MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,@`  (8.rdata@@.rsrc  @@X= lPPX=$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 {UMZg-゚ɘX=0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@Xp 0@P`p 0@P`p'(*h,\.0022td3L59=`x@TCfEh$W4XgTlxrx<x T hl@0pFx0<l\ X '\,L4(t7 MUISE "ƚaֶn MUI da-DKher%Der blev ikke fundet nogen problemer.2Der er ingen detaljerede oplysninger tilgngelige.Understttende data:PvirkningsniveauResultat Anbefaling ReferencerFeedbackKategoriAnalyseFejlAdvarsel InformativSl navigation til eller fra.Rapport om diagnostiske indsigter fra DefenderOversigtNetvrkskommunikation Udrulning OnboardingTilstandUpToDateProblemer med ydeevnenKonfigurationsproblemerCFAHjlpASRIkke tilgngeligIkke konfigureret%1 timerHver dagPASndagMandagTirsdagOnsdagTorsdagFredagLrdagAldrigTest af netvrkskommunikationMDE-udrulningstestMDE-onboardingtestsTilstandstest af MDE-funktionOpdaterede MDE-testTests af ydeevneTests af konfiguration Test af CFA (Styret mappeadgang)+Test af ASR (Reduktion af angrebsoverflade) DeaktiveretBlokr OvervgningIkke tilgngeligJANEJ%1-tjeneste findes ikkeIkke tilgngeligUkendt tilstandProcesFilKrerStoppetMidlertidigt afbrudtStart ventetilstandStop ventetilstandFortst ventetilstand!Afbryd ventetilstand midlertidigtUkendtOpstartSystem AutofunktionManuel DeaktiveretNormalPassiv tilstandPassiv SxS-tilstand6Blokeringstilstand for slutpunktsregistrering og -svarPassiv overvgningstilstand Krer ikkePA Resultater Resultater<Klik p linket Analyse for at se detaljerne om resultaterne.MaskineoplysningerMaskineoplysningerVMNameVMSize VMLocationSubscriptionId ResourceGroupVmId OSVersion Antal kernerAntal logiske processorerTrde pr. kerneFysisk hukommelsePageFile-placeringAktuelt forbrug for PageFile#Tildelt basisstrrelse for PageFile Spidsbelastningsbrug af PageFileDomne er tilsluttetAzure AD er tilmeldtArbejdsplads er tilsluttetAzure AD-enheds-idTilmeldingsstatus OS-arkitekturSystemstarttidWinHTTP-proxy for hele systemetEnheden er tilmeldt AAD og MEM8Enheden er ikke registreret og har aldrig vret tilmeldt"Enheden administreres af MDM Agent#Enheden administreres af SCCM-agent7Problem med konfiguration af Microsoft Endpoint ManagerDer opstod en generel fejlForbindelsesproblem'Enheden blev tilmeldt og er nu frameldtEnheden afventer framelding Fejl ved tildeling af politikkerFejl i rapport om politikkerGenerel hybridtilslutningsfejl&Der er uoverensstemmelse mellem lejere&Hybridfejl  TjenesteforbindelsespunktCertifikatfejl$Forkert konfiguration af AAD ConnectDNS-fejl Problem med synkronisering af urMDE og ConfigMgrSidste forsg p indtjekningSidste vellykkede indtjekning"Seneste vellykkede telemetriupload5SupportedUris til netvrksbeskyttelse (senest ndret);CustomSupportedUris til netvrksbeskyttelse (senest ndret)PASlutpunktsregistrering og -svarOplysninger om Sense Sense-versionSense-tjenestestatusOrganisations-id Enheds-id#Tilstands-GUID for antiforfalskning"Tjenestestatus for DiagTrack (UTC)/Funktionalitet til antiforfalskning er udrulletSense-konfigurationsversionMachineAuth-idStartType for Sense-tjenestePlacering af enhedsdatacenter-Enhed er onboardet via strmlinet forbindelse0Starttype for Logonassistent til Microsoft-konto Defender AVDefender AV-oplysningerTjenestestatus for Defender AVDefender AV-platformversion3Version af sikkerhedsefterretninger for Defender AVDefender AV-programversionDefender AV-tilstand'Konfiguration af Defender AV SSLOptions"Konfiguration af Defender AV-proxy+Tjenestestatus for Windows Sikkerhedscenter-Tilstandstjenestestatus for Windows SikkerhedPA.Tjenestestatus for Defender-netvrksinspektion Tjenestestatus for Defender Core&Defender er beskyttet mod manipulation+Kilde for Defender-manipulationsbeskyttelse2Udeladelser af Defender er manipulationsbeskyttedeSmartLocker-tilstandDefender Anti-Spyware)Beskyttelsestilstand for Defender-netvrkPAGennemg din netvrkskonfiguration, og srg for, at de pkrvede URL-adresser ikke blokeres. Du kan finde flere oplysninger p: %1 ServiceURLs{Testforbindelsen til Microsoft Defender for Endpoint (CnC) cloudtjenestens URL-adresser blev fuldfrt. %1 med resultatet %2Testforbindelsen til URL-adresserne til cloudtjenesten Microsoft Defender for Endpoint (CnC) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Alle testforbindelser til URL-adresserne til Microsoft Defender for Endpoint cloudtjenesten mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Testforbindelsen til URL-adresserne til den Microsoft Defender for Endpoint (cyber) cloudtjeneste blev fuldfrt. %1 med resultatet %2Testforbindelsen til URL-adresserne til cloudtjenesten Microsoft Defender for Endpoint (Cyber) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Alle testforbindelser til URL-adresserne til Microsoft Defender for Endpoint (Cyber)-skytjenesten mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Testforbindelsen til URL-adresserne til cloudtjenesten Microsoft Defender for Endpoint (AutoIR) blev fuldfrt. %1 med resultat %2Testforbindelsen til URL-adresserne til cloudtjenesten Microsoft Defender for Endpoint (AutoIR) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Alle testforbindelser til URL-adresserne til Microsoft Defender for Endpoint-skytjenesten (AutoIR) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Testforbindelsen til URL-adresserne til skytjenesten Microsoft Defender for Endpoint (SampleUpload) blev fuldfrt. %1 med resultatet %2Testforbindelsen til URL-adresserne til cloudtjenesten Microsoft Defender for Endpoint (SampleUpload) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Alle testforbindelser til URL-adresserne til skytjenesten Microsoft Defender for Endpoint (SampleUpload) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Testforbindelsen til URL-adresserne til den Microsoft Defender for Endpoint (MdeConfigMgr) cloudtjeneste blev fuldfrt. %1 med resultat %2Testforbindelsen til URL-adresserne til cloudtjenesten Microsoft Defender for Endpoint (MdeConfigMgr) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Alle testforbindelser til URL-adresserne til cloudtjenesten Microsoft Defender for Endpoint (MdeConfigMgr) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Testforbindelsen til URL-adresserne til Microsoft Defender for Endpoint skytjenesten (OneDs) blev fuldfrt. %1 med resultatet %2Testforbindelsen til URL-adresserne til cloudtjenesten Microsoft Defender for Endpoint (OneDs) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2Alle testforbindelser til URL-adresserne til skytjenesten Microsoft Defender for Endpoint (OneDs) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2LCertifikatvalideringen for skytjenesten Defender for Endpoint blev fuldfrt.,Tilbagekaldte certifikater blev ikke testet.hCloudforbindelsen kan vre forringet p grund af fejl i forbindelse med tilbagekaldelse af certifikater.Kontrollr, at flgende URL-adresser ikke er blokeret: %1 og %2. Du kan finde flere oplysninger i %3. Du kan finde detaljerede fejloplysninger i %4.RTest af forbindelsen til Microsoft Defender Antivirus cloudtjeneste blev fuldfrt.MTestforbindelsen til Microsoft Defender Antivirus-cloudtjenesten mislykkedes.WHvis Microsoft Defender Antivirus er din primre antiviruslsning, eller du har valgt at aktivere EDR-blokeringstilstand, skal du kontrollere, at forbindelser til URL-adresser til AV-skyen ikke blokeres. Du kan finde flere oplysninger p: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus9Den aktuelle netvrksforbindelse er ikke forbrugsbaseret.7Den aktuelle netvrksforbindelse er forbrugsbaseret. %1Forbrugsbaserede netvrk kan begrnse funktionaliteten i Defender MAPS-kommunikation, f.eks. sendes der ikke anmodninger om ndsignaturer (krves til brugerdefinerede indikatorer ud over ndsignaturer).ApproachingDataLimit: %1OverDataLimit: %1 Roaming: %1NetworkCostType: %1Testforbindelsen til URL-adresserne til skytjenesten Microsoft Defender for Endpoint (ECS-konfiguration) blev fuldfrt. %1 med resultatet %2 Testforbindelsen til cloudtjenesten Microsoft Defender for Endpoint (ECS-konfiguration) returnerede en forkert HTTP 502-gateway. Dette er et kendt periodisk problem med Azure Application Gateway og kan lse sig selv. Prv at kontrollere igen, hvis problemet fortstter. %1 med resultat %2Alle testforbindelser til URL-adresserne til cloudtjenesten Microsoft Defender for Endpoint (ECS-konfiguration) mislykkedes. Testen mislykkedes for flgende URL-adresse: %1 med resultatet %2{Hvis du vil aktivere MDE Security Configuration Management, skal du se flgende dokumentation for at f en liste over krav.Understttede platformehEnheden har ikke det mindste rettelsesniveau for onboarding af MDE Security Configuration Management: %1Enheden har rollen Active Directory Name Services installeret. Understttelse af domnecontrollere er i jeblikket i forhndsvisning og krver yderligere konfiguration.tHvis du vil aktivere MDE Security Configuration Management for domnecontrollere, skal du se flgende dokumentation.FBrug af administration af sikkerhedsindstillinger p domnecontrollerezEnheden krer et 32-bit operativsystem, hvilket ikke understttes for onboarding af MDE Security Configuration Management.OBemrk, at enhedens OS-build ikke understttes af MDE og ikke kan onboardes: %1LSe denne artikel for at f en liste over understttede versioner af Windows.B%1 p denne enhed krer ikke p det forventede beskyttelsesniveau.Du kan finde flere oplysninger om PPL-beskyttelse, og hvorfor den er vigtig, i denne dokumentation. Kontakt Microsoft Support, hvis problemet fortstter.PPLBemrk, at den serverudgave, der kun er til Hyper-V, som er installeret p denne enhed, ikke understttes af MDE og ikke kan onboardes: %1ZDu kan finde en liste over understttede serverversioner i MDE-understttet dokumentation.Understttede Windows-versionerMDE Sense-tjenesteMDE AV Windefend-tjeneste%Windows Sikkerhed for WscSvc-tjenesteWindows SecurityHealth-tjeneste-MDE-netvrksbeskyttelse for WdnisSvc-tjenesteMDE Defender Core-tjeneste*Du kan finde flere oplysninger i artiklen.Bemrk, at denne maskine krer med en forldet version af Defender Platform. Platformversioner, der er ldre end N-2, understttes ikke lngere.'Microsoft Defender AntiMalware-platform5Bemrk, at denne computer krer med en forldet version af Defender Antivirus-programmet. Nr en ny pakkeversion er frigivet, reduceres support af de to tidligere versioner til kun teknisk support. Versioner, der er ldre end dem, der er angivet i dette afsnit, og der leveres kun teknisk opgraderingssupport.$Microsoft Defender Antivirus-maskineBemrk, at denne computer krer med en forldet version af sikkerhedsefterretninger. Det anbefales at anvende den nyeste version af sikkerhedsefterretninger for at sikre optimal beskyttelse og kompatibilitet.*Microsoft Defender Anti-Virus-opdateringer>Sense High CPU-brug er observeret p grund af Sense NDR-trafikAPrv at anvende Sense EDR-undtagelserne p flgende processer: %1PAHjt CPU-udnyttelseJMDE-platformen oplevede hjt hukommelsesforbrug med aktuelle MDE-versionerHjt hukommelsesudnyttelse#Fejl ved opdatering af MDE-platformFejl i MDE-programopdateringFejl i MDE-signaturopdateringEMDE-signatur kunne ikke opdateres, da der allerede krer en forekomstiVent p alle processer Forekomster af MpSigStub.exe afsluttes, fr du prver at opdatere signaturen igen.JMDE Windefender-tjeneste kunne ikke initialiseres og sidder fast i fase %1vGenstart maskinen, og opdater til den nyeste defender-platform, og rapportr til Microsoft, hvis problemet fortstter.DMDE Windefender-tjenesten kunne ikke lukkes og sidder fast i fase %1`Opdater til den nyeste Defender-platform, og rapportr til Microsoft, hvis problemet fortstter.NMDE-udeladelse refererer til miljvariabler (%1), som ikke er systemvariabler.[Gennemse dine udelukkelser: '%1' for at sikre, at de refererer til korrekte miljvariabler.<Det var ikke muligt at hente Windows Defender-indstillinger.Hvis du havde til hensigt at implementere MDE Device Configuration Management, skal du se flgende artikel for at f flere oplysninger.BKontrollr, at tjenesten Windows Defender krer og er tilgngelig.BKonfigurer Microsoft Defender Antivirus ved hjlp af GruppepolitikForbindelseskravOKonfigurer hybrid Azure Active Directory-tilslutning for administrerede domnerM365 SikkerhedsportalPAyForetag fejlfinding af onboardingproblemer i forbindelse med sikkerhedsadministration for Microsoft Defender for Endpoint Standardngle til MDE-politikker$Standardngle til MDE-sensortjenesteStandardsti til MDE-cachemappeStandardsti til MDE Cyber-mappeStandardsti til MDE-mappe%Standardsti til MDE ProgramData-mappeStandardsti til MDE Temp-mappe!Standardsti til MDE-sporingsmappeSlet registreringsnglerne relateret til beskyttelse mod spoofing for at tvinge enheden til at generere en ny privat ngle og registrere den igen. Kr kommandoen %1Der er ikke noget at gre. I lbet af den periode, der startede ved cybertrottling-starthndelse, strmmede Sense-cyberdata ikke ind i MDATP-portalen.Denne enhed forsgte at onboarde via MMA-agenten (Microsoft Monitoring Agent), men det mislykkedes, da den ikke understtter onboarding ved hjlp af denne metode.uSe vores onlinedokumentation for at forst, hvilken onboardingmetode der er passende for denne enheds operativsystem.1Konfiguration, der understttes af MDE-onboarding0Maskinen er knyttet til et bestemt AAD-lejer-id.Srg for, at AAD-lejer-id'et fra din MDE-lejer svarer til det SCP-lejer-id, der er angivet ovenfor. Hvis du vil se din MDE-lejeridentifikation, skal du se p M365-sikkerhedsportalenFEnheden er kompatibel med antiforfalskning og er i en stabil tilstand.FSharedSignatureRoot er konfigureret og tilgngelig for SYSTEM-kontoen.AKonfigurationen af SharedSignatureRoot ser ud til at vre normal.`Vrdien for SharedSignatureRoot i registreringsdatabasen er ikke konfigureret eller tilgngelig.gDette er informativt. Kontrollr, om konfigurationen af SharedSignatureRoot er forventet for dit milj.4Konfiguration af tidsplan for signaturopdatering: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2cGennemse indstillingerne for tidsplanen for signaturopdatering efter behov i forhold til dit milj.@Konfigurer planlagte scanninger for Microsoft Defender Antivirus.SignatureDefinitionUpdateFileSharesSources: %1TGennemse indstillingerne for signaturfilens delingskilder efter behov for dit milj.SignatureFallbackOrder: %1NGennemse indstillingerne for alternative signaturer efter behov for dit milj.Bemrk, at denne maskine har en politik, der kun tillader, at domnebaserede udgivere, der er tillid til, tilfjes. Dette kan forstyrre MDE-sensoren, som skal installere certifikater til lageret for udgivere, der er tillid til.Du kan finde flere oplysninger i artiklen. Hvis du vil undg uventede problemer, skal du fjerne den tilknyttede konfiguration af gruppepolitik: Lokale Authenticode-flag= %1, GP Authenticode-flag = %2.TrustedPublishersPAlDet er ikke muligt at lse tjenesteforbindelsespunktet (SCP) fra Active Directory-konfigurationspartitionen.XTjenesteforbindelsespunktet (SCP) indeholder en konfiguration, der ikke understttes: %1PTjenesteforbindelsespunktet (SCP) indeholder en ikke-understttet konfiguration.mEnheden kan ikke tilsluttes Azure AD, da SCP-posten er konfigureret til at slutte enheden til Enterprise DRS.dTjenesteforbindelsespunktet (SCP) er ikke konfigureret i Active Directory-konfigurationspartitionen.wDer kan ikke oprettes forbindelse til domnecontrolleren for at hente oplysninger om tjenesteforbindelsespunktet (SCP).pDer er en uoverensstemmelse mellem AAD-lejer-id'et fra din MDE-lejer og lejer-id'et i SCP-posten for dit domne.Srg for, at AAD-lejer-id'et fra din MDE-lejer svarer til SCP-lejer-id'et, der er angivet ovenfor. Hvis du vil se dit MDE-lejer-id, skal du se dokumentationen.fEnheden administreres af SCCM-agenten og administreres ikke af MDE-sikkerhedsadministrationslsningen.Konfigurationsstyring genkendes som den eneste sikkerhedsadministrationsautoritet. Defender for Endpoint administrerer ikke sikkerhedsindstillinger p enheder, der allerede administreres af Konfigurationsstyring. Hvis du vil ndre denne funktionsmde, skal du angive indstillingerne for Administrer sikkerhed ved at sl Konfigurationsstyring fra. Du kan finde flere oplysninger i flgende dokumentation.HEnheden understtter antiforfalskning, men er ikke i en stabil tilstand.^Se retningslinjerne i flgende artikel. Kontakt Microsoft Support, hvis problemet fortstter.0Microsoft Defender for Endpoint  CVE-2022-232781Microsoft Defender for Endpoint  TrusselsanalyseStandardstier mangler: %1.Kontrollr, at den eller de nvnte manglende stier findes og ikke er blevet omdbt. Du skal muligvis oprette den eller de manglende mapper med systemkontekst.JEnheden kunne ikke onboardes via Microsoft Endpoint Configuration Manager.Dette problem kan opst, hvis registreringsdatabasenglen %1 mangler fra: %2. Hvis du vil oprette den manglende registreringsdatabasengle, kan du bruge: %38Enheden rapporterer til et udlbet organisations-id: %1.CDu br fjerne enheden fra denne organisation og derefter onboarde den til din aktuelle organisation. Kontakt Microsoft Support, hvis du ikke har adgang til offboardingscriptet med det nvnte organisations-id. Bemrk: For at se det aktuelle OrgID skal du g til MDE-portalen og klikke p brugernavnet i verste hjre hjrne.SikkerhedscenterlBemrk, at enheden har fejlen 'Indlser den private ngle til klientgodkendelsescertifikatet' i SCOM-loggen.nFjern og geninstaller MMA (Microsoft Monitoring Agent) p denne enhed, og kontrollr, om problemet fortstter.IDen lokale tid p enheden stemmer ikke overens med klokkeslttet i Azure.}Kontrollr, at den lokale systemtid er korrekt, og at den korrekte tidszone er indstillet. Hvis enheden er domnetilknyttet, skal du kontrollere, at tjenesten "Windows Time" krer, og at enheden er synkroniseret med din domnetid. Du kan finde flere oplysninger om, hvordan du konfigurerer og styrer tidssynkronisering i artiklen for at sikre, at den lokale tid i BIOS er korrekt. WindowsTimeHEnheden krer en ldre version af System Center Endpoint Protection: %1.Du skal opgradere til den nyeste tilgngelige version for at sikre kompatibilitet og tillade, at registreringer af malware logfres p sikkerhedsportalen Defender for Endpoint.IDer opstod en fejl i administrationsflowet for sikkerhedskonfigurationen.Enheden blev onboardet til Microsoft Defender for Endpoint. Der opstod dog en fejl i administrationflowet for sikkerhedskonfigurationen. Dette kan skyldes, at enheden ikke opfylder forudstningerne for Microsoft Defender for Endpoint-administrationskanalen.2Forudstninger for Microsoft Defender for EndpointIDer opstod en fejl i administrationsflowet for sikkerhedskonfigurationen.Enheden blev onboardet til Microsoft Defender for Endpoint. Microsoft Endpoint Manager er dog ikke konfigureret via Administration til at tillade konfiguration af Microsoft Defender for Endpoint Security.1Konfiguration af Microsoft Endpoint Manager-lejer"Der opstod et forbindelsesproblem.Enheden blev onboardet til Microsoft Defender for Endpoint. Der opstod dog en fejl i administrationsflowet for sikkerhedskonfigurationen, hvilket kan skyldes et forbindelsesproblem. Kontrollr, at enheden kan kommunikere med MDE-slutpunkter.AAzure Active Directory- og Microsoft Endpoint Manager-slutpunkterGenerel hybridtilslutningsfejl.Enheden blev onboardet til Microsoft Defender for Endpoint. Der opstod dog en fejl i administrationsflowet for sikkerhedskonfigurationen, og operativsystemet kunne ikke udfre hybriddeltagelse. Se links til fejlfinding af hybriddeltagelse p operativsystemniveau.AFejlfinding af hybride Azure Active Directory-tilknyttede enheder'Der er uoverensstemmelse mellem lejere.Enheden blev onboardet til Microsoft Defender for Endpoint. Der opstod dog en fejl i administrationsflowet for sikkerhedskonfigurationen, fordi dit lejer-id for Microsoft Defender for Endpoint ikke stemmer overens med dit Azure Active Directory-lejer-id. Srg for, at Azure Active Directory-lejer-id'et fra din Defender for Endpoint-lejer svarer til lejer-id'et i SCP-posten for dit domne.'Hybridfejl - Tjenesteforbindelsespunkt.Enheden blev onboardet til Microsoft Defender for Endpoint. SCP-posten (Tjenesteforbindelsespunkt) er dog ikke konfigureret korrekt, og enheden kunne ikke knyttes til Azure AD. Dette kan skyldes, at SCP'et er konfigureret til at deltage i Virksomheds-DRS. Srg for, at SCP-posten peger p AAD, og at SCP er konfigureret efter bedste praksis. Du kan finde flere oplysninger i linkene.'Konfigurer et tjenesteforbindelsespunktCertifikatfejl.Enheden blev onboardet til Microsoft Defender for Endpoint. Der opstod dog en fejl i administrationsflowet for sikkerhedskonfigurationen p grund af en fejl i enhedscertifikatet. Enhedscertifikatet tilhrer en anden lejer. Kontrollr, at bedste praksis flges, nr du opretter profiler.%Certifikatprofiler, der er tillid til%Forkert konfiguration af AAD Connect.6Enheden blev onboardet til Microsoft Defender for Endpoint. Der opstod dog en fejl i administrationsflowet for sikkerhedskonfigurationen p grund af en forkert konfiguration i AAD-forbindelsen. Overvej at kre fejlfindingsvrktjerne for at identificere, hvad der forhindrer enheden i at registrere sig i AAD.-Vrktj til fejlfinding af enhedsregistrering?Dedikerede fejlfindingsinstruktioner til Windows Server 2012 R2 DNS-fejl.Enheden blev onboardet til Microsoft Defender for Endpoint. Der opstod dog en fejl i administrationsflowet for sikkerhedskonfigurationen p grund af en DNS-fejl. Kontrollr internetforbindelsen og/eller DNS-indstillingerne p enheden. De ugyldige DNS-indstillinger kan vre p arbejdsstationens side. Active Directory krver, at du bruger domne-DNS til at fungere korrekt (og ikke routerens adresse). Du kan finde flere oplysninger i linkene.!Problem med synkronisering af ur.Enheden blev onboardet til Microsoft Defender for Endpoint. Der opstod dog en fejl i administrationflowet for sikkerhedskonfigurationen. Kontrollr, at uret er indstillet korrekt og synkroniseret p den enhed, hvor fejlen opstr. Fejl ved download af politikker.Enheden blev onboardet til Microsoft Defender for Endpoint. Enheden kunne dog ikke downloade slutpunktets sikkerhedspolitikker fra MEM. Kontrollr, at enheden kan kommunikere med MDE-slutpunkter.3Der opstod en fejl under fjernelse af tilmeldingen.Enheden er i jeblikket registreret, men skal afregistreres. Men afregistreringsprocessen mislykkedes p grund af en forbigende fejl. Kontrollr, at enheden kan kommunikere med MDE-slutpunkter.!Fejl ved tildeling af politikker.Enheden blev onboardet til Microsoft Defender for Endpoint og kunne downloade slutpunktets sikkerhedspolitikker fra MEM. Der opstod dog en fejl under tildelingen af politikkerne.Politikker rapporterer fejl.Enheden blev onboardet til Microsoft Defender for Endpoint og kunne downloade slutpunktets sikkerhedspolitikker fra MEM. Der opstod dog en fejl under rapporten af politikkerne til MEM.PAbDenne enhed kan ikke onboardes i den aktuelle tilstand, da dens ImageState i '%1' er ufuldstndig.Dette problem kan opst, hvis afbildningen af operativsystemet har udfrt flere p hinanden flgende forsg p sysprep, og registreringsdatabasen er indstillet til '%1'. Kontakt Microsoft Support, hvis problemet fortstter.)Windows Installation-tilstandsoplysningerQImagePath-vrdien i registreringsdatabasen kan vre blevet ndret fr onboarding.iGennemse denne fejl, og undersg ImagePath (inden for %1) for at sikre, at den peger p en gyldig %2 sti.;Der er registreret begrnsede hndelser for Sense-cyberdataMDE og ConfigMgrEnheden administreres ved hjlp af Konfigurationsstyring og Microsoft Defender for Endpoint. Kontrol af politikker via begge kanaler kan medfre konflikter og unskede resultater. For at undg dette skal slutpunktssikkerhedspolitikker isoleres til et enkelt kontrolniveau.9Sameksistens med Microsoft Endpoint Configuration ManagerTilmeldingsstatus er ndret Enheden administreres ved hjlp af Konfigurationsstyring og Microsoft Defender for Endpoint. Enheden blev frameldt administrationslsningen for sikkerhedskonfiguration, enten fordi hndhvelsesomfanget er ndret, eller MDE-administrationskoden blev fjernet fra enheden.Systemmiljvariablerne %%TEMP%% og %%TMP%% er ikke defineret. Det kan medfre fejl i Windows Defender og andre systemkomponenter, der er afhngige af en midlertidig mappe.Definer systemmiljvariablerne TEMP og TMP. Standardvrdien er %%SystemRoot%%\TEMP for systemkonti. Kontrollr, at stien findes, og at den har de rette tilladelser.Mappen %%TEMP%% er ikke tilgngelig. Dette kan medfre fejl i Windows Defender-komponenter, der skal skrive midlertidige filer.\Kontrollr, at mappen %%TEMP%% findes, og at den aktuelle konto har lse-/skriverettigheder.Mappen %%TEMP%% er indstillet til en ikke-standardsti. En TEMP-sti, der ikke er standardsti, kan give problemer med komponenter, der antager standardplaceringen.Gennemse, om den brugerdefinerede %%TEMP%%-sti er tilsigtet. Hvis ikke, skal du nulstille TEMP- og TMP-systemmiljvariablerne til standardvrdien (%%SystemRoot%%\TEMP for systemkonti).MBemrk, at enheden har flere MMA-arbejdsomrder (Microsoft Monitoring Agent).Hvis enheden onboardes til Defender for Endpoint via ASC-integration (ogs kaldet Azure Defender for servers), anbefales det at fjerne MDE-arbejdsomrdet for at undg problemer med cyberupload. Du kan finde flere oplysninger om ASC-integration med Defender for Endpoint i artiklen. MDE i AzureMaskinen kunne ikke onboardes pga. manglende tilladelser til registreringsdatabasenglen HKLM_System_CurrentControlSet_Services_Sense.Dette kan ske p grund af forstyrrelser fra sikkerhedsprodukter fra tredjepart, eller hvis SYSTEM-kontoen mangler tilladelser til fuld kontrol for HKLM_System_CurrentControlSet_Services_Sense. De tilladelser, der blev fundet for SYSTEM-kontoen, er: %1GBemrk, at denne server ikke har den moderne samlede agent installeret.Unified-agent til servere p lavt niveau er ikke installeret p denne enhed. Det anbefales at installere den nye agent for at opn optimal ydeevne og beskyttelsesfunktioner. Du kan finde flere oplysninger i dokumentationenEOnboard Windows-servere til tjenesten Microsoft Defender for EndpointKTildeling af politikker mislykkedes p grund af flgende miljvariabler: %1Enheden blev onboardet til Microsoft Defender for Endpoint og kunne downloade slutpunktets sikkerhedspolitikker fra MEM. Der opstod dog en fejl under tildelingen af politikkerne. Fjern eventuelle ikke-eksisterende stier fra ovennvnte systemmiljvariabler.-Angiv miljvariabler i systemets kontrolpanelrDer opstod en fejl under tildeling af politikker, da DFSS (Dynamic Fair Share Scheduling) er aktiveret p enheden.&Enheden blev onboardet til Microsoft Defender for Endpoint og kunne downloade slutpunktets sikkerhedspolitikker fra MEM. Der opstod dog en fejl under tildelingen af politikkerne p grund af en API-begrnsning, som kan opst, nr DFSS er aktiveret. Kontakt Microsoft Support for at f hjlp.[Enheden er ikke opdateret og har ikke den antiforfalskningsfunktionalitet, der er udrullet.Srg for at installere den anbefalede sikkerhedsrettelse for at beskytte enheden mod forfalskning. Du kan finde flere oplysninger i linkene.0Microsoft Defender for Endpoint  CVE-2022-232781Microsoft Defender for Endpoint  TrusselsanalyseSEnheden krer med en gammel version af Microsoft Defender for Endpoint EDR-sensorenKOpdater sensoren for at sikre, at du har optimal beskyttelse og stabilitet.<Opdatering af Microsoft Defender for Endpoint til EDR-sensorMaskinen kunne ikke onboardes, da MsSense.exe gik ned under initialiseringsfasen for TelLib.dll. Fejlen fra nedbruddet var: %1Dette kan ske, hvis SYSTEM-kontoen ikke har tilladelser til at skrive til den forventede sti (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Valider ACL'erne i stien, og nulstil tilladelserne fra den overordnede mappe, hvis det er ndvendigt.NEnheden understtter anti-forfalskning, men er endnu ikke registreret i skyen.Srg for, at forbindelsen til URL-adresser til EDRCloud CnC ikke er blokeret. Kontakt Microsoft Support, hvis problemet fortstter.NEn konfiguration eller afhngighed forhindrer netvrksbeskyttelse i at starte.OGennemse denne fejlmeddelelse for at forst blokeringsproblemet og lse det: %1qUnderstttede TLS-krypteringer er ikke aktiveret p denne computer. Dette kan pvirke forbindelsen til MDE cloud.Undersg de konfigurerede krypteringer (i HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) for at sikre, at de indeholder de ciffer, der som minimum krves for at oprette forbindelse til MDE-skyen.%Krav til krypteringsprogrammer og TLSlTLS 1.2-klientprotokollen er ikke aktiveret p denne computer. Dette kan pvirke forbindelsen til MDE cloud.Bekrft, at TLS 1.2-klienten er aktiveret (i HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).dECDH-krypteringer er ikke aktiveret p denne computer. Dette kan pvirke forbindelsen til MDE cloud.Bekrft, at ECDH KeyExchangeAlgorithm er aktiveret (i HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH)..Grundlggende test af URL-adressen mislykkedesNetworkProtection-komponenten er deaktiveret eller bestod ikke tjekket af URL-adressen. Dette kan indikere tilstedevrelsen af en netvrksomdirigering (f.eks.: Cisco Umbrella).u3:WBTcI pV9 R 8 >.! D  7HO Y 3 [ 7cTgQ (%1). XY7AeY_ UkA= a _ > jm2W>B W>6^ BYV  B=S>' gR5 BB [aB, _O GeQW:YeB _.!M] OQcU a O#gI! 3< !>'UB I KQe gOmW T c[T 3M> M_WD . p;ac>> e= U-YMY,  YAHU  [ e D <! KS .!e[/WE)] eY4) ? eRW_ T , B%F Y7-O_8 g' 5[e.DO_U !]7 [-BU/?5e[ ); S[e 5S S I1;eStyret mappeadgangUKunne ikke indlse mde_cfa_evaluation-modul - CFA-diagnosticering er ikke tilgngelig1Bekrft MdeDiag-installation og modulregistreringMDer blev ikke fundet nogen CFA-registreringer (styret mappeadgang) i logfiler0Der krves ingen handling  CFA fungerer normalt3Analyserede %1 mistnkelige filer for tillidsstatusfGennemse CfaTrustChecks.txt i diagnosticeringsoutputtet for at f detaljerede tillidsanalyseresultaterHCFA har ikke tillid til %1, fordi procesbilledet ikke er kendt som godt.vFj den til listen over tilladte apps, eller tilfj en AV-udelukkelse for denne fil, hvis du har tillid til denne fil.ICFA har ikke tillid til %1, fordi dens overordnede ikke er kendt som god.@CFA har ikke tillid til %1, fordi dens overordnede er et script.TCFA har ikke tillid til %1, fordi der er indlst en fil, der ikke er tillid til: %2.`CFA har ikke tillid til %1, fordi den blev indsprjtet af en proces, der ikke er tillid til: %2.ETilfj en AV-udelukkelse for denne fil, hvis du har tillid til filen.YTilfj en AV-udelukkelse for denne proces, hvis du har tillid til den (procesudeladelse).PA Proces: %1CFA-hndelser: - Handling: %1, rsag: %2Taint-hndelser:" - TaintType: %1, TaintReason: %2 Hjlp: %1(%1 forekomster)ASR %1 GUID '%2' (kilde: %3) har foranstillede eller efterstillede mellemrum/tabulatorer, som kan forhindre reglen i at blive anvendt.Fjern foranstillede og efterstillede mellemrum fra ASR-regel-GUID'et i konfigurationen af Gruppepolitik eller registreringsdatabase.ASR %1 GUID '%2' (kilde: %3) indeholder krllede parenteser. GUID'er skal angives uden parenteser (f.eks. 56a863a9-875e-4185-98a7-b882c64b5ce5).nFjern klammeparenteserne fra ASR-regel-GUID'et i konfigurationen af Gruppepolitik eller registreringsdatabase.ASR-udelukkelse '%1' (kilde: %2) har foranstillede eller efterstillede mellemrum/tabulatorer, som kan forhindre, at udeladelsen stemmer overens.Fjern foranstillede og efterstillede mellemrum fra ASR-udeladelsesstien i din Gruppepolitik- eller registreringsdatabasekonfiguration.ASR %1 GUID '%2' (kilde: %3) er ikke et gyldigt GUID. Forventet format: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (f.eks. 56a863a9-875e-4185-98a7-b882c64b5ce5).PARet ASR-regel-GUID'et i din Gruppepolitik eller registreringsdatabasekonfiguration for at bruge et gyldigt GUID-format uden ekstra tegn.ASR-udelukkelse '%1' (kilde: %2) indeholder et segment for overordnet mappe ('..'). Nr '..' er lst, kan den effektive udelukkede sti vre meget bredere, end den bogstavelige post antyder, og udeladelse udvides automatisk ud over dens tilsigtede omfang.Erstat ASR-udeladelsesposten med en fuldstndig lst absolut sti, der ikke indeholder '..'-segmenter. De nyeste versioner af Microsoft Defender afviser ikke-kanoniske undtagelsesposter, nr konfigurationen indlses.PA,Hvad er diagnostiske indsigter fra Defender?BDefender Diagnostic Insights er et diagnosticeringsvrktj til selvhjlp, der indsamler og analyserer diagnosticeringsdataene og indeholder en rapport, der kan hjlpe med at foretage fejlfinding af problemer med ydeevnen for virtuelle Windows-maskiner i Azure. Windows dokumentation til Defender Diagnostic Insights er %1.,Hvor begynder jeg at gennemse denne rapport?Start med fanen Oversigt. Gennemse anbefalingerne og linkene til resultaterne. F mere at vide om, hvordan de kan pvirke ydeevnen, og ogs om bedste praksis for ydeevneoptimerede konfigurationer. F mere at vide om, hvordan du gennemgr rapporten %1.<Hvilken type data indsamles af Defender Diagnostic Insights?Defender Diagnostic Insights indsamler oplysninger om konfiguration af Windows VM, diske eller lagerpuljer, ydelsestllere, forbrugere af hj ressource, logge og forskellige sporinger. Oplysninger om, hvilken type oplysninger der indsamles af Defender Diagnostic Insights, er %1.PPPPhDer opstod en fejl under krsel af LUA-modulet. xDer opstod en fejl under indlsning af LUA-filmodulet. \Der opstod en syntaksfejl i LUA-modulet. PDer opstod en LUA-hukommelsesfejl. HDer opstod en generel LUA-fejl. 8Der opstod en LUA-fejl. lLUA-udfrelsen er blevet afbrudt af stopsignalet. Heap-jebliksbilleder for processen kunne ikke konfigureres dynamisk. 4VS_VERSION_INFOee?~StringFileInfoZ040604B0LCompanyNameMicrosoft Corporation6FileDescriptionDiagnostisk motor for Microsoft Defender for EndpointBInternalNamedefenderdiag.dll7LegalCopyright Microsoft Corporation. Alle rettigheder forbeholdes.ROriginalFilenamedefenderdiag.dll.muif#ProductNameMicrosoft Windows Operativsystem8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPAD(0( *H '0'10  `He0\ +7N0L0 +70 010  `He ˎ͙%UtUѳc^aM8wL   0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄16cC,ʰuӖ AbTru԰_+5c} ),-(JNccX^x2yptR0b. M*ү6}ˬ3NJpk4aڧŻ&6}؛@4K<44kP_^U"$I؅/~D̜2_Nx:"? {T_u}'.ULZ^V :sDD]SKSb8}t,&JgPxoM!}?4)zAE4w| U@t$+9iS5g8M Ϭ$!&'**bb+ rDu.0 +710| *H m0i10  `He0R *H  A=09 +Y 010  `He BD ?_\]{ 4mv:A,Yּdpj6T20260903180439.057Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:8603-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03%7ͪwI%0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194001Z 270517194001Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:8603-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 \/j"SzIZew.z`BZ? i]dQv H K$$"D 7 h1zW SxxտF'*LP Aں!ɜ-|0NAD,V[\wtmptYkW^/?ν_%Vщlz8"W( %9IhQ1"f Z9<&Z-gj Pd'l KH+6D@d,  oxϑ @rNJt>^0'.AtuXj-XdϺه"ީQ(' F.UAKz>< #|,iP W Ol]_9k(Aq+og0 6Dm{NNQrgD;rTs\f2Q.l9݆} Jux`n|~DG?p\ߘ$ErXI0E0U8ҪN_peKw0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  6L%J|qiIZ!2esxGܓ:_~K/tH2xZֹ[+| B>, &MPgkęyZDt\+?9B6a> iJ 2"yuy,58blo wLVht&f$ G߁J<}/Rv`)ZAI!YvF2 4ĨUZ5RK GmJNWBGBɷųڗbw5= +gM%6F%R<>u>"TlGtCzl[1dZxW cB:8&T>OGpPTI ΠVN(Aw2Cؔ{xem̶;ȈV0@"gs ύo3~|{=HJfS,дj.0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfM050Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:8603-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+So8#<9pnIl^0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  CW0"20260903083743Z20260904083743Z0t0: +Y 1,0*0 CW000 E06 +Y 1(0&0  +Y  0 00  *H  V7W>ԣ0HJ%B[ĻE7+pD<4\- rF|\<ϖa:j҈ }uHG]]#cdd3 k,L6S,L ~6&p$ R6Pؒ5\m/߶]1 gR?4 KU#C}p8W$Dw)oe: EcbٳLc{:/(&+6[0`xz糍1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103%7ͪwI%0  `HeJ0 *H  1  *H  0/ *H  1" j褵d.3¡E@nb &Ջ0 *H  /1000 V z8`_@¸Yt%1j300~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103%7ͪwI%0" cLLii ]wq.e{0  *H  :\ei|fHkI_>xTBhqMn"JM]e1O0g -CvP^a\E#NC!q^-ZN%|j9D. l̸yAHBFz7dكJxu"!2VjEL_A gxi$`tt| j J:X!K_2uO,b)\(|/~ƥ% ;G̨4ݐA:nw=)DOBĠVdj`$"l6*rRr=.d]-7k^`Zu晸E" ]PNn[!lTx#v^5H% US;/bc% )[jĂD`JId<.{B<u#g JntKmSH TTɊ'crZԟM5