MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,0P ` -2(8.rdata@@.rsrc0 .@@X= lPPX=$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 {UMZg-゚ɘX=0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@Xp 0@P`p 0@P`p'(*|,0/02h336r<;?|B@EPHX( iJXnRt{8`^  L^8 L6&l /"1"88H=EpI,MUISE "ƚaֶn MUI pt-PTaqui No foram encontrados problemas./No existem informaes detalhadas disponveis.Dados de Suporte:Nvel de Impacto Descoberta Recomendao RefernciasFeedback CategoriaAnliseErroAviso InformativoAtivar/desativar navegaoPA3Relatrio de Informaes de Diagnstico do DefenderDescrio geralComunicaes de Rede ImplementaoInclusoEstado de funcionamentoUpToDateProblemas de DesempenhoProblemas de ConfiguraoCFAAjudaASRN/ANo configurado%1 horas DiariamenteDomingo Segunda-feira Tera-feira Quarta-feira Quinta-feira Sexta-feiraSbadoNuncaTestes de Comunicaes de RedeTestes de Implementao do MDETestes de Incluso do MDE;Testes de Estado de Funcionamento de Funcionalidades do MDETestes Atualizados do MDETestes de DesempenhoTestes de Configurao*Testes de CFA (Acesso Controlado a Pastas)/Testes de ASR (Reduo da Superfcie de Ataque) DesativadoBloquear Auditoria IndisponvelSIMNO%1 servio no presenteNo disponvelEstado DesconhecidoProcessoFicheiro Em execuoParadoEm pausaIncio PendenteInterrupo PendenteContinuao pendentePausa Pendente DesconhecidoArranqueSistema AutomticoManual DesativadoNormal Modo PassivoModo Passivo SxSModo de Bloqueio DRPModo de Auditoria PassivaNo est em execuo Resultados Resultados>Clique na ligao Anlise para ver os detalhes dos resultados.Informaes do ComputadorInformaes do ComputadorVMNameVMSize VMLocationSubscriptionId ResourceGroupVmId OSVersionNmero de ncleosNmero de processadores lgicosThreads por ncleoMemria Fsica$Localizao do Ficheiro de Paginao)Utilizao Atual do Ficheiro de Paginao-Tamanho Base Alocado do Ficheiro de Paginao*Utilizao Mxima do Ficheiro de PaginaoAssociado a um DomnioAssociado ao Azure ADPArea de Trabalho AssociadaID do dispositivo do Azure ADEstado da InscrioArquitetura de SOTempo de Arranque do SistemaProxy WinHTTP em todo o sistema(O dispositivo est inscrito no AAD e MEM4O dispositivo no est inscrito e nunca foi inscrito&O dispositivo gerido pelo Agente MDM*O dispositivo gerido pelo Agente do SCCM6Problema de Configurao do Microsoft Endpoint Manager Erro geralProblema de conectividade4O dispositivo foi inscrito e est agora no inscrito8O cancelamento da inscrio do dispositivo est pendente"Atribuio de polticas com falhasPAFalha no relatrio de polticas!Falha geral de associao hbrida$Erro de correspondncia de inquilino*Erro hbrido - Ponto de Ligao de ServioErro de certificado%Configurao incorreta do AAD Connect Erro de DNS$Problema de sincronizao do relgioMDE e ConfigMgr$ltima Tentativa de Incio de Sessoltima Verificao com xito+ltimo Carregamento de Telemetria com xito3Proteo de Rede supportedUris (ltima modificao)9Proteo de Rede customSupportedUris (ltima modificao)PADRPInformaes do SenseVerso do SenseEstado do servio SenseID da organizaoID do dispositivoGUID do Estado Anti-Spoofing!Estado do Servio DiagTrack (UTC)%Capacidade Anti-Spoofing implementadaVerso de Configurao do SenseMachineAuth IDStartType do servio Sense(Localizao do Datacenter do Dispositivo;Dispositivo Integrado atravs de Conectividade SimplificadaCTipo de Incio de Assistente de Incio de Sesso da Conta Microsoft Defender AVInformaes do Defender AV Estado do servio do Defender AV#Verso da plataforma do Defender AV2Verso das Informaes de Segurana do Defender AVVerso do motor do Defender AVModo do Defender AV*Configurao das opes SSL do Defender AV$Configurao do proxy do Defender AV3Estado do Servio do Centro de Segurana do WindowsDEstado do Servio de Estado de Funcionamento da Segurana do Windows1Estado do Servio de Inspeo de Rede do Defender%Estado do Servio Central do Defender,O Defender Est Protegido Contra Adulterao1Origem da Proteo contra Adulterao do Defender4Excluses da Proteo contra Adulterao do DefenderModo SmartLockerDefender Anti-Spyware$Modo de Proteo da Rede do DefenderReveja a sua configurao de rede e certifique-se de que os URLs necessrios no esto bloqueados. Para obter mais informaes, consulte: %1 ServiceURLsA ligao de teste aos URLs do servio cloud Microsoft Defender para Endpoint (CnC) foi concluda com xito. %1 com resultado %2Falha na ligao de teste aos URLs do servio cloud Microsoft Defender para Endpoint (CnC). O teste falhou para o seguinte URL: %1 com resultado %2Todas as ligaes de teste aos URLs do servio cloud Microsoft Defender para Endpoint (CnC) falharam. O teste falhou para o seguinte URL: %1 com resultado %2A ligao de teste aos URLs do servio cloud do Microsoft Defender para Endpoint (Ciberntico) foi concluda com xito. %1 com resultado %2Falha na ligao de teste aos URLs do servio cloud de Microsoft Defender para Endpoint (Ciberntico). O teste falhou para o seguinte URL: %1 com resultado %2Todas as ligaes de teste aos URLs do servio cloud (Ciberntico) de Microsoft Defender para Endpoint falharam. O teste falhou para o seguinte URL: %1 com resultado %2A ligao de teste aos URLs do servio cloud Microsoft Defender para Endpoint (AutoIR) foi concluda com xito. %1 com resultado %2Falha na ligao de teste aos URLs do servio cloud Microsoft Defender para Endpoint (AutoIR). O teste falhou para o seguinte URL: %1 com resultado %2Todas as ligaes de teste aos URLs do servio cloud Microsoft Defender para Endpoint (AutoIR) falharam. O teste falhou para o seguinte URL: %1 com resultado %2O teste da ligao aos URLs do servio cloud de Microsoft Defender para Endpoint (SampleUpload) foi concludo com xito. %1 com resultado %2Falha na ligao de teste aos URLs do servio cloud de Microsoft Defender para Endpoint (SampleUpload). O teste falhou para o seguinte URL: %1 com resultado %2Todas as ligaes de teste aos URLs do servio cloud de Microsoft Defender para Endpoint (SampleUpload) falharam. O teste falhou para o seguinte URL: %1 com resultado %2A ligao de teste aos URLs do servio cloud de Microsoft Defender para Endpoint (MdeConfigMgr) foi concluda com xito. %1 com resultado %2Falha na ligao de teste aos URLs do servio cloud Microsoft Defender para Endpoint (MdeConfigMgr). O teste falhou para o seguinte URL: %1 com resultado %2Todas as ligaes de teste aos URLs do servio cloud Microsoft Defender para Endpoint (MdeConfigMgr) falharam. O teste falhou para o seguinte URL: %1 com resultado %2A ligao de teste aos URLs do servio cloud de Microsoft Defender para Endpoint (OneDs) foi concluda com xito. %1 com resultado %2Falha na ligao de teste aos URLs do servio cloud de Microsoft Defender para Endpoint (OneDs). O teste falhou para o seguinte URL: %1 com resultado %2Todas as ligaes de teste aos URLs do servio cloud de Microsoft Defender para Endpoint (OneDs) falharam. O teste falhou para o seguinte URL: %1 com resultado %2bA validao do certificado para o servio cloud do Defender para Endpoint foi concluda com xito.,A revogao de certificados no foi testada.^A conectividade da cloud pode estar comprometida devido a falhas de revogao de certificados.Certifique-se de que os seguintes URLs no esto bloqueados: %1 e %2. Para obter mais informaes, consulte %3. Para obter informaes detalhadas sobre o erro, reveja %4.\A ligao de teste ao servio cloud Antivrus do Microsoft Defender foi concluda com xito.NFalha na ligao de teste ao servio cloud do Antivrus do Microsoft Defender._Se o Antivrus do Microsoft Defender for a sua soluo antivrus principal ou se tiver optado por ativar o Modo de Bloqueio DRP, certifique-se de que as ligaes aos URLs de nuvem do AV no esto bloqueadas. Para obter mais informaes, consulte: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus1A ligao de rede atual no tem trfego limitado.0A ligao de rede atual tem trfego limitado. %1As Redes Limitadas podem limitar a funcionalidade na comunicao MAPS do Defender, por exemplo, no so enviados pedidos de assinatura de emergncia (necessrios para indicadores personalizados, alm das assinaturas de emergncia).ApproachingDataLimit: %1OverDataLimit: %1 Roaming: %1NetworkCostType: %1A ligao de teste aos URLs do servio cloud de Microsoft Defender para Endpoint (configurao ECS) foi concluda com xito. %1 com resultado %2+A ligao de teste ao servio cloud Microsoft Defender para Endpoint (configurao ECS) devolveu HTTP 502 Gateway Incorreto. Este um problema intermitente conhecido com o Gateway de Aplicao do Azure e pode resolver-se sozinho. Repita a verificao se este problema persistir. %1 com resultado %2Todas as ligaes de teste aos URLs do servio cloud Microsoft Defender para Endpoint (configurao ECS) falharam. O teste falhou para o seguinte URL: %1 com resultado %2PASe pretende ativar a Gesto de Configurao de Segurana do MDE, consulte a documentao seguinte para obter a lista de requisitos.Plataformas SuportadaslO dispositivo no tem o nvel mnimo de patch para a incluso da Gesto de Configurao de Segurana MDE: %1O dispositivo tem a funo Servios de Nomes do Active Directory instalada. O suporte para Controladores de Domnio est atualmente em pr-visualizao e requer configurao adicional.Se pretende ativar a Gesto de Configurao de Segurana do MDE para Controladores de Domnio, consulte a documentao seguinte.LUtilizao da gesto das definies de segurana em controladores de domnioO dispositivo est a executar um sistema operativo de 32 bits, o que no suportado para a incluso da Gesto de Configurao de Segurana MDE.PAlTenha em ateno que a compilao do SO do dispositivo no suportada pelo MDE e no pode ser integrada: %1LConsulte este artigo para obter uma lista das verses suportadas do Windows.H%1 neste dispositivo no est a funcionar no Nvel de Proteo esperado.Para obter mais informaes sobre a proteo PPL e por que ela crtica, consulte esta documentao. Contacte o suporte da Microsoft se o problema persistir.PPLTenha em ateno que a edio de servidor apenas Hyper-V instalada neste dispositivo no suportada pelo MDE e no pode ser integrada: %1^Consulte a documentao MDE Suportados para obter uma lista de edies de servidor suportadas.Verses suportadas do WindowsServio Sense do MDEServio Windefend AV do MDE&Servio WscSvc de Segurana do WindowsWindows SecurityHealth Service'MDE Network Protection WdnisSvc Service"Servio Central do Defender do MDE/Para obter mais informaes, consulte o artigo.Tenha em ateno que este computador est a ser executado com uma verso desatualizada da Plataforma do Defender. As verses de plataforma anteriores a N-2 deixaro de ser suportadas.,Plataforma Antimalware do Microsoft DefenderkTenha em ateno que este computador est a ser executado com uma verso desatualizada do moto do Antivrus do Defender. Aps o lanamento de uma nova verso do pacote, o suporte para as duas verses anteriores reduzido para apenas suporte tcnico. As verses mais antigas esto listadas nesta seco e so fornecidas apenas para suporte de atualizao tcnico.(Motor do Antivrus do Microsoft DefenderTenha em ateno que este computador est ser executado com uma verso de informaes de segurana desatualizada. Recomenda-se a aplicao da verso de informaes de segurana mais recente para garantir uma proteo e compatibilidade ideais.,Atualizaes Antivrus do Microsoft DefenderPATO Sensor de Utilizao Elevada da CPU observado devido ao trfego de Sensor de NDRLExperimente aplicar as excees de EDR de Sensor aos seguintes processos: %1Utilizao Elevada da CPUWA plataforma do MDE teve uma Utilizao Elevada de Memria com as verses atuais do MDEUtilizao Elevada da Memria*Falhas na Atualizao da Plataforma do MDE%Falhas de Atualizao do Motor do MDE*Falhas na Atualizao da Assinatura do MDEWMDE Atualizao de Assinatura esto a falhar porque j existe uma instncia em execuo|Aguarde que todas as instncias do processo MpSigStub.exe sejam encerradas antes de tentar atualizar a assinatura novamente.OMDE Servio Windefend no conseguiu inicializar com xito e bloqueou na fase %1~Reinicie o computador e atualize para a plataforma do Defender mais recente e, se o problema persistir, comunique Microsoft.XO servio Windefend do MDE no conseguiu encerrar com xito e ficou bloqueado na fase %1fAtualize para a plataforma do Defender mais recente e, se o problema persistir, comunique Microsoft.WA excluso MDE refere-se a variveis de ambiente (%1) que no so variveis de sistema.dReveja as suas excluses: '%1' para se certificar de que referenciam variveis de ambiente corretas.PA9No possvel obter as preferncias do Windows Defender.Se voc pretendia implementar MDE Gerenciamento de Configurao de Dispositivos, consulte o seguinte artigo para obter mais informaes.EVerifique se o servio Windows Defender est em execuo e acessvel.GConfigurar Antivrus do Microsoft Defender utilizando Poltica de GrupoRequisitos de conectividadeMConfigurar associao hbrida Azure do Active Directory para domnios geridosPortal de Segurana do M365mResolver problemas de integrao relacionados com a Gesto de Segurana para Microsoft Defender para Endpoint&Chave de Polticas Predefinidas do MDE)Chave Predefinida do Servio Sense do MDE0Caminho predefinido do diretrio da Cache do MDE*Caminho de diretrio Cyber MDE predefinido'Caminho predefinido do diretrio do MDE3Caminho predefinido do diretrio ProgramData do MDE2Caminho predefinido do diretrio temporrio do MDE3Caminho predefinido do diretrio de rastreio do MDEElimine as chaves de registo relacionadas com AntiSpoofing para forar o dispositivo a gerar uma nova chave privada e a registar-se novamente. Executar o comando %1Nada a fazer. Durante o perodo que comea no evento de incio da Limitao Ciberntica, os dados cibernticos no fluram para o portal MDATP.Este dispositivo tentou efetuar a incluso atravs do agente do MMA (Microsoft Monitoring Agent), mas falhou porque no suporta a incluso atravs deste mtodo.Consulte a nossa documentao online para compreender que mtodo de incluso adequado para o Sistema Operativo deste dispositivo.)Configurao Suportada de Incluso do MDE@A mquina est associada a um ID de Inquilino do AAD especfico.Certifique-se de que o ID de Inquilino do AAD do seu Inquilino MDE corresponde ao ID de Inquilino do SCP listado acima. Para ver o seu MDE Identificao de Inquilino, consulte o Portal de Segurana do M365PAEO dispositivo tem capacidade anti-spoofing e est num estado estvel.@SharedSignatureRoot est configurado e acessvel conta SYSTEM.4A configurao de SharedSignatureRoot parece normal.IO valor de registo SharedSignatureRoot no est configurado ou acessvel.dIsto informativo - verifique se a configurao SharedSignatureRoot esperada para o seu ambiente.7Configurao da agenda de atualizao da assinatura: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2eReveja as definies da agenda de atualizao de assinaturas conforme necessrio para o seu ambiente.DConfigurar anlises agendadas para o Antivrus do Microsoft Defender.SignatureDefinitionUpdateFileSharesSources: %1pReveja as definies de origens de partilhas de ficheiros de assinatura conforme necessrio para o seu ambiente.SignatureFallbackOrder: %1dReveja as definies da ordem de contingncia de assinatura conforme necessrio para o seu ambiente.Tenha em ateno que este computador tem uma poltica que s permite a adio de editores fidedignos baseados no domnio. Isto pode interferir com o sensor do MDE, que precisa de instalar certificados no repositrio de Fabricantes Fidedignos.Para obter mais informaes, consulte o artigo. Para evitar problemas inesperados, remova a configurao da poltica de grupo associada: Sinalizadores Authenticode Local= %1, Sinalizadores Authenticode GP = %2.TrustedPublishersPApNo possvel ler o Ponto de Ligao de Servio (SCP) a partir da partio de configurao do Active Directory.MO Ponto de Ligao de Servio (SCP) contm uma configurao no suportada: %1JO Ponto de Ligao de Servio (SCP) contm uma configurao no suportada.No possvel associar o dispositivo ao Azure AD porque o registo SCP est configurado para associar o dispositivo ao DRS Enterprise.iO Ponto de Ligao de Servio (SCP) no est configurado na partio de configurao do Active Directory.kNo possvel ligar ao Controlador de Domnio para obter informaes do Ponto de Ligao de Servio (SCP).Existe uma discrepncia entre o ID de Inquilino do AAD do seu Inquilino MDE e o ID de inquilino na Entrada de SCP do seu domnio.Certifique-se de que o ID de Inquilino do AAD do seu Inquilino MDE corresponde ao ID de Inquilino do SCP listado acima. Para ver o seu MDE Identificao de Inquilino, consulte a documentao.bO dispositivo gerido pelo Agente SCCM e no ser gerido pela soluo de gesto de Segurana MDE.O Configuration Manager reconhecido como a nica autoridade de gesto de segurana. O Defender para Endpoint no far a gesto das definies de segurana em dispositivos que j sejam geridos pelo Configuration Manager. Se pretender alterar este comportamento, ter de desativar a opo Gerir as definies de segurana com o Configuration Manager. Consulte a seguinte documentao para obter informaes adicionais.SO dispositivo tem capacidade anti-spoofing, mas no se encontra num estado estvel.dConsulte as diretrizes no artigo a seguir. Contacte o suporte da Microsoft se o problema persistir.1Microsoft Defender para Endpoint - CVE-2022-232785Microsoft Defender para Endpoint - Anlise de Ameaas!Faltam caminhos predefinidos: %1.Certifique-se de que os caminhos em falta mencionados existem e no foram renomeados. Poder ter de criar as pastas em falta com o contexto do sistema.PA_No foi possvel integrar este dispositivo atravs do Microsoft Endpoint Configuration Manager.Este problema pode ocorrer se a chave de registo %1 estiver em falta em: %2. Para criar a chave de registo em falta, pode utilizar: %3CO dispositivo est a comunicar a um ID de Organizao expirado: %1.,Deve excluir o dispositivo desta organizao e, em seguida, integr-lo na sua organizao atual. Contacte-Suporte da Microsoft se no tiver acesso ao script de excluso com o OrgID mencionado. Nota: para ver o OrgID atual, aceda ao portal MDE e clique no nome de utilizador no canto superior direito.Centro de SeguranaTenha em ateno que o dispositivo apresenta o erro "A carregar a chave privada para o certificado de autenticao de cliente" no registo do OpsMgr.vDesinstale e volte a instalar o MMA (Microsoft Monitoring Agent) neste dispositivo e verifique se o problema persiste.<A hora local no dispositivo no corresponde hora em Azure.Verifique se a hora do sistema local est correta e se o fuso horrio correto est definido. Se este dispositivo estiver associado a um domnio, certifique-se de que o servio "Hora do Windows" est em execuo e de que o dispositivo est sincronizado com a hora do domnio. Para obter mais informaes sobre como configurar e controlar a sincronizao de hora, consulte o artigo para garantir que a hora local no BIOS seja precisa. WindowsTime^O dispositivo est a executar uma verso mais antiga do System Center Endpoint Protection: %1.Deve atualizar para a verso mais recente disponvel para garantir a compatibilidade e permitir que as detees de malware sejam registadas no portal de segurana do Defender para Endpoint.@Ocorreu um erro no fluxo de gesto da configurao de segurana. O dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, ocorreu um erro no fluxo de gesto da configurao de segurana. Isto pode dever-se ao fato de o dispositivo no est a cumprir os pr-requisitos do canal de gesto do Microsoft Defender para Endpoint.2Pr-requisitos do Microsoft Defender para Endpoint@Ocorreu um erro no fluxo de gesto da configurao de segurana.PAO dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, o Microsoft Endpoint Manager no foi configurado atravs do Centro de Administrao para permitir a Configurao de Segurana Microsoft Defender para Endpoint.7Configurao do inquilino do Microsoft Endpoint Manager%Ocorreu um problema de conectividade.O dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, ocorreu um erro no fluxo de gesto da configurao de segurana que pode dever-se a um problema de conectividade. Verifique se o dispositivo consegue comunicar com pontos finais do MDE.GAzure pontos finais do Active Directory e do Microsoft Endpoint Manager"Falha geral de associao hbrida.O dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, ocorreu um erro no fluxo de gesto da configurao de segurana e o SO no conseguiu efetuar a adeso hbrida. Consulte as ligaes para resolver problemas de falhas de adeso hbrida ao nvel do SO.OResolver problemas de dispositivos associados ao Azure Active Directory hbrido%Erro de correspondncia de inquilino.O dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, ocorreu um erro no fluxo de gesto da configurao de segurana porque o seu ID de inquilino do Microsoft Defender para Endpoint no corresponde ao seu ID de inquilino do Azure Active Directory. Certifique-se de que o ID de inquilino do Azure Active Directory do seu inquilino do Defender para Endpoint corresponde ao ID de inquilino na entrada SCP do seu domnio.+Erro hbrido - Ponto de Ligao de Servio.O dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, o registo de Ponto de Ligao de Servio (SCP) no est configurado corretamente e no foi possvel associar o dispositivo ao Azure AD. Isto pode dever-se ao facto de o SCP estar configurado para ser associado ao Enterprise DRS. Certifique-se de que o registo SCP aponta para o AAD e que o SCP est configurado de acordo com as melhores prticas. Para obter mais informaes, consulte as ligaes.)Configurar um ponto de ligao de servioErro de certificado.GO dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, ocorreu um erro no fluxo de gesto da configurao de segurana devido a um erro no certificado do dispositivo. O certificado do dispositivo pertence a um inquilino diferente. Verifique se as melhores prticas so seguidas ao criar perfis.Perfis de certificado fidedignoPA&Configurao incorreta do AAD Connect.RO dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, ocorreu um erro no fluxo de gesto da configurao de segurana devido a uma configurao indevida no AAD Connect. Para identificar o que est a impedir o dispositivo de se registar no AAD, considere executar as ferramentas de resoluo de problemas.?Ferramenta de Resoluo de Problemas de Registo de DispositivosMPara instrues dedicadas de resoluo de problemas do Windows Server 2012 R2 Erro de DNS.O dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, ocorreu um erro no fluxo de gesto da configurao de segurana devido a um erro DNS. Verifique a ligao Internet e/ou as definies de DNS no dispositivo. As definies DNS invlidas podem estar do lado da estao de trabalho. O Active Directory requer que utilize o DNS do domnio para funcionar corretamente (e no o endereo do router). Para obter mais informaes, consulte as ligaes.%Problema de sincronizao do relgio.O dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, ocorreu um erro no fluxo de gesto da configurao de segurana. Verifique se o relgio est definido corretamente e sincronizado no dispositivo onde o erro ocorre.&Transferncia de polticas com falhas.O dispositivo foi integrado com xito no Microsoft Defender para Endpoint. No entanto, o dispositivo no conseguiu transferir as polticas de segurana de ponto final do MEM. Verifique se o dispositivo consegue comunicar com pontos finais do MDE.Falha ao cancelar a inscrio.O dispositivo est atualmente inscrito, mas tem de ser cancelado. No entanto, o processo de anulao da inscrio no teve xito devido a um erro transitrio. Verifique se o dispositivo consegue comunicar com MDE Endpoints.#Atribuio de polticas com falhas.O dispositivo foi integrado com xito no Microsoft Defender para Endpoint e conseguiu transferir as polticas de segurana de ponto final do MEM. No entanto, ocorreu uma falha durante a atribuio das polticas."Relatrio de polticas com falhas.O dispositivo foi integrado com xito no Microsoft Defender para Endpoint e conseguiu transferir as polticas de segurana de ponto final do MEM. No entanto, ocorreu uma falha durante a atribuio das polticas ao MEM.PAlEste dispositivo no pode ser integrado no estado atual porque o seu ImageState dentro '%1' est incompleto.Este problema pode acontecer se a imagem do sistema operativo tiver executado vrias tentativas consecutivas de sysprep e o registo tiver sido definido como '%1'. Contacte o suporte da Microsoft se o problema persistir.0Informaes de Estado de Configurao do WindowsHO valor ImagePath no registo pode ter sido adulterado antes da incluso.oReveja este erro e inspecione o ImagePath (dentro de %1) para garantir que aponta para um caminho de %2 vlido.5Detetados eventos de limitao de ciberdados do SenseMDE e ConfigMgr+O dispositivo gerido atravs do Configuration Manager e do Microsoft Defender para Endpoint. Controlar polticas atravs de ambos os canais pode causar conflitos e resultados indesejados. Para evitar isso, as polticas de segurana de ponto final devem estar isoladas num nico plano de controlo.;Coexistncia com o Microsoft Endpoint Configuration ManagerEstado de inscrio AlteradoO dispositivo gerido atravs do Configuration Manager e do Microsoft Defender para Endpoint. O dispositivo foi removido da soluo de gesto da configurao de segurana porque o mbito de aplicao foi alterado ou a etiqueta MDE-Management foi removida do dispositivo.A varivel de ambiente de sistema %%TEMP%% (e %%TMP%%) no est definida. Isto pode causar falhas no Defender do Windows e noutros componentes do sistema que dependem de um diretrio temporrio.Defina as variveis de ambiente do sistema TEMP e TMP. O valor predefinido %%SystemRoot%%\TEMP para contas do sistema. Verifique se o caminho existe e se tem permisses adequadas.O diretrio %%TEMP%% no est acessvel. Isso pode causar falhas nos componentes do Windows Defender que precisam gravar arquivos temporrios.^Verifique se o diretrio %%TEMP%% existe e se a conta atual tem permisses de leitura/escrita.O diretrio %%TEMP%% est definido para um caminho no predefinido. Um caminho TEMP no padro pode causar problemas com componentes que assumem a localizao padro.Reveja se o caminho personalizado %%TEMP%% intencional. Se for inesperado, reponha as variveis de ambiente do sistema TEMP e TMP para o valor predefinido (%%SystemRoot%%\TEMP para contas do sistema).aTenha em ateno que o dispositivo tem vrias reas de trabalho MMA (Microsoft Monitoring Agent).XSe o dispositivo estiver integrado no Defender para Endpoint atravs da integrao ASC (tambm conhecido como Azure Defender para servidores), recomenda-se que remova a rea de trabalho MDE para evitar problemas de carregamento ciberntico. Para obter mais informaes sobre a integrao do ASC com o Defender para Endpoint, consulte o artigo. MDE no AzureNo foi possvel integrar este computador devido a permisses em falta para a chave de registo HKLM_System_CurrentControlSet_Services_Sense. Esta situao pode acontecer devido a interferncia de produtos de segurana de terceiros ou se as permisses de controlo total da conta SYSTEM estiverem em falta para HKLM_System_CurrentControlSet_Services_Sense. As permisses encontradas para a conta SYSTEM so: %1PTenha em ateno que este servidor no tem o agente unificado moderno instalado.O agente unificado para servidores de nvel inferior no est instalado neste dispositivo. Recomenda-se a instalao do novo agente para obter um desempenho e capacidades de proteo ideais. Para obter mais informaes, consulte a documentaoLIntegrao de servidores Windows no servio Microsoft Defender para Endpoint_A falha na atribuio de polticas ocorreu devido (s) seguinte(s) varivel(is) de ambiente: %13O dispositivo foi integrado com xito no Microsoft Defender para Endpoint e conseguiu transferir as polticas de segurana de pontos finais a partir do MEM. No entanto, ocorreu uma falha durante a atribuio das polticas. Remova quaisquer caminhos inexistentes das variveis de ambiente do sistema acima.>Definir variveis de ambiente no Painel de Controlo do Sistema~A falha na atribuio de polticas ocorreu porque o Escalonamento de Frao Justa Dinmica (DFSS) est ativado no dispositivo.dO dispositivo foi integrado com xito no Microsoft Defender para Endpoint e conseguiu transferir as polticas de segurana de pontos finais a partir do MEM. No entanto, ocorreu uma falha durante a atribuio das polticas devido a uma limitao da API que pode ocorrer quando o DFSS est ativado. Contacte o suporte da Microsoft para obter assistncia.TO dispositivo no est atualizado e no tem a capacidade anti-spoofing implementada.Certifique-se de que implementa o patch de segurana recomendado para proteger o dispositivo contra spoofing; para obter mais informaes, consulte as ligaes.PA1Microsoft Defender para Endpoint - CVE-2022-232785Microsoft Defender para Endpoint - Anlise de AmeaasgO dispositivo est a ser executado com uma verso antiga do sensor EDR Microsoft Defender para EndpointGAtualize o sensor para garantir que tem proteo e estabilidade ideais.AAtualizao do Microsoft Defender para Endpoint para o Sensor DRPNo foi possvel integrar esta mquina virtual porque MsSense.exe falhou durante a fase de inicializao para TelLib.dll. O erro da falha foi: %1Isto pode acontecer se a conta SYSTEM no tiver permisses para escrever no caminho esperado (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Valide as ACLs no caminho e reponha as permisses da pasta principal, se necessrio.QO dispositivo tem capacidade anti-spoofing mas ainda no est registado na cloud.Certifique-se de que a conectividade aos URLs CNC do EDRCloud no est bloqueada. Contacte o suporte da Microsoft se o problema persistir.LUma configurao ou dependncia est a impedir o incio da Proteo de Rede.UReveja esta mensagem de erro para compreender o problema de bloqueio e resolv-lo: %1kAs cifras TLS suportadas no esto ativadas neste computador. Isto pode afetar a conectividade nuvem MDE.Inspecione as cifras configuradas (em HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) para garantir que incluem as cifras mnimas necessrias para a conectividade com a cloud do MDE.&Conjunto de cifras e requisitos de TLSlO protocolo de cliente TLS 1.2 no est ativado nesta mquina. Isto pode afetar a conectividade a MDE cloud.Confirme que o cliente TLS 1.2 est ativado (em HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).aAs cifras ECDH no esto ativadas neste computador. Isto pode afetar a conectividade a MDE cloud.Confirme que o ECDH KeyExchangeAlgorithm est ativado (em HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).Falha no teste de URL bsicoO componente NetworkProtection est desativado ou falhou o teste de verificao de URL. Isso pode indicar a presena de um redirecionador de rede (por exemplo: Cisco Umbrella)."g YB g  =  B7   HcY\ O.!Y7 gS u[ B c (%1). -Y.! cOa _k' _ _ pm2SB< Y gY B%U>[ e%M >> @ R]g, U1 cIS\ UgB1 aMa M; B8_ _ U/HeI# Sm ! BRU F K81 .!gMWm; e= M! _BVe)I. l9UB:< gR W)UY, S S8!mO5 B [ / K >HW HcU@cU/Y] e3V   %[ , c=? U-Ys R7 [g.D7U_ @]7 @_cQa/ea ) ) S>]B 8W  ?W?PAAcesso Controlado a PastasLFalha ao carregar o mdulo mde_cfa_evaluation - Diagnstico CFA indisponvel7Verificar a instalao do MdeDiag e o registo do mduloONo foram encontradas detees de CFA (Acesso Controlado a Pastas) nos registos5Nenhuma ao necessria - CFA a funcionar normalmenteEForam analisados %1 ficheiros suspeitos quanto ao estado de confianajReveja CfaTrustChecks.txt na sada do diagnstico para obter resultados detalhados da anlise de confianac%1 no considerado fidedigno pelo CFA porque a imagem do processo no reconhecida como correta.uAdicione-o lista de aplicaes permitidas ou adicione uma excluso AV para este ficheiro se confiar neste ficheiro.g%1 no considerado fidedigno pelo CFA porque o seu elemento principal no reconhecido como correto.T%1 no considerado fidedigno pelo CFA porque o seu elemento principal um script.Q%1 CFA no considerado fidedigno porque carregou um ficheiro no fidedigno: %2.Y%1 CFA no considerado fidedigno porque foi injetado por um processo no fidedigno: %2.FAdicione uma excluso AV para este ficheiro se confiar neste ficheiro.SAdicione uma excluso AV para este processo se confiar nele (Excluso de Processo). Processo: %1 Eventos CFA: - Ao: %1, Motivo: %2Eventos de Taint:" - TaintType: %1, TaintReason: %2Orientao: %1(%1 ocorrncias)PAwO '%2' GUID %1 ASR (origem: %3) tem espaos/separadores esquerda ou direita que podem impedir a aplicao da regra.yRemova o espao em branco esquerda e direita do GUID da Regra ASR na configurao do Poltica de Grupo ou do registo.ASR %1 GUID '%2' (origem: %3) contm chavetas. Os GUIDs tm de ser especificados sem chavetas (por exemplo, 56a863a9-875e-4185-98a7-b882c64b5ce5).[Remova as chavetas do GUID da Regra ASR na configurao do Poltica de Grupo ou do registo.A '%1' de Excluso ASR (origem: %2) tem espaos/separadores esquerda ou direita que podem impedir a correspondncia da excluso.Remova o espao em branco esquerda e direita do caminho de excluso ASR na configurao do Poltica de Grupo ou do registo.O GUID %1 ASR '%2' (origem: %3) no um GUID vlido. Formato esperado: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (por exemplo, 56a863a9-875e-4185-98a7-b882c64b5ce5).PACorrija o GUID da Regra ASR na configurao Poltica de Grupo ou registo para utilizar um formato GUID vlido sem carateres adicionais. O '%1' de Excluso ASR (origem: %2) contm um segmento de diretrio principal ('..'). Depois de resolver '.', o caminho excludo efetivo pode ser muito mais amplo do que o verbete literal sugere, expandindo silenciosamente a excluso para alm do escopo pretendido.Substitua a entrada de excluso ASR por um caminho absoluto totalmente resolvido que no contenha segmentos "..". As verses recentes do Microsoft Defender rejeitam entradas no cannicas no momento de carregamento da configurao.PA4O que so as Informaes de Diagnstico do Defender?BAs Informaes de Diagnstico do Defender so uma ferramenta de diagnstico de autoajuda que recolhe e analisa os dados de diagnstico e fornece um relatrio para ajudar a resolver problemas de desempenho da mquina virtual do Windows no Azure. A documentao das Informaes de Diagnstico do Defender do Windows est %1.-Por onde devo comear a rever este relatrio?Comece com a guia Viso geral. Reveja as recomendaes e as ligaes para os resultados. Saiba como podem afetar o desempenho e tambm sobre as melhores prticas para configuraes otimizadas para desempenho. Saiba mais sobre a reviso do relatrio %1.KQue tipo de dados recolhido pelas Informaes de Diagnstico do Defender?VAs Informaes de Diagnstico do Defender recolhem informaes sobre a configurao da VM do Windows, discos ou agrupamentos de armazenamento, contadores de desempenho, consumidores elevados de recursos, registos e vrios rastreios. Os detalhes sobre que tipo de informaes so recolhidas pelas Informaes de Diagnstico do Defender so %1.PPPPlOcorreu um erro durante a execuo do mdulo LUA. Ocorreu um erro durante o carregamento do mdulo de ficheiro LUA. \Ocorreu um erro de sintaxe no mdulo LUA. POcorreu um erro de memria no LUA. DOcorreu um erro geral no LUA. HOcorreu um erro crtico no LUA. |A execuo do LUA foi interrompida por sinal de paragem. Falha ao configurar dinamicamente instantneos de rea dinmica para dados para o processo. ,4VS_VERSION_INFOee?StringFileInfof081604B0LCompanyNameMicrosoft Corporation9FileDescriptionMotor de Diagnstico do Microsoft Defender para EndpointBInternalNamedefenderdiag.dll7LegalCopyright Microsoft Corporation. Todos os direitos reservados.ROriginalFilenamedefenderdiag.dll.muil&ProductNameSistema Operativo Microsoft Windows8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADD(0( *H '0'10  `He0\ +7N0L0 +70 010  `He w}T Vpu) 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄[kLuKRDO- 3DuS55㟈6@x;NӸDckXŜ_=i_+LK[.`Ӣ2|)G1za@]4k\(zԩLB>"~&?udDT'՘ym@8^90Crnu3Cqv?`s46?͙u1Ȏ^Jʽ)qMqQh;eI*nyigd)Vbg6b::Sk kdqn$Pf9?>==Y օw$Kc b7-؆D[K70 +710| *H m0i10  `He0R *H  A=09 +Y 010  `He 'A`gk e45#;j620260903180539.699Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A000-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03+PM;+0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194011Z 270517194011Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A000-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 h8=J*J=,+1>Tn9ۢ8Eӣ:DPmdAY60U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  "r! J~NW 8_5ҜCݮ~`ϰzC2ᛪS]BbA>1N1'(ZGҊѳ08뒄au ;w &#- vE D[sY$|@?2ywYV<#hdux {J(^qEz_&rTfIviz85LQ |שd\hwc07p('!x|1q'5b7BtaKژ3!*X$ m"z; 9(ɷʜ_Wkv'| 61t1#dL4sn5(M ,:ÆY1uS+3jit)C8 ݩ9~ǘݮ|LSQ(^tԓ)-3.O$~?b'MMoPdgվ4j]VL8"uK0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfM050Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:A000-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+ ?tA ڑ90~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  D(0"20260903170831Z20260904170831Z0t0: +Y 1,0*0 D(000 Ey06 +Y 1(0&0  +Y  0 00  *H  o^wi(> WU&rgĤ@I` VR!or"yYA0"o|סH+b.(d~'\gzA,0F ~$;ctlE(!)۳G!QNJ'Vq\,B>6lT+zAn(MdkJ,h SʫxY=闟q~Ϭy_7]2 7lEw(1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103+PM;+0  `HeJ0 *H  1  *H  0/ *H  1" ?M,(hdh]zL3q]'00 *H  /1000 r#?W`>wj0CdnR00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103+PM;+0" SP/BEM2NB9Wh0  *H   :pYIϚ6&bs",v}X Z6evI[(ļ%/\X`Յ~]FV=CfI[a6+cBݰÐ h"g2fh*љPM.Hڅ?h7La%x5 _' yؙ,~^}t,B:KrM f1_X,5 X1` Mst칈,">si;`cK!ڃn|l~?#`/Jl/ޜ ]:Tn/oQ1ph:c h,΁.H-YB