MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,@` (8.rdata@@.rsrc  @@X= lPPX=$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 {UMZg-゚ɘX=0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@Xp 0@P`p 0@P`p'(T*+-/$11|T258ld<<?,BBpD,Ud$jHHo4uh{|<jT ܐ h Lܸxjt D P"<jX$+.MUISE "ƚaֶn MUI cs-CZtadyNenaaly se ~dn problmy.)Nejsou dostupn ~dn podrobn informace.Podporn data: roveH dopaduHledn Doporu en Reference Zptn vazba KategorieAnalzaChyba Upozornn Informa nPYepnout navigaci&Diagnostick sestava Defender InsightsPYehledSeov komunikaceNasazen OnboardingHealthUpToDateProblmy s vkonemProblmy s konfiguracCFANpovdaASRNen k dispoziciNenakonfigurovno%1 h Ka~d denNedlePondlterStYeda tvrtekPtekSobotaNikdyTesty seov komunikaceTesty nasazen MDETesty onboardingu MDETesty stavu funkce MDEAktuln testy MDEVkonnostn testyTesty konfigurace$Testy CFA (Yzen pYstup ke slo~ce)PA-Testy ASR (omezen potenciln oblasti toku)ZakznoBlokovat AuditovnNen k dispoziciANONESlu~ba %1 nen k dispoziciNen k dispozici Neznm stavProcesSouborSpuatno Zastaveno Pozastaveno ek na spuatn ek na zastaven ek na pokra ovn ek na pozastavenNeznm PYi spuatnSystm AutomatickyRu nZakznoNormln Pasivn re~imPasivn re~im SxSRe~im blokovn EDRPasivn re~im auditu NespuatnoPAZjiatnZjiatn:Kliknte na odkaz Analza a zobrazte podrobnosti zjiatn.Informace o po ta iInformace o po ta iVMNameVelikost virtulnho po ta e VMLocationSubscriptionIdSkupina_zdrojeVmId OSVersion Po et jaderPo et logickch procesoroVlkna na jdro Fyzick pameUmstn strnkovacho souboru&Aktuln vyu~it strnkovacho souboru3Zkladn velikost pYidlenho strnkovacho souboru&Vrcholn vyu~it strnkovacho souboruPYipojeno k domnPYipojeno k Azure ADPAPracoviat pYipojenoID zaYzen Azure ADStav registraceArchitektura opera nho systmu as spuatn systmuProxy WinHTTP pro cel systm'ZaYzen je zaregistrovan do AAD a MEM8ZaYzen nen zaregistrovan a nikdy se nezaregistrovaloZaYzen spravuje agent MDMZaYzen spravuje agent SCCM0Problm s konfigurac Microsoft Endpoint Manager Obecn chybaProblm s pYipojenm7ZaYzen se zaregistrovalo a zruailo se jeho registrace#ZaYzen ek na zruaen registraceSelhn pYiYazen zsadSelhn sestavy zsad#Obecn selhn hybridnho pYipojenNeshoda tenanta%Hybridn chyba  spojovac bod slu~byChyba certifiktuChybn konfigurace AAD Connect Chyba DNSProblm se synchronizac hodinMDE a ConfigMgr#Posledn pokus o vrcen se zmnami)Posledn vrcen se zmnami bylo span.#Posledn span nahrn telemetrie1Podporovan URI Ochrany st (naposledy upraveno)5Ochrana st customSupportedUris (naposledy upraveno)EDRInformace o Sense Verze SenseStav slu~by Sense ID organizace ID zaYzen+GUID stavu ochrany proti falaovn identityStav slu~by DiagTrack (UTC)0Nasazen funkce ochrany pYed falaovnm identityVerze konfigurace SenseMachineAuth IDTyp spuatn slu~by SenseUmstn datacentra zaYzen;ZaYzen pYipojen prostYednictvm zjednoduaen konektivity;Typ spuatn Pomocnka pro pYihlaen pomoc tu Microsoft Defender AVInformace o antiviru DefenderStav slu~by Defender AVVerze platformy Defender AV*Verze bezpe nostn inteligence Defender AVVerze modulu Defender AVRe~im Defender AV$Konfigurace mo~nost SSL Defender AV%Konfigurace proxy serveru Defender AV!Status centra zabezpe en WindowsStav slu~by Zabezpe en Windows#Stav slu~by kontroly st DefenderuStav slu~by jdra Defenderu1Defender je chrnn proti neoprvnn manipulaci'Zdroj ochrany proti manipulaci Defender.Vylou en ochrany proti manipulaci v DefenderuRe~im SmartLocker!Antispywarov ochrana v DefenderuRe~im ochrany st DefenderPAwZkontrolujte konfiguraci st a ujistte se, ~e po~adovan adresy URL nejsou blokovny. Dala informace najdete na: %1 ServiceURLsTestovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (CnC) se span dokon ilo. %1 s vsledkem %2Testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (CnC) selhalo. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2Vaechna testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (CnC) selhala. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2{Test pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (Cyber) se span dokon il. %1 s vsledkem %2Nepovedlo se otestovat pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (Cyber). Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2Vaechny testovac pYipojen k URL cloudov slu~by Microsoft Defender for Endpoint (Cyber) selhaly. Test pro nsledujc adresu URL se nezdaYil: %1 s vsledkem %2Testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (AutoIR) se span dokon ilo. %1 s vsledkem %2Testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (AutoIR) selhalo. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2Vaechna testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (AutoIR) selhala. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2Testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (SampleUpload) se span dokon ilo. %1 s vsledkem %2Nepovedlo se otestovat pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (SampleUpload). Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2Vaechna testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (SampleUpload) selhala. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2Testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (MdeConfigMgr) bylo span dokon eno. %1 s vsledkem %2Testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (MdeConfigMgr) selhalo. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2Vaechna testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (MdeConfigMgr) selhala. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2Testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (OneDs) se span dokon ilo. %1 s vsledkem %2Testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (OneDs) selhalo. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2Vaechna testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (OneDs) selhala. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2TOvYen certifiktu pro cloudovou slu~bu Defender for Endpoint se span dokon ilo.&Odvoln certifiktu nebylo testovno.MKvoli chybm odvoln certifiktu mo~e dojt ke zhoraen pYipojen ke cloudu.Ujistte se prosm, ~e nejsou blokovan nsledujc adresy URL: %1 a %2. Dala informace najdete v %3. Podrobn informace o chyb najdete v %4.gTest pYipojen ke cloudov slu~b Antivirov ochrana v programu Microsoft Defender se span dokon il.ZTest pYipojen ke cloudov slu~b Antivirov ochrana v programu Microsoft Defender selhal.SPokud je primrnm antivirovm Yeaenm Antivirov ochrana v programu Microsoft Defender nebo jste se rozhodli povolit re~im blokovn EDR, ujistte se, ~e pYipojen k URL adresm cloudu AV nejsou blokovna. Dala informace najdete na: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus9Aktuln seov pYipojen nen tovan podle objemu dat.6Vaae seov pYipojen je tovan podle objemu dat. %1MYen st mohou omezit funk nost v komunikaci Defender MAPS, napYklad nouzov po~adavky na podpisy se neodeslaj (potYebn pro vlastn indiktory krom nouzovch podpiso).ApproachingDataLimit: %1PAOverDataLimit: %1 Roaming: %1NetworkCostType: %1Test pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (konfigurace ECS) byl span dokon en. %1 s vsledkem %2Test pYipojen ke cloudov slu~b Microsoft Defender for Endpoint (konfigurace ECS) vrtil HTTP 502 Chybn brna. Jedn se o znm ob asn problm s brnou Azure Application Gateway, kter se mo~e sm vyYeait. Pokud se to bude opakovat, zkuste kontrolu zopakovat. %1 s vsledkem %2Vaechna testovac pYipojen k adresm URL cloudov slu~by Microsoft Defender for Endpoint (konfigurace ECS) selhala. Test se nezdaYil pro nsledujc adresu URL: %1 s vsledkem %2sPokud mte v myslu povolit sprvu konfigurace zabezpe en MDE, seznam po~adavko najdete v nsledujc dokumentaci.Podporovan platformyZZaYzen nem minimln roveH oprav pro onboarding sprvy konfigurace zabezpe en MDE: %1ZaYzen m nainstalovanou roli slu~eb nzvo Active Directory. Podpora Yadi o domny je momentln ve verzi Preview a vy~aduje dala konfiguraci.vPokud mte v myslu povolit sprvu konfigurace zabezpe en MDE pro Yadi e domny, pYe tte si nsledujc dokumentaci.6Pou~t sprvu nastaven zabezpe en na Yadi ch domnyuNa zaYzen b~ 32bitov opera n systm, kter se pro onboarding MDE Security Configuration Management nepodporuje.\UpozorHujeme, ~e MDE nepodporuje build opera nho systmu zaYzen a ned se onboardovat: %1=Seznam podporovanch verz Windows se nachz v tomto lnku.>%1 na tomto zaYzen nen spuatn na o ekvan rovni ochrany.Dala informace o ochran PPL a o tom, pro  je dole~it, najdete v tto dokumentaci. Pokud se problm bude opakovat, obraete se na podporu Microsoftu.PPLzUpozorHujeme, ~e serverov edice pouze Hyper-V nainstalovan na tomto zaYzen nen podporovna MDE a nelze ji nasadit: %1FSeznam podporovanch edic serveru najdete v dokumentaci k podpoYe MDE.Podporovan verze WindowsSlu~ba MDE SenseSlu~ba MDE AV WindefendSlu~ba Zabezpe en WindowsSlu~ba Windows SecurityHealth#Slu~ba MDE Network Protection WdsvcZkladn slu~ba MDE Defender!Dala informace najdete v lnku.UpozorHujeme, ~e tento po ta  b~ na zastaral verzi platformy Defender. Verze platformy stara ne~ N-2 se u~ nebudou podporovat.(Platforma Microsoft Defender AntiMalware0UpozorHujeme, ~e tento po ta  pou~v zastaralou verzi modulu Antivirov ochrany v programu Defender. Po vydn nov verze bal ku se podpora pYedchozch dvou verz zredukuje jenom na technickou podporu. Stara verze jsou uveden v tto sti a jsou poskytovny pouze pro technickou podporu pYi upgradu.6mMdul Antivirov ochrana v programu Microsoft DefenderUpozorHujeme, ~e tento po ta  pou~v zastaralou verzi bezpe nostnch informac. Pro zajiatn optimln ochrany a kompatibility se doporu uje pou~t nejnovja verzi bezpe nostnch informac.1Aktualizace antivirov ochrany Microsoft Defender>Pozorovno je vysok vyu~it procesoru kvoli provozu Sense NDR:Zkuste pou~t vjimky Sense EDR na nsledujc procesy: %1Vysok vyu~it procesoruEPlatforma MDE zjistila vysok vyu~it pamti s aktulnmi verzemi MDEVysok vyu~it pamtiChyby aktualizac platformy MDEChyby aktualizace modulu MDEChyby aktualizace podpisu MDE@Aktualizace podpisu MDE selhv, proto~e u~ je spuatn instancehPo kejte, a~ vaechny instance procesu MpSigStub.exe skon , ne~ se znovu pokuste o aktualizaci podpiso.LInicializace slu~by MDE Windefend se nezdaYila a byla zablokovna ve fzi %1uRestartujte po ta  a aktualizujte na nejnovja platformu Defender. Pokud problm pYetrvv, nahlaste to Microsoftu.LSlu~b MDE Windefend se nepodaYilo span vypnout a zablokovno ve fzi %1.`Aktualizujte na nejnovja platformu Defender a pokud problm pYetrvv, nahlaste to Microsoftu.WMDE vylou en odkazuje na promnn prostYed (%1), kter nejsou systmovmi promnnmi.XZkontrolujte vylou en: '%1' aby se ujistili, ~e odkazuj na sprvn promnn prostYed./Nepovedlo se na st pYedvolby Windows Defender.oPokud jste chtli implementovat sprvu konfigurace zaYzen MDE, dala informace najdete v nsledujcm lnku.;OvYte, ~e je slu~ba Windows Defender spuatn a pYstupn.QKonfigurace antivirov ochrany v programu Microsoft Defender pomoc zsad skupinyPo~adavky na pYipojenNNakonfigurujte hybridn pYipojen Azure Active Directory pro spravovan domnyPortl zabezpe en M365PAgXeaen problmo s onboardingem souvisejcch se sprvou zabezpe en pro Microsoft Defender for EndpointVchoz kl  zsad MDEVchoz kl  slu~by senzoru MDE'Vchoz cesta k adresYi mezipamti MDE"Vchoz cesta k adresYi MDE CyberVchoz cesta k adresYi MDE(Vchoz cesta k adresYi MDE ProgramData&Vchoz cesta k do asnmu adresYi MDE&Vchoz cesta k adresYi trasovn MDEOdstraHte kl e registru souvisejc s antispoofingem, aby bylo mo~n na zaYzen vynutit vygenerovn novho privtnho kl e a optovnou registraci. Spusete pYkaz %1lNen co dlat. Bhem doby za najc udlost Cyberthrottling se do portlu MDATP nedostala ~dn kyberdata.Toto zaYzen se pokusilo provst onboarding prostYednictvm agenta Microsoft Monitoring Agent (MMA), ale nepodaYilo se to, proto~e tento zposob onboardingu nen podporovn.zInformace o tom, jak metoda onboardingu je vhodn pro opera n systm tohoto zaYzen, najdete v naa online dokumentaci.'Podporovan konfigurace onboardingu MDE2Stroj je pYidru~en ke konkrtnmu ID tenanta AAD.Ujistte se prosm, ~e ID tenanta AAD z vaaeho tenanta MDE odpovd vae uvedenmu ID tenanta SCP. Informace o identifikaci tenanta MDE najdete na portlu zabezpe en M365>ZaYzen podporuje falaovn identity a je ve stabilnm stavu.CSharedSignatureRoot je nakonfigurovan a pYstupn pro et SYSTEM.4Konfigurace SharedSignatureRoot se zd bt normln.IHodnota registru SharedSignatureRoot nen nakonfigurovan nebo pYstupn.cToto je informativn  ovYte, zda je konfigurace SharedSignatureRoot o ekvan pro vaae prostYed.)Konfigurace plnu aktualizace podpisu: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2RPodle potYeby zkontrolujte nastaven plnu aktualizace podpisu pro vaae prostYed.VKonfigurace naplnovanch kontrol pro Antivirov ochrana v programu Microsoft Defender.SignatureDefinitionUpdateFileSharesSources: %1XZkontrolujte nastaven zdrojo sdlench slo~ek podpisu podle potYeby pro vaae prostYed.Nhradn poYad podpisu: %1RZkontrolujte nastaven poYad nhradnch podpiso podle potYeby pro vaae prostYed.UpozorHujeme, ~e tento po ta  m zsady, kter umo~Huj pYidvat jenom dovryhodn vydavatele zalo~en na domn. To mo~e kolidovat se senzorem MDE, kter potYebuje instalovat certifikty do lo~iat dovryhodnch vydavatelo.Dala informace se nachzej v lnku. Chcete-li se vyhnout neo ekvanm problmom, odeberte pYidru~enou konfiguraci zsad skupiny: PYznaky mstn technologie Authenticode= %1, pYznaky technologie Authenticode zsad skupiny = %2.TrustedPublishersPAYNelze pYe st spojovac bod slu~by (SCP) z konfigura nho oddlu slu~by Active Directory.BSpojovac bod slu~by (SCP) obsahuje nepodporovanou konfiguraci: %1?Spojovac bod slu~by (SCP) obsahuje nepodporovanou konfiguraci.ZaYzen se ned pYipojit ke slu~b Azure AD, proto~e zznam SCP je nakonfigurovan tak, aby se zaYzen pYipojilo k Enterprise DRS.^Spojovac bod slu~by (SCP) nen nakonfigurovn v konfigura nm oddlu slu~by Active Directory.\Nelze se pYipojit k Yadi i domny za elem na ten informac spojovacho bodu slu~by (SCP).`Existuje rozpor mezi ID tenanta AAD z vaaeho tenanta MDE a ID tenanta v polo~ce SCP vaa domny.Ujistte se prosm, ~e ID tenanta AAD z vaaeho tenanta MDE odpovd ID tenanta SCP uvedenmu vae. Pokud chcete zobrazit identifikaci tenanta MDE, pYe tte si dokumentaci.TZaYzen spravuje agent SCCM a nebude spravovno Yeaenm pro sprvu zabezpe en MDE.Nstroj Configuration Manager je uznvn jako jedin autorita pro sprvu zabezpe en. Defender for Endpoint nebude spravovat nastaven zabezpe en na zaYzench, kter jsou u~ spravovan pYes Configuration Manager. Pokud chcete toto chovn zmnit, budete muset nastavit mo~nost Spravovat nastaven zabezpe en pomoc pYepna e Configuration Manager na Vypnuto. Dala informace najdete v nsledujc dokumentaci.QZaYzen podporuje ochranu proti falaovn identity, ale nen ve stabilnm stavu.sPYe tte si prosm pokyny v nsledujcm lnku. Pokud se problm bude opakovat, obraete se na podporu Microsoftu.0Microsoft Defender for Endpoint  CVE-2022-232780Microsoft Defender for Endpoint  analza hrozebChyb vchoz cesty: %1.Ujistte se prosm, ~e uveden chybjc cesty existuj a ~e se nepYejmenovaly. Mo~n budete muset vytvoYit chybjc slo~ky s kontextem systmu.PAQToto zaYzen se nepovedlo nasadit pYes Microsoft Endpoint Configuration Manager.|K tomuto problmu mo~e dojt, pokud %1 kl e registru chyb v: %2. K vytvoYen chybjcho kl e registru mo~ete pou~t: %3@ZaYzen se hls do ID organizace, jeho~ platnost vypraela: %1.:ZaYzen byste mli offboardovat z tto organizace a pak ho nasadit do aktuln organizace. Pokud nemte pYstup ke skriptu offboardingu se zmnnm OrgID, obraete se na podporu Microsoftu. Poznmka: Pokud chcete zobrazit aktuln OrgID, pYejdte na portl MDE a kliknte na u~ivatelsk jmno v pravm hornm rohu.Security CenterUpozorHujeme, ~e v zaYzen doalo k chyb na tn privtnho kl e pro certifikt pro ovYovn kliento v protokolu nstroje Operations Manager.}Odinstalujte a znovu nainstalujte MMA (Microsoft Monitoring Agent) na toto zaYzen a zkontrolujte, jestli problm pYetrvv./Mstn as na zaYzen neodpovd asu v Azure.Zkontrolujte prosm, jestli je mstn systmov as pYesn a jestli je nastaven sprvn asov psmo. Pokud je toto zaYzen pYipojen k domn, ujistte se prosm, ~e je spuatn slu~ba Systmov as a ~e je zaYzen synchronizovan s asem domny. Dala informace o tom, jak nakonfigurovat a Ydit synchronizaci asu, najdete v lnku o tom, jak zajistit, aby byl mstn as v systmu BIOS pYesn. WindowsTimeDZaYzen pou~v stara verzi System Center Endpoint Protection: %1.Mli byste upgradovat na nejnovja dostupnou verzi, abyste zajistili kompatibilitu a umo~nili protokolovn detekc malwaru na portlu zabezpe en platformy Defender for Endpoint.4V toku sprvy konfigurace zabezpe en doalo k chyb.ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. V toku sprvy konfigurace zabezpe en ale doalo k chyb. Dovodem mo~e bt to, ~e zaYzen nesplHuje po~adavky pro kanl pro sprvu platformy Microsoft Defender for Endpoint.0Po~adavky pro Microsoft Defender pro koncov bod4V toku sprvy konfigurace zabezpe en doalo k chyb.PAZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. Microsoft Endpoint Manager se ale nenakonfiguroval prostYednictvm Centra pro sprvu, aby povolil konfiguraci zabezpe en v programu Microsoft Defender for Endpoint..Konfigurace tenanta Microsoft Endpoint ManagerDoalo k problmu s pYipojenm.ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. V toku sprvy konfigurace zabezpe en vaak doalo k chyb, kter mo~e bt zposobena problmem s pYipojenm. OvYte, ~e zaYzen mo~e komunikovat s koncovmi body MDE.@Koncov body Azure Active Directory a Microsoft Endpoint Manager$Obecn selhn hybridnho pYipojen./ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. V toku sprvy konfigurace zabezpe en ale doalo k chyb a opera nmu systmu se nepodaYilo provst hybridn pYipojen. Informace o Yeaen pot~ se selhnmi hybridnho pYipojen na rovni opera nho systmu najdete na odkazech.KXeaen pot~ se zaYzenmi pYipojenmi k hybridnmu Azure Active DirectoryNeshoda tenanta.fZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. V toku sprvy konfigurace zabezpe en ale doalo k chyb, proto~e ID tenanta Microsoft Defender for Endpoint neodpovd ID tenanta Azure Active Directory. Ujistte se, ~e ID tenanta Azure Active Directory z tenanta Defender for Endpoint odpovd ID tenanta v polo~ce SCP vaa domny.%Hybridn chyba  spojovac bod slu~byZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. Zznam spojovacho bodu slu~by (SCP) ale nen sprvn nakonfigurovan a zaYzen nealo pYipojit ke slu~b Azure AD. Dovodem mo~e bt konfigurace spojovacho bodu slu~by pro pYipojen k podnikov slu~b DRS. Ujistte se, ~e zznam SCP odkazuje na AAD a spojovac bod slu~by je nakonfigurovan podle osvd ench postupo. Dala informace najdete na odkazech.$Konfigurovat bod pYipojen ke slu~bChyba certifiktu.ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. V toku sprvy konfigurace zabezpe en ale doalo k chyb kvoli chyb certifiktu zaYzen. Certifikt zaYzen patY jinmu tenantovi. OvYte, ~e se pYi vytvYen profilo dodr~uj osvd en postupy.!Profily dovryhodnch certifiktoPAChybn konfigurace AAD Connect.ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. V toku sprvy konfigurace zabezpe en ale doalo k chyb kvoli chybn konfiguraci v AAD Connect. Pokud chcete zjistit, co brn registraci zaYzen v AAD, zva~te spuatn nstrojo pro Yeaen problmo.2Nstroj poradce pYi pot~ch s registrac zaYzen<Pro podrobn pokyny k Yeaen pot~ s Windows Server 2012 R2 Chyba DNS.ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. V toku sprvy konfigurace zabezpe en ale doalo k chyb kvoli chyb DNS. Zkontrolujte pYipojen k internetu nebo nastaven DNS na zaYzen. Neplatn nastaven DNS mo~e bt na stran pracovn stanice. Slu~ba Active Directory ke sprvnmu fungovn vy~aduje, abyste pou~vali domnu DNS (a nikoli adresu smrova e). Dala informace najdete na odkazech.Problm se synchronizac hodin.ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. V toku sprvy konfigurace zabezpe en ale doalo k chyb. OvYte, ~e jsou hodiny sprvn nastaven a synchronizovan na zaYzen, kde k chyb dochz.Selhn stahovn zsad.ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint. ZaYzen ale nemohlo sthnout zsady zabezpe en koncovho bodu z MEM. OvYte, ~e zaYzen mo~e komunikovat s koncovmi body MDE. Zruaen registrace se nezdaYilo.ZaYzen je aktuln zaregistrovan, ale je potYeba ho zruait. Proces zruaen registrace vaak nebyl span z dovodu pYechodn chyby. OvYte, ~e zaYzen mo~e komunikovat s koncovmi body MDE.PYiYazen zsad se nezdaYilo.ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint a podaYilo se sthnout zsady zabezpe en koncovho bodu z MEM. PYi pYiYazovn zsad vaak doalo k chyb.Selhn sestavy zsad.ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint a podaYilo se sthnout zsady zabezpe en koncovho bodu z MEM. Bhem hlaen zsad do MEM ale doalo k chyb.bToto zaYzen nelze v aktulnm stavu onboardovat, proto~e jeho ImageState uvnitY '%1' je nepln.K tomuto problmu mo~e dojt, pokud obraz opera nho systmu provedl nkolik po sob jdoucch pokuso o sysprep a registr byl nastaven na '%1'. Pokud se problm bude opakovat, obraete se na podporu Microsoftu.4informace o stavu instala n program systmu WindowsDHodnota ImagePath v registru mohla bt pYed onboardingem zfalaovna.nZkontrolujte prosm tuto chybu a zkontrolujte ImagePath (do %1) a ujistte se, ~e ukazuje na platnou %2 cestu.0Zjistily se omezen udlosti kybernetickch dat.MDE a ConfigMgrZaYzen se spravuje pYes Configuration Manager a Microsoft Defender for Endpoint. Xzen zsad prostYednictvm obou kanlo mo~e zposobit konflikty a ne~douc vsledky. Aby se tomu zabrnilo, mly by se zsady zabezpe en koncovho bodu izolovat do jedn Ydic roviny.9Spoluexistence s Microsoft Endpoint Configuration ManagerStav registrace zmnnZaYzen se spravuje pYes Configuration Manager a Microsoft Defender for Endpoint. ZaYzen byla zruaena registrace v Yeaen sprvy konfigurace zabezpe en, proto~e se zmnil obor vynucovn nebo byla ze zaYzen odebrna zna ka MDE-Management.Systmov promnn %%TEMP%% (a %%TMP%%) nen definovna. To mo~e zposobit poruchy programu Windows Defender a dalach systmovch komponent, kter vyu~vaj do asn adresY.Definujte promnn prostYed systmu TEMP a TMP. Vchoz hodnota je %%SystemRoot%%\TEMP pro systmov ty. OvYte, ~e cesta existuje a m pYsluan oprvnn.AdresY %%TEMP%% nen pYstupn. To mo~e zposobit chyby v sou stech programu Windows Defender, kter potYebuj zapisovat do asn soubory.WOvYte, ~e adresY %%TEMP%% existuje a ~e aktuln et m oprvnn ke ten a zpisu.AdresY %%TEMP%% je nastaven na jinou ne~ vchoz cestu. Nestandardn cesta TEMP mo~e zposobit problmy u komponent, kter pYedpokldaj vchoz umstn.PAZkontrolujte, jestli je vlastn cesta %%TEMP%% zmrn. Pokud je to neo ekvan, nastavte systmov promnn prostYed TEMP a TMP zpt na vchoz hodnotu (%%SystemRoot%%\TEMP pro systmov ty).WUpozorHujeme, ~e zaYzen m vce pracovnch prostoro MMA (Microsoft Monitoring Agent).>Pokud je zaYzen onboardovan do slu~by Defender for Endpoint prostYednictvm integrace ASC (neboli Azure Defender pro servery), doporu uje se odebrat pracovn prostor MDE, aby se zabrnilo problmom s kybernetickm nahrvnm. Dala informace o integraci ASC se slu~bou Defender for Endpoint najdete v tomto lnku. MDE v Azure}Onboarding tohoto po ta e selhal kvoli chybjcm oprvnnm pro kl  registru HKLM_System_CurrentControlSet_Services_Sense.K tomu mo~e dojt v dosledku ruaen ze strany produkto zabezpe en tYetch stran nebo v pYpad, ~e pro HKLM_System_CurrentControlSet_Services_Sense chyb oprvnn k plnmu Yzen tu SYSTEM. Nalezen oprvnn pro et SYSTEM jsou: %1LUpozorHujeme, ~e na tomto serveru nen nainstalovan modern jednotn agent.Na tomto zaYzen nen nainstalovan sjednocen agent pro servery ni~a rovn. Pro optimln vkon a mo~nosti ochrany se doporu uje nainstalovat novho agenta. Dala informace najdete v dokumentaci.DOnboarding servero Windows do slu~by Microsoft Defender for EndpointGPYiYazen zsad se nepovedlo kvoli nsledujcm promnnm prostYed: %1 ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint a podaYilo se sthnout zsady zabezpe en koncovho bodu z MEM. PYi pYiYazovn zsad vaak doalo k chyb. Z vae uvedench systmovch promnnch prostYed odeberte vaechny neexistujc cesty.5Nastavit promnn prostYed v Ovldacm panelu SystmcPYiYazen zsad se nepovedlo, proto~e je na zaYzen povolen Dynamic Fair Share Scheduling (DFSS).+ZaYzen se span nasadilo do platformy Microsoft Defender for Endpoint a podaYilo se sthnout zsady zabezpe en koncovho bodu z MEM. Bhem pYiYazovn zsad ale doalo k chyb kvoli omezen rozhran API, k nmu~ mo~e dojt, kdy~ je povolen slu~ba DFSS. O pomoc po~dejte podporu Microsoftu.QZaYzen nen aktuln a nem nasazenou funkci mo~nost proti falaovn identity.Ujistte se prosm, ~e jste nasadili doporu enou opravu zabezpe en, kter chrn zaYzen pYed falaovnm identity. Dala informace najdete na odkazech.PA0Microsoft Defender for Endpoint  CVE-2022-232780Microsoft Defender for Endpoint  analza hrozebPZaYzen pou~v starou verzi senzoru EDR slu~by Microsoft Defender for EndpointKAktualizujte prosm senzor, abyste zajistili optimln ochranu a stabilitu.AAktualizace slu~by Microsoft Defender for Endpoint pro senzor EDR}Tento po ta  se nepovedlo pYipojit, proto~e MsSense.exe bhem inicializa n fze pro TelLib.dll selhal. Chyba z havrie: %1K tomu mo~e dojt, pokud et SYSTEM nem oprvnn k zpisu do o ekvan cesty (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). OvYte seznamy ACL v cest a v pYpad potYeby obnovte oprvnn z nadYazen slo~ky.IZaYzen podporuje anti-spoofing, ale jeat nen zaregistrovan v cloudu.Ujistte se prosm, ~e pYipojen k adresm URL EDRCloud CnC nen blokovno. Pokud se problm bude opakovat, obraete se na podporu Microsoftu.7Konfigurace nebo zvislost brn spuatn Ochrany st.\Zkontrolujte tuto chybovou zprvu, abyste pochopili blokujc problm a mohli ho vyYeait: %1ePodporovan aifry TLS nejsou na tomto po ta i povolen. To mo~e mt vliv na pYipojen ke cloudu MDE.Zkontrolujte nakonfigurovan aifry (v umstn HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002), abyste ovYili, ~e obsahuj minimln aifry vy~adovan pro pYipojen ke cloudu MDE.!Po~adavky na aifrovac sady a TLSfProtokol klienta TLS 1.2 nen na tomto po ta i povolen. To mo~e mt vliv na pYipojen ke cloudu MDE.OvYte, ~e je povolen klient TLS 1.2 (v umstn HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).Z`ifry ECDH nejsou na tomto po ta i povoleny. To mo~e mt vliv na pYipojen ke cloudu MDE.OvYte, ~e je povolen algoritmus ECDH KeyExchangeAlgorithm (v umstn HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).Zkladn test URL selhalKomponenta NetworkProtection je zakzan nebo selhal test kontroly adresy URL. To mo~e znamenat pYtomnost seovho pYesmrova e (napY. Cisco Umbrella)..!eu1Y\ Yge n? A=8 B  ;c3 UWT Y 0[ .!eTe.! (%1). Y.!cYa U= [ ]Q l<LW<B S1E eA %Y#' c[ !QB =1a, a gU7SQe5B- ]MU >DAg)?] _ U/HK! 3Om BO !=]B ; K B gYm/I7 gRM SQ< UB8. l?Ug4:< B= S73ABO3, S 3FkUM )e [ +g D @KMY )Hg.!U Qc_/YE/[ BS0 O B[U M, c[ W-W; c= ac.DY_] :_ @ac/_/5!BV5U  AY]e 7HU 1U ?@/FcXzen pYstup ke slo~kmQNepodaYilo se na st modul mde_cfa_evaluation  diagnostika CFA nen k dispozici.,OvYte instalaci MdeDiag a registraci moduluGV protokolech se nenaaly ~dn detekce CFA (Xzen pYstup ke slo~km)./Nevy~aduje se ~dn akce  CFA funguje normln:Analyzovno %1 podezYelch souboro pro stav dovryhodnostijProjdte si soubor CfaTrustChecks.txt ve vstupu diagnostiky pro podrobn vsledky analzy dovryhodnosti.TNstroj CFA %1 nen dovryhodn, proto~e bitov kopie procesu nen znma jako dobr.xPYidejte ho do seznamu povolench aplikac nebo pYidejte vylou en AV pro tento soubor, pokud tomuto souboru dovYujete.VNstroj CFA %1 nen dovryhodn, proto~e jeho nadYazen polo~ka nen znma jako dobr.LNstroj CFA %1 nen dovryhodn, proto~e jeho nadYazenm objektem je skript.E%1 nen dovryhodn pro CFA, proto~e na etl nedovryhodn soubor: %2.SNstroj CFA %1 nen dovryhodn, proto~e byl vlo~en do nedovryhodnho procesu: %2.HPokud tomuto souboru dovYujete, pYidejte pro tento soubor vylou en AV.VPYidejte vylou en antiviru pro tento proces, pokud mu dovYujete (vylou en procesu). Proces: %1 Udlosti CFA: - Akce: %1, Dovod: %2Udlosti zne iatn:" - TaintType: %1, TaintReason: %2 Pokyny: %1(po et vskyto: %1)PAIdentifiktor GUID %1 ASR '%2' (zdroj: %3) obsahuje vodn nebo koncov mezery/tabultory, kter mohou zabrnit pou~it pravidla.vOdeberte vodn a koncov przdn znaky z identifiktoru GUID pravidla ASR v konfiguraci Zsady skupiny nebo registru.ASR %1 GUID '%2' (zdroj: %3) obsahuje slo~en zvorky. GUIDy mus bt uvedeny bez zvorek (napY. 56a863a9-875e-4185-98a7-b882c64b5ce5).]Odeberte slo~en zvorky z GUID pravidla ASR ve vaa konfiguraci zsad skupiny nebo registru.qVylou en ASR '%1' (zdroj: %2) m vodn nebo koncov mezery i tabultory, kter mohou zabrnit shod vylou en.iOdeberte vodn a koncov przdn znaky z cesty vylou en ASR v konfiguraci Zsady skupiny nebo registru.ASR %1 GUID '%2' (zdroj: %3) nen platn GUID. O ekvan formt: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (napY. 56a863a9-875e-4185-98a7-b882c64b5ce5).Opravte GUID pravidla ASR ve vaa konfiguraci zsad skupiny nebo registru tak, aby pou~val platn formt GUID bez dalach znako.Vylou en ASR '%1' (zdroj: %2) obsahuje segment nadYazenho adresYe ('..'). Po vyYeaen ".." mo~e bt efektivn vylou en cesta mnohem aira, ne~ nazna uje polo~ka literlu, a tiae rozaiYuje vylou en nad rmec zamalenho rozsahu.Nahrate polo~ku vjimky ASR pln ur enou absolutn cestou, kter neobsahuje segmenty '..'. Nedvn verze Microsoft Defenderu pYi na tn konfigurace odmtaj nekanonick polo~ky vjimek.PA#Co je Defender Diagnostic Insights?Defender Diagnostic Insights je samoobslu~n diagnostick nstroj, kter shroma~uje a analyzuje diagnostick data a poskytuje sestavu, kter pomh Yeait problmy s vkonem virtulnch po ta o s Windows v Azure. Dokumentace k Windows pro Defender Diagnostic Insights je %1.&Kde mo~u za t tuto sestavu revidovat?Za nte s kartou PYehled. Projdte si doporu en a odkazy na zjiatn. PYe tte si, jak mo~ou ovlivnit vkon, a tak o osvd ench postupech pro konfigurace optimalizovan pro vkon. Dala informace o kontrole sestavy %1.DJak druh dat shroma~uj Diagnostick pYehledy v programu Defender?;Defender Diagnostic Insights shroma~uje informace o konfiguraci virtulnho po ta e s Windows, discch nebo fondech lo~iat, ta ch vkonu, vysokch u~ivatelch prostYedko, protokolech a roznch trasovnch. Podrobnosti o tom, jak druh informac shroma~uj Diagnostick pYehledy v programu Defender, jsou %1.PPPP8XPYi spouatn modulu LUA doalo k chyb. XPYi na tn modulu LUA doalo k chyb. PV modulu LUA doalo k chyb syntaxe. <Doalo k chyb pamti LUA. <Doalo k obecn chyb LUA. <Doalo k chyb paniky LUA. hSpuatn LUA bylo pYeruaeno signlem zastaven. NepodaYilo se dynamicky nakonfigurovat snmky haldy pro proces. 4VS_VERSION_INFOee?rStringFileInfoN040504B0LCompanyNameMicrosoft Corporation5FileDescriptionDiagnostick nstroj Microsoft Defender for EndpointBInternalNamedefenderdiag.dll2LegalCopyright Microsoft Corporation. Vaechna prva vyhrazena.ROriginalFilenamedefenderdiag.dll.muih$ProductNameOpera n systm Microsoft Windows8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADD(0( *H '0'10  `He0\ +7N0L0 +70 010  `He 4lEIvu 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄ 3(`+М{i,6UԷ"O/p1).c2d랫ъ ~]#1_>j씌&&ֹ> չ"{)%9J]sj|8U'zě5r)p]e (7@T *xqo+á^>3xi3[[N.w6*mrIfOreLp/djLvOMWl~XZ#PT} 1pe\`i?6D}O2J.񸉚00 +710| *H m0i10  `He0R *H  A=09 +Y 010  `He &1rTC#;JYޝo>T4@Aj6B20260903180438.673Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:8603-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03%7ͪwI%0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194001Z 270517194001Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:8603-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 \/j"SzIZew.z`BZ? i]dQv H K$$"D 7 h1zW SxxտF'*LP Aں!ɜ-|0NAD,V[\wtmptYkW^/?ν_%Vщlz8"W( %9IhQ1"f Z9<&Z-gj Pd'l KH+6D@d,  oxϑ @rNJt>^0'.AtuXj-XdϺه"ީQ(' F.UAKz>< #|,iP W Ol]_9k(Aq+og0 6Dm{NNQrgD;rTs\f2Q.l9݆} Jux`n|~DG?p\ߘ$ErXI0E0U8ҪN_peKw0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  6L%J|qiIZ!2esxGܓ:_~K/tH2xZֹ[+| B>, &MPgkęyZDt\+?9B6a> iJ 2"yuy,58blo wLVht&f$ G߁J<}/Rv`)ZAI!YvF2 4ĨUZ5RK GmJNWBGBɷųڗbw5= +gM%6F%R<>u>"TlGtCzl[1dZxW cB:8&T>OGpPTI ΠVN(Aw2Cؔ{xem̶;ȈV0@"gs ύo3~|{=HJfS,дj.0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfM050Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:8603-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+So8#<9pnIl^0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  CW0"20260903083743Z20260904083743Z0t0: +Y 1,0*0 CW000 E06 +Y 1(0&0  +Y  0 00  *H  V7W>ԣ0HJ%B[ĻE7+pD<4\- rF|\<ϖa:j҈ }uHG]]#cdd3 k,L6S,L ~6&p$ R6Pؒ5\m/߶]1 gR?4 KU#C}p8W$Dw)oe: EcbٳLc{:/(&+6[0`xz糍1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103%7ͪwI%0  `HeJ0 *H  1  *H  0/ *H  1" %bP|@#J ک㖊0 *H  /1000 V z8`_@¸Yt%1j300~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103%7ͪwI%0" cLLii ]wq.e{0  *H  jrx߹N!?ȞfsyZAR/J+S*4U ?rҡZIDw]9[3kG=j{Hl-'h}zQ8i+jd`{➻ i2ptzӹ\3?8]pQyq+?q ^ tm6xpv)؄Z 5mYZ k~M/=2gNc iڻEF>A8Â@[ .;vZ[3>ݭB5G_9%oƒqLԜIMFתnPۤ2%0]q,vx7B&Р8%$Cci!6ٍэ13%z?Ke4rt-lF_vtj"vW-Sx6WD