisasetukset ja muokkaa niit ympristsi tarpeiden mukaan."Allekirjoituksen varajrjestys: %1NTarkista allekirjoituksen varajrjestysasetukset ympristsi tarpeiden mukaan.Huomaa, ett tmn laitteen asetusten mukaan vain verkkotunnukseen perustuvia luotettuja julkaisijoita voidaan list. Tm saattaa hirit MDE-anturia, jonka varmenteet on asennettava luotettujen julkaisijoiden varastoon.Listietoja on artikkelissa. Voit vltt odottamattomat ongelmat poistamalla niihin liittyvt ryhmkytntmritykset: Local Authenticode Flags= %1, GP Authenticode Flags = %2.LuotetutJulkaisijatSActive Directoryn mrityspartiosta ei voitu lukea palvelun liitntpistett (SCP).BPalvelun yhteyspiste (SCP) sislt kokoonpanon, jota ei tueta: %1APalvelun liitntpiste (SCP) sislt kokoonpanon, jota ei tueta.iLaitetta ei voi liitt Azure AD:hen, koska SCP-tietue on mritetty liittmn laite Enterprise DRS:n.RPalvelun yhteyspistett (SCP) ei ole mritetty Active Directoryn mritysosiossa.qYhteyden muodostaminen toimialueen ohjauskoneeseen palvelun yhteyspisteen (SCP) tietojen hakemiseksi eponnistui.iMDE-vuokraajan AAD-vuokraajan tunnuksen ja verkkotunnuksesi SCP-merkinnn vuokraajan tunnus eivt tsm.Varmista, ett MDE-vuokralaisesi AAD-vuokralais-ID vastaa yll mainittua SCP-vuokraajatunnusta. Katso MDE-vuokralaisnumerosi ohjeista.tLaitetta hallinnoidaan SCCM Agent -ohjelmiston avulla, eik sit hallinnoida MDE Security -hallintaratkaisun avulla.RConfiguration Manager tunnustetaan ainoaksi suojaushallinnan auktoriteetiksi. Defender for Endpoint ei hallitse suojausasetuksia laitteissa, joita Configuration Manager jo hallitsee. Jos haluat muuttaa tt, sinun tytyy poistaa Hallitse suojausasetuksia -asetus kytst Configuration Managerilla. Saat listietoja seuraavista ohjeista.JLaite tukee vrentmisen estotoimintoa, mutta se ei viel toimi vakaasti.[Tutustu seuraavan artikkelin ohjeisiin. Ota yhteytt Microsoft-tukeen, jos ongelma jatkuu.0Microsoft Defender for Endpoint - CVE-2022-232782Microsoft Defender for Endpoint  Uhka-analytiikkaOletuspolut puuttuvat: %1.Varmista, ett mainitut puuttuvat polut ovat olemassa ja ett niit ei ole nimetty uudelleen. Saatat joutua luomaan puuttuvat kansiot jrjestelmkontekstin avulla.PAZTmn laitteen kyttnotto Microsoft Endpoint Configuration Manager:n kautta eponnistui.{Tm ongelma voi ilmet, jos rekisteriavain %1 puuttuu kohteesta %2. Voit luoda puuttuvan rekisteriavaimen seuraavasti: %3:Laite raportoi vanhentuneelle organisaatiotunnukselle: %1.eSinun tulisi poistaa laite tmn organisaation hallinnasta ja list se sitten nykyisen organisaatiosi hallintaan. Ota yhteytt Microsoftin tukeen, jos et pse ksiksi mainitulla OrgID:ll varustettuun poistumisskriptiin. Huomautus: Jos haluat tarkistaa nykyisen OrgID-tunnuksen, siirry MDE-portaaliin ja napsauta oikeassa ylkulmassa olevaa kyttjnime.TietoturvakeskusgOta huomioon, ett laitteella on asiakastodennusvarmenteen yksityisen avaimen latausvirhe SCOM-lokissa.oPoista MMA (Microsoft Monitoring Agent) ja asenna se uudelleen thn laitteeseen ja tarkista, jatkuuko ongelma.0Laitteen paikallinen aika ei vastaa Azure-aikaa.qTarkista, ett paikallisen jrjestelmn aika on oikea ja ett oikea aikavyhyke on asetettu. Jos tm laite on liitetty toimialueeseen, varmista, ett Windows-aikapalvelu on kynniss ja laite on synkronoitu toimialueen ajan kanssa. Listietoja ajan synkronoinnin mrittmisest ja hallinnasta on artikkelissa varmistaaksesi, ett paikallinen aika BIOSissa on tarkka. WindowsTimeDLaitteessa on vanhempi System Center Endpoint Protection versio: %1.Pivit uusimpaan saatavilla olevaan versioon yhteensopivuuden ja varmista yhteensopivuus sek tunnistettujen haittaohjelmien kirjaaminen Defender for Endpoint -tietoturvaportaaliin.6Suojausmritysten hallintatynkulussa tapahtui virhe.Laite otettiin kyttn Microsoft Defender for Endpointissa. Suojausmritysten hallintatynkulussa ilmeni kuitenkin virhe. Tm voi johtua siit, ett laite ei tyt Microsoft Defender for Endpointin hallintakanavan edellytyksi..Microsoft Defender for Endpointin edellytykset6Suojausmritysten hallintatynkulussa tapahtui virhe.Laitteen kyttnotto Microsoft Defender for Endpoint onnistui. Microsoft Endpoint Manageria ei kuitenkaan ole mritetty Hallinta Centerin kautta sallimaan Microsoft Defender for Endpoint -suojausmrityst.0Microsoft Endpoint Managerin vuokraajan mritysYhteysongelma ilmeni.Laite otettiin kyttn Microsoft Defender for Endpointissa. Suojausasetusten hallinnan prosessissa ilmeni kuitenkin virhe, joka saattoi johtua yhteysongelmasta. Varmista, ett laite pystyy viestimn MDE-ptepisteiden kanssa.BAzure Active Directory ja Microsoft Endpoint Manager -ptepisteet+Yleinen hybridiliittmisen eponnistuminen.Laite otettiin kyttn Microsoft Defender for Endpointissa. Suojausasetusten hallintaprosessissa ilmeni kuitenkin virhe, jonka vuoksi kyttjrjestelm ei suorittanut hybridiliittmist. Katso linkeist ohjeet kyttjrjestelmtason hybridiliittmisvirheiden vianmritykseen.CVianmritys hybridi Azure Active Directory -liitetyille laitteilleVuokraajan ristiriita.|Laite otettiin kyttn Microsoft Defender for Endpointissa. Suojausasetusten hallintaprosessissa ilmeni kuitenkin virhe, koska Microsoft Defender for Endpointin vuokraajan tunnus ei vastaa Azure Active Directoryn vuokraajan tunnusta. Varmista, ett Defender for Endpointin vuokraajan Azure Active Directoryn vuokraajatunnus vastaa toimialueesi SCP-merkinnn vuokraajan tunnusta.'Yhdistelmvirhe  palvelun yhteyspiste.Laite otettiin kyttn Microsoft Defender for Endpointissa. Service Connection Point (SCP) -tietuetta ei kuitenkaan ole mritetty oikein, eik laitetta voitu liitt Azure AD:hen. Tm voi johtua siit, ett SCP on mritetty liittymn Enterprise DRS:n. Varmista, ett SCP-tietue osoittaa AAD:hen ja ett SCP on mritetty parhaiden kytntjen mukaisesti. Saat listietoja linkeist.Mrit palvelun yhteyspisteVarmennevirhe.Laite otettiin kyttn Microsoft Defender for Endpointissa. Suojausasetusten hallinnan prosessissa ilmeni kuitenkin virhe laitevarmennevirheen vuoksi. Laitevarmenne kuuluu eri vuokraajalle. Varmista, ett profiileja luodessa noudatetaan parhaita kytntj.Luotetut varmenneprofiilit$AAD Connectin virheellinen mritys.Laite otettiin kyttn Microsoft Defender for Endpointissa. Suojausasetusten hallintaprosessissa ilmeni kuitenkin virhe AAD Connectin vrist mrityksist johtuen. Voit selvitt, mik est laitteen AAD-rekisterinnin, suorittamalla vianmritystykalut.+Laitteen rekisterinnin vianmritystykalu+Windows Server 2012 R2:n vianmritysohjeet DNS-virhe.eLaite otettiin kyttn Microsoft Defender for Endpointissa. Suojausasetusten hallintaprosessissa ilmeni kuitenkin DNS-virhe. Tarkista laitteen Internet-yhteys ja/tai DNS-asetukset. Virheelliset DNS-asetukset voivat olla tyaseman puolella. Active Directory edellytt, ett kytt toimialueen DNS: (ei reitittimen osoitetta). Saat listietoja linkeist.Kellon synkronointiongelma.Laite otettiin kyttn Microsoft Defender for Endpointissa. Suojausmritysten hallintatynkulussa ilmeni kuitenkin virhe. Tarkista, ett laitteen kello on asetettu oikein ja synkronoitu siin laitteessa, jossa virhe ilmenee.Kytntjen latausvirhe.Laite otettiin kyttn Microsoft Defender for Endpointissa. Laite ei kuitenkaan kyennyt lataamaan ptepistesuojauskytntj MEM:st. Varmista, ett laite pystyy viestimn MDE-ptepisteiden kanssa.Rekisterinnin poistovirhe.Laite on tll hetkell rekisterity, mutta sen rekisterinti on poistettava. Rekisterinnin poistaminen eponnistui tilapisen virheen vuoksi. Varmista, ett laite pystyy viestimn MDE-ptepisteiden kanssa.(Kytntjen mrityksen eponnistuminen.Laitteen otettiin kyttn Microsoft Defender for Endpointissa. Laite latasi ptepistesuojauskytnnt MEM:st. Kytntjen mrityksess ilmeni kuitenkin virhe.Kytntraportin virhe.Laitteen otettiin kyttn Microsoft Defender for Endpointissa. Laite latasi ptepistesuojauskytnnt MEM:st. Kytntjen MEM:n ilmoittamisessa ilmeni kuitenkin virhe.PAkTt laitetta ei voi ottaa kyttn nykyisess tilassa, koska sen ImageState-kentt '%1' on eptydellinen.Tm ongelma voi ilmet, jos kyttjrjestelmn nkistiedosto on suorittanut useita perkkisi jrjestelmn valmisteluyrityksi ja rekisterin arvoksi on asetettu '%1'. Ota yhteytt Microsoft-tukeen, jos ongelma jatkuu.Windowsin asennustilan tiedotPRekisterin ImagePath-arvoa on saatettu muuttaa luvattomasti ennen kyttnottoa.hTarkista tm virhe ja tarkista ImagePath (%1) varmistaaksesi, ett se osoittaa kelvolliseen %2 polkuun.1Sense cyberdata -tapahtumien rajoitukset havaittuMDE ja ConfigMgrLaitetta hallitaan Configuration Managerilla ja Microsoft Defender for Endpointilla. Kytntjen hallinta molempien kanavien kautta voi aiheuttaa ristiriitoja ja ei-toivottuja tuloksia. Voit vltt tmn keskittmll ptepistesuojauskytnnt yhdelle hallintatasolle.;Yhteiselo Microsoft Endpoint Configuration Managerin kanssaRekisterintitila muuttuiLaitetta hallitaan Configuration Managerilla ja Microsoft Defender for Endpointilla. Laitteen rekisterinti suojausasetusten hallintaratkaisusta poistettiin, koska pakotuksen laajuus on muuttunut tai MDE-Management-tunniste poistettiin laitteesta.Jrjestelmn ympristmuuttujaa %%TEMP%% (ja %%TMP%%) ei ole mritelty. Tm voi aiheuttaa toimintahiriit Windows Defenderiss ja muissa jrjestelmn osissa, jotka kyttvt vliaikaista kansiota.Mrit jrjestelmn ympristmuuttujat TEMP ja TMP. Oletusarvo on %%SystemRoot%%\TEMP jrjestelmtileille. Varmista, ett polku on olemassa ja ett sill on tarvittavat kyttoikeudet.Hakemistoa %%TEMP%% ei voi kytt. Tm saattaa aiheuttaa virheit Windows Defender -osissa, joiden on kirjoitettava tilapisi tiedostoja.gVarmista, ett hakemisto %%TEMP%% on olemassa ja ett nykyisell tilill on luku- ja kirjoitusoikeudet.%%TEMP%%-hakemisto on mritetty muuhun kuin oletuspolkuun. Poikkeava TEMP-polku voi aiheuttaa ongelmia komponenteissa, jotka oletuksena kyttvt oletussijaintia.Tarkista, onko mukautettu %%TEMP%%-polku tarkoituksellinen. Jos tilanne on odottamaton, palauta jrjestelmn ympristmuuttujat TEMP ja TMP oletusarvoihinsa (%%SystemRoot%%\TEMP jrjestelmtileille).NHuomaa, ett laitteella on useita MMA (Microsoft Monitoring Agent) -tytiloja. Jos laite on otettu kyttn Defender for Endpointissa ASC (eli Azure Defender for servers) -integroinnin kautta, on suositeltavaa poistaa MDE-tytila kyberlatausongelmien vlttmiseksi. Listietoja ASC-integroinnista Defender for Endpointin kanssa on artikkelissa. MDE AzuressaTmn koneen kyttnotto eponnistui, koska rekisteriavaimen HKLM_System_CurrentControlSet_Services_Sense kyttoikeudet puuttuvat.Tm voi johtua kolmannen osapuolen tietoturvatuotteiden aiheuttamista hiriist tai siit, ett SYSTEM-tililt puuttuvat kohteen HKLM_System_CurrentControlSet_Services_Sense tydet kyttoikeudet. SYSTEM-tilille lydetyt kyttoikeudet: %1NHuomaa, ett tlle palvelimelle ei ole asennettu modernia yhtenist agenttia.Alatason palvelimien Unified Agent -agenttia ei ole asennettu thn laitteeseen. On suositeltavaa asentaa uusi agentti optimaalisen suorituskyvyn ja suojausominaisuuksien varmistamiseksi. Listietoja on dokumentaatiossaKOta Windows-palvelimet kyttn Microsoft Defender for Endpoint -palvelussaJKytntjen mritys eponnistui seuraavien ympristmuuttujien vuoksi: %1Laite otettiin kyttn Microsoft Defender for Endpointissa ja latasi ptepistesuojauskytnnt MEM:st. Kytntjen mrityksess ilmeni kuitenkin virhe. Poista yll olevista jrjestelmympristn muuttujista kaikki polut, joita ei ole olemassa.8Mrit ympristmuuttujat jrjestelmn ohjauspaneelissadKytntjen mritys eponnistui, koska Dynamic Fair Share Scheduling (DFSS) on kytss laitteessa.1Laite otettiin kyttn Microsoft Defender for Endpointissa ja latasi ptepistesuojauskytnnt MEM:st. Kytntjen mrittmisess ilmeni kuitenkin virhe, joka johtui ohjelmointirajapinnan rajoituksesta. Se voi ilmet, kun DFSS on kytss. Ota yhteytt Microsoft-tukeen, jos tarvitset listietoja.WLaite ei ole ajan tasalla, eik siihen ole otettu kyttn vrentmisen estotoimintoa.zOta kyttn suositeltu suojauspivitys, joka varmistaa, ett laite on suojattu vrentmiselt. Listietoja on linkeiss.0Microsoft Defender for Endpoint - CVE-2022-232782Microsoft Defender for Endpoint  Uhka-analytiikkaOLaite kytt Microsoft Defender for Endpointin vanhaa EDR-tunnistimen versiotaKPivit tunnistin varmistaaksesi, ett suojaus ja vakaus ovat optimaaliset.;Microsoft Defender for Endpoint -pivitys EDR-tunnistimelleqTmn koneen kyttnotto eponnistui, koska MsSense.exe kaatui TelLib.dll:n alustusvaiheen aikana. Virhe on: %1Nin voi kyd, jos SYSTEM-tilill ei ole oikeuksia kirjoittaa odotettuun polkuun (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Tarkista polun ACL:t ja palauta tarvittaessa kyttoikeudet pkansiosta.YLaite pystyy estmn vrentmisen, mutta sit ei ole viel rekisterity pilvipalveluun.yVarmista, ett yhteytt EDRCloud CnC URL -osoitteisiin ei ole estetty. Ota yhteytt Microsoft-tukeen, jos ongelma jatkuu.>Mritys tai riippuvuus est verkkosuojauksen kynnistymisen.TTarkista tm virhesanoma, jotta ymmrrt estvn ongelman ja voit ratkaista sen: %1mTuetut TLS-salaukset eivt ole kytss tss tietokoneessa. Tm voi vaikuttaa yhteyteen MDE-pilvipalveluun.Tarkista mritetyt salaukset (kohteessa HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) ja varmista, ett ne sisltvt vhimmisvaatimukset tyttvt salaukset MDE-pilveen yhdistmist varten.Salaukset ja TLS-vaatimuksetkTLS 1.2 -asiakasprotokolla ei ole kytss tss koneessa. Tm voi vaikuttaa yhteyteen MDE-pilvipalveluun.Varmista, ett TLS 1.2 -asiakas on kytss (kohteessa HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).PAgECDH-salaukset eivt ole kytss tss tietokoneessa. Tm voi vaikuttaa yhteyteen MDE-pilvipalveluun.Varmista, ett ECDH KeyExchangeAlgorithm on kytss (kohteessa HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).URL-perustesti eponnistuiNetworkProtection-komponentti on poistettu kytst tai URL-tarkistustesti eponnistui. Tm saattaa viitata verkon uudelleenohjaimeen (esim. Cisco Umbrella).JcU8 UcMF ; = 8 B5 K gHO: Y)Y.!BM _ gM (%1). /Y5gS[ a= [ /[ nmLS!> YEC BU  e%3OF!% R :@ '_g, _1 JY YQe B/ U5U A ; eOU _ 1U!B8! Ym B B%[g K 8e 7gYm9.! BR < QU)B/H. ?V[c:> g% )3BU, U W c ] +g  @? gOQU/@UEV7[ gO0-   e%-] + , c=8 Y-Y e=5 eQaB.D[a 0BU UcVa/4/QU VH / 3U1g .!I O  )HePAHallittu kansion kytt[mde_cfa_evaluation-moduulin lataaminen eponnistui  CFA-diagnostiikka ei ole kytettviss2Vahvista MdeDiag-asennus ja moduulin rekisterintiFLokitiedostoista ei lytynyt CFA-hlytyksi (Controlled Folder Access)*Toimia ei tarvita  CFA toimii normaalistiCAnalysoitiin %1 epilyttv tiedostoa luotettavuuden arvioimiseksimTarkista CfaTrustChecks.txt diagnostiikkatuloksista saadaksesi yksityiskohtaiset luottamusanalyysin tulokset.ECFA ei luota %1, koska prosessin nkistiedostoa ei tunneta toimivan.uLis se sallittujen sovellusten luetteloon tai mrit tlle tiedostolle virustorjunnan poikkeus, jos luotat siihen.D%1 ei ole CFA:n luotettu, koska sen pkohde ei ole tunnetusti hyv.4CFA ei luota %1, koska sen pkohde on komentosarja.ACFA ei luota %1, koska se latasi tiedoston, johon ei luoteta: %2.ACFA ei luota %1, koska siihen listtiin ei-luotettu prosessi: %2.7Lis AV-poikkeus tlle tiedostolle, jos luotat siihen.JLis AV-poikkeus tlle prosessille, jos luotat siihen (prosessipoikkeus).PA Prosessi: %1CFA-tapahtumat: - Toiminto: %1, Syy: %2Taint-tapahtumat:" - TaintType: %1, TaintReason: %2 Ohjeet: %1(%1 esiintym)vASR %1 GUID-'%2' (lhde: %3) alussa tai lopussa on vlilyntej tai sarkaimia, jotka voivat est snnn kyttmisen.qPoista ryhmkytnt- tai rekisterimrityksiss ASR-snnn GUID-tunnuksen edess ja perss olevat vlilynnit.ASR %1 GUID '%2' (lhde: %3) sislt aaltosulkeet. GUID:t on mritettv ilman sulkeita (esim. 56a863a9-875e-4185-98a7-b882c64b5ce5).]Poista aaltosulkeet ASR-snnn GUID-tunnuksesta ryhmkytnnss tai rekisterimrityksess.ASR-poikkeuksen '%1' (lhde: %2) alussa tai lopussa on vlilyntej tai sarkainta, jotka voivat est poikkeuksen vastaavuuden.rPoista ryhmkytntjen tai rekisterimritysten ASR-poissulkemispolusta sen alussa ja lopussa olevat vlilynnit.ASR %1 GUID '%2' (lhde: %3) ei ole kelvollinen GUID. Odotettu muoto: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (esim. 56a863a9-875e-4185-98a7-b882c64b5ce5).Korjaa ryhmkytntjen tai rekisteriasetusten ASR-snnn GUID-tunniste niin, ett siin kytetn kelvollista GUID-muotoa ilman ylimrisi merkkej.ASR-poisjtt "%1" (lhde: %2) sislt phakemiston ('..') segmentin. Kun '..' on ratkaistu, kytss oleva poissuljettu polku voi olla paljon laajempi kuin kirjaimellinen merkint ehdottaa, jolloin poisjtt laajenee hiljaisesti aiotun laajuuden ulkopuolelle.Korvaa ASR-poisjttmerkint tysin ratkaistulla absoluuttisella polulla, joka ei sisll '..' segmenttej. Microsoft Defenderin uusimmat versiot hylkvt muut kuin kanoniset poisjttmerkinnt mrityksen latauksen yhteydess.)Mit ovat Defenderin diagnostiikkatiedot?Defender Diagnostic Insights on omatoiminen diagnostiikkatykalu, joka ker ja analysoi diagnostiikkatietoja ja tarjoaa raportin, joka auttaa Windowsin virtuaalikoneen suorituskykyongelmien vianmrityksess Azuressa. Defenderin diagnostiikkatietojen Windows-dokumentaatio on %1.)Mist aloitan tmn raportin tarkastelun?Aloita Yleiskatsaus-vlilehdest. Tarkista tulokset suosituksista ja linkeist. Lue tietoja siit, miten ne voivat vaikuttaa suorituskykyyn, ja mys suorituskyvyn optimoitujen mritysten parhaista kytnnist. Listietoja raportin tarkistamisesta %1.5Millaisia tietoja Defender Diagnostic Insights ker?Korjaa ryhmkytntjen tai rekisteriasetusten ASR-snnn GUID-tunniste niin, ett siin kytetn kelvollista GUID-muotoa ilman ylimrisi merkkej.Defender Diagnostic Insights ker tietoja Windows-virtuaalikoneesta, levyjen tai tallennuspoolien kokoonpanosta, suorituskykymittareista, suurista resurssienkuluttajista, lokitiedoista sek erilaisista jljitystiedoista. Listietoja siit, millaista tietoa Defender Diagnostic Insights ker, on %1.PAPPPPDPVirhe LUA-moduulin suorittamisessa. \Virhe LUA-tiedostomoduulin lataamisessa. XSyntaksivirhe tapahtui LUA-moduulissa. <LUA-muistivirhe tapahtui. @Yleinen LUA-virhe tapahtui. @LUA-paniikkivirhe tapahtui. hLUA-suoritus keskeytettiin pysytyssignaalilla. Prosessin keon tilannevedosten dynaaminen mrittminen eponnistui. 4VS_VERSION_INFOee?~StringFileInfoZ040B04B0LCompanyNameMicrosoft Corporation4FileDescriptionMicrosoft Defender for Endpointin diagnostiikkaydinBInternalNamedefenderdiag.dll5LegalCopyright Microsoft Corporation. Kaikki oikeudet pidtetn.ROriginalFilenamedefenderdiag.dll.muin'ProductNameMicrosoft Windows -kyttjrjestelm8FileVersion4.18.26080.3 (9e1f3147fbc83f18a98a965394a23e07747d7295)> ProductVersion4.18.26080.3DVarFileInfo$Translation PADDINGXXPADDINGPADDINGXXPADDING(0( *H '0'10  `He0\ +7N0L0 +70 010  `He [J)&`!; &Xg|c( 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄xs=f?A|^Gh9NQ\5h dW%lz0ulP퓍.aThf !ivÐ s"Ly>#P<RͯLRwQ+GdMsE P!m]eTrVFd; R5/x*3UoJъLt-/(yآ'Һy>ªԗSӢDӧemBw sxp0}@VGs@?]6yHwI_(Xj0 +710| *H m0i10  `He0R *H  A=09 +Y 010  `He |Ep#vkBfgtj_Dž20260815031020.421Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:9200-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03#O`$S+#0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219193957Z 270517193957Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:9200-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0  t &#Pl[K&B4l[L'D j J>j 2o\^ݟ2 Z-a# DgQ☩M 䎻,=nY M9pt(g(]&]JfR..89\D#+*{ݪk /)KҎ'>.vLazUְ;2TPye m"tڛ Z$:M S)v]M'ADb2p5uxG<+w'fxk2@D.Q0И4;8I%S7,ǽD=c)x>JEgs_ɏ* z0`@LИ/hJ*( o?Ub_wB$Oϓ9`~<٤Lj"*7tBOAY?Rti }@e,{qwx~Oj@[yE00_mG{XM]I0E0UocAP`,V0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  Cϛip\, jm97sS4\p=LX5͞g'.< 3hJujB5eNH d`޲xBAnuJijxrᬨs 0i&)*]An[]䣴7eРa :2sbO :[FϜ`=6ؔ[ͯ /$v SH ",\{ ?ۭw[4GNaiHAרX<e'Uٗ/SϪ7)WE(db3>R؅}d.5,ƃJZdQ12G &B j q%]HbOAB66iJK.e!?l #WoWXBBDU?pMtgux"}Q#P."kȟUf(q{]K'園Q֜è~>0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfM050Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:9200-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+8EalDfz#0j0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  *Jk0"20260815021611Z20260816021611Z0t0: +Y 1,0*0 *Jk00"0 +06 +Y 1(0&0  +Y  0 00  *H  iQT~x#Et9 afL6 αUwB_0,=x!_M|,weM9 >H;:rے:f;^c:qc Zڥw6'<:>;Kc-ggZ$cj$ہu UNzVKsp|¯r0TkZy[쭢>ՅeYC)6O` Z%B%7qI2$!|p1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103#O`$S+#0  `HeJ0 *H  1  *H  0/ *H  1" <%L&to;[G[%͘[m0 *H  /1000 3,n)ƃ㼘e/@00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103#O`$S+#0" Hp!ݕ,0^̰b:Xdx10  *H  $&ż/xM%arpWVY MEîb,aiQUֿ\ ؉h^}po?ƉCQV $Vʨʚ/[f:c my^ J^*Ѯy8GW+Ps#5U2Q