MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEd'}@0" ,B`щ` >D(8.rdata@@.rsrc@ @@@'}@0 lPP'}@0$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 uZ|#.p@hHMVZ MUISE "ƚaֶn MUI fr-CAici,Dsol, nous n avons dtect aucun problme.(Aucune information dtaille disponible.Soutien des donnes:Niveau d impact RechercheRecommandation Rfrences Commentaires CatgorieAnalyseErreur AvertissementCaractre informatif Activer/dsactiver la navigationPA;Rapport de recommandations de diagnostic Microsoft DefenderVue d ensemble Communications de Mise en rseau DploiementProcessus d accueilSant Mis jourProblmes de performances!Problmes lis la configurationCFAAideASRS.O. Non configur %1 heuresTous les joursDimancheLundiMardiMercrediJeudiVendrediSamediJamais)Tests de communications de Mise en rseauTests de dploiement MDETests d intgration MDE&Tests de sant des fonctionnalits MDETests MDE jourTests de performanceTests de configuration(Tests d accs aux dossiers contrls CFAPA-Tests ASR (Rduction de la surface d attaque) DsactivBloquerAuditer IndisponibleOUINONService %1 non prsentNon disponible tat inconnu ProcessusFichierEn cours d excutionArrtEn pauseDmarrer en attentePAArrter en attenteContinuer en attentePause en attenteInconnu DmarrageSystme AutomatiqueManuelle DsactivNormal Mode passifMode passif SxSMode de blocage EDRMode d Audit passif Non excut Rsultats RsultatsDCliquez sur le lien Analyse pour afficher les dtails des rsultats.Informations sur l ordinateurInformations sur l ordinateurVMNameVMSize VMLocationSubscriptionIdGroupeRessourcesVmId OSVersionNombre de cSursNombre de processeurs logiques Fils par cSurMmoire physique$Emplacement du fichier de pagination)Utilisation actuelle du fichier d change/Taille de base alloue du fichier de pagination)Utilisation maximale du fichier d changeJoint au domaine#Appareil joint Microsoft Azure ADPAEspace de travail joint ID d appareil Microsoft Azure ADtat de l inscription&Architecture du systme d exploitationHeure de dmarrage du systme$Proxy WinHTTP l chelle du systme#L appareil est inscrit AAD et MEM6L appareil n est pas inscrit et n a jamais t inscrit#L appareil est gr par l agent MDM$L appareil est gr par l agent SCCM7Problme de configuration de Microsoft Endpoint ManagerErreur gnraleProblme de connectivit5L appareil tait inscrit et est maintenant dsinscrit+L appareil est en attente de dsinscription"chec d attribution d Azure PolicyPAchec du rapport de politiques$chec gnral de la jointure hybrideIncompatibilit de locataire.Erreur hybride Point de connexion de serviceErreur de certificat,Configuration incorrecte de la connexion AAD Erreur DNS(Problme de synchronisation de l horlogeMDE et ConfigMgr"Dernire tentative de vrificationDernire vrification russie"Dernier envoi de tlmtrie russi7Protection rseau supportedUris (dernire modification)=Protection rseau customSupportedUris (dernire modification)PAEDRInformations sur Sense Version Sensetat du service SenseID de l'organisationID de l appareil3GUID de l tat de dtection d usurpation d identittat du service DiagTrack (UTC)<Fonctionnalit de dtection d usurpation d identit dploye!Version de configuration de Sense ID d authentification de machine"Type de dmarrage du service Sense.Emplacement du centre de donnes de l appareil0Appareil intgr via une connectivit simplifieAType de dmarrage de l Assistant de connexion au compte MicrosoftPAAntivirus DefenderInformations sur Defender AVtat du service Defender AV$Version de la plateforme Defender AV/Version de la veille de scurit de Defender AV Version du moteur AV de DefenderMode AV Defender,Configuration des options SSL de AV Defender'Configuration du mandataire AV Defender-tat du service du Centre de scurit Windows>tat du Service de contrle d'intgrit de la Scurit Windows7tat du service d inspection de Mise en rseau Defender-tat du service de cSur de Microsoft Defender.Defender est protg contre les falsifications-Protection contre les falsifications DefenderAExclusions de la protection contre les falsifications de DefenderMode SmartLockerLogiciel anti-espion Defender"Mode de Protection rseau DefenderPAVrifiez votre configuration rseau et assurez-vous que les URL requises ne sont pas bloques. Pour plus d informations, consultez: %1URL de serviceLe test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (CnC) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (CnC) a chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Toutes les connexions de test aux URL de service nuage Microsoft Defender pour point de terminaison (CnC) ont chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (Cyber) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (Cyber) a chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Toutes les connexions de test aux URL du service nuage Microsoft Defender pour point de terminaison (Cyber) ont chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (AutoIR) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (AutoIR) a chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Toutes les connexions de test aux URL du service nuage Microsoft Defender pour point de terminaison (AutoIR) ont chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (SampleUpload) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (SampleUpload) a chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Toutes les connexions de test aux URL du service nuage Microsoft Defender pour point de terminaison (SampleUpload) ont chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (MdeConfigMgr) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (MdeConfigMgr) a chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Toutes les connexions de test aux URL du service nuage Microsoft Defender pour point de terminaison (MdeConfigMgr) ont chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (OneDs) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (OneDs) a chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2Toutes les connexions de test aux URL du service nuage Microsoft Defender pour point de terminaison (OneDs) ont chou. Le test a chou pour l URL suivante: %1 avec le rsultat %2cLa validation du certificat pour le service nuage Defender for Endpoint s est termine avec succs./La rvocation du certificat n a pas t teste.ZLa connectivit au cloud peut tre altre en raison d checs de rvocation de certificat.Vrifiez que les URL suivantes ne sont pas bloques: %1 et %2. Pour plus d informations, veuillez consulter %3. Pour plus d informations sur l erreur, consultez %4.`Le test de connexion au service nuage de Microsoft Defender Antivirus s est termin avec succs.OLe test de connexion au service nuage de Microsoft Defender Antivirus a chou.iSi Microsoft Defender Antivirus est votre solution antivirus principale ou si vous avez choisi d'activer le mode de blocage EDR, veuillez vous assurer que les connexions aux URL du nuage antivirus ne sont pas bloques. Pour plus d'informations, consultez: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus/La connexion rseau actuelle n est pas limite.,La connexion rseau actuelle est limite. %1Les rseaux limits peuvent limiter les fonctionnalits de communication Defender MAPS, par exemple, les demandes de signature d urgence ne sont pas envoyes (ncessaires pour les indicateurs personnaliss en plus des signatures d urgence)."Limite de donnes approchante: %1PALimite de donnes dpasse: %1Itinrance: %1Type de cot rseau: %1Le test de connexion aux URL du service nuage Microsoft Defender pour point de terminaison (configuration ECS) s est termin correctement. %1 avec le rsultat %2GLe test de connexion au service nuage Microsoft Defender pour point de terminaison (configuration ECS) a retourn HTTP 502 Passerelle incorrecte. Il s agit d un problme intermittent connu li Azure Application Gateway qui peut se rsoudre de lui-mme. Ressayez l case active si le problme persiste. %1 avec le rsultat %2Toutes les connexions de test aux URL du service nuage Microsoft Defender pour point de terminaison (configuration ECS) ont chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Si vous prvoyez d activer la gestion de la configuration de scurit MDE, reportez-vous la documentation suivante pour obtenir la liste des exigences.Plates-formes supportesrL appareil n a pas le niveau de correctif minimal pour l intgration de MDE Security Configuration Management: %1Le rle Services de noms Active Directory est install sur l appareil. Le soutien des contrleurs de domaine est actuellement en prversion et ncessite une configuration supplmentaire.Si vous avez l intention d activer la gestion de la configuration de la scurit MDE pour les contrleurs de domaine, reportez-vous la documentation suivante.SUtilisation de la gestion des paramtres de scurit sur les contrleurs de domaineL appareil excute un systme d exploitation 32bits, ce qui n est pas support pour l intgration de la gestion de la configuration de scurit MDE.PA{Notez que la version du systme d exploitation de l appareil n est pas supportes par MDE et ne peut pas tre intgre: %1OConsultez cet article pour obtenir la liste des versions de Windows supportes.E%1 sur cet appareil ne s excute pas au niveau de protection attendu.Pour plus d informations sur la protection PPL et pourquoi elle est critique, reportez-vous cette documentation. Contactez le support Microsoft si le problme persiste.PPLNotez que l dition serveur Hyper-V uniquement installe sur cet appareil n est pas support par MDE et ne peut pas tre intgre : %1lConsultez la documentation prise en charge par MDE pour obtenir la liste des ditions de serveur supportes.Versions de Windows supportesService MDE SenseService MDE AV WindefendService WscSvc Scurit WindowsService Windows SecurityHealth)Service WdnisSvc de Protection rseau MDEService de cSur de MDE Defender.Pour plus d informations, consultez l article.Veuillez noter que cette machine s excute avec une version obsolte de la plateforme Defender. Les versions de plateforme antrieures N-2 ne seront plus supportes.)Plateforme Microsoft Defender AntiMalwaregNotez que cette machine utilise une version obsolte du moteur Defender Antivirus. Une fois qu une nouvelle version de paquet est publie, le soutien des deux versions prcdentes est rduite au support technique uniquement. Les versions antrieures sont listes dans cette section et sont fournies uniquement pour le support technique li la mise niveau.&Moteur de Microsoft Defender AntivirusNotez que cette machine utilise une version obsolte de la veille de scurit. Il est recommand d appliquer la version la plus rcente de la veille de scurit pour garantir une protection et une compatibilit optimales..Mises jour de l antivirus Microsoft DefenderRUne utilisation leve du processeur est observe en raison du trafic NDR de SenseHEssayez d appliquer les exceptions Sense EDR aux processus suivants: %1 Utilisation leve du processeuraLa plateforme MDE a connu une utilisation leve de la mmoire avec les versions actuelles de MDE Utilisation leve de la mmoire*checs de mise jour de la plateforme MDE#checs de mise jour du moteur MDE(checs de mise jour des signatures MDEYLes mises jour de signature MDE chouent car une instance est dj en cours d excutionAttendre que toutes les instances de processus de MpSigStub.exe soient fermes avant de ressayer la mise jour de la signature._Le service MDE Windefend n a pas russi s initialiser correctement et est bloqu l tape %1Redmarrez l ordinateur et effectuez la mise jour vers la dernire plateforme Defender. Si le problme persiste, signalez-le Microsoft.[Le service MDE Windefend n'a pas russi s'arrter correctement et est bloqu l'tape %1fMettez jour vers la dernire plateforme Defender et signalez-le Microsoft si le problme persiste.wL exclusion MDE fait rfrence une ou plusieurs variables d environnement (%1) qui ne sont pas des variables systme.mVrifiez vos exclusions: '%1' pour vrifier qu elles font rfrence aux variables d environnement correctes.PA<Impossible de rcuprer les prfrences de Windows Defender.Si vous avez l intention d implmenter la gestion de la configuration des appareils MDE, reportez-vous l article suivant pour plus d informations.PVrifiez que le service Windows Defender est en cours d excution et accessible.JConfigurez Microsoft Defender Antivirus l aide de la stratgie de groupeExigences de connectivitMConfigurez la jointure hybride Azure Active Directory pour les domaines grsPortail de scurit M365wRsoudre les problmes d intgration lis la gestion de la scurit pour Microsoft Defender pour point de terminaisonCl de politique MDE par dfaut(Cl de service du capteur MDE par dfaut,Chemin par dfaut du rpertoire de cache MDE:Chemin d accs par dfaut du cyber rpertoire de cache MDE+Chemin d'accs par dfaut du rpertoire MDE:Chemin d'accs par dfaut du rpertoire ProgramData de MDE6Chemin d accs par dfaut du rpertoire temporaire MDE4Chemin d accs par dfaut du rpertoire de trace MDESupprimez les cls de registre lies AntiSpoofing afin de forcer l appareil gnrer une nouvelle cl prive et se renregistrer. Excuter la commande %1Rien faire. Pendant la dure du dmarrage au sens de l vnement de dbut de Cyberthrottling, les cyberdonnes n ont pas t transmises au portail MDATP.Cet appareil a tent d tre intgr via l agent Microsoft Monitoring Agent (MMA), mais a chou, car il ne prend pas en charge l intgration l aide de cette mthode.Consultez notre documentation en ligne pour savoir quelle mthode d intgration est approprie pour le systme d exploitation de cet appareil..Configuration supporte pour l intgration MDE<La machine est associe un ID de locataire AAD spcifique.Vrifiez que l ID de locataire AAD de votre locataire MDE correspond l ID de locataire SCP rpertori ci-dessus. Pour voir votre identification de locataire MDE, reportez-vous au portail de scurit M365[L appareil est compatible avec la dtection d usurpation d identit et dans un tat stable.ASharedSignatureRoot est configur et accessible au compte SYSTEM.7La configuration de SharedSignatureRoot semble normale.WLa valeur de Registre SharedSignatureRoot n est pas configure ou n est pas accessible.rIl s agit d informations: vrifiez si la configuration SharedSignatureRoot est attendue pour votre environnement.>Configuration du calendrier de mise jour des signatures: %1ZJour de planification de la signature: %1. Intervalle de mise jour de la signature: %2vRvisez les paramtres de planification de la mise jour de votre signature selon les besoins de votre environnement.DConfigurer les analyses planifies pour Microsoft Defender AntivirusTSources de partage de fichiers pour la mise jour des dfinitions de signature: %1xRvisez les paramtres des sources des partages de fichiers de signature en fonction des besoins de votre environnement.$Ordre de secours des signatures: %1bRvisez les paramtres d ordre de secours des signatures selon les besoins de votre environnement.Notez que cette machine a une stratgie qui autorise uniquement l ajout de Publishers approuvs bass sur un domaine. Cela peut interfrer avec le capteur MDE qui doit installer des certificats dans le magasin des diteurs approuvs.Pour plus d informations, consultez l article. Pour viter les problmes inattendus, supprimez la configuration de stratgie de groupe associe: Indicateurs Authenticode locaux = %1, Indicateurs Authenticode de stratgie de groupe = %2.diteurs approuvsPAuImpossible de lire le point de connexion de service (SCP) partir de la partition de configuration Active Directory.TLe point de connexion de service (SCP) contient une configuration non supporte: %1VLe point de connexion de service (SCP) contient une configuration non prise en charge.L appareil ne peut pas tre joint Microsoft Azure AD, car l enregistrement SCP est configur pour joindre l appareil Data Replication Service Enterprise.iLe point de connexion de service n est pas configur dans la partition de configuration Active Directory.{Impossible de se connecter au contrleur de domaine pour rcuprer les informations du point de connexion de service (SCP).Il existe une diffrence entre l ID de locataire AAD de votre locataire MDE et l ID de locataire dans l entre SCP de votre domaine.Vrifiez que l ID de locataire AAD de votre locataire MDE correspond l ID de locataire SCP rpertori ci-dessus. Pour voir votre identification de locataire MDE, reportez-vous la documentation.dL appareil est gr par l agent SCCM et ne sera pas gr par la solution de gestion de scurit MDE.Le gestionnaire de configuration est reconnu comme l unique autorit de gestion de la scurit. Defender for Endpoint ne gre pas les paramtres de scurit sur les appareils dj supports par le Gestionnaire de configuration. Si vous souhaitez modifier ce comportement, dsactivez l option Grer les paramtres de scurit avec le Gestionnaire de configuration. Reportez-vous la documentation suivante pour plus d informations.gL appareil est compatible avec la dtection d usurpation d identit mais n est pas dans un tat stable.sVeuillez vous rfrer aux directives de l article suivant. Contactez le support Microsoft si le problme persiste.VProtection avance contre les menaces Microsoft Defender for Endpoint  CVE-2022-232785Microsoft Defender for Endpoint  Analyse des menaces+Les chemins par dfaut sont manquants: %1.Vrifiez que le ou les chemins manquants mentionns existent et n ont pas t renomms. Vous devrez peut-tre crer le ou les dossiers manquants avec le contexte systme.PARCet appareil n a pas pu tre intgr via Microsoft Endpoint Configuration Manager.Ce problme peut se produire si la cl de Registre %1 est manquante dans: %2. Pour crer la cl de Registre manquante, vous pouvez utiliser: %37L appareil rapporte un ID d organisation expir: %1.JVous devez retirer l appareil de cette organisation, puis l intgrer votre organisation actuelle. Contactez le Support Microsoft si vous n avez pas accs au script de retrait avec l OrgID mentionn. Remarque : pour afficher l OrgID actuel, accdez au portail MDE et cliquez sur le nom d utilisateur dans le coin suprieur droit.Azure Security CenterNotez que l appareil prsente l erreur Chargement de la cl prive pour le certificat d authentification client dans le journal OpsMgr.Dsinstallez et rinstallez MMA (Microsoft Monitoring Agent) sur cet appareil et vrifiez si le problme persiste, de la case active.AL heure locale de l appareil ne correspond pas l heure d Azure.Veuillez vrifier que l heure du systme local est exacte et que le fuseau horaire correct est dfini. Si cet appareil est joint un domaine, vrifiez que le service Windows Time est en cours d excution et que l appareil est synchronis avec l heure de votre domaine. Pour plus d informations sur la configuration et le contrle de la synchronisation de l heure, consultez l article pour vrifier que l heure locale dans le BIOS est exacte. WindowsTimeRL appareil excute une ancienne version de System Center Endpoint Protection: %1.Vous devez effectuer une mise niveau vers la dernire version disponible pour garantir la compatibilit et permettre l enregistrement des dtections de logiciels malveillants dans le portail de scurit Defender for Endpoint.RUne erreur s est produite dans le flux de gestion de la configuration de scurit.8L appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de la scurit. Cela peut tre d au fait que l appareil ne remplit pas les conditions pralables pour le canal de gestion de Microsoft Defender for Endpoint..Prrequis pour Microsoft Defender for EndpointRUne erreur s est produite dans le flux de gestion de la configuration de scurit.PA L appareil a t correctement intgr Microsoft Defender pour point de terminaison. Toutefois, Microsoft Endpoint Manager n a pas t configur via le centre Administration pour autoriser la configuration de la scurit Microsoft Defender pour point de terminaison.5Configuration du locataire Microsoft Endpoint Manager*Un problme de connectivit s est produit.$L appareil a t correctement intgr Microsoft Defender for Endpoint. Cependant, une erreur s est produite dans le flux de gestion de la configuration de scurit, possiblement due un problme de connectivit. Vrifiez que l appareil peut communiquer avec les points de terminaison MDE.JPoints de terminaison Azure Active Directory et Microsoft Endpoint Manager%chec gnral de la jointure hybride.VL appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de scurit et le systme d exploitation n a pas pu effectuer la jointure hybride. Reportez-vous aux liens pour rsoudre les checs de jointure hybride au niveau du systme d exploitation.LRsolvez les problmes des appareils joints Azure Active Directory hybrideIncompatibilit de locataire.L appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de scurit, car l ID de locataire Microsoft Defender for Endpoint ne correspond pas l ID de locataire Azure Active Directory. Vrifiez que l ID de locataire Azure Active Directory de votre locataire Defender for Endpoint correspond l ID de locataire dans l entre SCP de votre domaine./Erreur hybride point de connexion de service.L appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, l enregistrement du point de connexion de service (SCP) n est pas configur correctement et l appareil n a pas pu tre joint Microsoft Azure AD. Cela peut tre d au fait que le SCP est configur pour joindre Enterprise Data Replication Service. Vrifiez que l enregistrement SCP pointe vers Microsoft Azure AD et que le SCP est configur selon les meilleures pratiques. Pour plus d informations, consultez les liens.+Configurer un point de connexion de serviceErreur de certificat.hL appareil a t correctement intgr Microsoft Defender for Endpoint. Cependant, une erreur s est produite dans le flux de gestion de la configuration de scurit en raison d un problme de certificat de l appareil. Le certificat de l appareil appartient un autre client. Vrifiez que les bonnes pratiques sont respectes lors de la cration des profils.Profils de certificat approuvsPA&Mauvaise configuration de AAD Connect.UL appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de scurit en raison d une configuration incorrecte dans AAD Connect. Pour identifier ce qui empche l appareil de s inscrire auprs d AAD, envisagez d excuter les outils de dpannage.4Outil de dpannage de l enregistrement des appareilsCPour les instructions de dpannage ddies Windows Server 2012 R2 Erreur DNS.L appareil a t correctement intgr Microsoft Defender for Endpoint. Cependant, une erreur s est produite dans le flux de gestion de la configuration de scurit en raison d un problme DNS. Vrifiez la connexion Internet et/ou les paramtres DNS sur l appareil. Les paramtres DNS non valides peuvent provenir de la station de travail. Active Directory ncessite l utilisation du DNS du domaine pour fonctionner correctement (et non l adresse du routeur). Pour plus d informations, reportez-vous aux liens.)Problme de synchronisation de l horloge. L appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de la scurit. Vrifiez que l horloge est correctement rgle et synchronise sur l appareil o l erreur survient.'chec du tlchargement des politiques.L appareil a t correctement intgr Microsoft Defender for Endpoint. Cependant, il n a pas pu tlcharger les stratgies de scurit de point de terminaison depuis MEM. Vrifiez que l appareil peut communiquer avec les points de terminaison MDE.chec de la dsinscription.L appareil est actuellement inscrit, mais doit tre dsinscrit. Toutefois, le processus de dsinscription a chou en raison d une erreur passagre. Vrifiez que l appareil peut communiquer avec les points de terminaison MDE.#chec d attribution d Azure Policy.L appareil a t intgr Microsoft Defender for Endpoint et a pu tlcharger les stratgies de scurit de point de terminaison depuis MEM. Cependant, une dfaillance est survenue lors de l attribution des stratgies.chec du rapport de politiques.L appareil a t intgr Microsoft Defender for Endpoint et a pu tlcharger les stratgies de scurit de point de terminaison depuis MEM. Cependant, un chec est survenu lors du rapport des stratgies MEM.PAeCet appareil ne peut pas tre intgr dans l tat actuel, car son ImageState dans '%1' est incomplet.Ce problme peut se produire si l image du systme d exploitation a effectu plusieurs tentatives Sysprep conscutives et si le Registre a t dfini sur '%1'. Contactez le support Microsoft si le problme persiste.3Informations sur l tat de configuration de WindowsSLa valeur ImagePath dans le Registre a peut-tre t falsifie avant l intgration.Examinez cette erreur et inspectez le chemin d accs l image (dans %1) pour vous assurer qu il pointe vers un chemin d accs %2 valide.:vnements limits de donnes cyberntiques Sense dtectsMDE et ConfigMgr1L appareil est gr la fois par Configuration Manager et Microsoft Defender for Endpoint. Contrler les stratgies via ces deux canaux peut provoquer des conflits et des rsultats indsirables. Pour viter cela, isolez les stratgies de scurit des points de terminaison dans un seul plan de contrle.0Coexistence avec Microsoft Configuration Managertat d inscription modifiL appareil est gr la fois par le Gestionnaire de configuration et Microsoft Defender for Endpoint. Il a t dsinscrit de la solution de gestion de la configuration de scurit parce que la porte d application a chang ou que la balise MDE-Management a t supprime de l appareil.La variable d environnement systme %%TEMP%% (et %%TMP%%) n est pas dfinie. Cela peut entraner des checs dans Windows Defender et d autres composants systme qui s appuient sur un rpertoire temporaire.Dfinissez les variables d environnement systme TEMP et TMP. La valeur par dfaut est %%SystemRoot%%\TEMP pour les comptes systme. Vrifiez que le chemin existe et dispose des autorisations appropries.Le rpertoire %%TEMP%% n est pas accessible. Cela peut entraner des checs dans Windows Defender composants qui doivent crire des fichiers temporaires.oVrifiez que le rpertoire %%TEMP%% existe et que le compte actuel dispose d autorisations de lecture/criture.Le rpertoire %%TEMP%% est dfini sur un chemin d accs non dfini par dfaut. Un chemin TEMP non standard peut entraner des problmes avec les composants qui supposent l emplacement par dfaut.PAVrifiez si le chemin %%TEMP%% personnalis est intentionnel. Si cela est inattendu, rinitialisez les variables d environnement systme TEMP et TMP la valeur par dfaut (%%SystemRoot%%\TEMP pour les comptes systme).^Notez que l appareil dispose de plusieurs espaces de travail MMA (Microsoft Monitoring Agent).^Si l appareil est intgr Defender pour point de terminaison via l intgration ASC (galement appel Azure Defender pour serveurs), il est recommand de supprimer l espace de travail MDE pour viter les problmes de cyberchargement. Pour plus d informations sur l intgration ASC Defender pour point de terminaison, veuillez consulter l article.MDE dans AzureCet ordinateur n a pas pu tre intgr en raison d autorisations manquantes pour la cl de Registre HKLM_System_CurrentControlSet_Services_Sense.Cela peut tre d des interfrences provenant de produits de scurit tiers ou l'absence de droits d'accs Contrle total pour le compte SYSTEM sur la cl HKLM\System\CurrentControlSet\Services\Sense. Les droits d'accs dtects pour le compte SYSTEM sont les suivants : %1CNotez que l agent unifi moderne n est pas install sur ce serveur.L agent unifi pour les serveurs de bas niveau n est pas install sur cet appareil. Il est recommand d installer le nouvel agent pour des performances optimales et des capacits de protection. Pour plus d informations, consultez la documentationUIntgrer des serveurs Windows au service Microsoft Defender pour point de terminaisonlL chec de l assignation des politiques s est produit en raison des variables d environnement suivantes: %1LL'appareil a t correctement intgr Microsoft Defender pour point de terminaison, et a pu tlcharger les stratgies de scurit des terminaux depuis MEM. Cependant, une erreur s'est produite lors de l'application des stratgies. Veuillez supprimer tout chemin d'accs inexistant des variables d'environnement systme ci-dessusDDfinir les variables d environnement du Panneau de Contrle Systme|L affectation des stratgies a chou, car la planification DFSS (Dynamic Fair Share Scheduling) est active sur l appareil.L appareil a t intgr avec succs Microsoft Defender pour point de terminaison, et a pu tlcharger les politiques de scurit des terminaux depuis MEM. Cependant, il y a eu une dfaillance lors de l assignation des politiques en raison des limitations de l API qui peuvent survenir lorsque le DFSS est activ. Veuillez contacter le support de Microsoft Corporation pour obtenir de l aide.SL appareil n est pas jour et ne possde pas de capacit anti-usurpation dploye.Veillez installer la suggestion de mise jour de scurit afin de protger l'appareil contre l'usurpation d'identit. Pour plus d'informations, consultez les liens ci-dessous.=Microsoft Defender pour point de terminaison  CVE-2022-232785Microsoft Defender for Endpoint  Analyse des menacesnL appareil fonctionne avec une ancienne version du capteur EDR de Microsoft Defender pour point de terminaison^Veuillez mettre jour le capteur pour vous assurer une protection et une stabilit optimales.OMise jour de Microsoft Defender pour point de terminaison pour le capteur EDRCette machine n a pas pu tre intgre car MsSense.exe s est bloque pendant la phase d initialisation pour TelLib.dll. L erreur de l incident tait : %1FCela peut se produire si le compte SYSTEM ne dispose pas des autorisations ncessaires pour crire sur le chemin attendu (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Validez les listes de contrle d accs dans le chemin d accs et rinitialisez les autorisations du dossier parent si ncessaire.YL appareil est capable d anti-usurpation, mais n est pas encore enregistr dans le nuage.|Vrifiez que la connectivit aux URL CnC EDRCloud n est pas bloque. Contactez le support Microsoft si le problme persiste.QUne configuration ou une dpendance empche le dmarrage de la protection rseau.XConsultez ce message d erreur pour comprendre le problme de blocage et le rsoudre: %1wLes chiffrements TLS supports ne sont pas activs sur cet ordinateur. Cela peut affecter la connectivit au nuage MDE.Veuillez inspecter les chiffres configurs (dans HKLM\LOGICIEL\Politiques\Microsoft\Cryptographie\Configuration\SSL\00010002) afin de vous assurer qu ils contiennent le minimum de chiffres requis pour la connectivit en nuage MDE.'Suites de chiffrement, et exigences TLSqLe protocole client TLS 1.2 n est pas activ sur cet ordinateur. Cela peut affecter la connectivit au nuage MDE.Veuillez confirmer que le client TLS 1.2 est activ (dans HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).PAnLes chiffrements ECDH ne sont pas activs sur cet ordinateur. Cela peut affecter la connectivit au nuage MDE.Veuillez confirmer que ECDH KeyExchangeAlgorithm est activ (dans HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).chec du test d URL de baseLe composant NetworkProtection est dsactiv ou a chou au test de la case active d URL. Cela peut indiquer la prsence d un redirecteur de rseau (par exemple, Cisco Umbrella).QeW\3QB7  lV [ \ 4/>Q ? B VS B>O U e (%1). T/O cW[ _% [ +[ 1 mLS:> 3M6 cSW %U!' B%T !> =1ac, _Q GguS\3e e UMT_ K?7 ;a _ MWKB)! O< >@%Ug ; D9 .!gYm5 cR O: aBWg. r VH_e<: c%T U+.!e>S, Y U Ii B ]M e 9Q !H#.! IMY gU/3Ea gO)  RU A, e%MK Y.!-O9 e% B7Ue.DS]a <[5 ]T_/T+M[ 9  O]e .!5HMY S I@)B(Dispositif d accs contrl aux dossiersRchec du chargement du module mde_cfa_evaluation  diagnostics  CFA indisponibles@Vrifiez l installation de MdeDiag et l enregistrement du moduleLAucune dtection CFA (Accs contrl aux dossiers) trouve dans les journaux5Aucune action requise  le CFA fonctionne normalement9%1 fichiers suspects analyss pour le statut de confiancewExaminez CfaTrustChecks.txt dans la sortie de diagnostic pour obtenir des rsultats dtaills de l analyse de confianceV%1 n est pas approuv par CFA car l image du processus n est pas reconnue comme bonne.~Ajoutez-le la liste des applis autorises ou ajoutez une exclusion AV pour ce fichier si vous faites confiance ce fichier.M%1 n est pas approuv par CFA, car son parent n est pas reconnu comme fiable.;%1 n est pas approuv par CFA car son parent est un script.K%1 n est pas approuv par CFA car il a charg un fichier non approuv: %2.W%1 n est pas approuv par CFA, car il a t inject par un processus non approuv: %2.OAjoutez une exclusion AV pour ce fichier si vous faites confiance ce fichier.XAjoutez une exclusion AV pour ce processus si vous l approuvez (exclusion de processus).Processus: %1vnements CFA : - Action: %1, Raison: %2vnements de contamination:< - Type de contamination: %1, Raison de contamination: %2 Conseils: %1(%1 occurrences)Le GUID ASR %1 '%2' (source: %3) comporte des espaces/tabulations de dbut ou de fin, ce qui peut empcher l application de la rgle.Supprimez les espaces blancs de dbut et de fin du GUID de la rgle ASR dans votre configuration de la stratgie de groupe ou du Registre.ASR %1 GUID '%2' (source: %3) contient des accolades. Les GUID doivent tre spcifis sans accolades (par exemple, 56a863a9-875e-4185-98a7-b882c64b5ce5).Supprimez les accolades du GUID de la rgle ASR dans votre configuration de la stratgie de stratgie de groupe ou du Registre.Le '%1' d exclusion ASR (source: %2) comporte des espaces/tabulations de dbut ou de fin, ce qui peut empcher la correspondance de l exclusion.Supprimez les espaces blancs de dbut et de fin du chemin d exclusion ASR dans votre configuration de la stratgie de groupe ou du Registre.Le GUID %1 ASR '%2' (source: %3) n est pas un GUID valide. Format attendu: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (par exemple, 56a863a9-875e-4185-98a7-b882c64b5ce5).Corrigez le GUID de la rgle ASR dans votre configuration de la stratgie de groupe ou du Registre pour utiliser un format de GUID valide sans caractres supplmentaires.Le '%1' d exclusion ASR (source: %2) contient un segment de rpertoire parent (.. ). Aprs avoir rsolu '..', le chemin d exclusion effectif peut tre beaucoup plus large que ne le suggre l entre littrale, tendant silencieusement l exclusion au-del de sa porte prvue.Remplacez l'entre d'exclusion ASR par un chemin absolu entirement rsolu qui ne contient pas de segments .. . Les versions rcentes de Microsoft Defender rejettent les entres d'exclusion non canoniques lors du chargement de la configuration.5Qu est-ce que les Insights de diagnostic de Defender?6Defender Diagnostic Insights est un outil de diagnostics autonome qui collecte et analyse les donnes de diagnostic, et fournit un rapport pour aider rsoudre les problmes de performances des machines virtuelles Windows dans Azure. La documentation Windows des recommandations de diagnostic Defender est %1.*Par o commencer pour examiner ce rapport?,Commencez par l onglet Vue d ensemble. Rvisez les recommandations et les liens vers les rsultats. Dcouvrez comment ils peuvent affecter les performances, ainsi que les pratiques exemplaires pour les configurations optimises en termes de performances. En savoir plus sur la rvision du rapport %1.CQuel type de donnes est collect par Defender Diagnostic Insights?WDefender Diagnostics Insights collecte des informations sur la configuration de la machine virtuelle Windows, des disques ou des pools de stockage, les compteurs de performances, les grands consommateurs de ressources, les journaux et diverses traces. Les dtails sur le type d informations collectes par Defender Diagnostic Insights sont %1.PAPPPPDUne erreur s est produite lors de l excution du module LUA. Une erreur s est produite lors du chargement du module de fichier LUA. |Une erreur de syntaxe s est produite dans le module LUA. \Une erreur de mmoire LUA s est produite. XUne erreur gnrale LUA s est produite. \Une erreur de panique LUA s est produite. L excution de LUA a t interrompue par un signal d arrt. chec de la configuration dynamique des instantans de segment de mmoire pour le processus. 4VS_VERSION_INFOee?~StringFileInfoZ0C0C04B0LCompanyNameMicrosoft Corporation5FileDescriptionMoteur de diagnostic Microsoft Defender for EndpointBInternalNamedefenderdiag.dll/LegalCopyright Microsoft Corporation. Tous droits rservs.ROriginalFilenamedefenderdiag.dll.muiv+ProductNameSystme d'exploitation Microsoft Windows8FileVersion4.18.26080.3 (9e1f3147fbc83f18a98a965394a23e07747d7295)> ProductVersion4.18.26080.3DVarFileInfo$Translation PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPAD(0( *H '0'10  `He0\ +7N0L0 +70 010  `He Ć"3SUb%u$RyGC 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄jd'OTEӡ+Z Ѱti@9ǭ`\>`\d.,Մ TOh _.W *oncgOZ=[ }BŞ`~YWִ{t{H!ZCijrPiߨ(*w mUSً'I^hH*\c֌)o1 נI}S_[S^z ~Ud3u sG."#[@ye{á7ED)ނ`OeK|%fZU20Us3Dn0 #0 +710 *H p0l10  `He0R *H  A=09 +Y 010  `He Jt=G_dZg925?J`rrmjl420260815031020.645Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:9600-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03&5>gC&0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194002Z 270517194002Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:9600-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 dDQiTݜ68=8#}xܬNK:Is^S2.^Qob9LXlbVwEro7HA'sr7[O~^qP E_Fom2A 2D;#"c vk}m~)Z f6NJɆs/0y7v#5 J#fGٙ+|AfNY!$:N9<&{몄sQ%lְ*TA6<9+|ߚ:k!hbcIk t~!LDd֑Mm**sa*Er;nkfT J/^ps=ş"Q9 (MvaHi(}]:nFT y>H&KATLX?{!)U$3[+K=*<ġ^Akw_S}*pav1H5ǻpxVqdІHCI0E0U]$ݘKUO#3\{0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  6S- ;*TrZqד ;S|8LٵvN)&~^y8.^v{$V /q%I؟m??Lqv.f¸&WI&Y:G5 ;*3V9wW)'y@Hlȑ{.aFn$}& u:݌ բ4@  _1/K Ղ^iQs<;gF[՜Sψ~+P e0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfP080Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:9600-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+1*]e4"g0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  *P0"20260815024310Z20260816024310Z0w0= +Y 1/0-0 *P0 B020 +>06 +Y 1(0&0  +Y  0 00  *H  AGJ*gu*UScl-|A ~_wף~vo`mxr $=ocy]? mjlt;+[5&߾0E3ajY=Y6j1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103&5>gC&0  `HeJ0 *H  1  *H  0/ *H  1" rj4E& +Mj'u1: 30 *H  /1000 2\agLDctF?uAbōK*00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103&5>gC&0" Ak)u= y릂Ț&< gF0  *H  jLZ>O[^I&`33\?ȭRS@+,Y [>v࿦9ߍQz$ qmͱ{w )pFJ5w TZPX4޳^{g8vѸ+ZNzYKy-n W5}ˆ?/6A=XaKpr-INj(ĻVbW4_#p.TW`GT=6M)D^Pm|etcDiy 3@3+bމ! |>.t3FPG{bh64d== vcG@?~ٝغ_)jqĶJ+' >Wy&s uӜPhnA3TOہN|Zx0;>[ Zea'RB {M޻J<gkpmbB