MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,DpD` Dispositiu incorporat mitjanant la connectivitat simplificadaLTipus d'inici de sessi de l'Auxiliar d'inici de sessi del compte Microsoft Antivirus del Microsoft Defender0Informaci de l'antivirus del Microsoft Defender6Estat del servei de l'antivirus del Microsoft Defender=Versi de la plataforma de l'antivirus del Microsoft DefenderNVersi de la intelligncia de seguretat de l'antivirus del MicrosoftDefender6Versi del motor de l'antivirus del MIcrosoft Defender*Mode de l'antivirus del Microsoft Defender;Configuraci de les opcions SSL de l'antivirus del DefenderLConfiguraci del servidor intermediari de l'antivirus del Microsoft Defender4Estat del servei del centre de Seguretat del Windows1Estat del servei d'estat de seguretat del WindowsPA?Estat del servei d'inspecci de la xarxa del Microsoft Defender1Estat del servei del nucli del Microsoft Defender/El Defender est protegit contra la manipulaci@Origen de la protecci contra manipulaci del Microsoft DefenderDExclusions de la protecci contra manipulaci del Microsoft DefenderMode SmartLocker8Protecci contra programari espia del Microsoft Defender*Mode de protecci de la xarxa del DefenderPAReviseu la configuraci de la xarxa i assegureu-vos que les adreces URL necessries no estiguin bloquejades. Per obtenir ms informaci, consulteu: %1 ServiceURLsLa connexi de prova amb les URL del servei al nvol del Microsoft Defender per a l'extrem (CnC) s'ha completat correctament. %1 amb resultats %2S'ha produt un error en la connexi de prova a les adreces URL del servei al nvol del Microsoft Defender per a l'extrem (CnC). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2S'ha produt un error en totes les connexions de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (CnC). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2La connexi de prova amb les URL del servei al nvol del Microsoft Defender per a l'extrem (ciberntic) s'ha completat correctament. %1 amb resultats %2S'ha produt un error en la connexi de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (Cyber). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2S'ha produt un error en totes les connexions de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (Cyber). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2La connexi de prova amb les URL del servei al nvol del Microsoft Defender per a l'extrem (AutoIR) s'ha completat correctament. %1 amb resultats %2S'ha produt un error en la connexi de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (AutoIR). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2S'ha produt un error en totes les connexions de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (AutoIR). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2La connexi de prova amb les URL del servei al nvol del Microsoft Defender per a l'extrem (SampleUpload) s'ha completat correctament. %1 amb resultats %2S'ha produt un error en la connexi de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (SampleUpload). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2S'ha produt un error en totes les connexions de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (SampleUpload). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2La connexi de prova amb les URL del servei al nvol del Microsoft Defender per a l'extrem (MdeConfigMgr) s'ha completat correctament. %1 amb resultats %2PAS'ha produt un error en la connexi de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (MdeConfigMgr). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2S'ha produt un error en totes les connexions de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (MdeConfigMgr). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2La connexi de prova amb les URL del servei al nvol del Microsoft Defender per a l'extrem (OneDs) s'ha completat correctament. %1 amb resultats %2S'ha produt un error en la connexi de prova a les adreces URL del servei al nvol del Microsoft Defender per a l'extrem (OneDs). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2S'ha produt un error en totes les connexions de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (OneDs). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2kLa validaci del certificat per al servei al nvol del Defender per a l'extrem s'ha completat correctament.+No s'ha provat la revocaci del certificat.hs possible que la connectivitat al nvol es vegi afectada a causa d'errors de revocaci de certificats.Assegureu-vos que les segents URL no estiguin bloquejades: %1 i %2. Per obtenir ms informaci, consulteu %3. Per obtenir informaci detallada sobre l'error, reviseu %4.jLa connexi de prova al servei al nvol de l'Antivirus del Microsoft Defender s'ha completat correctament.gS'ha produt un error en la connexi de prova al servei al nvol de l'Antivirus del Microsoft Defender.dSi l'Antivirus del Microsoft Defender s la soluci antivirus principal o heu optat per habilitar el mode de bloqueig de l'EDR, assegureu-vos que no es bloquegin les connexions a les URL del nvol de l'antivirus. Per obtenir ms informaci, consulteu: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus-La connexi de xarxa actual no est mesurada.-La connexi de xarxa actual est mesurada. %1Les xarxes limitades poden limitar la funcionalitat de la comunicaci del MAPS del Defender, per exemple, no s'envien sollicituds de signatura d'emergncia (necessries per als indicadors personalitzats a ms de les signatures d'emergncia).ApproachingDataLimit: %1OverDataLimit: %1Itinerncia: %1NetworkCostType: %1S'ha completat correctament la connexi de prova amb les URL del servei al nvol del Microsoft Defender per a l'extrem (configuraci ECS). %1 amb resultat %2eLa prova de connexi al servei al nvol del Microsoft Defender per a l'extrem (configuraci ECS) ha retornat un error HTTP 502 de passarella incorrecta. Es tracta d'un problema intermitent conegut amb la passarella d'aplicacions de l'Azure i pot resoldre's de manera automtica. Torneu a provar la comprovaci si el problema persisteix. %1 amb resultat %2S'ha produt un error en totes les connexions de prova a les URL del servei al nvol del Microsoft Defender per a l'extrem (configuraci ECS). La prova ha fallat per a la segent adrea URL: %1 amb resultats %2Si voleu habilitar l'MDE Security Configuration Management, consulteu la documentaci segent per obtenir la llista de requisits.Plataformes compatiblesEl dispositiu no t el nivell de peda mnim per a la incorporaci de l'administraci de la configuraci de seguretat de l'MDE: %1El dispositiu t installada la funci Serveis de noms de l'Active Directory. Actualment, la compatibilitat amb controladors de domini est en versi preliminar i requereix configuraci addicional.Si voleu habilitar la gesti de la configuraci de seguretat de l'MDE per als controladors de domini, consulteu la documentaci segent.Ps de l'administraci de la configuraci de seguretat als controladors de dominiEl dispositiu executa un sistema operatiu de 32 bits, que no s compatible amb la incorporaci de l'Administraci de la configuraci de seguretat de l'MDE.Tingueu en compte que la compilaci del sistema operatiu del dispositiu no s compatible amb el Microsoft Defender per a l'extrem i no es pot incorporar: %1TConsulteu aquest article per obtenir una llista de versions del Windows compatibles.M%1 d'aquest dispositiu no s'est executant en el nivell de protecci esperat.Per obtenir ms informaci sobre la protecci PPL i per qu s crtica, consulteu aquesta documentaci. Poseu-vos en contacte amb el Servei tcnic de Microsoft si el problema continua.PPLTingueu en compte que l'edici de servidor noms Hyper-V installada en aquest dispositiu no s compatible amb el Microsoft Defender per a l'extrem i no es pot incorporar: %1iConsulteu la documentaci compatible amb l'MDE per obtenir una llista d'edicions de servidor compatibles.Versions de Windows compatiblesServei del Sense de l'MDEEServei Windefend de l'antivirus del Microsoft Defender per a l'extrem&Servei WscSvc de Seguretat del Windows Servei SecurityHealth de Windows,Servei WdnisSvc de protecci de la xarxa MDE6Servei del nucli del Microsoft Defender per a l'extrem*Per a ms informaci, consulteu l'article.Tingueu en compte que aquest ordinador s'est executant amb una versi obsoleta de la plataforma del Defender. Les versions de la plataforma anteriors a N-2 ja no s'admetran.;Plataforma de programari antimalware del Microsoft Defender[Tingueu en compte que aquest equip funciona amb una versi obsoleta del motor de l'Antivirus del Defender. Quan es publiqui una nova versi del paquet, el suport per a les dues versions anteriors es redueix noms a assistncia tcnica. Les versions ms antigues es mostren en aquesta secci i noms s'ofereixen per a suport tcnic d'actualitzaci.+Motor de l'Antivirus del Microsoft DefenderTingueu en compte que aquesta mquina est executant una versi d'intelligncia de seguretat obsoleta. Es recomana aplicar la versi d'intelligncia de seguretat ms recent per garantir una protecci i compatibilitat ptimes.5Actualitzacions de l'antivirus del Microsoft DefenderPALS'observa un s elevat de la CPU del Sense a causa del trnsit NDR del SenseMProveu d'aplicar les excepcions de l'EDR del Sense als processos segents: %1PAs alt de la CPUwLa plataforma del Microsoft Defender per a l'extrem ha experimentat un s elevat de la memria amb les versions actualss elevat de la memria+Errors d'actualitzaci de la plataforma MDE$Errors d'actualitzaci del motor MDE/Errors d'actualitzaci de la signatura de l'MDEyL'actualitzaci de signatura del Microsoft Defender per a l'extrem est fallant perqu ja hi ha una instncia en execucixEspera totes les instncies del procs de MpSigStub.exe s'ha sortit abans de tornar a provar d'actualitzar la signatura.El servei Windefend del Microsoft Defender per a l'extrem no s'ha pogut inicialitzar correctament i s'ha quedat bloquejat a la fase %1Reinicieu l'ordinador i actualitzeu-lo a la plataforma del Defender ms recent. Si el problema continua, informeu-ne a Microsoft.El servei Windefend del Microsoft Defender per a l'extrem no s'ha pogut tancar correctament i s'ha quedat bloquejat a la fase %1hActualitzeu a la plataforma del Defender ms recent i, si el problema continua, informeu-ne a Microsoft.zL'exclusi del Microsoft Defender per a l'extrem fa referncia a variables d'entorn (%1) que no sn variables del sistema.eReviseu les exclusions: '%1' per assegurar-vos que fan referncia a les variables d'entorn correctes.PA>No es poden recuperar les preferncies del Microsoft Defender.Si voleu implementar l'administraci de configuraci de dispositius MDE, consulteu l'article segent per obtenir ms informaci.VVerifica que el servei del Defender de Windows s'estigui executant i sigui accessible.EConfigura l'Antivirus del Microsoft Defender amb l'estratgia de grupRequisits de connectivitatRConfigura la uni hbrida de l'Azure Active Directory per als dominis administratsPortal de seguretat del M365rSoluci d'errors d'incorporaci relacionats amb l'administraci de seguretat del Microsoft Defender per a l'extrem#Clau de normes de l'MDE per defecte)Clau de servei del sensor MDE per defecte6Ruta del directori de memria cau de l'MDE per defecte(Ruta del directori MDE Cyber per defecte'Ruta del directori de l'MDE per defecte.Ruta del directori MDE ProgramData per defecte0Ruta del directori temporal de l'MDE per defecte1Ruta del directori de traces de l'MDE per defecteSuprimiu les claus de registre relacionades amb l'Antispoofing per forar el dispositiu a generar una clau privada nova i tornar-se a registrar. Executa l'ordre %1No hi ha res a fer. Durant el temps a partir del sensor d'incidncies d'inici de la ciberlimitaci, les dades ciberntiques no han flut cap al portal MDATP.Aquest dispositiu ha intentat incorporar-se mitjanant l'agent de l'Agent de supervisi de Microsoft (MMA), per ha fallat perqu no admet la incorporaci amb aquest mtode.Consulteu la nostra documentaci en lnia per comprendre quin mtode d'incorporaci s adequat per al sistema operatiu d'aquest dispositiu.4Configuraci compatible amb la incorporaci de l'MDE?L'ordinador est associat a un ID d'inquil de l'AAD especfic.(Assegureu-vos que l'ID de l'inquil de l'AAD del vostre inquil del Microsoft Defender per a l'extrem coincideixi amb l'ID de l'inquil de l'SCP que s'indica ms amunt. Per veure la identificaci del vostre inquil del Microsoft Defender per a l'extrem, consulteu el portal de seguretat de l'M365PA\El dispositiu t capacitat contra la suplantaci d'identitat i es troba en un estat estable.NSharedSignatureRoot est configurat i s accessible per al compte del SISTEMA.5La configuraci de SharedSignatureRoot sembla normal.SEl valor del registre SharedSignatureRoot no est configurat o no s'hi pot accedir.gAix s informatiu: verifiqueu si s'espera la configuraci de SharedSignatureRoot per al vostre entorn.CConfiguraci de la planificaci d'actualitzaci de la signatura: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2tReviseu la configuraci de planificaci d'actualitzaci de la signatura segons sigui necessari per al vostre entorn.OConfigura les exploracions programades per a l'Antivirus del Microsoft Defender.SignatureDefinitionUpdateFileSharesSources: %1xReviseu la configuraci de l'origen dels recursos compartits de fitxers de signatura segons calgui per al vostre entorn.SignatureFallbackOrder: %1^Reviseu la configuraci de l'ordre de reserva de signatura segons calgui per al vostre entorn.Tingueu en compte que aquest equip t una norma que noms permet afegir editors de confiana basats en dominis. Aix pot interferir amb el sensor del Microsoft Defender per a l'extrem, que necessita installar certificats al magatzem d'editors de confiana.Per obtenir ms informaci, consulteu l'article. Per evitar problemes inesperats, suprimiu la configuraci de l'estratgia de grup associada: Indicadors d'autenticaci local = %1, Indicadors d'autenticaci de GP = %2.TrustedPublisherssNo s possible llegir el punt de connexi al servei (SCP) des de la partici de configuraci de l'Active Directory.HEl punt de connexi al servei (SCP) cont una configuraci no admesa: %1EEl punt de connexi al servei (SCP) cont una configuraci no admesa.{El dispositiu no es pot unir a l'Azure AD perqu el registre SCP est configurat per unir el dispositiu a l'Enterprise DRS.kEl punt de connexi al servei (SCP) no est configurat a la partici de configuraci de l'Active Directory.wNo es pot establir connexi amb el controlador de domini per recuperar informaci del punt de connexi al servei (SCP).Hi ha una discrepncia entre l'ID de l'inquil de l'AAD del vostre inquil de l'MDE i l'ID de l'inquil de l'entrada SCP del vostre domini.Assegureu-vos que l'ID de l'inquil de l'AAD del vostre inquil de l'MDE coincideixi amb l'ID de l'inquil de l'SCP que s'indica ms amunt. Per veure la identificaci de l'inquil de l'MDE, consulteu la documentaci.El dispositiu est administrat per l'agent SCCM i no ser administrat per la soluci d'administraci de seguretat del MicrosoftDefender per a l'extrem.El Configuration Manager s'ha reconegut com l'autoritat d'administraci de seguretat nica. El Defender no gestionar la configuraci de seguretat als dispositius que ja gestiona el Configuration Manager. Si voleu canviar aquest comportament, heu de desactivar l'opci Administra la configuraci de seguretat amb el Configuration Manager. Consulteu la documentaci segent per a ms informaci.cEl dispositiu t capacitat contra la suplantaci d'identitat, per no es troba en un estat estable.Consulteu les directrius de l'article segent. Poseu-vos en contacte amb el Servei tcnic de Microsoft si el problema continua.2Microsoft Defender per a l'extrem - CVE-2022-232785Microsoft Defender per a l'extrem: anlisi d'amenaces!Falten les rutes per defecte: %1.Assegureu-vos que els camins esmentats que falten existeixin i que no se n'hagi canviat el nom. s possible que hgiu de crear les carpetes que falten amb el context del sistema.aNo s'ha pogut incorporar aquest dispositiu a travs del Microsoft Endpoint Configuration Manager.Aquest problema pot passar si falta la clau de registre %1 de: %2. Per crear la clau de registre que falta podeu utilitzar: %3>El dispositiu t l'informe d'un ID d'organitzaci caducat: %1.cHeu de desconnectar el dispositiu d'aquesta organitzaci i, a continuaci, incorporar-lo a la vostra organitzaci actual. Poseu-vos en contacte amb el servei tcnic de Microsoft si no teniu accs a l'script d'exclusi amb l'OrgID mencionat. Nota: per visualitzar l'OrgID actual, aneu al portal MDE i feu clic al nom d'usuari a la cantonada superior dreta.Centre de seguretatTingueu en compte que el dispositiu t l'error "Crrega de la clau privada per al certificat d'autenticaci del client" en el registre d'OpsMgr.Desinstalleu i torneu a installar l'MMA (Microsoft Monitoring Agent) en aquest dispositiu i comproveu si el problema continua.@L'hora local del dispositiu no coincideix amb l'hora de l'Azure.Comproveu que l'hora del sistema local sigui exacta i que s'hagi definit el fus horari correcte. Si aquest dispositiu est unit a un domini, assegureu-vos que el servei "Hora del Windows" s'estigui executant i que el dispositiu estigui sincronitzat amb l'hora del domini. Per obtenir ms informaci sobre com configurar i controlar la sincronitzaci de l'hora, consulteu l'article per assegurar-vos que l'hora local del BIOS sigui precisa. WindowsTimeTEl dispositiu executa una versi anterior del System Center Endpoint Protection: %1.Heu d'actualitzar a la versi ms recent disponible per garantir la compatibilitat i permetre que les deteccions de malware es registrin al portal de seguretat del Defender.QS'ha produt un error en el flux d'administraci de la configuraci de seguretat.0El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, s'ha produt un error al flux d'administraci de la configuraci de seguretat. Pot ser que el dispositiu no compleixi els requisits previs per al canal d'administraci del Microsoft Defender per a l'extrem.6Requisits previs del Microsoft Defender per a l'extremQS'ha produt un error en el flux d'administraci de la configuraci de seguretat.El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, el Microsoft Endpoint Manager no s'ha configurat mitjanant el Centre d'Administrador per permetre la configuraci de seguretat del Microsoft Defender per a l'extrem.8Configuraci de l'inquil del Microsoft Endpoint Manager*S'ha produt un problema de connectivitat..El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, s'ha produt un error en el flux d'administraci de la configuraci de seguretat que podria ser degut a un problema de connectivitat. Verifiqueu que el dispositiu pot comunicar-se amb els extrems de MDE.CExtrems de l'Azure Active Directory i el Microsoft Endpoint ManagerError general d'uni hbrida.DEl dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, s'ha produt un error en el flux d'administraci de la configuraci de seguretat i el sistema operatiu no ha pogut fer la uni hbrida. Consulteu els enllaos per a resoldre errors d'uni hbrida a nivell del sistema operatiu.WSoluci de problemes dels dispositius hbrids que s'han unit a l'Azure Active DirectoryL'inquil no coincideix.El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, s'ha produt un error en el flux d'administraci de la configuraci de seguretat perqu l'ID de l'inquil del Microsoft Defender per a l'extrem no coincideix amb l'ID de l'inquil de l'Azure Active Directory. Assegureu-vos que l'ID de l'inquil de l'Azure Active Directory del vostre inquil del Defender per a l'extrem coincideixi amb l'ID de l'inquil de l'entrada SCP del domini.*Error hbrid: punt de connexi del servei.El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. Tanmateix, el registre del punt de connexi al servei (SCP) no est configurat correctament i el dispositiu no s'ha pogut unir a l'Azure AD. Aix podria ser degut a que l'SCP est configurat per unir-se a l'Enterprise DRS. Assegureu-vos que el registre SCP apunti a l'AAD i que l'SCP estigui configurat seguint les prctiques recomanades. Per a ms informaci, consulteu els enllaos.'Configura un punt de connexi al serveiError de certificat.iEl dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, s'ha produt un error en el flux d'administraci de la configuraci de seguretat a causa d'un error en el certificat del dispositiu. El certificat del dispositiu pertany a un altre inquil. Verifiqueu que es segueixen les prctiques recomanades en crear perfils."Perfils de certificat de confiana'Error de configuraci de l'AAD Connect.aEl dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, s'ha produt un error en el flux d'administraci de la configuraci de seguretat a causa d'una mala configuraci a l'AAD Connect. Per identificar qu impedeix que el dispositiu es registri a l'AAD, considereu executar les eines de resoluci de problemes.4Eina de detecci d'errors de registre de dispositiusMPer al Windows Server 2012 R2, instruccions de detecci d'errors especfiques Error de DNS. El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, s'ha produt un error en el flux d'administraci de la configuraci de seguretat a causa d'un error de DNS. Comproveu la connexi a Internet i/o la configuraci de DNS al dispositiu. La configuraci de DNS incorrecta podria estar a l'estaci de treball. L'Active Directory requereix que utilitzeu el DNS del domini per a funcionar correctament (i no l'adrea de l'encaminador). Per a ms informaci, consulteu els enllaos.(Problema de sincronitzaci del rellotge. El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, s'ha produt un error al flux d'administraci de la configuraci de seguretat. Verifiqueu que el rellotge estigui configurat correctament i sincronitzat al dispositiu on es produeix l'error."Error en la baixada de les normes.El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem. No obstant aix, el dispositiu no ha pogut baixar les poltiques de seguretat d'extrem del MEM. Verifiqueu que el dispositiu pot comunicar-se amb els extrems de MDE.*Error en la cancellaci de la inscripci.El dispositiu est inscrit actualment, per s'ha de cancellar la inscripci. No obstant aix, el procs de cancellaci de la inscripci no s'ha realitzat correctament a causa d'un error transitori. Verifiqueu que el dispositiu es pot comunicar amb els extrems de l'MDE.Error d'assignaci de normes.El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem i ha pogut baixar les poltiques de seguretat d'extrem del MEM. No obstant aix, s'ha produt un error durant l'assignaci de les poltiques.Error d'informe de normes.El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem i ha pogut baixar les poltiques de seguretat d'extrem del MEM. No obstant aix, s'ha produt un error durant l'informe de les normes a l'MEM.PAmAquest dispositiu no es pot incorporar en l'estat actual, ja que el seu ImageState dins '%1' no est complet.Aquest problema pot passar si la imatge del sistema operatiu ha realitzat diversos intents consecutius de sysprep i el registre s'ha definit com a '%1'. Poseu-vos en contacte amb el Servei tcnic de Microsoft si el problema continua.1Informaci d'estat de la installaci del WindowsZs possible que el valor d'ImagePath del registre s'hagi alterat abans de la incorporaci.nReviseu aquest error i inspeccioneu ImagePath (dins de %1) per assegurar-vos que assenyala un cam d'%2 vlid.CNo s'han detectat esdeveniments de limitaci de dades ciberntiquesMDE i ConfigMgr$El dispositiu s'administra amb el Configuration Manager i el Microsoft Defender per a l'extrem. Controlar les poltiques a travs d'ambds canals pot causar conflictes i resultats no desitjats. Per evitar-ho, les poltiques de seguretat dels extrems s'han d'allar en un nic pla de control.<Coexistncia amb el Microsoft Endpoint Configuration Manager#L'estat de la inscripci ha canviat)El dispositiu s'administra amb el Configuration Manager i el Microsoft Defender per a l'extrem. El dispositiu s'ha donat de baixa de la soluci d'administraci de la configuraci de seguretat perqu l'abast de l'aplicaci ha canviat o perqu s'ha eliminat l'etiqueta MDE-Management del dispositiu.No s'ha definit la variable d'entorn del sistema %%TEMP%% (i %%TMP%%). Aix pot provocar errors al Defender de Windows i en altres components del sistema que depenen d'un directori temporal.Definiu les variables d'entorn del sistema TEMP i TMP. El valor per defecte s %%SystemRoot%%\TEMP per als comptes del sistema. Verifiqueu que el cam existeix i que t els permisos adequats.No es pot accedir al directori %%TEMP%%. Aix pot provocar errors en els components del Windows Defender que necessiten escriure fitxers temporals.gVerifica que el directori %%TEMP%% existeix i que el compte actual t permisos de lectura i escriptura.El directori %%TEMP%% est definit en un cam que no s per defecte. Un cam TEMP no estndard pot provocar problemes amb els components que assumeixen la ubicaci per defecte.Reviseu si el cam personalitzat %%TEMP%% s intencionat. Si s inesperat, restabliu les variables d'entorn del sistema TEMP i TMP al valor per defecte (%%SystemRoot%%\TEMP per als comptes del sistema).cTingueu en compte que el dispositiu t diversos espais de treball MMA (Microsoft Monitoring Agent).^Si el dispositiu s'ha incorporat al Defender per a l'extrem mitjanant la integraci de l'ASC (tamb conegut com a Azure Defender per a servidors), es recomana suprimir l'rea de treball de l'MDE per evitar problemes de crrega ciberntica. Per obtenir ms informaci sobre la integraci de l'ASC amb el Defender per a l'extrem, consulteu l'article. MDE a l'AzureNo s'ha pogut incorporar aquesta mquina perqu falten permisos per a la clau de registre HKLM_System_CurrentControlSet_Services_Sense.Aix pot passar a causa d'interferncies de productes de seguretat de tercers o perqu falten els permisos de control total del compte SYSTEM per a HKLM_System_CurrentControlSet_Services_Sense. Permisos trobats per al compte SYSTEM: %1OTingueu en compte que aquest servidor no t installat l'agent unificat modern.L'agent unificat per a servidors de nivell inferior no est installat en aquest dispositiu. Es recomana installar l'agent nou per obtenir un rendiment i capacitats de protecci ptimes. Per obtenir ms informaci, consulteu la documentaciLIncorporeu servidors Windows al servei del Microsoft Defender per a l'extrembS'ha produt un error en l'assignaci de poltiques a causa de les variables d'entorn segents: %1'El dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem i ha pogut baixar les normes de seguretat d'extrems del MEM. No obstant aix, hi ha hagut un error durant l'assignaci de les normes. Elimineu les rutes inexistents de les variables d'entorn del sistema anteriors.?Definiu les variables d'entorn al Tauler de control del sistemaS'ha produt un error en l'assignaci de poltiques perqu la planificaci dinmica de quota justa (DFSS) est habilitada al dispositiu.qEl dispositiu s'ha incorporat correctament al Microsoft Defender per a l'extrem i ha pogut baixar les normes de seguretat d'extrems del MEM. No obstant aix, hi ha hagut un error durant l'assignaci de les normes a causa d'una limitaci de l'API que es pot produir quan DFSS est habilitat. Poseu-vos en contacte amb el Servei tcnic de Microsoft per obtenir ajuda.eEl dispositiu no est actualitzat i no t desplegada cap capacitat contra la suplantaci d'identitat.Assegureu-vos d'implementar el peda de seguretat recomanat per protegir el dispositiu contra la suplantaci d'identitat. Per obtenir ms informaci, consulteu els enllaos.PA2Microsoft Defender per a l'extrem - CVE-2022-232785Microsoft Defender per a l'extrem: anlisi d'amenacesaEl dispositiu funciona amb una versi antiga del sensor EDR del Microsoft Defender per a l'extremQActualitzeu el sensor per garantir que teniu una protecci i estabilitat ptimes.EActualitzaci del Microsoft Defender per a l'extrem per al sensor EDRNo s'ha pogut incorporar aquest ordinador perqu sMsSense.exe'ha bloquejat durant la fase d'inicialitzaci del TelLib.dll. L'error del bloqueig era: %1Aix pot passar si el compte del SISTEMA no t permisos per escriure al cam esperat (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Valideu les ACL del cam i restabliu els permisos de la carpeta principal, si cal.eEl dispositiu t capacitat contra la suplantaci d'identitat, per encara no est registrat al nvol.Assegureu-vos que la connectivitat a les URL CnC d'EDRCloud no estigui bloquejada. Poseu-vos en contacte amb el Servei tcnic de Microsoft si el problema continua.KUna configuraci o dependncia impedeix que s'inici la Protecci de xarxa.UReviseu aquest missatge d'error per entendre el problema de bloqueig i resoldre'l: %1nEls xifrats TLS no estan habilitats en aquesta mquina. Aix pot afectar la connectivitat amb el nvol de MDE.Inspeccioneu els xifrats configurats (a HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) per assegurar-vos que cont els xifrats mnims necessaris per connectar amb el nvol de MDE.)Requisits dels conjunts de xifratge i TLStEl protocol de client TLS 1.2 no est habilitat en aquest ordinador. Aix pot afectar la connectivitat al nvol MDE.Confirmeu que el client TLS 1.2 est habilitat (a HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).PAlEls xifrats ECDH no estan habilitats en aquest equip. Aix pot afectar la connectivitat amb el nvol de MDE.Confirmeu que ECDH KeyExchangeAlgorithm est habilitat (a HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH)."Ha fallat la prova bsica de l'URLEl component NetworkProtection est inhabilitat o no ha superat la prova de comprovaci d'URL. Aix pot indicar la presncia d'un redirector de xarxa (p. ex.: Cisco Umbrella).(g3\Ye7 e1 nTA %T : B  ?BIY7 UU7 4[ QB7Q (%1). XOBU[ aq= U a m2Y@:0 WE BY)A e=U#% e% > > '1_B, ] cW:gB)M ]a MF T g a 4a Y/FB/I Om !1!R[e   8g e<I7 c=5 3> [cB>?. /Ug0:B = O3 Y, Y YM Q?/!O +e [> B ; @QK!3 WFeU eU/@Y6a eYA I %U  , e=.!9 Y.!-Us e= BUg.)F("WM]U :] Q_eV_/K#cV] K W U]B Y U ?@DB)PAAccs controlat a les carpetes[No s'ha pogut carregar el mdul mde_cfa_evaluation: el diagnstic de CFA no est disponible>Verifiqueu la installaci del MdeDiag i el registre de mdulsQNo s'ha trobat cap detecci de CFA (accs controlat a les carpetes) als registres.No cal fer res: el CFA funciona amb normalitatBS'han analitzat %1 fitxers sospitosos quant a l'estat de confianaoReviseu CfaTrustChecks.txt al resultat del diagnstic per obtenir resultats detallats de l'anlisi de confianaKEl CFA no confia en %1 perqu la imatge del procs no es coneix com a bona.qAfegeix-la a la llista d'aplicacions permeses o afegeix una exclusi antivirus per a aquest fitxer si hi confies.FEl CFA no confia en %1 perqu el seu element principal no s correcte.DEl CFA no confia en %1 perqu el seu element principal s un script.OEl CFA no confia en %1 perqu ha carregat un fitxer que no s de confiana: %2.YEl CFA no confia en %1 perqu ha estat injectat per un procs que no s de confiana: %2.AAfegeix una exclusi antivirus per a aquest fitxer si hi confies.ZAfegiu una exclusi a l'antivirus per a aquest procs si hi confieu (exclusi del procs). Procs: %1Esdeveniments de CFA: - Acci: %1, Motiu: %2Esdeveniments contaminats:" - TaintType: %1, TaintReason: %2Orientaci: %1(%1 repeticions)PAvL'ASR %1 GUID '%2' (origen: %3) t espais/tabulacions al principi o al final que poden impedir que s'apliqui la norma.Suprimiu els espais en blanc inicials i finals del GUID de la regla ASR a l'Estratgia de grup o a la configuraci del registre.L'ASR %1 GUID '%2' (origen: %3) cont claus. Els GUID s'han d'especificar sense claus (per exemple, 56a863a9-875e-4185-98a7-b882c64b5ce5).dSuprimiu les claus del GUID de la regla ASR a l'Estratgia de grup o a la configuraci del registre.}L'exclusi d'RSA "%1" (origen: %2) t espais/tabulacions al principi o al final que poden impedir que l'exclusi coincideixi.Suprimiu els espais en blanc inicials i finals del cam d'exclusi de l'ASR a l'Estratgia de grup o a la configuraci del registre.L'RSA %1 amb el GUID "%2" (origen: %3) no s un GUID vlid. Format esperat: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (p. ex.: 56a863a9-875e-4185-98a7-b882c64b5ce5).PACorregiu el GUID de la regla ASR a l'Estratgia de grup o a la configuraci del registre per utilitzar un format GUID vlid sense carcters addicionals.L'exclusi d'ASR '%1' (origen: %2) cont un segment de directori principal ('..'). Desprs de resoldre "..", el cam excls efectiu pot ser molt ms ampli del que suggereix l'entrada literal, i expandir silenciosament l'exclusi ms enll de l'mbit previst.Substituu l'entrada d'exclusi d'ASR per un cam absolut completament resolt que no contingui segments "..". Les versions recents del Microsoft Defender rebutgen les entrades d'exclusi no canniques al temps de crrega de configuraci.PA'Qu s el Defender Diagnostic Insights?,Defender Diagnostic Insights s una eina d'autoajuda per a diagnstics que recull i analitza les dades de diagnstic i proporciona un informe per ajudar a resoldre problemes de rendiment de mquines virtuals del Windows a l'Azure. La documentaci de Defender Diagnostic Insights per al Windows s %1.(Per on comeno a revisar aquest informe?3Comenceu per la pestanya Informaci general. Reviseu les recomanacions i els enllaos dels resultats. Obteniu informaci sobre com poden afectar el rendiment i tamb sobre les prctiques recomanades per a configuracions optimitzades per al rendiment. Obteniu ms informaci sobre la revisi de l'informe %1.;Quin tipus de dades recull el Defender Diagnostic Insights?JDefender Diagnostic Insights recull informaci sobre la configuraci de la mquina virtual del Windows, els discos o conjunts d'emmagatzematge, els comptadors de rendiment, els consumidors elevats de recursos, els registres i diverses traces. Els detalls sobre quin tipus d'informaci recull el Defender Diagnostic Insights s %1.PAPPPPhS'ha produt un error en executar el mdul LUA. S'ha produt un error en carregar el mdul del fitxer LUA. hS'ha produt un error de sintaxi al mdul LUA. \S'ha produt un error de memria de LUA. TS'ha produt un error general de LUA. PS'ha produt un error de pnic LUA. L'execuci de LUA s'ha interromput per un senyal d'aturada. No s'han pogut configurar dinmicament les instantnies de pila per al procs. $4VS_VERSION_INFOee?StringFileInfo^040304B0LCompanyNameMicrosoft Corporation:FileDescriptionMotor de diagnstic del Microsoft Defender per a l'extremBInternalNamedefenderdiag.dll3LegalCopyright Microsoft Corporation. Tots els drets reservats.ROriginalFilenamedefenderdiag.dll.muij%ProductNameMicrosoft Windows Operating System8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADD@(0(/ *H ( 0(10  `He0\ +7N0L0 +70 010  `He OFuMLAN+HNב )0p0X3#]p&5#0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183932Z 270429183932Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 0D{2:ni* Nen0}̀<"1&Ln2՞qRL@ɂ`wqFȢ*^?R)hZK+VL^[DEo>2- sS Bκpc-ST@,7nFG/dȲ{0Eb_yI O-x\'6& Exry^o6HkKüC<%⽁JWրRF 1ȂlӜDŽ> 2I(9_PGf=D|%Xt# c͔:eڹAu9DྭnI;[B yqՒlu00U0U%0 +7 +0Uy_ST$0TUM0KI0G1-0+U $Microsoft Ireland Operations Limited10U 500446+5079250U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  HVd!7Lɠ({8GMbqѣM< ]"eO]uǜUS! i6U4Y$/5Vu|:S aƖ{ctb}KaBTG sh;ZĘ-+T $I<-hlE6[yp+GrܫD$"=KXpTm>|mq0pw@nZ`5XL(H .V0[${"@SIkc>6-dsP$9n$'jJ.L(yM003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄9f\zT'YNYq+<9_46צJhn! x{*ʖ=>"b..@`Ux/`sMkI0E0Ub}E!o]f~p0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  BLj!Hgͅ )3 iv5Kfsw\H}"{:} R爮Û Fl+N-D4zwY0˚ӦUkpx#Iٮ l+ײg\lTX7bw?r28;Ϛ0WMTUl2iS@1v7fI<$v^/VԵn @#kÄk_qxw[xb;:m9^,?1/%ӅG9guJx6Hg`%`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfY0A0٤01 0 UUS10U Washington10URedmond10U Microsoft Corporation1-0+U $Microsoft Ireland Operations Limited1'0%U nShield TSS ESN:6B05-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0++*|e] Ti3w^5͠0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  C׉0"20260903112457Z20260904112457Z0w0= +Y 1/0-0 C׉0 -00 E) 06 +Y 1(0&0  +Y  0 00  *H  gi/؎Ƶ̮FgMk !ӕ۸")2\=pɁ2"GmUMe!aSеqHX` ;YAA$Iy #9$c}H7eěv_$4.(5Z Ǡ7DCQbo BN܇ 祷Z-,XkD260 r_FqT@g2"9dsHz!tZP}826 e`|tb)W +I~1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103E9Cl0  `HeJ0 *H  1  *H  0/ *H  1" /,viϪNS۞ X, 7Z0 *H  /1000 ,3NZ\\/P#ME9b43&00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103E9Cl0" APв *\I|l/'Ey·3);0  *H   [5Z=jK3=mnV:bdP'Dm5`¾ON&W 2]sM9U*eR%,l/\<|Dڹ{wW_sף,ܜ(#HTpJ;N,|*քI8:>:;,Ȑʍa5c甋ߍG/Z;F_OX dU-!|h{KrX?Ч6XN O]D`1/oBmvC-swPZcs)+xͫ3cusYNZh:YJ$hwTs}eA?^c*O:fF4Q76|YIwL ~tFwEgnKJQwEK?x-h*m`