MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,@0`  @(8.rdata@@.rsrc  @@X= lPPX=$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 {UMZg-゚ɘX=0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@X'p''''''''''' '0'@'P'`'p''''''''''' '0'@'P'`'p''''''''(<*+TD./1h2259=vA  Windows Server 2012 R2 skirtos trik is aalinimo instrukcijos DNS klaida..renginys skmingai prijungtas prie  Microsoft Defender , skirtos galiniams punktams. Ta iau dl DNS klaidos /vyko klaida saugos konfigkracijos valdymo procese. Patikrinkite interneto rya/ ir (arba) DNS parametrus /renginyje. Negaliojantys DNS parametrai gali bkti darbo vietos pusje. Kad  Active Directory veikts tinkamai, reikia naudoti domeno DNS, o ne kelved~io adres. Daugiau informacijos rasite nuorodose.$Laikrod~io sinchronizavimo problema..renginys skmingai prijungtas prie  Microsoft Defender , skirtos galiniams punktams. Ta iau saugos konfigkracijos valdymo sraute /vyko klaida. Patvirtinkite, kad laikrodis /renginyje, kuriame /vyko klaida, teisingai nustatytas ir sinchronizuotas.Strategijs atsisiuntimo klaida..renginys skmingai prijungtas prie  Microsoft Defender , skirtos galiniams punktams. Ta iau nepavyko atsisissti galinio punkto saugos strategijs ia MEM. Patikrinkite, ar /renginys gali palaikyti rya/ su MDE galiniais punktais.Iaregistravimo klaida..renginys dabar u~registruotas, ta iau j/ reikia iaregistruoti. Ta iau paaalinimo procesas buvo neskmingas dl trumpalaiks klaidos. Patikrinkite, ar /renginys gali u~megzti rya/ su MSGP pabaigos taakais.Strategijs priskyrimo klaida..renginys skmingai prijungtas prie  Microsoft Defender , skirtos galiniams punktams, ir galjo atsisissti galinio punkto saugos strategijas ia MEM. Ta iau priskiriant strategijas /vyko klaida.Strategijs ataskaitos klaida..renginys skmingai prijungtas prie  Microsoft Defender , skirtos galiniams punktams, ir galjo atsisissti galinio punkto saugos strategijas ia MEM. Ta iau pateikiant ataskait MEM apie strategijs kryptis /vyko triktis.PAa`io /renginio negalima /jungti dabartinje bksenoje, nes jo  ImageState viduje  %1 yra nepilna.`i problema gali kilti, jei OS atvaizdas kelis kartus ia eils band atlikti sistemos parengim, o registras nustatytas kaip '%1'. Jei problema kartojasi, kreipkits / "Microsoft" palaikymo tarnyb.& Windows srankos bksenos informacijaBRegistro reikam  ImagePath galjo bkti pakeista priea parengim.pPer~ikrkite ai klaid ir patikrinkite ImagePath (per %1), kad /sitikintumte, jog jis nurodo tinkam %2 keli.5Aptikti apriboti  Sense kibernetinis duomens /vykiaiMSGP ir ConfigMgr+.renginys valdomas naudojant  Configuration Manager ir galiniams punktams skirt  Microsoft Defender . Kontroliuojant strategijas abiem kanalais gali kilti konflikts ir nepageidaujams rezultats. Norint to iavengti, galinis punkts saugos strategijos turts bkti atskirtos / vien valdymo plokatum.CBendras buvimas kartu su  Microsoft Endpoint Configuration Manager Registracijos bksena pakeista.renginys valdomas naudojant  Configuration Manager ir galiniams punktams skirt  Microsoft Defender . .renginys buvo iabrauktas ia saugos konfigkracijos valdymo sprendimo, nes pasikeit taikymo sritis arba ia /renginio buvo paaalinta ~yma  MDE-Management .%%TEMP%% (ir %%TMP%%) sistemos aplinkos kintamieji nra apibr~ti. Tai gali sukelti  Windows Defender ir kits sistemos komponents, kurie priklauso nuo laikinojo katalogo, gedimus.Apibr~kite TEMP ir TMP sistemos aplinkos kintamuosius. Numatytoji reikam sistemos paskyroms yra %%SystemRoot%%\TEMP. Patikrinkite, ar kelias egzistuoja ir turi tinkamas teises.Katalogas %%TEMP%% nepasiekiamas. Tai gali sukelti "Windows" sargybos komponents, kurie turi raayti laikinuosius failus, triktis.ePatikrinkite, ar egzistuoja katalogas %%TEMP%% ir ar dabartin paskyra turi skaitymo / raaymo teises.%%TEMP%% katalogas nustatytas ne numatytuoju keliu. Nestandartinis TEMP kelias gali sukelti problems komponentams, kurie tikisi numatytosios vietos.Patikrinkite, ar pasirinktinis %%TEMP%% kelias yra numatytas. Jei ne, ia naujo nustatykite TEMP ir TMP sistemos aplinkos kintamuosius / numatytj reikam (%%SystemRoot%%\TEMP sistemos paskyroms).^Atkreipkite dmes/, kad /renginys turi kelias MMA ( Microsoft stebjimo agento) darbo sritis.:Jei /renginys prijungtas prie galinio punkto sargybos per ASC (dar ~inom kaip "Azure Defender" serveriams) integravim, rekomenduojama paaalinti MSGP darbo srit/, kad iavengtumte kibernetinio nusiuntimo problems. Daugiau informacijos apie ASC integravim su "Defender", skirta galiniams punktams, ~r. straipsn/.MSGP programoje  Azure p`io /renginio nepavyko parengti, nes trkksta registro rakto HKLM_System_CurrentControlSet_Services_Sense teisis.Taip gali nutikti dl tre isjs aalis saugos produkts sukeliams trikd~is arba jei SYSTEM paskyrai trkksta viss valdymo teisis HKLM_System_CurrentControlSet_Services_Sense. Aptiktos SYSTEM paskyrai nustatytos teiss: %1PAtkreipkite dmes/, kad aiame serveryje ne/diegtas modernus vieningasis agentas.Bendrasis agentas, skirtas ma~iau svarbiems serveriams, ne/diegtas aiame /renginyje. Rekomenduojama /diegti nauj agent, kad bkts u~tikrintas optimalus veikimas ir apsaugos galimybs. Daugiau informacijos rasite dokumentacijojeX.traukite  Windows serverius /  Microsoft Defender , skirt galiniams punktams, tarnybOStrategijs priskyrimo triktis /vyko dl aio (-is) aplinkos kintamojo (-sjs): %17.renginys skmingai prijungtas prie  Microsoft Defender , skirtos galiniams punktams, ir galjo atsisissti galinio punkto saugos strategijas ia MEM. Ta iau priskiriant strategijas /vyko klaida. Paaalinkite vis (-us) neegzistuojant/ (- ius) keli (-us) ia pirmiau nurodytos sistemos aplinkos kintamojo (-sjs).8Nustatykite aplinkos kintamuosius Sistemos valdymo skydecStrategijs priskyrimo klaida /vyko, nes /renginyje /jungtas  Dynamic Fair Share Scheduling (DFSS).?.renginys skmingai prijungtas prie  Microsoft Defender , skirtos galiniams punktams, ir galjo atsisissti galinio punkto saugos strategijas ia MEM. Ta iau priskiriant strategijas /vyko gedimas dl API apribojims, kurie gali atsirasti, kai /jungta DFSS funkcija. Pagalbos kreipkits /  Microsoft palaikymo tarnyb.M.renginys neatnaujintas ir jame ne/diegta apsauga nuo tapatybs suklastojimo..diekite rekomenduojam saugos patais, kad apsaugotumte /rengin/ nuo apsimetimo kitu. Daugiau informacijos rasite pateiktose nuorodose.@ Microsoft Defender , skirta galiniams punktams  CVE-2022-23278A Microsoft Defender , skirta galiniams punktams  grsmis analiz^.renginys veikia su sena  Microsoft Defender , skirta galiniams punktams, EDR jutiklio versijaHAtnaujinkite jutikl/, kad u~tikrintumte optimali apsaug ir stabilum.H Microsoft Defender , skirta galiniams punktams, EDR jutiklio naujinimasp`io kompiuterio nepavyko prijungti, nes MsSense.exe sugedo TelLib.dll inicijavimo etape. Gedimo klaida buvo: %1Taip gali nutikti, jei SISTEMOS paskyra neturi teisis raayti numatytu mararutu (ProgramData\Microsoft\"Windows" sargybos patobulinta apsauga nuo grsmis\kibernetin). Patikrinkite ACL kelyje ir, jei reikia, ia naujo nustatykite teises ia pirminio aplanko.P.renginys gali apsaugoti nuo apsimetimo kitu, bet dar neu~registruotas debesyje..sitikinkite, kad ryays su EDRCloud CnC URL nra blokuojamas. Jei problema kartojasi, kreipkits / "Microsoft" palaikymo tarnyb.DKonfigkracija arba priklausomyb neleid~ia paleisti tinklo apsaugos.^Per~ikrkite a/ klaidos praneaim, kad suprastumte blokavimo problem ir j iasprstumte: %1bPalaikomi TLS aifrai aiame kompiuteryje ne/jungti. Tai gali turti /takos ryaiui su MSGP debesimi.Patikrinkite sukonfigkruotus aifrus (esan ius HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) ir /sitikinkite, kad juose yra minimaliai reikalaujami aifrai, reikalingi ryaiui su MSGP debesimi.#`ifrs rinkiniai ir TLS reikalavimaijTLS 1.2 kliento protokolas ne/galintas aiame kompiuteryje. Tai gali turti /takos ryaiui su MSGP debesimi.Patikrinkite, ar /jungtas TLS 1.2 klientas (esantis HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).YECDH aifrai aiame kompiuteryje ne/jungti. Tai gali turti /takos ryaiui su MSGP debesimi.Patikrinkite, ar /jungtas ECDH KeyExchangeAlgorithm (esantis HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).#Pagrindinio URL tikrinimas nepavyko"NetworkProtection" komponentas iajungtas arba nepavyko jo patikrinti URL. Tai gali reikati, kad yra tinklo peradresatorius (pvz., "Cisco Umbrella").GeU7 e BK &9 =Q\ <  0 cY OB> a B B (%1). XVYB>_ a% [ /U  mJY:< @Y eS4 BRO!' c%.! >A! =[B, [Q "TeuOU\Wc.! ) [57[ Ke;U _ W!BW Y< @:=ae 8 ;;Oc cm B= YB ]geWQF. nVF]B0<@ g% S7)YAc1S, >3 3MQ8V!3 -e [ c I :?!3 BO Ba/3MQ] B3  8 cR_ , c=Q9 S-OD B[ c[g.D][ <_ ]BQ[/HT#BW_ V  YUg Q3 >3 "?M;e#Kontroliuojama prieiga prie aplanksINepavyko /kelti mde_cfa_evaluation modulio  CFA diagnostika nepasiekiama6Patikrinkite  MdeDiag diegim ir modulio registracijG}urnaluose nerasta CFA (kontroliuojamos prieigos prie aplanks) aptikims2Nereikia imtis jokis veiksms  CFA veikia /prastai5Iaanalizuota %1 /tartins fails dl patikimumo bksenosuPer~ikrkite diagnostikos iavesties fail  CfaTrustChecks.txt , kad gautumte iasamius patikimumo analizs rezultatus4%1 CFA nepasitiki, nes proceso vaizdas nra ~inomas.j.traukite fail / leid~iams programs sraa arba pridkite aio failo AV iaimt/, jei pasitikite aiuo failu.E%1 CFA nepasitiki, nes jo pirminis elementas nra ~inomas kaip geras.=%1 CFA nepasitiki, nes jos pirminis elementas yra scenarijus.2CFA nepasitiki %1, nes /kl nepatikim fail: %2.;%1 CFA nepasitiki, nes / j /djo nepatikimas procesas: %2.3Jei pasitikite aiuo failu, jam /traukite AV iaimt/.DJei pasitikite, /traukite AV iaimt/ aiam procesui (proceso iaimtis).PA Procesas: %1 CFA /vykiai: - Veiksmas: %1, prie~astis: %2 Taint /vykiai:" - TaintType: %1, TaintReason: %2Naudojimo instrukcijos: %1(pasikartojims: %1)PAuASR %1 GUID '%2' (aaltinis: %3) yra tarps / skirtuks prad~ioje arba pabaigoje, kurie gali neleisti taikyti taisykls.wPaaalinkite tarpus prad~ioje ir pabaigoje ia ASR taisykls GUID savo Grups strategijoje arba registro konfigkracijoje.ASR %1 GUID '%2' (aaltinis: %3) yra riestinis skliausts. GUID turi bkti nurodyti be skliausts (pvz., 56a863a9-875e-4185-98a7-b882c64b5ce5).oPaaalinkite riestinius skliaustus ia ASR taisykls GUID savo Grups strategijoje arba registro konfigkracijoje.sASR iaimtis  %1 (aaltinis: %2) turi tarpus arba skirtukus prad~ioje arba pabaigoje, dl ko iaimtis gali nesutapti.wPaaalinkite tarpus prad~ioje ir pabaigoje ia ASR iaimties kelio savo Grups strategijoje arba registro konfigkracijoje.ASR %1 GUID '%2' (aaltinis: %3) nra leistinas GUID. Tiktinas formatas: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (pvz., 56a863a9-875e-4185-98a7-b882c64b5ce5).PAPataisykite ASR taisykls GUID savo Grups strategijoje arba registro konfigkracijoje, kad naudotumte galiojant/ GUID format be papildoms simbolis.ASR iaskyrimo  %1 (aaltinis: %2) yra pirminio katalogo ( .. ) segmentas. Iasprendus  .. , veiksmingas iaskirtas kelias gali bkti daug platesnis, nei rodo pa~odinis /raaas, ir tyliai iaplsti iaimt/ u~ numatytos apimties ribs.Pakeiskite ASR iaimties /raa / visiakai iasprst absoliutsj/ keli, kuriame nra  .. segments. Naujausios  Microsoft Defender versijos atmeta nepagrindinius iaim is /raaus konfigkracijos /klimo metu.PA)Kas yra  Defender diagnostikos /~valgos? Defender diagnostikos /~valgos yra savarankiakas diagnostikos /rankis, kuris renka ir analizuoja diagnostinius duomenis bei pateikia ataskait, padedan i sprsti  Windows virtualiosios maainos veikimo problemas  Azure .  Defender diagnostikos /~valgs  Windows dokumentacija yra %1.(Nuo ko pradti per~ikrti ai ataskait?Pradkite nuo skirtuko Ap~valga. Per~ikrkite rekomendacijas ir iavads saitus. Su~inokite, kaip jie gali paveikti veikim, taip pat apie geriausi efektyvumo optimizavimo konfigkravimo praktik. Su~inokite daugiau apie ataskaitos per~ikr %1.7Kokius duomenis renka  Defender diagnostikos /~valgos?$ Defender diagnostikos /~valgos renka informacij apie  Windows VM, disks ar saugyklos telkinis konfigkracij, naaumo skaitiklius, didelius iateklis vartotojus, ~urnalus ir /vairius sekimus. Iasami informacija apie tai, kokio tipo duomenys renkami  Defender diagnostikos /~valgose, yra %1.PAPPPP,LVykdant LUA modul/ /vyko klaida. X.keliant LUA failo modul/ /vyko klaida. T.vyko sintakss klaida LUA modulyje. @.vyko LUA atminties klaida. @.vyko LUA bendroji klaida. <.vyko LUA panikos klaida. \LUA vykdym nutrauk sustabdymo signalas. Nepavyko dinamiakai sukonfigkruoti proceso netvarkos momentinis kopijs. <4VS_VERSION_INFOee?StringFileInfov042704B0LCompanyNameMicrosoft CorporationHFileDescription Microsoft Defender , skirtos galiniams punktams, diagnostikos variklisBInternalNamedefenderdiag.dll/LegalCopyright Microsoft Corporation. Visos teiss ginamos.ROriginalFilenamedefenderdiag.dll.muip(ProductNameOperacin sistema  Microsoft Windows 8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$Translation'PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPAD@(0(0 *H (!0(10  `He0\ +7N0L0 +70 010  `He `+qչ/46X94@ )0p0X3#]p&5#0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183932Z 270429183932Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 0D{2:ni* Nen0}̀<"1&Ln2՞qRL@ɂ`wqFȢ*^?R)hZK+VL^[DEo>2- sS Bκpc-ST@,7nFG/dȲ{0Eb_yI O-x\'6& Exry^o6HkKüC<%⽁JWրRF 1ȂlӜDŽ> 2I(9_PGf=D|%Xt# c͔:eڹAu9DྭnI;[B yqՒlu00U0U%0 +7 +0Uy_ST$0TUM0KI0G1-0+U $Microsoft Ireland Operations Limited10U 500446+5079250U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  HVd!7Lɠ({8GMbqѣM< ]"eO]uǜUS! i6U4Y$/5Vu|:S aƖ{ctb}KaBTG sh;ZĘ-+T $I<-hlE6[yp+GrܫD$"=KXpTm>|mq0pw@nZ`5XL(H .V0[${"@SIkc>6-dsP$9n$'jJ.L(yM003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄ 'vK¡amA#ښ 0#[֣*P̛%8k.v'(جb[*s x x ќeo{(v9q)P-W̭)$com:Z']%f?aL褡0 +710 *H 010  `He0Z *H  IE0A +Y 010  `He [SC,~f| Zn͡rej:IC20260903180539.791Z0٤01 0 UUS10U Washington10URedmond10U Microsoft Corporation1-0+U $Microsoft Ireland Operations Limited1'0%U nShield TSS ESN:431A-05E0-D9471%0#UMicrosoft Time-Stamp Service0(03K8~90  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 250814184833Z 261113184833Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1-0+U $Microsoft Ireland Operations Limited1'0%U nShield TSS ESN:431A-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 h\ZL;/BTu$jNDd w%s܈XZ;hֲsyqPpʳR9/u+`,[}"ԟ#dC[ٗ>Ϡ"6o(ut!H Plhy,VM{7TZُW18PmذrfܶmK0 eSp`vTTh |Ét$ђot#ppmeCTY{vxby+E !LX=fЏw8ʷ/3\1A|^(M.˜~&gR3M@鍂gM~݉ [0X7J}IJ]I0E0UYq4Ff }ي7]0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  ),>G1TZMfqxddy0û)x7&lIy qREk'_qmZ]-aJz:O|)S HХ =CWOIMw~^ΪbCz(.9@xX"rP >8ejAu:CN{?'\\ g3.{H>v  C= ΄፼8h+oĕ`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfY0A0٤01 0 UUS10U Washington10URedmond10U Microsoft Corporation1-0+U $Microsoft Ireland Operations Limited1'0%U nShield TSS ESN:431A-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+_:~/F,GV@y?0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  D%0"20260903141813Z20260904141813Z0w0= +Y 1/0-0 D%0 D00 EQ06 +Y 1(0&0  +Y  0 00  *H  6=f5tP{[J`S]ݕh>#˝G<UqQ1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103K8~90  `HeJ0 *H  1  *H  0/ *H  1" +c}鏔Q00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103K8~90" b|fqNݦTn_~hȦ<ϳ?0  *H  9>R">ܲ'9_=O6(ZPO3 ;<)o q鴇J7cFQ/Þ},|OVksƦoH|֊^9ZFW#>N0 >2B4QnhG:Eac>窊PbIIG5 zmK3( \(_EM>#.Ҳ-sjsغNǸ-ΠU0L} RV^tT2Gpzڶ;"#$+^ThڛQ]^S}L?[% -u*,&[jaRYxl2a>#٤ f Ok? m-ŕR-1{拺& 8>ᜲ { 4? sFOGiKlA[KZvRMˡBaa(j3 ru dL{XwD