MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,2P` .4(8.rdata@@.rsrc0 0@@X= lPPX=$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 {UMZg-゚ɘX=0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@XVpVVVVVVVVVVV V0V@VPV`VpVVVVVVVVVVV V0V@VPV`VpVVVVVVV'(l*@,j.h0$2236@; ?BEPHY<Li^nju^x|<"؄ < l\L$pD  V'0\(2$L9$p>tFhJ0MUISE "ƚaֶn MUI gl-ESaquNon se atopou ningn problema.)Non hai informacin detallada dispoible.Datos de apoio:Nivel de impactoBuscando Recomendacin Referencias Comentarios CategoraAnliseErroAviso InformativoAlternar a navegacin1Informe de informacin de diagnstico de Defender Visin xeralComunicacins de rede Despregamento IncorporacinSadeAo daProblemas de rendementoProblemas de configuracinCFAAxudaASRN/DSen configurar%1 horas Todos os dasPADomingoLunsMartesMrcoresXovesVenresSbadoNuncaProbas de comunicacins de redeProbas de despregamento de MDEProbas de incorporacin de MDE+Probas de estado das caractersticas de MDEProbas actualizadas de MDEProbas de rendementoProbas de configuracin+Probas CFA (acceso controlado a cartafoles)PA-Probas ASR (Reducin da Superficie de Ataque) DiscapacitadoBloquear AuditoraNon dispoibleSINONServizo %1 non presenteNon dispoibleEstado descoecidoProcesoFicheiro En execucinParadoEn pausaInicio pendentePADetencin pendenteContinuacin pendentePausa pendente DescoecidoArranqueSistema AutomticoManual DesactivadoNormal Modo pasivoModo pasivo SxSModo de bloqueo de EDRModo de auditora pasivaNon se est executandoAchadosAchados@Fai clic na ligazn Anlise para ver os detalles dos resultados.Informacin da mquinaInformacin da mquinaNome da mquina virtualPATamao da mquina virtualLocalizacin da VMID da subscricinGrupo de recursosID da mquina virtualVersin do sistema operativoNmero de ncleosNmero de procesadores lxicosFos por ncleoMemoria fsica"Localizacin do ficheiro de pxina Uso actual do ficheiro de pxina*Tamao base asignado ao ficheiro de pxina Uso mximo do ficheiro de pxina Dominio unidoUniuse a Azure ADLugar de traballo unido/aID do dispositivo de Azure ADEstado da inscricin!Arquitectura do sistema operativoTempo de inicio do sistema!Proxy WinHTTP para todo o sistema*O dispositivo est rexistrado en AAD e MEM8O dispositivo non est rexistrado e nunca foi rexistrado-O dispositivo est xestionado polo axente MDM.O dispositivo est xestionado polo axente SCCM7Problema de configuracin de Microsoft Endpoint Manager Erro xeralProblema de conectividade5O dispositivo foi rexistrado e agora est desinscrito6O dispositivo est pendente de cancelacin de rexistro Fallo na asignacin de polticasAs polticas informan de errosFallo xeral de unin hbridaDiscordancia de arrendatarios*Erro hbrido: punto de conexin de servizoErro de certificado'Configuracin incorrecta de AAD Connect Erro de DNS$Problema de sincronizacin do reloxoMDE e ConfigMgr%ltimo intento de rexistro de entrada#ltimo rexistro de entrada correcto#ltima carga de telemetra correcta6Proteccin de rede supportedUris (ltima modificacin)<Proteccin de Rede customSupportedUris (ltima modificacin)EDRInformacin sensorial Versin SenseEstado do servizo de deteccinID da organizacinID do dispositivoGUID de estado antispoofing!Estado do servizo DiagTrack (UTC)"Capacidade antispoofing despregada!Versin de configuracin de SenseID de autenticacin da mquina&Tipo de inicio do servizo de deteccin.Localizacin do centro de datos do dispositivo:Dispositivo integrado a travs de conectividade optimizadaETipo de inicio do Asistente de inicio de sesin da conta de Microsoft Defender AVInformacin de Defender AV Estado do servizo AV de Defender!Versin da plataforma Defender AV)Defender AV Security Intelligence VersinVersin do motor Defender AVModo AV defensor'Configuracin de Defender AV SSLOptions%Configuracin do proxy AV de Defender3Estado do servizo do Centro de seguranza de Windows)Estado do servizo de seguranza de WindowsPA3Estado do servizo de inspeccin da rede de Defender'Estado do servizo principal de Defender,Defender est protexido contra manipulacins4Fonte de proteccin contra manipulacins de Defender+Exclusins de Defender Is Tamper ProtectionModo SmartLockerDefender anti programa espa&Modo de proteccin da rede de DefenderPARevisa a configuracin da ta rede e asegrate de que os URL requiridos non estean bloqueados. Para obter mis informacin, consulte: %1URL de servizoA conexin de proba cos URL do servizo na nube de Microsoft Defender para extremos (CnC) completouse correctamente. %1 co resultado %2A conexin de proba s URLs do servizo na nube de Microsoft Defender para extremos (CnC) fallou. A proba fallou para a seguinte URL: %1 co resultado %2Todas as conexins de proba s URLs dos servizos na nube de Microsoft Defender para extremos (CnC) fallaron. A proba fallou para a seguinte URL: %1 co resultado %2A conexin de proba cos URL do servizo na nube de Microsoft Defender para extremos (Cyber) completouse correctamente. %1 co resultado %2Fallou a conexin de proba s URLs do servizo na nube Microsoft Defender para extremos (Cyber). A proba fallou para a seguinte URL: %1 co resultado %2Todas as conexins de proba s URLs dos servizos na nube de Microsoft Defender para extremos (Cyber) fallaron. A proba fallou para a seguinte URL: %1 co resultado %2A conexin de proba cos URL do servizo na nube de Microsoft Defender para extremos (AutoIR) completouse correctamente. %1 co resultado %2Fallou a conexin de proba s URLs do servizo na nube Microsoft Defender para extremos (AutoIR). A proba fallou para a seguinte URL: %1 co resultado %2Todas as conexins de proba s URLs dos servizos na nube de Microsoft Defender para extremos (AutoIR) fallaron. A proba fallou para a seguinte URL: %1 co resultado %2A conexin de proba cos URL do servizo na nube de Microsoft Defender para extremos (SampleUpload) completouse correctamente. %1 co resultado %2A conexin de proba s URLs do servizo na nube de Microsoft Defender para extremos (SampleUpload) fallou. A proba fallou para a seguinte URL: %1 co resultado %2Todas as conexins de proba s URLs do servizo na nube de Microsoft Defender para extremos (SampleUpload) fallaron. A proba fallou para a seguinte URL: %1 co resultado %2A conexin de proba cos URL do servizo na nube de Microsoft Defender para extremos (MdeConfigMgr) completouse correctamente. %1 co resultado %2A conexin de proba s URLs do servizo na nube de Microsoft Defender para extremos (MdeConfigMgr) fallou. A proba fallou para a seguinte URL: %1 co resultado %2Todas as conexins de proba s URLs dos servizos na nube de Microsoft Defender para extremos (MdeConfigMgr) fallaron. A proba fallou para a seguinte URL: %1 co resultado %2A conexin de proba cos URL do servizo na nube de Microsoft Defender para extremos (OneDs) completouse correctamente. %1 co resultado %2A conexin de proba s URLs do servizo na nube de Microsoft Defender para extremos (OneDs) fallou. A proba fallou para a seguinte URL: %1 co resultado %2Todas as conexins de proba s URLs dos servizos na nube de Microsoft Defender para extremos (OneDs) fallaron. A proba fallou para a seguinte URL: %1 co resultado %2`A validacin de certificados para o servizo de nube Defender for Endpoint completouse con xito.*Non se probou a revogacin do certificado.XA conectividade nube pode verse afectada debido a erros de revogacin de certificados.Por favor, asegrese de que as seguintes URLs non estean bloqueadas: %1 e %2. Para mis informacin, consulte %3. Para informacin detallada sobre erros, revisa %4.dA conexin de proba co servizo na nube do antivirus de Microsoft Defender completouse correctamente.NA conexin de proba co servizo nube do antivirus de Microsoft Defender fallou.]Se o antivirus de Microsoft Defender a sa solucin antivirus principal ou se optou por activar o modo de bloqueo de EDR, asegrese de que as conexins aos URL da nube de antivirus non estean bloqueadas. Para obter mis informacin, consulte: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus(A conexin de rede actual non ten custo.'A conexin de rede actual de pago. %1As redes con lmite de potencia poden limitar a funcionalidade na comunicacin de Defender MAPS; por exemplo, non se envan solicitudes de sinatura de emerxencia (necesario para indicadores personalizados ademais das sinaturas de emerxencia)."Achegndose ao lmite de datos: %1Lmite de datos excesivo: %1Itinerancia: %1Tipo de custo de rede: %1Proba de conexin s URL do servizo na nube de Microsoft Defender para extremos (configuracin ECS) completada con xito. %1 co resultado %2Proba a conexin co servizo de nube Microsoft Defender para extremos (configuracin ECS) devolveu HTTP 502 Bad Gateway. Este un problema intermitente coecido coa Pasarela de Aplicacins de Azure e pode resolverse por si s. Repite a comprobacin se isto persiste. %1 co resultado %2Todas as conexins de proba s URLs dos servizos na nube de Microsoft Defender para extremos (configuracin ECS) fallaron. A proba fallou para a seguinte URL: %1 co resultado %2PASe pretende activar a xestin da configuracin de seguranza de MDE, consulte a seguinte documentacin para obter a lista de requisitos.Plataformas compatiblesaO dispositivo non ten o nivel mnimo de parche para MDE Xestin de Configuracin de Seguridade %1O dispositivo ten instalado o rol Servizos de dominio do Active Directory. A compatibilidade cos controladores de dominio est actualmente en versin preliminar e require unha configuracin adicional.Se pretende activar a xestin da configuracin de seguranza de MDE para controladores de dominio, consulte a seguinte documentacin.IUso da xestin da configuracin de seguranza nos controladores de dominioO dispositivo executa un sistema operativo de 32 bits, que non est soportado para a incorporacin de Xestin de Configuracin de Seguridade MDE.PAwTea en conta que a compilacin do sistema operativo do dispositivo non compatible con MDE e non se pode integrar: %1OConsulta este artigo para obter unha lista das versins de Windows compatibles.O%1 neste dispositivo non est funcionando ao nivel de proteccin que se espera.Para obter mis informacin sobre a proteccin PPL e por que fundamental, consulte esta documentacin. Ponte en contacto co soporte tcnico de Microsoft se o problema persiste.PPLTen en conta que a edicin de servidor s de Hyper-V instalada neste dispositivo non compatible con MDE e non se pode integrar: %1gConsulta a documentacin compatible con MDE para obter unha lista das edicins de servidor compatibles.Versins de Windows compatiblesServizo de deteccin MDEServizo MDE AV Winddefend&Servizo WscSvc de seguranza de Windows)Servizo de sade de seguridade de Windows*Servizo WdnisSvc de proteccin de rede MDE!Servizo principal de MDE DefenderPA/Para obter mis informacin, consulta o artigo.Ten en conta que esta mquina se executa cunha versin desactualizada de Defender Platform. As versins da plataforma anteriores a N-2 xa non sern compatibles.,Plataforma antimalware de Microsoft DefenderYTen en conta que esta mquina funciona cunha versin desactualizada do motor antivirus de Defender. Despois de que se publique unha nova versin do paquete, a asistencia para as das versins anteriores redcese s asistencia tcnica. As versins anteriores a esa aparecen nesta seccin e ofrcense s para asistencia tcnica de actualizacin.%Motor antivirus de Microsoft DefenderTen en conta que esta mquina funciona cunha versin desactualizada da intelixencia de seguridade. Recomndase aplicar a versin de intelixencia de seguridade mis recente para garantir unha proteccin e compatibilidade ptimas.1Actualizacins do antivirus de Microsoft DefenderAObsrvase un uso elevado da CPU debido ao trfico de NDR de Sense@Tenta aplicar as excepcins Sense EDR aos seguintes procesos: %1PAAlta utilizacin da CPU[A plataforma MDE experimentou unha alta utilizacin de memoria coas versins actuais de MDEAlta utilizacin da memoria)Fallos de actualizacin da plataforma MDE$Fallos de actualizacin do motor MDE&Erros de actualizacin da sinatura MDEZA actualizacin da sinatura de MDE est a fallar porque xa hai unha instancia en execucinuAgarde a que se pechen todas as instancias do proceso de MpSigStub.exe antes de tentar actualizar a sinatura de novo.UO servizo MDE Windefend non se inicializou correctamente e quedou atascado na fase %1jReinicia a mquina e actualiza ltima plataforma Defender e se o problema persiste, informa a Microsoft.PO servizo MDE Winddefend non se puido pechar correctamente e atascase na fase %1UActualiza ltima plataforma Defender e se o problema persiste, informa a Microsoft.]A exclusin MDE fai referencia a variables de ambiente (%1) que non son variables de sistema.gRevisa as tas exclusins: %1 para asegurarse de que fan referencia s variables de ambiente correctas.PA>Non se puideron recuperar as preferencias de Windows Defender.Se tias pensado despregar a xestin da configuracin de dispositivos MDE, consulta o seguinte artigo para obter mis informacin.KVerifica que o servizo Windows Defender estea en funcionamento e accesible.IConfigurar o antivirus de Microsoft Defender mediante a poltica de grupoRequisitos de conectividadeNConfigurar a unin hbrida de Azure Active Directory para dominios xestionadosPortal de seguridade M365rSolucionar problemas de incorporacin relacionados coa Xestin de Seguridade para Microsoft Defender para extremos#Clave de polticas MDE predefinidas*Clave de servizo do sensor MDE predefinida-Camio do directorio da cach MDE predefinido0Camio do directorio ciberntico MDE predefinido$Camio de directorio MDE predefinido0Camio do directorio MDE ProgramData predefinido0Camio do directorio temporal de MDE predefinido0Camio do directorio de rastrexo MDE predefinidoElimina as claves de rexistro relacionadas con AntiSpoofing para forzar o dispositivo a xerar unha nova clave privada e rexistrarse de novo. Executar o comando %1Non hai nada que facer. Durante o tempo que comezou no inicio da Ciberlimitacin, os datos cibernticos non fluron ao portal MDATP.Este dispositivo intentou a incorporacin a travs do axente de monitorizacin de Microsoft (MMA), pero fallou porque non admite a incorporacin con este mtodo.Consulta a nosa documentacin en lia para saber que mtodo de incorporacin o axeitado para o sistema operativo deste dispositivo.1Configuracin compatible coa incorporacin de MDEBA mquina est asociada a un ID de arrendatario de AAD especfico.Asegrate de que o ID de arrendatario de AAD do teu arrendatario MDE coincida co ID de arrendatario de SCP indicado anteriormente. Para ver a sa identificacin de arrendatario de MDE, consulte o portal de seguridade de M365.CO dispositivo ten funcins anti-spoofing e est nun estado estable.KSharedSignatureRoot est configurado e accesible para a conta de SISTEMA.6A configuracin de SharedSignatureRoot semella normal.KO valor do rexistro SharedSignatureRoot non est configurado nin accesible.eIsto informativo; verifique se se espera a configuracin de SharedSignatureRoot para o seu entorno.:Configuracin do programa de actualizacin da sinatura: %1ODa da programacin da sinatura: %1, Intervalo de actualizacin da sinatura: %2nRevisa a configuracin da programacin de actualizacin da sinatura segundo sexa necesario para o teu entorno.FConfigurar anlises programadas para o antivirus de Microsoft Defender.SignatureDefinitionUpdateFileSharesSources: %1}Revise a configuracin das fontes de recursos compartidos de ficheiros de sinatura segundo sexa necesario para o seu entorno.Orde de reserva da sinatura: %1`Revisa a configuracin da orde de reserva da sinatura segundo sexa necesario para o teu entorno.Ten en conta que esta mquina ten unha poltica que s permite engadir editores de confianza baseados en dominios. Isto pode interferir co sensor MDE, que precisa instalar certificados no almacn do publicador de confianza.Para mis informacin, consulte o artigo. Para evitar problemas inesperados, elimina a configuracin asociada da poltica de grupo: Local Authenticode Flags = %1, GP Authenticode Flags = %2.Editores de confianzagNon se pode ler o punto de conexin de servizo (SCP) da particin de configuracin de Active Directory.QO punto de conexin de servizo (SCP) contn unha configuracin non compatible: %1NO punto de conexin de servizo (SCP) contn unha configuracin non compatible.zO dispositivo non se pode unir a Azure AD porque o rexistro SCP est configurado para unir o dispositivo a Enterprise DRS.lO punto de conexin de servizo (SCP) non est configurado na particin de configuracin de Active Directory.pNon se pode conectar co controlador de dominio para recuperar informacin do punto de conexin de servizo (SCP).Hai unha discrepancia entre o ID de arrendatario de AAD do arrendatario MDE e o ID de arrendatario na entrada SCP do seu dominio.Asegrate de que o ID de arrendatario de AAD do teu arrendatario MDE coincida co ID de arrendatario de SCP indicado anteriormente. Para ver a sa identificacin de arrendatario MDE, consulte a documentacin.jO dispositivo est xestionado polo axente SCCM e non o ser pola solucin de xestin de seguridade de MDE.Configuration Manager recocese como a nica autoridade de xestin da seguridade. Defender for Endpoint non xestionar a configuracin de seguranza nos dispositivos que xa estean xestionados por Configuration Manager. Se queres cambiar este comportamento, ters que desactivar a opcin Xestionar a configuracin de seguranza mediante o Configuration Manager. Consulte a seguinte documentacin para obter mis informacin.KO dispositivo ten funcins anti-spoofing, pero non est nun estado estable.pPor favor, consulte as directrices do seguinte artigo. Contacta co soporte de Microsoft se o problema persiste.1Microsoft Defender para extremos - CVE-2022-232784Microsoft Defender para extremos: anlise de ameazas#Faltan os camios predefinidos: %1.Asegrate de que os camios que faltan mencionados existan e non se lles modificou o nome. Pode que teas que crear a(s) carpeta(s) que faltan co contexto do sistema.UEste dispositivo non se activou a travs do Microsoft Endpoint Configuration Manager.{Este problema pode ocorrer se falta a clave do rexistro %1 de: %2. Para crear a clave do rexistro que falta podes usar: %3CO dispositivo est a informar a un ID de organizacin caducado: %1.6Deberas separar o dispositivo desta organizacin e logo incorporalo ta organizacin actual. Contacta co Soporte de Microsoft se non tes acceso ao script de offboarding co OrgID mencionado. Nota: Para ver o OrgID actual, por favor vai ao portal MDE e fai clic no nome de usuario na esquina superior dereita.Centro de seguranzaTen en conta que o dispositivo presenta o erro "Cargando a clave privada para o certificado de autenticacin do cliente" no rexistro de OpsMgr.wDesinstala e reinstala MMA (Axente de monitorizacin de Microsoft) neste dispositivo e comproba se o problema persiste.;A hora local no dispositivo non coincide coa hora en Azure.Comprobe que a hora do sistema local sexa precisa e que estea configurado o fuso horario correcto. Se este dispositivo est unido a un dominio, asegrate de que o servizo "Hora de Windows" estea en execucin e de que o dispositivo estea sincronizado coa hora do teu dominio. Para obter mis informacin sobre como configurar e controlar a sincronizacin horaria, consulta o artigo para garantir que a hora local na BIOS sexa precisa.Tempo de Windows[O dispositivo est a executar unha versin antiga de System Center Endpoint Protection: %1.Deberas actualizar ltima versin dispoible para garantir a compatibilidade e permitir que as deteccins de software malicioso se rexistren no portal de seguranza de Defender for Endpoint.EProduciuse un erro no fluxo de xestin da configuracin da seguranza.+O dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, produciuse un erro no fluxo de xestin da configuracin de seguranza. Isto podera deberse a que o dispositivo non cumpre os requisitos previos para a canle de xestin de Microsoft Defender para extremos.8Requisitos previos para Microsoft Defender para extremosEProduciuse un erro no fluxo de xestin da configuracin da seguranza.PAO dispositivo foi integrado con xito en Microsoft Defender para extremos. Con todo, Microsoft Endpoint Manager non foi configurado a travs do Centro de Administracin para permitir Microsoft Defender para extremos Configuracin de Seguridade.;Configuracin do arrendatario de Microsoft Endpoint Manager(Produciuse un problema de conectividade.O dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, produciuse un erro no fluxo de xestin da configuracin de seguranza que podera deberse a un problema de conectividade. Verifica que o dispositivo pode comunicarse cos terminais MDE.=Azure Active Directory e Microsoft Endpoint Manager endpointsFallo xeral de unin hbrida.DO dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, produciuse un erro no fluxo de xestin da configuracin de seguranza e o sistema operativo non puido realizar a unin hbrida. Consulta as ligazns para solucionar problemas de erros de unin hbrida a nivel de sistema operativo.MSolucionar problemas de dispositivos hbridos unidos a Azure Active DirectoryDesaxuste de arrendatarios.O dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, produciuse un erro no fluxo de xestin da configuracin de seguranza porque o ID de arrendatario de Microsoft Defender para extremos non coincide co ID de arrendatario de Azure Active Directory. Asegrate de que o ID de arrendatario dos servizos de dominio de Active Directory do arrendatario de Defender for Endpoint coincida co ID de arrendatario da entrada SCP do teu dominio.+Erro hbrido: punto de conexin de servizo.O dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, o rexistro do punto de conexin de servizo (SCP) non est configurado correctamente e o dispositivo non se puido unir a Azure AD. Isto podera deberse a que o SCP est configurado para unirse a Enterprise DRS. Asegrate de que o rexistro SCP apunte a AAD e que SCP estea configurado seguindo as prcticas recomendadas. Para obter mis informacin, consulte as ligazns.*Configurar un punto de conexin de servizoErro de certificado.VO dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, produciuse un erro no fluxo de xestin da configuracin de seguranza debido a un erro de certificado do dispositivo. O certificado do dispositivo pertence a un arrendatario diferente. Verificar que se seguen as mellores prcticas ao crear perfs.#Perfs de certificados de confianza(Configuracin incorrecta de AAD Connect.]O dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, produciuse un erro no fluxo de xestin da configuracin de seguranza debido a unha configuracin incorrecta en AAD Connect. Para identificar o que impide que o dispositivo se rexistre en AAD, considere executar as ferramentas de resolucin de problemas.AFerramenta de resolucin de problemas de rexistro de dispositivosPInstrucins especficas para a resolucin de problemas de Windows Server 2012 R2 Erro de DNS.O dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, produciuse un erro no fluxo de xestin da configuracin de seguranza debido a un erro de DNS. Comproba a conexin a internet e/ou a configuracin de DNS no dispositivo. A configuracin DNS non vlida pode estar no lado da estacin de traballo. Os servizos de dominio do Active Directory requiren que uses o DNS do dominio para funcionar correctamente (e non o enderezo do enrutador). Para obter mis informacin, consulte as ligazns.%Problema de sincronizacin do reloxo.O dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, produciuse un erro no fluxo de xestin da configuracin de seguranza. Verifica que o reloxo estea configurado correctamente e sincronizado no dispositivo onde se produce o erro.Fallo na descarga de polticas.O dispositivo foi incorporado correctamente en Microsoft Defender para extremos. Non obstante, o dispositivo non puido descargar as polticas de seguranza do punto final desde MEM. Verifica que o dispositivo pode comunicarse cos terminais MDE.Fallo de baixa.O dispositivo est rexistrado actualmente, pero necesario cancelar o rexistro. Non obstante, o proceso de cancelacin da inscricin non tivo xito debido a un erro transitorio. Verifica que o dispositivo pode comunicarse cos terminais MDE.!Fallo na asignacin de polticas.O dispositivo integrouse correctamente en Microsoft Defender para extremos e puido descargar as polticas de seguranza do extremo desde MEM. Non obstante, houbo un fallo durante a asignacin das plizas.As polticas informan de erros.O dispositivo integrouse correctamente en Microsoft Defender para extremos e puido descargar as polticas de seguranza do extremo desde MEM. Non obstante, houbo un fallo durante o informe das polticas ao MEM.PAmEste dispositivo non pode ser integrado no estado actual porque o seu ImageState dentro '%1' est incompleto.Este problema pode ocorrer se a imaxe do sistema operativo realizou varios intentos consecutivos de sysprep e o rexistro estaba configurado en '%1'. Contacta co soporte de Microsoft se o problema persiste.1Informacin do estado da configuracin de WindowsOO valor de ImagePath no rexistro pode ter sido alterado antes da incorporacin.|Por favor, revisa este erro e inspecciona o ImagePath (dentro de %1) para asegurarte de que apunta a un camio de %2 vlido.7Deteccin de eventos limitados de ciberdatos detectadosMDE e ConfigMgr,O dispositivo xestinase mediante Configuration Manager e Microsoft Defender para extremos. Controlar as polticas a travs de ambos os canais pode causar conflitos e resultados non desexados. Para evitar isto, as polticas de seguranza dos puntos finais deberan illarse nun nico plano de control.9Coexistencia con Microsoft Endpoint Configuration ManagerEstado da inscricin modificado"O dispositivo xestinase mediante Configuration Manager e Microsoft Defender para extremos. O dispositivo foi cancelado da inscricin na solucin de xestin da configuracin de seguranza porque o mbito de aplicacin cambiou ou porque a etiqueta de xestin MDE foi eliminada do dispositivo.A variable de ambiente do sistema %%TEMP%% (e %%TMP%%) non est definida. Isto pode causar fallos en Windows Defender e noutros compoentes do sistema que dependen dun directorio temporal.Define as variables de ambiente do sistema TEMP e TMP. O valor predeterminado %%SystemRoot%%\TEMP para contas do sistema. Verifica que o camio existe e ten os permisos axeitados.O directorio %%TEMP%% non accesible. Isto pode causar fallos nos compoentes de Windows Defender que necesitan escribir ficheiros temporais.dVerifica que exista o directorio %%TEMP%% e que a conta corrente tea permisos de lectura/escritura.O directorio %%TEMP%% est configurado como un camio non predeterminado. Un camio TEMP non estndar pode causar problemas con compoentes que asumen a localizacin predeterminada.Revisa se o camio personalizado %%TEMP%% intencionado. Se non se espera, restablece as variables do entorno do sistema TEMP e TMP ao valor predeterminado (%%SystemRoot%%\TEMP para contas do sistema).bTen en conta que o dispositivo ten varios espazos de traballo de MMA (Microsoft Monitoring Agent).MSe o dispositivo est rexistrado en Defender para Endpoint mediante a integracin de ASC (tamn coecida como Azure Defender para servidores), recomndase eliminar a rea de traballo de MDE para evitar problemas de carga de datos. Para obter mis informacin sobre a integracin de ASC con Defender para Endpoint, consulta o artigo. MDE en AzureEsta mquina non puido darse de alta por falta de permisos para a chave do rexistro HKLM_System_CurrentControlSet_Services_Sense.Isto pode ocorrer debido a interferencias de produtos de seguranza de terceiros ou se faltan permisos de control total para a conta SYSTEM en HKLM_System_CurrentControlSet_Services_Sense. Os permisos atopados para a conta SYSTEM son: %1LTen en conta que este servidor non ten instalado o axente unificado moderno.O axente unificado para servidores downlevel non est instalado neste dispositivo. Recomndase instalar o novo axente para un rendemento ptimo e capacidades de proteccin. Para mis informacin, consulte a documentacinLIncorporar os servidores Windows ao servizo Microsoft Defender para extremosYProduciuse un fallo na asignacin de polticas debido seguinte variable de ambiente: %1%O dispositivo integrouse correctamente en Microsoft Defender para extremos e puido descargar as polticas de seguranza do extremo desde MEM. Non obstante, houbo un fallo durante a asignacin das plizas. Retira calquera ruta inexistente das varibeis de contorno do sistema indicadas arriba.<Definir variables de ambiente no Panel de control do sistemaProduciuse un fallo na asignacin de polticas porque a Programacin Dinmica de Reparticin Xusta (DFSS) est activada no dispositivo.[O dispositivo integrouse correctamente en Microsoft Defender para extremos e puido descargar as polticas de seguranza do extremo desde MEM. Con todo, produciuse un erro ao asignar as polticas debido a unha limitacin da API que pode producirse cando DFSS est activado. Ponte en contacto coa Asistencia tcnica de Microsoft para obter axuda.VO dispositivo non est actualizado e non ten despregada a capacidade antisuplantacin.Asegrate de despregar o parche de seguranza recomendado para protexer o dispositivo da suplantacin. Para obter mis informacin, consulta as ligazns.1Microsoft Defender para extremos - CVE-2022-232784Microsoft Defender para extremos: anlise de ameazascO dispositivo est a executar unha versin antiga do sensor EDR de Microsoft Defender para extremosPActualiza o sensor para garantir que tes unha proteccin e estabilidade ptimas.CActualizacin de Microsoft Defender para extremos para o sensor EDREsta mquina non se instalou porque MsSense.exe fallou durante a fase de inicializacin de TelLib.dll. O erro do accidente foi: %1Isto pode ocorrer se a conta SYSTEM non ten permisos para escribir no camio esperado (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Valida as ACLs no camio e restablece os permisos desde o cartafol pai se fai falta.XO dispositivo compatible con antisuplantacin, pero anda non est rexistrado na nube.Asegrate de que a conectividade coas URL CnC de EDRCloud non estea bloqueada. Ponte en contacto co soporte tcnico de Microsoft se o problema persiste.RUnha configuracin ou dependencia est a impedir que Proteccin de rede se inicie.ORevisa esta mensaxe de erro para entender o problema de bloqueo e resolvelo: %1kOs cifrados TLS aptos non estn activados nesta mquina. Isto pode afectar a conectividade coa nube de MDE.Inspecciona os cifrados configurados (dentro de HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) para asegurarte de que inclen os cifrados mnimos requiridos para a conectividade coa nube de MDE.)Conxuntos de cifrados e requisitos de TLSlO protocolo cliente TLS 1.2 non est activado nesta mquina. Isto pode afectar a conectividade coa nube MDE.Confirma que o cliente TLS 1.2 est activado (dentro de HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).PAfOs cifrados ECDH non estn activados nesta mquina. Isto pode afectar a conectividade coa nube de MDE.Confirma que ECDH KeyExchangeAlgorithm est activado (dentro de HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).Fallou a proba bsica da URLO compoente NetworkProtection est desactivado ou fallou a proba de comprobacin de URL. Isto pode indicar a presenza dun redireccionador de rede (por exemplo, Cisco Umbrella).(BU8 3 c A AR7 4@ 0H 0 eHM3\ OT/UM BQO 0a c (%1). V/3 gO] [% a [  r<JU>@ Y6 eO4) e%U% B= :Q B %UB, a GB1W:U>eQ  aU ;HU _ 39g+# UQm @A0B%_  H?e 5BY<8 c' Y@ UB?e+F. ;)F]c:! c%T Y7WYc1S, QO W >DW7 VB ] g  @H!7Y -;eY B_/OE)a B34/  g%a .!V, e%M S-UF BRM eUB.)F(S5][ >U >UVe7a/?!+U K YUB QW W IM/FB)PAAcceso controlado a cartafoles]Non se puido cargar o mdulo mde_cfa_evaluation: os diagnsticos de CFA non estn dispoibles9Verificar a instalacin de MdeDiag e o rexistro do mduloPNon se atoparon deteccins de CFA (acceso controlado a cartafoles) nos rexistros>Non se require ningunha accin: o CFA funciona con normalidadeNAnalizronse %1 ficheiros sospeitosos para comprobar o seu estado de confianzajRevisa CfaTrustChecks.txt na sada de diagnstico para obter resultados detallados da anlise de confianzaP%1 non de confianza para CFA porque a imaxe do proceso non se coece como boa.oEngdeo lista de aplicacins permitidas ou engade unha exclusin antivirus para este ficheiro se confas nel.=CFA non confa en %1 porque o seu pai non coecido como bo.2CFA non confa en %1 porque o seu pai un script.H%1 non de confianza para CFA porque cargou un ficheiro non fiable: %2.R%1 non de confianza para CFA porque foi inxectado por un proceso non fiable: %2.;Engade unha exclusin AV para este ficheiro se confas nel.ZEngade unha exclusin antivirus para este proceso se confas nela (Exclusin de procesos).PA Proceso: %1Eventos da CFA: - Accin: %1, Razn: %2Eventos de contaminacin:: - Tipo de contaminacin: %1, Motivo da contaminacin: %2Gua: %1(%1 ocorrencias)|O GUID '%2' de ASR %1 (orixe: %3) ten espazos/tabulacins ao principio ou ao final que poden impedir que se aplique a regra.yElimine os espazos en branco iniciais e finais do GUID da regra ASR na configuracin da poltica de grupo ou do rexistro.O GUID '%2' de ASR %1 (orixe: %3) contn chaves. Os GUID deben especificarse sen chaves (por exemplo, 56a863a9-875e-4185-98a7-b882c64b5ce5).\Elimine as chaves do GUID da regra ASR na configuracin da poltica de grupo ou do rexistro.A exclusin ASR '%1' (orixe: %2) contn espazos/tabulacins ao principio ou ao final que poden impedir que a exclusin coincida.Elimine os espazos en branco iniciais e finais do camio de exclusin de ASR na configuracin da poltica de grupo ou do rexistro.O GUID '%2' de ASR %1 (orixe: %3) non un GUID vlido. Formato esperado: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (por exemplo, 56a863a9-875e-4185-98a7-b882c64b5ce5).Corrixa o GUID da regra ASR na configuracin da poltica de grupo ou do rexistro para usar un formato GUID vlido sen caracteres adicionais.O '%1' de exclusin ASR (fonte: %2) contn un segmento de directorio pai ('..'). Despois de resolver '..' o camio excludo efectivo pode ser moito mis amplo do que suxire a entrada literal, ampliando silenciosamente a exclusin mis al do seu alcance previsto.Substite a entrada de exclusin do ASR por un camio absoluto totalmente resolto que non contea segmentos '..'. As versins recentes de Microsoft Defender rexeitan entradas de exclusin non cannicas no momento da carga da configuracin.#Que Defender Diagnostic Insights?/Defender Diagnostic Insights unha ferramenta de autoaxuda de diagnstico que recolle e analiza os datos de diagnstico, e proporciona un informe para axudar a resolver problemas de rendemento das mquinas virtuais de Windows en Azure. A documentacin de Defender Diagnostic Insights para Windows %1.*Por onde comezo para revisar este informe?%Comeza coa lapela Visin xeral. Revisa as recomendacins e as ligazns para os resultados. Obtn informacin sobre como poden afectar ao rendemento e tamn sobre as prcticas recomendadas para configuracins optimizadas para o rendemento. Obter mis informacin sobre a revisin do informe %1.7Que tipo de datos recolle Defender Diagnostic Insights?RDefender Diagnostic Insights recompila informacin sobre a configuracin da mquina virtual de Windows, os discos ou os grupos de almacenamento, os contadores de rendemento, os consumidores de recursos elevados, os rexistros e varios rastrexos. Os detalles sobre o tipo de informacin que recolle Defender Diagnostic Insights estn en %1.PPPPdProduciuse un erro ao executar o mdulo LUA. xProduciuse un erro ao cargar o mdulo de ficheiro LUA. dProduciuse un erro de sintaxe no mdulo LUA. PProduciuse un erro de memoria LUA. LProduciuse un erro xeral de LUA. LProduciuse un erro de pnico LUA. |A execucin de LUA interrompeuse por un sinal de parada. Non se puideron configurar dinamicamente as instantneas da memoria dinmica para o proceso. 04VS_VERSION_INFOee?StringFileInfoj045604B0LCompanyNameMicrosoft Corporation<FileDescriptionMicrosoft Defender para o motor de diagnstico de terminaisBInternalNamedefenderdiag.dll7LegalCopyright Microsoft Corporation. Todos os dereitos reservados.ROriginalFilenamedefenderdiag.dll.muij%ProductNameMicrosoft Windows Operating System8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$TranslationVPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX(0( *H '0'10  `He0\ +7N0L0 +70 010  `He ?µ -fEUՍ-qHB)-gZ 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄0uAg=-Crf#G+u?=d7Lۚ SI1'׏B܎l=EoR ;A`<7PcI0 +710| *H m0i10  `He0R *H  A=09 +Y 010  `He To8-{^%tEAqI5S)^|j620260903180439.247Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A000-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03+PM;+0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194011Z 270517194011Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A000-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 h8=J*J=,+1>Tn9ۢ8Eӣ:DPmdAY60U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  "r! J~NW 8_5ҜCݮ~`ϰzC2ᛪS]BbA>1N1'(ZGҊѳ08뒄au ;w &#- vE D[sY$|@?2ywYV<#hdux {J(^qEz_&rTfIviz85LQ |שd\hwc07p('!x|1q'5b7BtaKژ3!*X$ m"z; 9(ɷʜ_Wkv'| 61t1#dL4sn5(M ,:ÆY1uS+3jit)C8 ݩ9~ǘݮ|LSQ(^tԓ)-3.O$~?b'MMoPdgվ4j]VL8"uK0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfM050Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A000-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+ ?tA ڑ90~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  D(0"20260903170831Z20260904170831Z0t0: +Y 1,0*0 D(000 Ey06 +Y 1(0&0  +Y  0 00  *H  o^wi(> WU&rgĤ@I` VR!or"yYA0"o|סH+b.(d~'\gzA,0F ~$;ctlE(!)۳G!QNJ'Vq\,B>6lT+zAn(MdkJ,h SʫxY=闟q~Ϭy_7]2 7lEw(1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103+PM;+0  `HeJ0 *H  1  *H  0/ *H  1" r$qZf;HL2‰/<0 *H  /1000 r#?W`>wj0CdnR00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103+PM;+0" SP/BEM2NB9Wh0  *H  GJlwj{N;ܗt<1pXj6j{JpuH.XP1&[Cpn⩠;chaw J,>+vb0TY-MKŌ りdT}s"9|Nx'n\P}ボ)=6^$U7~PqUf#N>f/O?jlnF>¯ l2% 1=eZ )!$,Rݦ4`AK_9:K|{O]wQW6.3 ,.!}*es~ ? D|d-zJAjV;_.tClhk{UX5["iEH}N`BbJ+9E͋aLrOeJp_tQЄU<:D>ź~^?^NqZZ\A` qwo|8@d z|tz^V reV/fsDSһϩ4d'5sD MƗ