MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,,P` p(.@(8.rdata@@.rsrc0 *@@X= lPPX=$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 {UMZg-゚ɘX=0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@Xp 0@P`p 0@P`p'(*(,8.022tL385 9p=bd@C^tEtVTfhlZry.tz  \H,t~THb` x8" @+4t,30@8@pDD,MUISE "ƚaֶn MUI nl-NLhierGeen problemen gevonden.+Geen gedetailleerde informatie beschikbaar.Ondersteunende gegevens: Impactniveau Bevinding Aanbeveling VerwijzingenFeedback CategorieAnalyseFout Waarschuwing InformatiefNavigatie in-/uitschakelen*Diagnostisch rapport van Defender Insights OverzichtNetwerkcommunicatie Implementatie OnboardingStatusUpToDatePrestatieproblemenConfiguratieproblemenCFAHelpASRN.v.t.Niet geconfigureerd%1 urenElke dagZondagMaandagDinsdagWoensdag DonderdagVrijdagZaterdagNooitNetwerkcommunicatietestsMDE-implementatietestsTests voor onboarding van MDEMDE-functiestatustestsActuele tests voor MDEPrestatietestsConfiguratietests(CFA-tests (gecontroleerde mappentoegang)PA4ASR-tests (Kwetsbaarheid voor aanvallen verminderen) Uitgeschakeld BlokkerenAuditNiet beschikbaarJANEE%1-service niet aanwezigNiet beschikbaarOnbekende status VerwerkenBestandWordt uitgevoerdGestopt OnderbrokenIn behandeling nemenIn behandeling stopzettenIn behandeling voortzettenIn behandeling onderbrekenOnbekend OpstartenSysteem Automatisch Handmatig UitgeschakeldNormaalPassieve modusPassieve SxS-modusEDR-blokkeringsmodusPassieve controlemodus Niet actief Bevindingen BevindingenEKlik op de analysekoppeling om de details van de bevindingen te zien.PAMachine-informatieMachine-informatieVMNameVMSize VMLocationSubscriptionId ResourcegroepVmId OSVersion Aantal kernenAantal logische processorsThreads per kernFysiek geheugenLocatie PageFilePageFile huidig gebruikPageFile toegewezen basismetingPiekgebruik van PageFileDomein waaraan is deelgenomenAzure AD toegevoegdToegetreden tot werkplekAzure AD-apparaat-idInschrijvingsstatus"Architectuur van besturingssysteemSysteemopstarttijdSysteem-brede WinHTTP-proxy'Apparaat is ingeschreven bij AAD en MEM>Apparaat is niet ingeschreven en is nooit ingeschreven geweest%Apparaat wordt beheerd door MDM-agent&Apparaat wordt beheerd door SCCM-agent3Configuratieprobleem met Microsoft Endpoint Manager Algemene foutVerbindingsprobleem0Apparaat was ingeschreven en is nu uitgeschrevenApparaat wacht op uitschrijvingBeleidstoewijzingsfoutBeleidsrapportage mislukt#Algemene fout bij hybride deelnemenTenant komt niet overeen%Hybride fout - ServiceverbindingspuntCertificaatfout%Onjuiste configuratie van AAD ConnectDNS-foutProbleem met kloksynchronisatieMDE en ConfigMgrLaatste check-inpogingLaatste geslaagde check-in#Laatste geslaagde telemetrie-upload3Netwerkbeveiliging supportedUris (laatst gewijzigd)>CustomSupportedUris voor Netwerkbeveiliging (laatst gewijzigd)EDRSense-informatieVersie van SenseStatus van Sense-serviceOrganisatie-id Apparaat-id/GUID van anti-adresvervalsingsstatus (spoofing)DiagTrack (UTC) servicestatusAMogelijkheid voor anti-adresvervalsing (spoofing) gemplementeerdConfiguratieversie van SenseMachineAuth-idStartType van Sense-service Locatie datacentrum van apparaat4Apparaat aangemeld via gestroomlijnde connectiviteit'Microsoft-account Aanmeldhulp starttypePA Defender AVDefender AV-informatieStatus van service Defender AVDefender AV-platformversie-Versie van Defender AV-beveiligingsinformatieVersie van Defender AV-engineDefender AV-modus#Defender AV SSLOptions-configuratieDefender AV-proxyconfiguratie.Status van service Windows-beveiligingscentrum&Status Windows Security Health-service,Status van service Defender-netwerkinspectie*Status van service Microsoft Defender Core1Defender is beschermd tegen onrechtmatig wijzigen$Bron Defender-manipulatiebeveiliging-Uitsluitingen Defender-manipulatiebeveiligingSmartLocker-modusDefender Anti-Spyware!Defender NetwerkbeveiligingsmodusPAControleer uw netwerkconfiguratie en zorg ervoor dat de vereiste URL's niet worden geblokkeerd. Raadpleeg voor meer informatie: %1 ServiceURLszDe testverbinding met de URL's van de Microsoft Defender voor Eindpunt-cloudservice (CnC) is voltooid. %1 met resultaat %2De testverbinding met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (CnC) is mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2Alle testverbindingen met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (Eindpunt) zijn mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2{De testverbinding met de URL's van de Microsoft Defender voor Eindpunt (Cyber)cloudservice is voltooid. %1 met resultaat %2De testverbinding met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (Cyber) is mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2Alle testverbindingen met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (Cyber) zijn mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2}De testverbinding met de URL's van de Microsoft Defender voor Eindpunt (AutoIR)-cloudservice is voltooid. %1 met resultaat %2De testverbinding met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (AutoIR) is mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2Alle testverbindingen met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (AutoIR) zijn mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2De testverbinding met de URL's van de cloudservice Microsoft Defender voor Eindpunt (SampleUpload) is voltooid. %1 met resultaat %2De testverbinding met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (SampleUpload) is mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2Alle testverbindingen met de cloudservice-URL's van Microsoft Defender voor Eindpunt (SampleUpload) zijn mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2De testverbinding met de URL's van de Microsoft Defender voor Eindpunt (MdeConfigMgr)-cloudservice is voltooid. %1 met resultaat %2De testverbinding met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (MdeConfigMgr) is mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2Alle testverbindingen met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (MdeConfigMgr) zijn mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2|De testverbinding met de URL's van de cloudservice Microsoft Defender voor Eindpunt (OneDs) is voltooid. %1 met resultaat %2De testverbinding met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (OneDs) is mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2Alle testverbindingen met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (OneDs) zijn mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2PDe certificaatvalidatie voor de Defender voor Eindpunt-cloudservice is voltooid.%Certificaatintrekking is niet getest.XCloudconnectiviteit kan worden benvloed door fouten bij het intrekken van certificaten.Zorg ervoor dat de volgende URL's niet worden geblokkeerd: %1 en %2. Raadpleeg %3 voor meer informatie. Raadpleeg %4 voor gedetailleerde foutinformatie.SDe testverbinding met de cloudservice van Microsoft Defender Antivirus is voltooid.RDe testverbinding met de cloudservice van Microsoft Defender Antivirus is mislukt.^Als Microsoft Defender Antivirus jouw primaire antivirusoplossing is of je hebt ervoor gekozen om EDR-blokkeringsmodus in te schakelen, zorg er dan voor dat verbindingen met AV-cloud-URL's niet worden geblokkeerd. Raadpleeg voor meer informatie: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus0Huidige netwerkverbinding heeft geen datalimiet.2Huidige netwerkverbinding heeft een datalimiet. %1Netwerken met datalimiet kunnen de functionaliteit in Defender MAPS-communicatie beperken, er worden bijvoorbeeld geen aanvragen voor handtekeningen voor noodgevallen verzonden (vereist voor aangepaste indicatoren naast handtekeningen voor noodgevallen).ApproachingDataLimit: %1OverDataLimit: %1 Roaming: %1NetworkCostType: %1De testverbinding met de URL's van de cloudservice Microsoft Defender voor Eindpunt (ECS-configuratie) is voltooid. %1 met resultaat %2PDe testverbinding met de cloudservice van Microsoft Defender voor Eindpunt (ECS-configuratie) heeft HTTP 502 - Ongeldige gateway geretourneerd. Dit is een bekend onregelmatig probleem met de Azure Application Gateway en kan vanzelf worden opgelost. Voer de controle opnieuw uit als dit probleem zich blijft voordoen. %1 met resultaat %2Alle testverbindingen met de URL's van de cloudservice van Microsoft Defender voor Eindpunt (ECS-configuratie) zijn mislukt. De test is mislukt voor de volgende URL: %1 met resultaat %2Als u MDE Security Configuration Management wilt inschakelen, raadpleegt u de volgende documentatie voor de lijst met vereisten.Ondersteunde platformsvHet apparaat beschikt niet over het minimale patchniveau voor onboarding van MDE Security Configuration Management: %1Op het apparaat is de functie Active Directory Name Services genstalleerd. Ondersteuning voor domeincontrollers is momenteel beschikbaar als preview-versie en vereist aanvullende configuratie.wRaadpleeg de volgende documentatie als u MDE Security Configuration Management voor domeincontrollers wilt inschakelen.DGebruik van beheer van beveiligingsinstellingen op domeincontrollersOp het apparaat wordt een 32-bits besturingssysteem uitgevoerd, wat niet wordt ondersteund voor onboarding van MDE Security Configuration Management.PAhHet besturingssysteem van het apparaat wordt niet ondersteund door MDE en kan niet worden toegevoegd: %1FRaadpleeg dit artikel voor een lijst met ondersteunde Windows-versies.M%1 op dit apparaat wordt niet uitgevoerd op het verwachte beveiligingsniveau.Raadpleeg deze documentatie voor meer informatie over PPL-beveiliging en waarom deze van cruciaal belang is. Neem contact op met Microsoft Ondersteuning als het probleem zich blijft voordoen.PPLDe servereditie met alleen Hyper-V die op dit apparaat is genstalleerd, wordt niet ondersteund door MDE en kan niet worden onboarded: %1^Raadpleeg de door MDE ondersteunde documentatie voor een lijst met ondersteunde serveredities.Ondersteunde Windows-versiesMDE Sense-serviceMDE AV Windefend-service"Windows-beveiligingsservice WscSvcWindows SecurityHealth-service'MDE Netwerkbeveiliging WdnisSvc-serviceMDE Defender Core-servicePA+Raadpleeg het artikel voor meer informatie.Houd er rekening mee dat deze computer wordt uitgevoerd met een verouderde versie van Defender Platform. Platformversies ouder dan N-2 worden niet meer ondersteund.'Platform Microsoft Defender-antimalwareHoud er rekening mee dat deze computer draait op een verouderde versie van het Defender Antivirusprogramma. Nadat een nieuwe pakketversie is uitgebracht, wordt de ondersteuning voor de vorige twee versies beperkt tot alleen technische ondersteuning. Versies die ouder zijn dan die in deze sectie worden vermeld en die alleen worden aangeboden voor technische ondersteuning bij het uitvoeren van upgrades.&Microsoft Defender Antivirus-programmaHoud er rekening mee dat deze computer wordt uitgevoerd met een verouderde versie van Security Intelligence. Het wordt aanbevolen om de meest recente versie van beveiligingsinformatie toe te passen om optimale beveiliging en compatibiliteit te garanderen.$Microsoft Defender Antivirus-updatesPA9Hoog CPU-gebruik wordt waargenomen door Sense NDR-verkeerNProbeer de Sense EDR-uitzonderingen toe te passen op de volgende processen: %1PAHoog CPU-gebruikDMDE-platform ervaart hoog geheugengebruik met de huidige MDE-versiesHoog geheugenverbruikMDE-platform updatefoutenMDE-engine updatefoutenMDE-handtekeningupdatefoutenODe MDE-handtekeningupdate is mislukt omdat er al een exemplaar wordt uitgevoerd{Wachten op alle processen Exemplaren van MpSigStub.exe afgesloten voordat u opnieuw probeert de handtekening bij te werken.RMDE Windefend-service kan niet worden genitialiseerd en is vastgelopen in fase %1Start de machine opnieuw op en werk bij naar het nieuwste Defender-platform. Blijft het probleem bestaan, meld het dan aan Microsoft.MMDE Windefend-service kan niet worden afgesloten en is vastgelopen in fase %1oWerk bij naar het nieuwste Defender-platform en rapporteer aan Microsoft als het probleem zich blijft voordoen.YMDE-uitsluiting verwijst naar omgevingsvariabel(en) (%1) die geen systeemvariabelen zijn.gControleer je uitsluitingen: '%1' om zeker te zijn dat ze naar de juiste omgevingsvariabelen verwijzen.-Kan Windows Defender-voorkeuren niet ophalen.}Als u het configuratiebeheer van het MDE-apparaat wilt implementeren, raadpleegt u het volgende artikel voor meer informatie.NControleer of de Windows Defender-service wordt uitgevoerd en toegankelijk is.:Microsoft Defender Antivirus configureren met GroepsbeleidVereisten voor connectiviteitGHybride Azure Active Directory join configureren voor beheerde domeinenM365-beveiligingsportalPApLos problemen met onboarding op die te maken hebben met beveiligingsbeheer voor Microsoft Defender voor Eindpunt!Standaard MDE-beleidsregelsleutel$Standaard MDE Sensor Service-sleutel%Standaardpad voor MDE Cache-directoryStandaard MDE Cyber-mappadStandaardpad voor MDE-directory%Standaardpad voor MDE ProgramData-map$Standaardpad voor MDE Temp-directory%Standaardpad voor MDE Trace-directoryVerwijder de registersleutels met betrekking tot AntiSpoofing om het apparaat te dwingen een nieuwe persoonlijke sleutel te genereren en zich opnieuw te registreren. Voer de opdracht %1 uitEr is niets te doen. Tijdens de periode vanaf het begin van de Cyberthrottling-gebeurtenis stroomde er geen cyberdata naar het MDATP-portal.Dit apparaat heeft geprobeerd onboarding uit te voeren via de MMA-agent (Microsoft Monitoring Agent), maar dit is mislukt omdat onboarding met deze methode niet wordt ondersteund.Raadpleeg onze onlinedocumentatie voor informatie over de methode voor onboarding die geschikt is voor het besturingssysteem van dit apparaat.(Ondersteunde MDE Onboarding-configuratie:De computer is gekoppeld aan een specifieke AAD-tenant-id.Zorg ervoor dat de AAD-tenant-id van uw MDE-tenant overeenkomt met de SCP-tenant-id die hierboven wordt vermeld. Als u de identificatie van uw MDE-tenant wilt bekijken, raadpleegt u de M365-beveiligingsportalPAUHet apparaat ondersteunt anti-adresvervalsing (spoofing) en is in een stabiele staat.NSharedSignatureRoot is geconfigureerd en toegankelijk voor het SYSTEM-account./SharedSignatureRoot-configuratie lijkt normaal.OSharedSignatureRoot-registerwaarde is niet geconfigureerd of niet toegankelijk.dDit is informatief - controleer of SharedSignatureRoot-configuratie wordt verwacht voor uw omgeving.8Configuratie van het schema voor handtekeningupdates: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2pControleer de instellingen voor het schema voor het bijwerken van handtekeningen, indien nodig voor uw omgeving.=Geplande scans configureren voor Microsoft Defender Antivirus.SignatureDefinitionUpdateFileSharesSources: %1oControleer indien nodig de instellingen voor bronnen voor het delen van handtekeningbestanden voor uw omgeving.SignatureFallbackOrder: %1eControleer de instellingen voor de volgorde van handtekeningterugval indien nodig voor jouw omgeving.Deze computer heeft een beleid dat alleen domeingebaseerde vertrouwde uitgevers toestaat. Dit kan de MDE-sensor verstoren, die certificaten moet installeren in het archief van vertrouwde uitgevers.Raadpleeg het artikel voor meer informatie. Verwijder de bijbehorende groepsbeleidsconfiguratie om onverwachte problemen te voorkomen: lokale Authenticode-vlaggen= %1, GP Authenticode-vlaggen = %2.TrustedPublishersPA[Kan SCP (Service Connection Point) niet lezen uit de Active Directory-configuratiepartitie.GSCP (Service Connection Point) bevat niet-ondersteunde configuratie: %1HService Connection Point (SCP) bevat een niet-ondersteunde configuratie.Het apparaat kan niet worden toegevoegd aan Azure AD omdat de SCP-record is ingesteld om het apparaat te koppelen aan Enterprise DRS.fSCP (Service Connection Point) is niet geconfigureerd in de configuratiepartitie van Active Directory.iKan geen verbinding maken met de domeincontroller om SCP-gegevens (Service Connection Point) op te halen.pEr is een verschil tussen de AAD-tenant-id van uw MDE-tenant en de tenant-id in de SCP-vermelding van uw domein.Zorg ervoor dat de AAD-tenant-id van uw MDE-tenant overeenkomt met de SCP-tenant-id die hierboven wordt vermeld. Raadpleeg de documentatie om uw MDE-tenantidentificatie te bekijken.qHet apparaat wordt beheerd door de SCCM-agent en wordt niet beheerd door de beheeroplossing voor MDE-beveiliging.Configuration Manager wordt erkend als de enige instantie voor beveiligingsbeheer. Defender voor Eindpunt zal geen beveiligingsinstellingen beheren op apparaten die al worden beheerd door Configuration Manager. Als je dit gedrag wilt wijzigen, moet je de beveiligingsinstellingen beheren instellen door de wisselknop Configuration Manager op Uit te zetten. Raadpleeg de volgende documentatie voor aanvullende informatie.ZHet apparaat ondersteunt anti-adresvervalsing (spoofing), maar niet in een stabiele staat.Raadpleeg de richtlijnen in het volgende artikel. Neem contact op met Microsoft Ondersteuning als het probleem zich blijft voordoen.1Microsoft Defender voor Eindpunt - CVE-2022-232783Microsoft Defender voor Eindpunt - DreigingsanalyseStandaardpaden ontbreken: %1.Controleer of de genoemde ontbrekende paden bestaan en niet zijn hernoemd. Mogelijk moet u de ontbrekende map(pen) maken met systeemcontext.PATOnboarding van dit apparaat via Microsoft Endpoint Configuration Manager is mislukt.Dit probleem kan optreden als de registersleutel %1 ontbreekt uit: %2. Voor het maken van de ontbrekende registersleutel kunt u het volgende gebruiken: %3=Het apparaat rapporteert aan een verlopen organisatie-id: %1.nU moet het apparaat offboarden bij deze organisatie en het vervolgens onboarden bij uw huidige organisatie. Neem contact op met Microsoft Ondersteuning als u geen toegang hebt tot het offboarding-script met de vermelde OrgID. Opmerking: als u de huidige organisatie-id wilt weergeven, gaat u naar de MDE-portal en klikt u op de gebruikersnaam in de rechterbovenhoek.BeveiligingscentrumHet apparaat heeft de fout 'De persoonlijke sleutel voor het certificaat voor clientverificatie wordt geladen' in het OpsMgr-logboek.Verwijder MMA (Microsoft Monitoring Agent) en installeer het opnieuw op dit apparaat en controleer of het probleem zich blijft voordoen.FDe lokale tijd op het apparaat komt niet overeen met de tijd in Azure.Controleer of de lokale systeemtijd juist is en of de juiste tijdzone is ingesteld. Als dit apparaat lid is van een domein, moet u ervoor zorgen dat de Windows Time-service wordt uitgevoerd en het apparaat is gesynchroniseerd met uw domeintijd. Raadpleeg het artikel voor meer informatie over het configureren en beheren van tijdsynchronisatie om ervoor te zorgen dat de lokale tijd in BIOS nauwkeurig is. WindowsTime]Op het apparaat wordt een oudere versie uitgevoerd van System Center Endpoint Protection: %1.Voer een upgrade uit naar de nieuwste beschikbare versie om compatibiliteit te garanderen en toe te staan dat malwaredetecties worden geregistreerd in het Defender voor Eindpunt-beveiligingsportal.EEr is een fout opgetreden in de beveiligingsconfiguratiebeheerstroom. Het apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. Er is echter een fout opgetreden in de beveiligingsconfiguratiebeheerstroom. Dit kan komen doordat het apparaat niet voldoet aan de vereisten voor het beheerkanaal van Microsoft Defender voor Eindpunt./Vereisten voor Microsoft Defender voor EindpuntEEr is een fout opgetreden in de beveiligingsconfiguratiebeheerstroom.De onboarding van het apparaat naar Microsoft Defender voor Eindpunt is voltooid. Microsoft Endpoint Manager is echter niet geconfigureerd via het Beheer Center om de beveiligingsconfiguratie van Microsoft Defender voor Eindpunt toe te staan.-Microsoft Endpoint Manager-tenantconfiguratie)Er is een verbindingsprobleem opgetreden. Het apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. Er is echter een fout opgetreden in de beveiligingsconfiguratiebeheerstroom die mogelijk wordt veroorzaakt door een verbindingsprobleem. Controleer of het apparaat kan communiceren met MDE-eindpunten.CEindpunten van Azure Active Directory en Microsoft Endpoint ManagerAlgemene fout bij hybride join.#Het apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. Er is echter een fout opgetreden in de beveiligingsconfiguratiebeheerstroom en het besturingssysteem kan hybrid join niet uitvoeren. Raadpleeg de koppelingen voor het oplossen van hybrid join-fouten op besturingssysteemniveau.GLos problemen op met hybride Azure Active Directory-verbonden apparatenTenant komt niet overeen.Het apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. Er is echter een fout opgetreden in de beveiligingsconfiguratiebeheerstroom omdat de tenant-id van je Microsoft Defender voor Eindpunt niet overeenkomt met je Azure Active Directory tenant-id. Zorg ervoor dat de Azure Active Directory tenant-id van je Defender voor Eindpunt-tenant overeenkomt met de tenant-id in de SCP-vermelding van je domein.&Hybride fout - Serviceverbindingspunt.Het apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. De Service Connection Point (SCP)-record is echter niet correct geconfigureerd en het apparaat kon niet worden toegevoegd aan Azure AD. Dit kan komen doordat de SCP is ingesteld om deel te nemen aan Enterprise DRS. Zorg dat de SCP-record verwijst naar AAD en dat SCP is geconfigureerd volgens best practices. Raadpleeg de koppelingen voor meer informatie.&Configureer een serviceverbindingspuntCertificaatfout.<Het apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. Er is echter een fout opgetreden in de beveiligingsconfiguratiebeheerstroom vanwege een apparaatcertificaat-fout. Het apparaatcertificaat behoort tot een andere tenant. Bevestig dat de aanbevolen procedures worden gevolgd bij het maken van profielen.Vertrouwde certificaatprofielenPA&Onjuiste configuratie van AAD Connect.JHet apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. Er is echter een fout opgetreden in de beveiligingsconfiguratiebeheerstroom vanwege een onjuiste configuratie in AAD Connect. Als je wilt identificeren wat verhindert dat het apparaat zich registreert bij AAD, gebruik dan de hulpprogramma's voor probleemoplossing.<Hulpprogramma voor probleemoplossing bij apparaatregistratieGVoor Windows Server 2012 R2 speciale instructies voor probleemoplossing DNS-fout.Het apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. Er is echter een fout opgetreden in de beveiligingsconfiguratiebeheerstroom vanwege een DNS-fout. Controleer de internetverbinding en/of DNS-instellingen op het apparaat. De ongeldige DNS-instellingen bevinden zich mogelijk aan de kant van het werkstation. Active Directory vereist dat je domein-DNS gebruikt voor een goede werking (en niet het adres van de router). Raadpleeg de koppelingen voor meer informatie. Probleem met kloksynchronisatie.Het apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. Er is echter een fout opgetreden in de beveiligingsconfiguratiebeheerstroom. Bevestig dat de klok correct is ingesteld en gesynchroniseerd op het apparaat waar de fout optreedt.Beleidsdownload mislukt.Het apparaat is toegevoegd aan Microsoft Defender voor Eindpunt. Het apparaat kon echter beveiligingsbeleid voor eindpunten van MEM niet downloaden. Controleer of het apparaat kan communiceren met MDE-eindpunten.Mislukte uitschrijving.Het apparaat is momenteel ingeschreven, maar moet worden uitgeschreven. Het uitschrijvingsproces is echter mislukt vanwege een tijdelijke fout. Controleer of het apparaat kan communiceren met MDE-eindpunten.Beleidstoewijzingsfout.De onboarding van het apparaat naar Microsoft Defender voor Eindpunt is voltooid en heeft het eindpuntbeveiligingsbeleid van MEM gedownload. Er is echter een fout opgetreden tijdens de toewijzing van beleid.Beleidsrapportage mislukt.De onboarding van het apparaat naar Microsoft Defender voor Eindpunt is voltooid en heeft het eindpuntbeveiligingsbeleid van MEM gedownload. Er is echter een fout opgetreden bij het rapporteren van het beleid aan MEM.jDit apparaat kan niet worden onboarded in de huidige status omdat de ImageState binnen '%1' onvolledig is.Dit probleem kan optreden als het OS-image meerdere opeenvolgende sysprep-pogingen heeft uitgevoerd en het register is ingesteld op '%1'. Neem contact op met Microsoft Ondersteuning als het probleem zich blijft voordoen.#Windows-installatiestatusinformatie[De ImagePath-waarde in het register is mogelijk gewijzigd voordat de onboarding plaatsvond.sControleer deze fout en inspecteer het ImagePath (binnen %1) om zeker te zijn dat het naar een geldig %2-pad wijst.6Gedetecteerde vertraagde cyberdatagebeurtenissen SenseMDE en ConfigMgrHet apparaat wordt beheerd met Configuration Manager en Microsoft Defender voor Eindpunt. Het beheren van beleid via beide kanalen kan conflicten en ongewenste resultaten veroorzaken. Om dit te voorkomen, moet beveiligingsbeleid voor eindpunten worden gesoleerd tot n besturingsvlak.:Co-existentie met Microsoft Endpoint Configuration ManagerInschrijvingsstatus gewijzigd*Het apparaat wordt beheerd met Configuration Manager en Microsoft Defender voor Eindpunt. De registratie van het apparaat bij de oplossing voor beveiligingsconfiguratiebeheer is ongedaan gemaakt omdat het afdwingingsbereik is gewijzigd of omdat de MDE-Management-tag van het apparaat is verwijderd.De systeemomgevingsvariabele %%TEMP%% (en %%TMP%%) is niet gedefinieerd. Dit kan problemen veroorzaken in Windows Defender en andere systeemonderdelen die afhankelijk zijn van een tijdelijke map.Stel de TEMP- en TMP-systeemomgevingsvariabelen in. De standaardwaarde is %%SystemRoot%%\TEMP voor systeemaccounts. Controleer of het pad bestaat en de juiste machtigingen heeft.De map %%TEMP%% is niet toegankelijk. Hierdoor kunnen fouten optreden in Windows Defender-onderdelen die tijdelijke bestanden moeten schrijven.`Controleer of de map %%TEMP%% bestaat en of het huidige account lees-/schrijfmachtigingen heeft.De map %%TEMP%% is ingesteld op een niet-standaardpad. Een niet-standaard TEMP-pad kan problemen veroorzaken met onderdelen die van de standaardlocatie uitgaan.PAControleer of het aangepaste %%TEMP%%-pad de bedoeling is. Is dat niet het geval, stel dan de TEMP- en TMP-systeemomgevingsvariabelen opnieuw in op de standaardwaarde (%%SystemRoot%%\TEMP voor systeemaccounts).QLet op, het apparaat heeft meerdere MMA (Microsoft Monitoring Agent) werkruimtes.<Als het apparaat is toegevoegd aan Defender voor Eindpunt via ASC-integratie (ook wel Azure Defender voor servers) genoemd, wordt het aanbevolen om de MDE-werkruimte te verwijderen om problemen met cyberuploads te voorkomen. Raadpleeg het artikel voor meer informatie over ASC-integratie met Defender voor Eindpunt. MDE in AzureOnboarding van deze computer is mislukt vanwege ontbrekende machtigingen voor registersleutel HKLM_System_CurrentControlSet_Services_Sense.Dit kan gebeuren door interferentie van beveiligingsproducten van derden of als de SYSTEM-account geen volledige beheersrechten heeft voor HKLM_System_CurrentControlSet_Services_Sense. De gevonden machtigingen voor het SYSTEM-account zijn: %1XHoud er rekening mee dat op deze server de moderne uniforme agent niet is genstalleerd.Unified agent voor downlevel-servers is niet genstalleerd op dit apparaat. Het wordt aanbevolen om de nieuwe agent te installeren voor optimale prestaties en beveiligingsmogelijkheden. Raadpleeg de documentatie voor meer informatieIWindows-servers onboarden bij de service Microsoft Defender voor EindpuntYEr is een beleidstoewijzingsfout opgetreden vanwege de volgende omgevingsvariabele(n): %1'De onboarding van het apparaat naar Microsoft Defender voor Eindpunt is voltooid en heeft het eindpuntbeveiligingsbeleid van MEM gedownload. Er is echter een fout opgetreden tijdens de toewijzing van beleid. Verwijder alle niet-bestaande paden uit de bovenstaande systeemomgevingsvariabele(n).QOmgevingsvariabelen instellen in het onderdeel Systeem van het ConfiguratieschermoHet toewijzen van beleid is mislukt omdat Dynamic Fair Share Scheduling (DFSS) is ingeschakeld op het apparaat.VDe onboarding van het apparaat naar Microsoft Defender voor Eindpunt is voltooid en heeft het eindpuntbeveiligingsbeleid van MEM gedownload. Er is echter een fout opgetreden tijdens het toewijzen van het beleid vanwege een API-beperking die kan optreden wanneer DFSS is ingeschakeld. Neem contact op met Microsoft-ondersteuning voor hulp.pHet apparaat is niet up-to-date en er is geen mogelijkheid voor anti-adresvervalsing (spoofing) gemplementeerd.Zorg ervoor dat je de aanbevolen beveiligingspatch implementeert om het apparaat te beschermen tegen adresvervalsing (spoofing). Raadpleeg de links voor meer informatie.1Microsoft Defender voor Eindpunt - CVE-2022-232783Microsoft Defender voor Eindpunt - DreigingsanalysehHet apparaat wordt uitgevoerd met een oude versie van de EDR-sensor van Microsoft Defender voor EindpuntHWerk de sensor bij om optimale bescherming en stabiliteit te garanderen.;Update van Microsoft Defender voor Eindpunt voor EDR-sensorHet onboarden van deze computer is mislukt omdat MsSense.exe is vastgelopen tijdens de initialisatiefase voor TelLib.dll. De fout van de crash is: %1Dit kan gebeuren als het SYSTEEM-account niet is gemachtigd om te schrijven naar het verwachte pad (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Valideer de ACL's in het pad en stel indien nodig de machtigingen van de bovenliggende map opnieuw in.kHet apparaat is geschikt voor anti-adresvervalsing (spoofing), maar is nog niet geregistreerd bij de cloud.Zorg ervoor dat de connectiviteit met EDRCloud CNC-URL's niet is geblokkeerd. Neem contact op met Microsoft-ondersteuning als het probleem zich blijft voordoen.YEen configuratie of afhankelijkheid verhindert dat netwerkbeveiliging kan worden gestart.RBekijk dit foutbericht om het blokkeringsprobleem te begrijpen en op te lossen: %1Ondersteunde TLS-coderingsmethoden zijn niet ingeschakeld op deze computer. Dit kan van invloed zijn op de verbinding met de MDE-cloud.Controleer de geconfigureerde coderingen (binnen HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) om ervoor te zorgen dat deze de minimaal vereiste coderingen bevatten voor connectiviteit met de MDE-cloud. Coderingssuites en TLS-vereisten}Het TLS 1.2-clientprotocol is niet ingeschakeld op deze computer. Dit kan van invloed zijn op de verbinding met de MDE-cloud.Controleer of de TLS 1.2-client is ingeschakeld (in HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).PA{ECDH-coderingsmethoden zijn niet ingeschakeld op deze computer. Dit kan van invloed zijn op de verbinding met de MDE-cloud.Bevestig dat ECDH KeyExchangeAlgorithm is ingeschakeld (binnen HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).Basis-URL-test is misluktNetworkProtection-onderdeel is uitgeschakeld of heeft de URL-controletest niet doorstaan. Dit kan duiden op de aanwezigheid van een netwerkredirector (bijvoorbeeld: Cisco Umbrella).egQB V %7 4)BQ  IcO\ O+Y5O3 0_ 7g  (%1). U.!gS_ Uq % U )[ mLO5!B YE BO '!R c'5 >> R>Ue, _ I1Y7 Og? ]MMU  g_ ] >U!c # O< <O>%_c I g .!gSm/; c= 3T@ .!]e9V . 9 ]cB< e[.! Y5/YM B3, Y SQ #qU5 B a -c Q >85Y /HWU/OMa eYA I c'/] +, e[K M-WD c[5 ga.DY5aa @_ _e-[/8B] V Y[>B QHS U I/BControlled Folder AccessKKan de mde_cfa_evaluation-module niet laden - CFA-diagnose niet beschikbaarCControleer de installatie van MdeDiag en de registratie van modulesCGeen CFA-detecties (Controlled Folder Access) gevonden in logboeken-Geen actie vereist - CFA functioneert normaal8%1 verdachte bestanden geanalyseerd op vertrouwensstatuskBekijk CfaTrustChecks.txt in de diagnostische uitvoer voor gedetailleerde resultaten van vertrouwensanalyseO%1 wordt niet vertrouwd door CFA omdat het procesimage niet bekend is als goed.zVoeg het toe aan de lijst met toegestane apps of voeg een AV-uitsluiting voor dit bestand toe als u dit bestand vertrouwt.R%1 wordt niet vertrouwd door CFA omdat het bovenliggende item niet goed bekend is.O%1 wordt niet vertrouwd door CFA omdat het bovenliggende element een script is.T%1 wordt niet vertrouwd door CFA omdat er een niet-vertrouwd bestand is geladen: %2.^%1 wordt niet vertrouwd door CFA omdat het is genjecteerd door een niet-vertrouwd proces: %2.IVoeg een AV-uitsluiting voor dit bestand toe als u dit bestand vertrouwt.UVoeg een AV-uitsluiting toe voor dit proces als je het vertrouwt (Procesuitsluiting).PA Proces: %1CFA-gebeurtenissen: - Actie: %1, Reden: %2Taint-gebeurtenissen:" - TaintType: %1, TaintReason: %2Begeleiding: %1(%1 exemplaren)pASR %1 GUID '%2' (bron: %3) heeft voorloop- of volgspaties/tabs waardoor de regel mogelijk niet wordt toegepast.dVerwijder voorloop- en volgspaties uit de ASR-regel-GUID in uw groepsbeleid of registerconfiguratie.ASR %1 GUID '%2' (bron: %3) bevat accolades. GUID's moeten zonder accolades worden opgegeven (bijvoorbeeld 56a863a9-875e-4185-98a7-b882c64b5ce5).XVerwijder de accolades uit de ASR-regel-GUID in uw groepsbeleid of registerconfiguratie.wASR-uitsluitings-'%1' (bron: %2) heeft voorloop- of volgspaties/tabs waardoor de uitsluiting mogelijk niet overeenkomt.jVerwijder voorloop- en volgspaties uit het ASR-uitsluitingspad in uw groepsbeleid of registerconfiguratie.ASR %1 GUID '%2' (bron: %3) is geen geldige GUID. Verwachte indeling: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (bijvoorbeeld 56a863a9-875e-4185-98a7-b882c64b5ce5).PACorrigeer de ASR-regel-GUID in het groepsbeleid of de registerconfiguratie zodat deze een geldige GUID-indeling zonder extra tekens gebruikt.ASR-uitsluitings-'%1' (bron: %2) bevat een bovenliggend mapsegment ('..'). Na het omzetten van '..' kan het effectieve uitgesloten pad veel breder zijn dan de letterlijke vermelding suggereert, waardoor de uitsluiting stilletjes buiten het beoogde bereik wordt uitgebreid.Vervang de ASR-uitsluitingsvermelding door een volledig opgelost absoluut pad dat geen '..' segmenten bevat. Recente versies van Microsoft Defender weigeren niet-canonieke uitsluitingsvermeldingen tijdens het laden van de configuratie.$Wat is Defender Diagnostic Insights?>Defender Diagnostic Insights is een diagnostisch hulpprogramma voor zelfhulp waarmee diagnostische gegevens worden verzameld en geanalyseerd en waarmee een rapport wordt geleverd om prestatieproblemen met virtuele Windows-machines in Azure op te lossen. De documentatie voor Defender Diagnostic Insights Windows is %1.1Waar begin ik met het beoordelen van dit rapport?,Begin met het tabblad Overzicht. Bekijk de aanbevelingen en koppelingen voor de bevindingen. Meer informatie over hoe deze de prestaties kunnen benvloeden en ook over best practices voor configuraties die zijn geoptimaliseerd voor prestaties. Meer informatie over het controleren van het rapport %1.KWat voor soort gegevens worden verzameld door Defender Diagnostic Insights?0Defender Diagnostische inzichten verzamelt informatie over de configuratie van de Windows-VM, schijven of opslaggroepen, prestatiemeteritems, grote resourceverbruikers, logboeken en verschillende traceringen. Details over wat voor soort informatie wordt verzameld door Defender Diagnostic Insights is %1.PPPPdFout tijdens het uitvoeren van de LUA-module. Er heeft zich een fout voorgedaan tijdens het laden van de LUA-bestandmodule. pEr is een syntaxisfout opgetreden in de LUA-module. XEr is een LUA-geheugenfout opgetreden. DAlgemene LUA-fout opgetreden. PEr is een LUA-probleem opgetreden. hLUA-uitvoering is onderbroken door stopsignaal. Kan heap-momentopnamen niet dynamisch configureren voor proces. ,4VS_VERSION_INFOee?StringFileInfof041304B0LCompanyNameMicrosoft Corporation=FileDescriptionDiagnostisch programma voor Microsoft Defender voor EindpuntBInternalNamedefenderdiag.dll4LegalCopyright Microsoft Corporation. Alle rechten voorbehouden.ROriginalFilenamedefenderdiag.dll.muil&ProductNameMicrosoft Windows-besturingssysteem8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDING@(0(- *H (0(10  `He0\ +7N0L0 +70 010  `He r] ;}1$pk )0p0X3#]p&5#0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183932Z 270429183932Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 0D{2:ni* Nen0}̀<"1&Ln2՞qRL@ɂ`wqFȢ*^?R)hZK+VL^[DEo>2- sS Bκpc-ST@,7nFG/dȲ{0Eb_yI O-x\'6& Exry^o6HkKüC<%⽁JWրRF 1ȂlӜDŽ> 2I(9_PGf=D|%Xt# c͔:eڹAu9DྭnI;[B yqՒlu00U0U%0 +7 +0Uy_ST$0TUM0KI0G1-0+U $Microsoft Ireland Operations Limited10U 500446+5079250U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  HVd!7Lɠ({8GMbqѣM< ]"eO]uǜUS! i6U4Y$/5Vu|:S aƖ{ctb}KaBTG sh;ZĘ-+T $I<-hlE6[yp+GrܫD$"=KXpTm>|mq0pw@nZ`5XL(H .V0[${"@SIkc>6-dsP$9n$'jJ.L(yM003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄E<_8S͑,Ѧ q`PsU䗤DVkt4] Kة׹.X M,+?ؔ\j0YƤ#0  SU- 6zmK(׷.ix"ֆ!9X\^icF^e"22D&45j#V _XW^RU;'h1CwPI0E0U!wr07pBRc0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  w_̰S @ c 7x@Cntѕ *ܣ>P0{X/gycI);$;n` >Am9ċ%@XZ˟"t5Xj^Em'YRlݶM o?`rr$^s g x$A$$홥2$\"D~@T" a9yÊk%K]҉ \_&F̭b#{@ɚ׏ub@I#}Ȅps#xn$ɔ *X/xH`Q'L8'۲l&a]{`jP\jHO*|}SQUED`qK0cA=;M(m2*;XU6@(A\vFtk-ryk|ǾjżJ̘W?BSl})ud%Ox@Q:[ _k4,ЎNmÒWqAB0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfV0>0٤01 0 UUS10U Washington10URedmond10U Microsoft Corporation1-0+U $Microsoft Ireland Operations Limited1'0%U nShield TSS ESN:651A-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+z6`MH~6߮ޭ]Q 0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  C0"20260903060717Z20260904060717Z0t0: +Y 1,0*0 C060p0 Dޕ06 +Y 1(0&0  +Y  0 00  *H  IIcX;^t6wNڧ'Ws{,m-r]QOij&Ep 另6μڇyG`v ,jɬE3k$S!|gJw2r ;2FouS1T,<1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103Ӂ&|S0  `HeJ0 *H  1  *H  0/ *H  1" Zm',-5LG_xj~Ư 0 *H  /1000 pv<:+ H>I5G2(R500~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103Ӂ&|S0" 9Xdh(~`jޚ!なĿ0  *H  (=3U_|J/ ^UT'oz-uv+f4&{̸{B [5p4 Ċ!Lz'E?*`ːPB