MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,B`r` ?D(8.rdata@@.rsrc@ @@@X= lPPX=$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 {UMZg-゚ɘX=0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@X p             0 @ P ` p             0 @ P ` p       '(.*,Ftat du Service de contrle d'intgrit de la Scurit WindowsPA7tat du service d inspection de Mise en rseau Defender-tat du service de cSur de Microsoft Defender.Defender est protg contre les falsifications-Protection contre les falsifications DefenderAExclusions de la protection contre les falsifications de DefenderMode SmartLockerLogiciel anti-espion Defender"Mode de Protection rseau DefenderPAVrifiez votre configuration rseau et assurez-vous que les URL requises ne sont pas bloques. Pour plus d informations, consultez : %1URL de serviceLe test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (CnC) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (CnC) a chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Toutes les connexions de test aux URL de service cloud Microsoft Defender pour point de terminaison (CnC) ont chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (Cyber) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (Cyber) a chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Toutes les connexions de test aux URL du service cloud Microsoft Defender pour point de terminaison (Cyber) ont chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (AutoIR) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (AutoIR) a chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Toutes les connexions de test aux URL du service cloud Microsoft Defender pour point de terminaison (AutoIR) ont chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (SampleUpload) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (SampleUpload) a chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Toutes les connexions de test aux URL du service cloud Microsoft Defender pour point de terminaison (SampleUpload) ont chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (MdeConfigMgr) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (MdeConfigMgr) a chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Toutes les connexions de test aux URL du service cloud Microsoft Defender pour point de terminaison (MdeConfigMgr) ont chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (OneDs) s est termin correctement. %1 avec le rsultat %2Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (OneDs) a chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Toutes les connexions de test aux URL du service cloud Microsoft Defender pour point de terminaison (OneDs) ont chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2cLa validation du certificat pour le service cloud Defender for Endpoint s est termine avec succs./La rvocation du certificat n a pas t teste.ZLa connectivit au cloud peut tre altre en raison d checs de rvocation de certificat.Vrifiez que les URL suivantes ne sont pas bloques : %1 et %2. Pour plus d informations, veuillez consulter %3. Pour plus d informations sur l erreur, consultez %4.`Le test de connexion au service cloud de Microsoft Defender Antivirus s est termin avec succs.OLe test de connexion au service cloud de Microsoft Defender Antivirus a chou.iSi Microsoft Defender Antivirus est votre solution antivirus principale ou si vous avez choisi d'activer le mode de blocage EDR, veuillez vous assurer que les connexions aux URL du cloud antivirus ne sont pas bloques. Pour plus d'informations, consultez : https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus/La connexion rseau actuelle n est pas limite.,La connexion rseau actuelle est limite. %1Les rseaux limits peuvent limiter les fonctionnalits de communication Defender MAPS, par exemple, les demandes de signature d urgence ne sont pas envoyes (ncessaires pour les indicateurs personnaliss en plus des signatures d urgence)."Limite de donnes approchante : %1PALimite de donnes dpasse : %1Itinrance : %1Type de cot rseau : %1Le test de connexion aux URL du service cloud Microsoft Defender pour point de terminaison (configuration ECS) s est termin correctement. %1 avec le rsultat %2GLe test de connexion au service cloud Microsoft Defender pour point de terminaison (configuration ECS) a retourn HTTP 502 Passerelle incorrecte. Il s agit d un problme intermittent connu li Azure Application Gateway qui peut se rsoudre de lui-mme. Ressayez l case active si le problme persiste. %1 avec le rsultat %2Toutes les connexions de test aux URL du service cloud Microsoft Defender pour point de terminaison (configuration ECS) ont chou. Le test a chou pour l URL suivante : %1 avec le rsultat %2Si vous prvoyez d activer la gestion de la configuration de scurit MDE, reportez-vous la documentation suivante pour obtenir la liste des exigences.Plates-formes prises en chargerL appareil n a pas le niveau de correctif minimal pour l intgration de MDE Security Configuration Management : %1Le rle Services de noms Active Directory est install sur l appareil. La prise en charge des contrleurs de domaine est actuellement en prversion et ncessite une configuration supplmentaire.Si vous avez l intention d activer la gestion de la configuration de la scurit MDE pour les contrleurs de domaine, reportez-vous la documentation suivante.SUtilisation de la gestion des paramtres de scurit sur les contrleurs de domaineL appareil excute un systme d exploitation 32 bits, ce qui n est pas pris en charge pour l intgration de la gestion de la configuration de scurit MDE.PANotez que la version du systme d exploitation de l appareil n est pas prise en charge par MDE et ne peut pas tre intgre : %1UConsultez cet article pour obtenir la liste des versions de Windows prises en charge.E%1 sur cet appareil ne s excute pas au niveau de protection attendu.Pour plus d informations sur la protection PPL et pourquoi elle est critique, reportez-vous cette documentation. Contactez le support Microsoft si le problme persiste.PPLNotez que l dition serveur Hyper-V uniquement installe sur cet appareil n est pas prise en charge par MDE et ne peut pas tre intgre : %1rConsultez la documentation prise en charge par MDE pour obtenir la liste des ditions de serveur prises en charge.$Versions de Windows prises en chargeService MDE SenseService MDE AV WindefendService WscSvc Scurit WindowsService Windows SecurityHealth)Service WdnisSvc de Protection rseau MDEService de cSur de MDE Defender.Pour plus d informations, consultez l article.Veuillez noter que cette machine s excute avec une version obsolte de la plateforme Defender. Les versions de plateforme antrieures N-2 ne seront plus prises en charge.)Plateforme Microsoft Defender AntiMalwarepNotez que cette machine utilise une version obsolte du moteur Defender Antivirus. Une fois qu une nouvelle version de package est publie, la prise en charge des deux versions prcdentes est rduite au support technique uniquement. Les versions antrieures sont listes dans cette section et sont fournies uniquement pour le support technique li la mise niveau.&Moteur de Microsoft Defender AntivirusNotez que cette machine utilise une version obsolte de la veille de scurit. Il est recommand d appliquer la version la plus rcente de la veille de scurit pour garantir une protection et une compatibilit optimales..Mises jour de l antivirus Microsoft DefenderPARUne utilisation leve du processeur est observe en raison du trafic NDR de SenseHEssayez d appliquer les exceptions Sense EDR aux processus suivants : %1 Utilisation leve du processeuraLa plateforme MDE a connu une utilisation leve de la mmoire avec les versions actuelles de MDE Utilisation leve de la mmoire*checs de mise jour de la plateforme MDE#checs de mise jour du moteur MDE(checs de mise jour des signatures MDEYLes mises jour de signature MDE chouent car une instance est dj en cours d excutionAttendre que toutes les instances de processus de MpSigStub.exe soient fermes avant de ressayer la mise jour de la signature._Le service MDE Windefend n a pas russi s initialiser correctement et est bloqu l tape %1Redmarrez l ordinateur et effectuez la mise jour vers la dernire plateforme Defender. Si le problme persiste, signalez-le Microsoft.[Le service MDE Windefend n'a pas russi s'arrter correctement et est bloqu l'tape %1fMettez jour vers la dernire plateforme Defender et signalez-le Microsoft si le problme persiste.wL exclusion MDE fait rfrence une ou plusieurs variables d environnement (%1) qui ne sont pas des variables systme.mVrifiez vos exclusions : '%1' pour vrifier qu elles font rfrence aux variables d environnement correctes.PA<Impossible de rcuprer les prfrences de Windows Defender.Si vous avez l intention d implmenter la gestion de la configuration des appareils MDE, reportez-vous l article suivant pour plus d informations.PVrifiez que le service Windows Defender est en cours d excution et accessible.JConfigurez Microsoft Defender Antivirus l aide de la stratgie de groupeExigences de connectivitMConfigurez la jointure hybride Azure Active Directory pour les domaines grsPortail de scurit M365wRsoudre les problmes d intgration lis la gestion de la scurit pour Microsoft Defender pour point de terminaisonCl de politique MDE par dfaut(Cl de service du capteur MDE par dfaut,Chemin par dfaut du rpertoire de cache MDE:Chemin d accs par dfaut du cyber rpertoire de cache MDE+Chemin d'accs par dfaut du rpertoire MDE:Chemin d'accs par dfaut du rpertoire ProgramData de MDE6Chemin d accs par dfaut du rpertoire temporaire MDE4Chemin d accs par dfaut du rpertoire de trace MDESupprimez les cls de registre lies AntiSpoofing afin de forcer l appareil gnrer une nouvelle cl prive et se renregistrer. Excuter la commande %1Rien faire. Pendant la dure du dmarrage au sens de l vnement de dbut de Cyberthrottling, les cyberdonnes n ont pas t transmises au portail MDATP.Cet appareil a tent d tre intgr via l agent Microsoft Monitoring Agent (MMA), mais a chou, car il ne prend pas en charge l intgration l aide de cette mthode.Consultez notre documentation en ligne pour savoir quelle mthode d intgration est approprie pour le systme d exploitation de cet appareil.4Configuration prise en charge pour l intgration MDE<La machine est associe un ID de locataire AAD spcifique.Vrifiez que l ID de locataire AAD de votre locataire MDE correspond l ID de locataire SCP rpertori ci-dessus. Pour voir votre identification de locataire MDE, reportez-vous au portail de scurit M365[L appareil est compatible avec la dtection d usurpation d identit et dans un tat stable.ASharedSignatureRoot est configur et accessible au compte SYSTEM.7La configuration de SharedSignatureRoot semble normale.WLa valeur de Registre SharedSignatureRoot n est pas configure ou n est pas accessible.rIl s agit d informations : vrifiez si la configuration SharedSignatureRoot est attendue pour votre environnement.>Configuration du calendrier de mise jour des signatures : %1ZJour de planification de la signature : %1. Intervalle de mise jour de la signature : %2~Passez en revue les paramtres de planification de la mise jour de votre signature selon les besoins de votre environnement.DConfigurer les analyses planifies pour Microsoft Defender AntivirusTSources de partage de fichiers pour la mise jour des dfinitions de signature : %1Passez en revue les paramtres des sources des partages de fichiers de signature en fonction des besoins de votre environnement.$Ordre de secours des signatures : %1jPassez en revue les paramtres d ordre de secours des signatures selon les besoins de votre environnement.Notez que cette machine a une stratgie qui autorise uniquement l ajout de Publishers approuvs bass sur un domaine. Cela peut interfrer avec le capteur MDE qui doit installer des certificats dans le magasin des diteurs approuvs.Pour plus d informations, consultez l article. Pour viter les problmes inattendus, supprimez la configuration de stratgie de groupe associe : Indicateurs Authenticode locaux = %1, Indicateurs Authenticode de stratgie de groupe = %2.diteurs approuvsPAuImpossible de lire le point de connexion de service (SCP) partir de la partition de configuration Active Directory.ZLe point de connexion de service (SCP) contient une configuration non prise en charge : %1VLe point de connexion de service (SCP) contient une configuration non prise en charge.L appareil ne peut pas tre joint Microsoft Azure AD car l enregistrement SCP est configur pour joindre l appareil Data Replication Service Enterprise.iLe point de connexion de service n est pas configur dans la partition de configuration Active Directory.{Impossible de se connecter au contrleur de domaine pour rcuprer les informations du point de connexion de service (SCP).Il existe une diffrence entre l ID de locataire AAD de votre locataire MDE et l ID de locataire dans l entre SCP de votre domaine.Vrifiez que l ID de locataire AAD de votre locataire MDE correspond l ID de locataire SCP rpertori ci-dessus. Pour voir votre identification de locataire MDE, reportez-vous la documentation.dL appareil est gr par l agent SCCM et ne sera pas gr par la solution de gestion de scurit MDE.Configuration Manager est reconnu comme l unique autorit de gestion de la scurit. Defender for Endpoint ne gre pas les paramtres de scurit sur les appareils dj pris en charge par Configuration Manager. Si vous souhaitez modifier ce comportement, dsactivez l option Grer les paramtres de scurit avec Configuration Manager. Reportez-vous la documentation suivante pour plus d informations.gL appareil est compatible avec la dtection d usurpation d identit mais n est pas dans un tat stable.sVeuillez vous rfrer aux directives de l article suivant. Contactez le support Microsoft si le problme persiste.VProtection avance contre les menaces Microsoft Defender for Endpoint  CVE-2022-232785Microsoft Defender for Endpoint  Analyse des menaces+Les chemins par dfaut sont manquants : %1.Vrifiez que le ou les chemins manquants mentionns existent et n ont pas t renomms. Vous devrez peut-tre crer le ou les dossiers manquants avec le contexte systme.RCet appareil n a pas pu tre intgr via Microsoft Endpoint Configuration Manager.Ce problme peut se produire si la cl de Registre %1 est manquante dans : %2. Pour crer la cl de Registre manquante, vous pouvez utiliser : %37L appareil rapporte un ID d organisation expir : %1.JVous devez retirer l appareil de cette organization, puis l intgrer votre organization actuelle. Contactez le Support Microsoft si vous n avez pas accs au script de retrait avec l OrgID mentionn. Remarque : pour afficher l OrgID actuel, accdez au portail MDE et cliquez sur le nom d utilisateur dans le coin suprieur droit.Azure Security CenterNotez que l appareil prsente l erreur Chargement de la cl prive pour le certificat d authentification client dans le journal OpsMgr.Dsinstallez et rinstallez MMA (Microsoft Monitoring Agent) sur cet appareil et vrifiez si le problme persiste, de la case active.AL heure locale de l appareil ne correspond pas l heure d Azure.Veuillez vrifier que l heure du systme local est exacte et que le fuseau horaire correct est dfini. Si cet appareil est joint un domaine, vrifiez que le service Windows Time est en cours d excution et que l appareil est synchronis avec l heure de votre domaine. Pour plus d informations sur la configuration et le contrle de la synchronisation de l heure, consultez l article pour vrifier que l heure locale dans le BIOS est exacte. WindowsTimeRL appareil excute une ancienne version de System Center Endpoint Protection : %1.Vous devez effectuer une mise niveau vers la dernire version disponible pour garantir la compatibilit et permettre l enregistrement des dtections de logiciels malveillants dans le portail de scurit Defender for Endpoint.RUne erreur s est produite dans le flux de gestion de la configuration de scurit.8L appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de la scurit. Cela peut tre d au fait que l appareil ne remplit pas les conditions pralables pour le canal de gestion de Microsoft Defender for Endpoint..Prrequis pour Microsoft Defender for EndpointRUne erreur s est produite dans le flux de gestion de la configuration de scurit.PA L appareil a t correctement intgr Microsoft Defender pour point de terminaison. Toutefois, Microsoft Endpoint Manager n a pas t configur via le centre Administration pour autoriser la configuration de la scurit Microsoft Defender pour point de terminaison.5Configuration du locataire Microsoft Endpoint Manager*Un problme de connectivit s est produit.$L appareil a t correctement intgr Microsoft Defender for Endpoint. Cependant, une erreur s est produite dans le flux de gestion de la configuration de scurit, possiblement due un problme de connectivit. Vrifiez que l appareil peut communiquer avec les points de terminaison MDE.JPoints de terminaison Azure Active Directory et Microsoft Endpoint Manager%chec gnral de la jointure hybride.VL appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de scurit et le systme d exploitation n a pas pu effectuer la jointure hybride. Reportez-vous aux liens pour rsoudre les checs de jointure hybride au niveau du systme d exploitation.LRsolvez les problmes des appareils joints Azure Active Directory hybrideIncompatibilit de locataire.L appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de scurit car l ID de locataire Microsoft Defender for Endpoint ne correspond pas l ID de locataire Azure Active Directory. Vrifiez que l ID de locataire Azure Active Directory de votre locataire Defender for Endpoint correspond l ID de locataire dans l entre SCP de votre domaine./Erreur hybride  point de connexion de service.L appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, l enregistrement du point de connexion de service (SCP) n est pas configur correctement et l appareil n a pas pu tre joint Microsoft Azure AD. Cela peut tre d au fait que le SCP est configur pour rejoindre Enterprise Data Replication Service. Vrifiez que l enregistrement SCP pointe vers Microsoft Azure AD et que le SCP est configur selon les meilleures pratiques. Pour plus d informations, consultez les liens.+Configurer un point de connexion de serviceErreur de certificat.hL appareil a t correctement intgr Microsoft Defender for Endpoint. Cependant, une erreur s est produite dans le flux de gestion de la configuration de scurit en raison d un problme de certificat de l appareil. Le certificat de l appareil appartient un autre client. Vrifiez que les bonnes pratiques sont respectes lors de la cration des profils.Profils de certificat approuvs&Mauvaise configuration de AAD Connect.UL appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de scurit en raison d une configuration incorrecte dans AAD Connect. Pour identifier ce qui empche l appareil de s inscrire auprs d AAD, envisagez d excuter les outils de dpannage.4Outil de dpannage de l enregistrement des appareilsCPour les instructions de dpannage ddies Windows Server 2012 R2 Erreur DNS.L appareil a t correctement intgr Microsoft Defender for Endpoint. Cependant, une erreur s est produite dans le flux de gestion de la configuration de scurit en raison d un problme DNS. Vrifiez la connexion Internet et/ou les paramtres DNS sur l appareil. Les paramtres DNS non valides peuvent provenir de la station de travail. Active Directory ncessite l utilisation du DNS du domaine pour fonctionner correctement (et non l adresse du routeur). Pour plus d informations, reportez-vous aux liens.)Problme de synchronisation de l horloge. L appareil a t correctement intgr Microsoft Defender for Endpoint. Toutefois, une erreur s est produite dans le flux de gestion de la configuration de la scurit. Vrifiez que l horloge est correctement rgle et synchronise sur l appareil o l erreur survient.'chec du tlchargement des politiques.L appareil a t correctement intgr Microsoft Defender for Endpoint. Cependant, il n a pas pu tlcharger les stratgies de scurit de point de terminaison depuis MEM. Vrifiez que l appareil peut communiquer avec les points de terminaison MDE.chec de la dsinscription.L appareil est actuellement inscrit, mais doit tre dsinscrit. Toutefois, le processus de dsinscription a chou en raison d une erreur passagre. Vrifiez que l appareil peut communiquer avec les points de terminaison MDE.#chec d attribution d Azure Policy.L appareil a t intgr Microsoft Defender for Endpoint et a pu tlcharger les stratgies de scurit de point de terminaison depuis MEM. Cependant, une dfaillance est survenue lors de l attribution des stratgies.chec du rapport de politiques.L appareil a t intgr Microsoft Defender for Endpoint et a pu tlcharger les stratgies de scurit de point de terminaison depuis MEM. Cependant, un chec est survenu lors du rapport des stratgies MEM.PAeCet appareil ne peut pas tre intgr dans l tat actuel, car son ImageState dans '%1' est incomplet.Ce problme peut se produire si l image du systme d exploitation a effectu plusieurs tentatives Sysprep conscutives et si le Registre a t dfini sur '%1'. Contactez le support Microsoft si le problme persiste.3Informations sur l tat de configuration de WindowsSLa valeur ImagePath dans le Registre a peut-tre t falsifie avant l intgration.Examinez cette erreur et inspectez le chemin d accs l image (dans %1) pour vous assurer qu il pointe vers un chemin d accs %2 valide.:vnements limits de donnes cyberntiques Sense dtectsMDE et ConfigMgr1L appareil est gr la fois par Configuration Manager et Microsoft Defender for Endpoint. Contrler les stratgies via ces deux canaux peut provoquer des conflits et des rsultats indsirables. Pour viter cela, isolez les stratgies de scurit des points de terminaison dans un seul plan de contrle.0Coexistence avec Microsoft Configuration Managertat d inscription modifiL appareil est gr la fois par Configuration Manager et Microsoft Defender for Endpoint. Il a t dsinscrit de la solution de gestion de la configuration de scurit parce que la porte d application a chang ou que la balise MDE-Management a t supprime de l appareil.La variable d environnement systme %%TEMP%% (et %%TMP%%) n est pas dfinie. Cela peut entraner des checs dans Windows Defender et d autres composants systme qui s appuient sur un rpertoire temporaire.Dfinissez les variables d environnement systme TEMP et TMP. La valeur par dfaut est %%SystemRoot%%\TEMP pour les comptes systme. Vrifiez que le chemin existe et dispose des autorisations appropries.Le rpertoire %%TEMP%% n est pas accessible. Cela peut entraner des checs dans Windows Defender composants qui doivent crire des fichiers temporaires.oVrifiez que le rpertoire %%TEMP%% existe et que le compte actuel dispose d autorisations de lecture/criture.Le rpertoire %%TEMP%% est dfini sur un chemin d accs non dfini par dfaut. Un chemin TEMP non standard peut entraner des problmes avec les composants qui supposent l emplacement par dfaut.Vrifiez si le chemin %%TEMP%% personnalis est intentionnel. Si cela est inattendu, rinitialisez les variables d environnement systme TEMP et TMP la valeur par dfaut (%%SystemRoot%%\TEMP pour les comptes systme).^Notez que l appareil dispose de plusieurs espaces de travail MMA (Microsoft Monitoring Agent).^Si l appareil est intgr Defender pour point de terminaison via l intgration ASC (galement appel Azure Defender pour serveurs), il est recommand de supprimer l espace de travail MDE pour viter les problmes de cyberchargement. Pour plus d informations sur l intgration ASC Defender pour point de terminaison, veuillez consulter l article.MDE pour AzureCet ordinateur n a pas pu tre intgr en raison d autorisations manquantes pour la cl de Registre HKLM_System_CurrentControlSet_Services_Sense.Cela peut se produire suite des interfrences de produits de scurit tiers ou si les autorisations de contrle total du compte SYSTEM sont manquantes pour HKLM_System_CurrentControlSet_Services_Sense. Les autorisations dtectes pour le compte SYSTEM sont: %1CNotez que l agent unifi moderne n est pas install sur ce serveur.L agent unifi pour les serveurs de bas niveau n est pas install sur cet appareil. Il est recommand d installer le nouvel agent pour des performances optimales et des capacits de protection. Pour plus d informations, consultez la documentationUIntgrer des serveurs Windows au service Microsoft Defender pour point de terminaisoneL attribution des stratgies a chou en raison de la ou des variables d environnement suivantes : %1CL appareil a t intgr MicrosoftDefender for Endpoint et a pu tlcharger les stratgies de scurit de point de terminaison partir de MEM. Cependant, une dfaillance est survenue lors de l attribution des stratgies. Veuillez supprimer tous les chemins inexistants des variables d environnement systme ci-dessus.QDfinissez des variables d environnement dans le panneau de configuration systme|L affectation des stratgies a chou, car la planification DFSS (Dynamic Fair Share Scheduling) est active sur l appareil.{L appareil a t intgr MicrosoftDefender for Endpoint et a pu tlcharger les stratgies de scurit de point de terminaison partir de MEM. Cependant, une dfaillance s est produite lors de l attribution des stratgies en raison d une limitation de l API qui peut se survenir en cas d activation de DFSS. Veuillez contacter le Support Microsoft pour obtenir de l aide.~L appareil n est pas jour et ne dispose pas de la fonctionnalit de lutte contre l usurpation d identit numrique dploye.Veuillez vous assurer de dployer le correctif de scurit recommand pour protger l appareil contre l usurpation. Pour en savoir plus, consultez les liens.0Microsoft Defender for Endpoint  CVE-2022-232785Microsoft Defender for Endpoint  Analyse des menacesnL appareil fonctionne avec une ancienne version du capteur EDR de Microsoft Defender pour point de terminaison^Veuillez mettre jour le capteur pour vous assurer une protection et une stabilit optimales.OMise jour de Microsoft Defender pour point de terminaison pour le capteur EDRCette machine n a pas pu tre intgre car MsSense.exe s est bloque pendant la phase d initialisation pour TelLib.dll. L erreur de l incident tait : %1FCela peut se produire si le compte SYSTEM ne dispose pas des autorisations ncessaires pour crire sur le chemin attendu (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Validez les listes de contrle d accs dans le chemin d accs et rinitialisez les autorisations du dossier parent si ncessaire.lL appareil est compatible avec l anti-usurpation d identit, mais il n est pas encore inscrit dans le cloud.|Vrifiez que la connectivit aux URL CnC EDRCloud n est pas bloque. Contactez le support Microsoft si le problme persiste.QUne configuration ou une dpendance empche le dmarrage de la protection rseau.XConsultez ce message d erreur pour comprendre le problme de blocage et le rsoudre : %1|Les chiffrements TLS pris en charge ne sont pas activs sur cet ordinateur. Cela peut affecter la connectivit au cloud MDE.Veuillez inspecter les suites de chiffrement configures (dans HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) pour vrifier qu elles contiennent les suites de chiffrement minimales requises pour la connectivit au cloud MDE.;Configuration requise pour les suites de chiffrement et TLSqLe protocole client TLS 1.2 n est pas activ sur cet ordinateur. Cela peut affecter la connectivit au cloud MDE.Vrifiez que le client TLS 1.2 est activ (dans HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).PAnLes chiffrements ECDH ne sont pas activs sur cet ordinateur. Cela peut affecter la connectivit au cloud MDE.Vrifiez que ECDH KeyExchangeAlgorithm est activ (dans HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).!Le test de l URL de base a chouLe composant NetworkProtection est dsactiv ou a chou au test de vrification d URL. Cela peut indiquer la prsence d un redirecteur de rseau (par exemple, Cisco Umbrella).G7guY\ Se7 BD hX = 7 +<7   KBW\ S.!B>3 [ 5BM (%1). 5UcU a [ ] V[ r<JS<< Y YA c%SkR e[.! ! ! R_c, [> Q\ Y1g cM9 [a O85 B8] 4[ 3V!V?4-K YOm @>BRa I 9c 7Om? [5 WT4@ U;B. I?ac>@ gR YUeY, QU  ?V!Y -c ] B M :9! /MYTcU/OOQ] cS  M R/_ A, c= W-U9 c' e]c.DYT]_ !U ])eQU/;#B+] /; / UaB Y 1Y @?BPA(Dispositif d accs contrl aux dossiersRchec du chargement du module mde_cfa_evaluation  diagnostics  CFA indisponibles@Vrifiez l installation de MdeDiag et l enregistrement du moduleLAucune dtection CFA (Accs contrl aux dossiers) trouve dans les journaux5Aucune action requise  le CFA fonctionne normalement9%1 fichiers suspects analyss pour le statut de confiancewExaminez CfaTrustChecks.txt dans la sortie de diagnostic pour obtenir des rsultats dtaills de l analyse de confianceV%1 n est pas approuv par CFA car l image du processus n est pas reconnue comme bonne.Ajoutez-le la liste des applications autorises ou ajoutez une exclusion AV pour ce fichier si vous faites confiance ce fichier.L%1 n est pas approuv par CFA car son parent n est pas reconnu comme fiable.;%1 n est pas approuv par CFA car son parent est un script.K%1 n est pas approuv par CFA car il a charg un fichier non approuv : %2.V%1 n est pas approuv par CFA car il a t inject par un processus non approuv : %2.OAjoutez une exclusion AV pour ce fichier si vous faites confiance ce fichier.XAjoutez une exclusion AV pour ce processus si vous l approuvez (exclusion de processus).Processus : %1vnements CFA : - Action : %1, Raison : %2vnements de contamination :< - Type de contamination : %1, Raison de contamination : %2 Conseils : %1(%1 occurrences)Le GUID ASR %1 '%2' (source : %3) comporte des espaces/tabulations de dbut ou de fin, ce qui peut empcher l application de la rgle.Supprimez les espaces blancs de dbut et de fin du GUID de la rgle ASR dans votre configuration de la stratgie de groupe ou du Registre.ASR %1 GUID '%2' (source : %3) contient des accolades. Les GUID doivent tre spcifis sans accolades (par exemple, 56a863a9-875e-4185-98a7-b882c64b5ce5).Supprimez les accolades du GUID de la rgle ASR dans votre configuration de la stratgie de stratgie de groupe ou du Registre.Le '%1' d exclusion ASR (source : %2) comporte des espaces/tabulations de dbut ou de fin, ce qui peut empcher la correspondance de l exclusion.Supprimez les espaces blancs de dbut et de fin du chemin d exclusion ASR dans votre configuration de la stratgie de groupe ou du Registre.Le GUID %1 ASR '%2' (source : %3) n est pas un GUID valide. Format attendu : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (par exemple, 56a863a9-875e-4185-98a7-b882c64b5ce5).Corrigez le GUID de la rgle ASR dans votre configuration de la stratgie de groupe ou du Registre pour utiliser un format de GUID valide sans caractres supplmentaires.Le '%1' d exclusion ASR (source : %2) contient un segment de rpertoire parent ( .. ). Aprs avoir rsolu '..', le chemin d exclusion effectif peut tre beaucoup plus large que ne le suggre l entre littrale, tendant silencieusement l exclusion au-del de sa porte prvue.Remplacez l entre d exclusion ASR par un chemin absolu entirement rsolu qui ne contient pas de segments .. . Les versions rcentes de Microsoft Defender rejettent les entres d exclusion non canoniques lors du chargement de la configuration.PA6Qu est-ce que les Insights de diagnostic de Defender ?/Defender Diagnostic Insights est un outil de diagnostics autonome qui collecte et analyse les donnes de diagnostic, et fournit un rapport pour aider rsoudre les problmes de performances des machines virtuelles Windows dans Azure. La documentation Windows des insights de diagnostic Defender est %1.+Par o commencer pour examiner ce rapport ?3Commencez par l onglet Vue d ensemble. Passez en revue les recommandations et les liens vers les rsultats. Dcouvrez comment ils peuvent affecter les performances, ainsi que les meilleures pratiques pour les configurations optimises en termes de performances. En savoir plus sur la rvision du rapport %1.DQuel type de donnes est collect par Defender Diagnostic Insights ?WDefender Diagnostics Insights collecte des informations sur la configuration de la machine virtuelle Windows, des disques ou des pools de stockage, les compteurs de performances, les grands consommateurs de ressources, les journaux et diverses traces. Les dtails sur le type d informations collectes par Defender Diagnostic Insights sont %1.PPPPDUne erreur s est produite lors de l excution du module LUA. Une erreur s est produite lors du chargement du module de fichier LUA. |Une erreur de syntaxe s est produite dans le module LUA. \Une erreur de mmoire LUA s est produite. XUne erreur gnrale LUA s est produite. \Une erreur de panique LUA s est produite. L excution de LUA a t interrompue par un signal d arrt. chec de la configuration dynamique des instantans de segment de mmoire pour le processus. 4VS_VERSION_INFOee?~StringFileInfoZ040C04B0LCompanyNameMicrosoft Corporation5FileDescriptionMoteur de diagnostic Microsoft Defender for EndpointBInternalNamedefenderdiag.dll/LegalCopyright Microsoft Corporation. Tous droits rservs.ROriginalFilenamedefenderdiag.dll.muiv+ProductNameSystme d'exploitation Microsoft Windows8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$Translation PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX(0( *H '0'10  `He0\ +7N0L0 +70 010  `He hD O='ZQ]N'gxz堂 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄byO/Yxf-C~ֱܗЭ9NPӵ9MN=+/DfY5JCl⓼o+c~XNG]y/)$8^OO*_z -jE*aɵ pwx '^Y%l+r`uaQ+Ȅp.i9&5Q zksY+0 +710 *H p0l10  `He0R *H  A=09 +Y 010  `He _)OH'( +%k{QZjYNU20260903180459.238Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A935-03E0-D9471%0#UMicrosoft Time-Stamp Service0 03'ñ.W-'0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194004Z 270517194004Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A935-03E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 l|3/ iiܾzR/ K̒[pH+-+PMIuv>!fLj Y[~d̈ahq.\}JȂ<7 O/xc;a; vs唓>odr)PS'<;C<&3#DE ~W-7 Z^e5 ΰnҎ`DXDr8oMa)d$ Ve0<եV]\G5"Y9`wBvn]ݢ:cɄ軍Rh>Cgykq0sY|۽Pj_Uf^5 ڝ3߳:XSwvAizg'քX~sHKF 76?h༑;LY>͒qW{맂pwM@;7~Rd=4lHqume{`n10q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfP080Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A935-03E0-D9471%0#UMicrosoft Time-Stamp Service# 0+#:`ܐ3x*0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  C0"20260903125553Z20260904125553Z0w0= +Y 1/0-0 C0 u0v0 E>Y06 +Y 1(0&0  +Y  0 00  *H  RAfP?9yk"V%U,+]xm9Iy҃J^ q@s.dGz$Dle54d]BS\k{hn^P lfchm7qeFu 8L- Hҏ*V v-paZnRom,܇䚟y0x9ٍ )CyN8P#9cE1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103'ñ.W-'0  `HeJ0 *H  1  *H  0/ *H  1" D13tEm`e?u0 *H  /1000 5R8JDѧj6}Mweuqqr00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103'ñ.W-'0" eɽ ]zN >&s{zF0  *H  AGjJMN[w:u=L-慈˜!M ;S…u~Z⏂.Wb.\d+ qUd -,  Fl!O\ d}@3.Y~AWxi%_0C]kMm9tզe5?'8B]<pf4s8׉ZT#TU)D{d-RmY+ώ57YHskҶF oȟŏrTm dvh7z//'_z|