MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,@Z ` T@(8.rdata@@.rsrc  @@X= lPPX=$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 {UMZg-゚ɘX=0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@Xp 0@P`p 0@P`p'(D*+-h/H12lt204|8F;P?A6D|T$chpn |t{$@|$dP  .@ jL\J 2($(#`+T.MUISE "ƚaֶn MUI sv-SEhrInga problem hittades.,Ingen detaljerad information r tillgnglig.Stdjande data: PverkansnivHittarRekommendation ReferenserFeedbackKategoriAnalysFelVarning InformativtVxla navigering$Defender Diagnostic Insights-rapportversiktNtverkskommunikation Distribution RegistreringHlsaUptodatePrestandaproblemKonfigurationsproblemCFAHjlpASRSaknasInte konfigurerat %1 timmar Varje dagPASndagMndagTisdagOnsdagTorsdagFredagLrdagAldrigNtverkskommunikationstesterMDE-distributionstesterMDE-registreringstesterMDE-funktionshlsotesterUppdaterade MDE-testerPrestandatesterKonfigurationstester!CFA-tester (reglerad mapptkomst)PA$ASR-tester (minskning av attackytan) InaktiveradBlockeraGranskaInte tillgngligtJANRTjnsten %1 finns inteInte tillgngligOknt tillstndProcessFilKrsStoppatPausadKommer att startaKommer att stoppasKommer att fortsttaKommer att pausasOknd SystemstartSystem AutomatiskManuellt InaktiveradNormal Passivt lgeSxS passivt lge3Blocklge fr Identifiering och tgrd p slutpunktPassivt granskningslge Krs intePAResultatResultat@Klicka p lnken Analys om du vill se information om resultaten.DatorinformationDatorinformationVMNameVMSize VMLocationSubscriptionId ResursgruppVmId OSVersion Antal krnorAntal logiska processorerTrdar per krna Fysiskt minnePlats fr PageFileAktuell anvndning av PageFile!Allokerad basstorlek fr PageFileToppanvndning fr PageFileAnsluten till domnAzure AD-anslutenArbetsplatsanslutenEnhets-ID fr Azure ADRegistrerings statusOperativsystemarkitekturSystemstarttidSystemomfattande WinHTTP-proxy)Enheten har registrerats till AAD och MEM7Enheten r inte registrerad och har aldrig registreratsEnheten hanteras av MDM-agenten Enheten hanteras av SCCM-agenten4Problem med Microsoft Endpoint Manager Configuration Allmnt felAnslutningsproblem2Enheten har registrerats och har nu avregistrerats#Enheten vntar p att avregistrerasPrinciptilldelningsfelFel i principrapportAllmnt hybridanslutningsfel Klientorganisationsmatchningsfel"Hybridfel  tjnstanslutningspunkt Certifikatfel Felkonfiguration fr AAD ConnectDNS-felProblem med klocksynkroniseringMDE och ConfigMgrSenaste incheckningsfrskSenaste incheckning lyckades&Senaste lyckade telemetriuppladdningen+Ntverksskydd supportedUris (senast ndrad)6Network Protection customSupportedUris (senast ndrad)PA%Identifiering och tgrd p slutpunktSense-information Sense-versionSense-tjnststatusOrganisationens ID Enhets-IDGUID fr frfalskningstillstnd#Status fr Tjnsten DiagTrack (UTC)3Funktionen skydd mot frfalskning har distribueratsVersion av Sense-konfigurationMachineAuth IDStartType fr Sense-tjnstenPlats fr enhetsdatacenter8Enheten har registrerats via strmlinjeformad anslutning7Starttyp fr inloggningsassistenten fr Microsoft-konto Defender AVDefender AV-informationDefender AV-tjnststatusDefender AV-plattformsversion&Version av Defender AV-skerhetsinsiktDefender AV-motorversionDefender AV-lge$Defender AV SSLOptions-konfigurationDefender AV-proxykonfiguration)Tjnstestatus fr Windows Skerhetscenter*Status fr Windows Security Health Service-Status fr Defender-ntverksinspektionstjnst!Status fr Defender Core-tjnsten Defender r manipuleringsskyddad%Klla fr Defender manipulationsskydd4Skyddsundantag fr Skydd mot manipulering i DefenderSmartLocker-lgeDefender antispionprogramDefender-ntverksskyddslgePAxGranska ntverkskonfigurationen och se till att ndvndiga webbadresser inte r blockerade. Mer information finns i: %1 ServiceURLsqTestanslutningen till Microsoft Defender fr Endpoint (CnC) molntjnst-URL:er har slutfrts. %1 med resultatet %2Testanslutningen till Microsoft Defender fr Endpoint (CnC) molntjnst-URL:er misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2Alla testanslutningar till webbadresser fr molntjnsten Microsoft Defender fr Endpoint (CnC) misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2sTestanslutningen till Microsoft Defender fr Endpoint (cyber) molntjnst-URL:er har slutfrts. %1 med resultatet %2Testanslutningen till webbadresserna fr molntjnsten Microsoft Defender fr Endpoint (Cyber) misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2Alla testanslutningar till webbadresser fr molntjnsten Microsoft Defender fr Endpoint (Cyber) misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2|Testanslutningen till URL:erna fr molntjnsten Microsoft Defender fr Endpoint (AutoIR) har slutfrts. %1 med resultatet %2Det gick inte att testa anslutningen till webbadresserna fr molntjnsten Microsoft Defender fr Endpoint (AutoIR). Testet misslyckades fr fljande URL: %1 med resultatet %2Alla testanslutningar till Molntjnst-URL:er fr Microsoft Defender fr Endpoint (AutoIR) har misslyckats. Testet misslyckades fr fljande URL: %1 med resultatet %2}Testanslutningen till Microsoft Defender fr Endpoint (SampleUpload) molntjnstens URL:er har slutfrts. %1 med resultatet %2Det gick inte att testa anslutningen till webbadresserna fr molntjnsten Microsoft Defender fr Endpoint (SampleUpload). Testet misslyckades fr fljande URL: %1 med resultatet %2Alla testanslutningar till webbadresser fr molntjnsten Microsoft Defender fr Endpoint (SampleUpload) misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2Testanslutningen till Microsoft Defender fr Endpoint-molntjnstens webbadresser (MdeConfigMgr) har slutfrts. %1 med resultatet %2Testanslutningen till webbadresserna fr molntjnsten Microsoft Defender fr Endpoint (MdeConfigMgr) misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2Alla testanslutningar till webbadresser fr molntjnsten Microsoft Defender fr Endpoint (MdeConfigMgr) misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2sTestanslutningen till Microsoft Defender fr Endpoint (OneDs) molntjnst-URL:er har slutfrts. %1 med resultatet %2Testanslutningen till webbadresserna fr molntjnsten Microsoft Defender fr Endpoint (OneDs) misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2Alla testanslutningar till webbadresser fr molntjnsten Microsoft Defender fr Endpoint (OneDs) misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2MCertifikatverifieringen fr molntjnsten Defender fr Endpoint har slutfrts.)terkallning av certifikat testades inte.FMolnanslutningen kan frsmras p grund av certifikatterkallningsfel.Kontrollera att fljande webbadresser inte r blockerade: %1 och %2. Mer information finns i %3. Detaljerad felinformation finns i %4.NTestanslutningen till molntjnsten Microsoft Defender Antivirus har slutfrts.MTestanslutningen till molntjnsten Microsoft Defender Antivirus misslyckades.<Om Microsoft Defender Antivirus r din primra antiviruslsning eller om du har valt att aktivera EDR-blockeringslge kontrollerar du att anslutningar till AV-moln-URL:er inte blockeras. Mer information finns i: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus,Den aktuella ntverksanslutningen mts inte.4Aktuell ntverksanslutning innefattar datapriser. %1Ntverk med datapriser kan begrnsa funktionerna i Defender MAPS-kommunikation, till exempel skickas inte begranden om signaturer fr ndsituationer (behvs fr anpassade indikatorer utver ndsignaturer).ApproachingDataLimit: %1OverDataLimit: %1 Roaming: %1NetworkCostType: %1Testanslutningen till Microsoft Defender fr Endpoint (ECS-konfiguration) molntjnst-URL:er har slutfrts. %1 med resultatet %2Testanslutningen till molntjnsten Microsoft Defender fr Endpoint (ECS-konfiguration) returnerade HTTP 502  felaktig gateway. Det hr r ett knt tillflligt problem med Azure Application Gateway och kan lsa sig sjlvt. Frsk igen om problemet kvarstr. %1 med resultatet %2Alla testanslutningar till webbadresser fr molntjnsten Microsoft Defender fr Endpoint (ECS-konfiguration) misslyckades. Testet misslyckades fr fljande URL: %1 med resultatet %2kOm du avser att aktivera MDE Security Configuration Management finns en kravlista i fljande dokumentation.Plattformar som stdsmEnheten har inte den lgsta korrigeringsnivn fr registrering av konfigurationshantering av MDE-skerhet: %1Enheten har Active Directory Name Services-rollen installerad. Std fr domnkontrollanter r fr nrvarande i frhandsversion och krver ytterligare konfiguration.qOm du avser att aktivera MDE Security Configuration Management fr domnkontrollanter, se fljande dokumentation.GAnvndning av hantering av skerhetsinstllningar p domnkontrollantervEnheten kr ett 32-bitars operativsystem, vilket inte stds fr registrering av MDE Security Configuration Management.PA[Observera att enhetens operativsystemversion inte stds av MDE och inte kan registreras: %1CI den hr artikeln finns en lista ver Windows-versioner som stds.>%1 p den hr enheten krs inte p den frvntade skyddsnivn.Mer information om PPL-skydd och varfr det r viktigt finns i den hr dokumentationen. Kontakta Microsoft-supporten om problemet kvarstr.PPLObservera att den enda Hyper-V-serverutgvan som r installerad p den hr enheten inte stds av MDE och inte kan registreras: %1NSe dokumentationen som stds av MDE fr en lista ver serverutgvor som stds.Windows-versioner som stdsMDE Sense ServiceMDE AV Windefend-tjnstWindows-skerhet WscSvc-tjnstWindows SecurityHealth Service'MDE Network Protection WdnisSvc ServiceMDE Defender-krntjnst!Mer information finns i artikeln.Observera att den hr datorn krs med en inaktuell version av Defender-plattformen. Plattformsversioner ldre n N-2 stds inte lngre.4Microsoft Defender-plattform Program mot skadlig kodBObservera att den hr datorn krs med en inaktuell version av Defender Antivirus-motorn. Nr en ny paketversion har slppts reduceras stdet fr de fregende tv versionerna till endast teknisk support. Versioner som r ldre n de som anges i det hr avsnittet och tillhandahlls endast fr teknisk uppgraderingssupport."Microsoft Defender Antivirus-motorObservera att den hr datorn krs med en inaktuell version av skerhetsinsikter. Vi rekommenderar att du anvnder den senaste versionen av skerhetsinsikter fr att skerstlla optimalt skydd och kompatibilitet.-Antivirusuppdateringar fr Microsoft DefenderASense High CPU-anvndning observeras p grund av Sense NDR-trafikAProva att tillmpa Sense EDR-undantagen p fljande processer: %1Hg CPU-anvndningDMDE-plattformen hade hg minnesanvndning med aktuella MDE-versionerHg minnesanvndningMDE-plattformsuppdateringsfelMDE-motoruppdateringsfel%Misslyckade MDE-signaturuppdateringarQMDE-signaturuppdateringen misslyckas eftersom det redan finns en instans som krshVnta tills alla processinstanser av MpSigStub.exe avslutas innan du frsker uppdatera signaturen igen.BMDE Windefend-tjnsten kunde inte initieras och fastnade i steg %1zStarta om datorn och uppdatera till den senaste Defender-plattformen, och rapportera till Microsoft om problemet kvarstr.CMDE Windefend-tjnsten kunde inte stngas av och fastnade i steg %1dUppdatera till den senaste Defender-plattformen och rapportera till Microsoft om problemet kvarstr.LMDE-undantag refererar till miljvariabler (%1) som inte r systemvariabler.VGranska dina undantag: '%1' fr att se till att de refererar till rtt miljvariabler.7Det gick inte att hmta Windows Defender instllningar.zOm du hade fr avsikt att implementera MDE-enhetskonfigurationshantering kan du lsa fljande artikel fr mer information.BKontrollera att Windows Defender-tjnsten krs och r tillgnglig.8Konfigurera Microsoft Defender Antivirus med grupprincipAnslutningskravJKonfigurera hybrid Azure Active Directory-anslutning fr hanterade domnerM365-skerhetsportal[Felska registreringsproblem som rr skerhetshantering fr Microsoft Defender fr Endpoint Standardnyckel fr MDE-principer#Standardnyckel fr MDE-sensortjnst$Standard katalogskvg fr MDE-cache$Standardskvg fr MDE Cyber-katalogStandardskvg fr MDE-katalog*Standard katalogskvg fr MDE ProgramData&Standardskvg fr tempkatalog fr MDE'Standardskvg fr MDE-sprningskatalogTa bort registernycklarna som r relaterade till AntiSpoofing fr att tvinga enheten att generera en ny privat nyckel och registrera om. Kr kommandot %1uInget att gra. Under tiden med brjan vid Cyberthrottling-starthndelsen fldade inte cyberdata till MDATP-portalen.Den hr enheten frskte registrera sig via MMA-agenten (Microsoft Monitoring Agent) men misslyckades eftersom den inte stder registrering med den hr metoden.xLs vr onlinedokumentation fr att frst vilken registreringsmetod som r lmplig fr den hr enhetens operativsystem.+Konfiguration som stds av MDE-registreringBDatorn r associerad med ett specifikt AAD-klientorganisations-ID.Kontrollera att AAD-klientorganisations-ID:t frn din MDE-klientorganisation matchar SCP-klientorganisations-ID:t som anges ovan. Information om din MDE-klientorganisationsidentifiering finns i M365-skerhetsportalen?Enheten r frfalskningskompatibel och i ett stabilt tillstnd.GSharedSignatureRoot r konfigurerat och tillgngligt fr SYSTEM-kontot.2SharedSignatureRoot-konfigurationen verkar normal.URegistervrdet SharedSignatureRoot har inte konfigurerats eller r inte tillgngligt.bDet hr r informativt  kontrollera om SharedSignatureRoot-konfiguration frvntas fr din milj./Schemakonfiguration fr signaturuppdatering: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2RGranska instllningarna fr signaturuppdateringsschemat efter behov fr din milj.GKonfigurera schemalagda genomskningar fr Microsoft Defender Antivirus.SignatureDefinitionUpdateFileSharesSources: %1JGranska instllningarna fr signaturfilresurser efter behov fr din milj.SignatureFallbackOrder: %1TGranska instllningarna fr signaturterstllningsordning efter behov fr din milj.Observera att den hr datorn har en princip som endast tillter att domnbaserade betrodda utgivare lggs till. Detta kan stra MDE-sensorn som behver installera certifikat i arkivet Betrodd utgivare.Mer information finns i artikeln. Undvik ovntade problem genom att ta bort den associerade grupprincipkonfigurationen: Lokala Authenticode-flaggor= %1, GP Authenticode-flaggor = %2.TrustedPublishersPAfDet gick inte att lsa tjnstanslutningspunkten (SCP) frn Active Directory-konfigurationspartitionen.GTjnstanslutningspunkten innehller en konfiguration som inte stds: %1GTjnstanslutningspunkten (SCP) innehller konfiguration som inte stds.zEnheten kan inte anslutas till Azure AD eftersom SCP-posten har konfigurerats fr att ansluta enheten till Enterprise DRS.aTjnstanslutningspunkten har inte konfigurerats i konfigurationspartitionen fr Active Directory.jDet gr inte att ansluta till domnkontrollanten fr att hmta SCP-information (Service Connection Point).Det finns en avvikelse mellan AAD-klientorganisations-ID:t frn din MDE-klientorganisation och klientorganisations-ID:t i SCP-posten fr din domn.Kontrollera att AAD-klientorganisations-ID:t frn din MDE-klientorganisation matchar SCP-klientorganisations-ID:t som anges ovan. Mer information om din MDE-klientorganisationsidentifiering finns i dokumentationen.bEnheten hanteras av SCCM-agenten och kommer inte att hanteras av MDE-skerhetshanteringslsningen.pConfiguration Manager identifieras som den enda skerhetshanteringsutfrdare. Defender fr Endpoint hanterar inte skerhetsinstllningar p enheter som redan hanteras av Configuration Manager. Om du vill ndra det hr beteendet mste du ange instllningarna fr hantera skerhet med Configuration Manager vxla till Av. Mer information finns i fljande dokumentation.DEnheten r frfalskningskompatibel men inte i ett stabilt tillstnd.YLs riktlinjerna i fljande artikel. Kontakta Microsoft-supporten om problemet kvarstr.0Microsoft Defender fr Endpoint  CVE-2022-23278+Microsoft Defender fr Endpoint  HotanalysStandardskvgar saknas: %1.Kontrollera att de saknade skvgarna finns och inte har bytt namn. Du kan behva skapa de mappar som saknas med systemkontext.PAZDet gick inte att registrera den hr enheten via Microsoft Endpoint Configuration Manager.Det hr problemet kan intrffa om registernyckeln %1 saknas i: %2. Om du vill skapa den registernyckel som saknas kan du anvnda: %3;Enheten rapporterar till ett utgnget organisations-ID: %1.>Du br avregistrera enheten frn den hr organisationen och sedan registrera den i din aktuella organisation. Kontakta Microsoft Support om du inte har tkomst till avregistreringsskriptet med nmnda OrgID. Om du vill visa aktuellt OrgID gr du till MDE -portalen och klickar p anvndarnamnet i det vre hgra hrnet.SkerhetscentertObservera att enheten har felet "Lser in den privata nyckeln fr klientautentiseringscertifikatet" i OpsMgr-loggen.yAvinstallera och installera om MMA (Microsoft Monitoring Agent) p den hr enheten och kontrollera om problemet kvarstr.7Den lokala tiden p enheten matchar inte tiden i Azure.iKontrollera att den lokala systemtiden r korrekt och att rtt tidszon r instlld. Om den hr enheten r domnansluten kontrollerar du att Windows-tidstjnsten krs och att enheten r synkroniserad med din domntid. Mer information om hur du konfigurerar och styr tidssynkronisering finns i artikeln fr att skerstlla att den lokala tiden i BIOS r korrekt. WindowsTimeFEnheten kr en ldre version av System Center Endpoint Protection: %1.Du br uppgradera till den senaste tillgngliga versionen fr att skerstlla kompatibilitet och tillta att identifiering av skadlig kod loggas i Skerhetsportalen fr Defender fr Endpoint.:Ett fel uppstod i skerhetskonfigurationshanteringsfldet.Enheten har registrerats i Microsoft Defender fr Endpoint. Det uppstod dock ett fel i skerhetskonfigurationens hanteringsflde. Detta kan bero p att enheten inte uppfyller kraven fr hanteringskanalen fr Microsoft Defender fr Endpoint.(Krav fr Microsoft Defender fr Endpoint:Ett fel uppstod i skerhetskonfigurationshanteringsfldet.Enheten registrerades i Microsoft Defender fr Endpoint. Microsoft Endpoint Manager har dock inte konfigurerats via Admin Center fr att tillta Microsoft Defender fr Endpoint skerhetskonfiguration.>Konfiguration av Microsoft Endpoint Manager-klientorganisation Anslutningsproblem har uppsttt.Enheten har registrerats i Microsoft Defender fr Endpoint. Det uppstod dock ett fel i skerhetskonfigurationens hanteringsflde som kan bero p ett anslutningsproblem. Kontrollera att enheten kan kommunicera med MDE-slutpunkter.BAzure Active Directory- och Microsoft Endpoint Manager-slutpunkterAllmnt hybridanslutningsfel.Enheten har registrerats i Microsoft Defender fr Endpoint. Det uppstod dock ett fel i skerhetskonfigurationens hanteringsflde och operativsystemet kunde inte utfra hybridanslutning. Se lnkar fr felskning av hybridanslutningsfel p OS-niv.6Felska hybrid Azure Active Directory anslutna enheter!Klientorganisationsmatchningsfel.Enheten har registrerats i Microsoft Defender fr Endpoint. Det uppstod dock ett fel i skerhetskonfigurationshanteringsfldet eftersom ditt klientorganisations-ID fr Microsoft Defender fr Endpoint inte matchar ditt Azure Active Directory klientorganisations-ID. Kontrollera att Azure Active Directory klientorganisations-ID:t frn din Defender fr Endpoint-klientorganisation matchar klientorganisations-ID:t i SCP-posten fr din domn.#Hybridfel  tjnstanslutningspunkt.{Enheten har registrerats i Microsoft Defender fr Endpoint. Scp-posten (Service Connection Point) r dock inte korrekt konfigurerad och enheten kunde inte anslutas till Azure AD. Detta kan bero p att SCP konfigureras fr att ansluta till Enterprise DRS. Kontrollera att SCP-postpunkterna till AAD och SCP har konfigurerats enligt bsta praxis. Mer information finns i lnkarna.%Konfigurera en tjnstanslutningspunktCertifikatfel.Enheten har registrerats i Microsoft Defender fr Endpoint. Det uppstod dock ett fel i skerhetskonfigurationshanteringsfldet p grund av ett fel i enhetscertifikatet. Enhetscertifikatet tillhr en annan klientorganisation. Kontrollera att metodtips fljs nr du skapar profiler.Betrodda certifikatprofilerPAAAD Connect-felkonfiguration. Enheten har registrerats i Microsoft Defender fr Endpoint. Det uppstod dock ett fel i skerhetskonfigurationshanteringsfldet p grund av en felkonfiguration i AAD Connect. vervg att kra felskningsverktygen fr att identifiera vad som hindrar enheten frn att registrera sig p AAD.&Felskarverktyg fr enhetsregistrering>Dedikerade felskningsinstruktioner fr Windows Server 2012 R2DNS-fel.Enheten har registrerats i Microsoft Defender fr Endpoint. Det uppstod dock ett fel i skerhetskonfigurationshanteringsfldet p grund av ett DNS-fel. Kontrollera Internetanslutningen och/eller DNS-instllningarna p enheten. De ogiltiga DNS-instllningarna kan finnas p arbetsstationens sida. Active Directory krver att du anvnder domn-DNS fr att fungera korrekt (och inte routerns adress). Mer information finns i lnkarna. Problem med klocksynkronisering.Enheten har registrerats i Microsoft Defender fr Endpoint. Det uppstod dock ett fel i skerhetskonfigurationens hanteringsflde. Kontrollera att klockan r korrekt instlld och att den synkroniseras p den enhet dr felet intrffar.&Det gick inte att ladda ned principer.Enheten har registrerats i Microsoft Defender fr Endpoint. Enheten kunde dock inte ladda ned slutpunktsskerhetsprinciperna frn MEM. Kontrollera att enheten kan kommunicera med MDE-slutpunkter.Avregistreringsfel.Enheten r fr nrvarande registrerad men mste avregistreras. Avregistreringsprocessen misslyckades dock p grund av ett tillflligt fel. Kontrollera att enheten kan kommunicera med MDE-slutpunkter.Principtilldelningsfel.Enheten har registrerats i Microsoft Defender fr Endpoint och kunde ladda ned slutpunktsskerhetsprinciperna frn MEM. Det uppstod dock ett fel under tilldelningen av principerna.Fel i principrapport.Enheten har registrerats i Microsoft Defender fr Endpoint och kunde ladda ned slutpunktsskerhetsprinciperna frn MEM. Det uppstod dock ett fel under rapporten av principerna till MEM.oDen hr enheten kan inte registreras i det aktuella tillstndet eftersom dess ImageState i %1 r ofullstndigt.Det hr problemet kan intrffa om operativsystemavbildningen har utfrt flera p varandra fljande sysprep-frsk och registret r instllt p '%1'. Kontakta Microsoft-supporten om problemet kvarstr.9Installationsprogrammet fr Windows tillstndsinformationEImagePath-vrdet i registret kan ha manipulerats fre registreringen.sGranska det hr felet och kontrollera ImagePath (inom %1) fr att skerstlla att den pekar p en giltig %2 skvg.:Begrnsade hndelser fr Sense-cyberdata har identifieratsMDE och ConfigMgrEnheten hanteras med Configuration Manager och Microsoft Defender fr Endpoint. Att styra principer via bda kanalerna kan orsaka konflikter och onskade resultat. Fr att undvika detta br slutpunktsskerhetsprinciper isoleras till ett enda kontrollplan.8Samexistens med Microsoft Endpoint Configuration ManagerRegistreringsstatus har ndratsEnheten hanteras med Configuration Manager och Microsoft Defender fr Endpoint. Enheten avregistrerades frn skerhetskonfigurationshanteringslsningen, antingen p grund av att tillmpningsomfnget har ndrats eller p att MDE-hanteringstaggen har tagits bort frn enheten.Systemmiljvariabeln %%TEMP%% (och %%TMP%%) har inte definierats. Detta kan orsaka fel i Windows Defender och andra systemkomponenter som frlitar sig p en tillfllig katalog.Definiera miljvariablerna TEMP och TMP. Standardvrdet r %%SystemRoot%%\TEMP fr systemkonton. Kontrollera att skvgen finns och har rtt behrigheter.xKatalogen %%TEMP%% kan inte ns. Detta kan orsaka fel i Windows Defender-komponenter som behver skriva temporra filer.^Kontrollera att %%TEMP%%-katalogen finns och att det aktuella kontot har ls-/skrivbehrighet.Katalogen %%TEMP%% r instlld p en skvg som inte r standard. En temp-skvg som inte r standard kan orsaka problem med komponenter som frutstter standardplatsen.PAKontrollera om den anpassade skvgen %%TEMP%% r avsiktlig. Om det r ovntat terstller du temp- och TMP-systemmiljvariablerna till standardvrdet (%%SystemRoot%%\TEMP fr systemkonton).LObservera att enheten har flera MMA-arbetsytor (Microsoft Monitoring Agent).Om enheten registreras i Defender fr Endpoint via ASC-integrering (ven kallat Azure Defender fr servrar) rekommenderar vi att du tar bort arbetsytan MDE fr att undvika problem med cyberuppladdning. Mer information om ASC-integrering med Defender fr Endpoint finns i artikeln. MDE i AzureDet gick inte att registrera den hr datorn eftersom behrighet saknas fr registernyckeln HKLM_System_CurrentControlSet_Services_Sense.Detta kan intrffa p grund av strningar frn tredje parts skerhetsprodukter eller om systemkontots fullstndiga behrigheter saknas fr HKLM_System_CurrentControlSet_Services_Sense. De behrigheter som hittades fr SYSTEM-kontot r: %1QObservera att den hr servern inte har den moderna enhetliga agenten installerad.Enhetlig agent fr servrar med ldre operativsystem r inte installerad p den hr enheten. Vi rekommenderar att du installerar den nya agenten fr optimal prestanda och skyddskapacitet. Mer information finns i dokumentationenHRegistrera Windows-servrar till tjnsten Microsoft Defender fr EndpointLDet gick inte att tilldela principer p grund av fljande miljvariabler: %1Enheten har registrerats i Microsoft Defender fr Endpoint och kunde ladda ned slutpunktsskerhetsprinciperna frn MEM. Det uppstod dock ett fel under tilldelningen av principerna. Ta bort alla icke-befintliga skvgar frn ovanstende systemmiljvariabler.-Ange miljvariabler i systemets kontrollpanelmDet gick inte att tilldela principer eftersom DFSS (Dynamic Fair Share Scheduling) har aktiverats p enheten.,Enheten har registrerats i Microsoft Defender fr Endpoint och kunde ladda ned slutpunktsskerhetsprinciperna frn MEM. Det uppstod dock ett fel under tilldelningen av principerna p grund av en API-begrnsning som kan uppst nr DFSS r aktiverat. Kontakta Microsoft Support om du vill ha hjlp.QEnheten r inte uppdaterad och har inte ngon distribuerad frfalskningsfunktion.Se till att du distribuerar den rekommenderade skerhetskorrigeringen fr att skydda enheten frn frfalskning. Mer information finns i lnkarna.0Microsoft Defender fr Endpoint  CVE-2022-23278+Microsoft Defender fr Endpoint  HotanalysQEnheten krs med en gammal version av Microsoft Defender fr Endpoint EDR-sensornOUppdatera sensorn fr att skerstlla att du fr optimalt skydd och stabilitet.>Uppdatering av EDR-sensorn fr Microsoft Defender fr EndpointDet gick inte att registrera den hr datorn eftersom MsSense.exe kraschade under initieringsfasen fr TelLib.dll. Felet frn kraschen var: %1Detta kan intrffa om SYSTEM-kontot inte har behrighet att skriva till den frvntade skvgen (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Verifiera tkomstkontrollistor i skvgen och terstll behrigheterna frn den verordnade mappen om det behvs.KEnheten r frfalskningskompatibel men har nnu inte registrerats i molnet.|Kontrollera att anslutningen till EDRCloud CnC-URL:er inte r blockerad. Kontakta Microsoft-supporten om problemet kvarstr.LEn konfiguration eller ett beroende hindrar ntverksskyddet frn att starta.SGranska det hr felmeddelandet fr att frst blockeringsproblemet och lsa det: %1kTLS-chiffer som stds r inte aktiverade p den hr datorn. Detta kan pverka anslutningen till MDE-molnet.Granska de konfigurerade chiffren (inom HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) fr att se till att de innehller minsta ndvndiga chiffer fr anslutning till MDE-molnet.Chiffersviter och TLS-kravmKlientprotokollet TLS 1.2 r inte aktiverat p den hr datorn. Detta kan pverka anslutningen till MDE Cloud.Bekrfta att TLS 1.2-klienten r aktiverad (inom HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).PAbECDH-chiffer r inte aktiverade p den hr datorn. Detta kan pverka anslutningen till MDE-molnet.Bekrfta att ECDH KeyExchangeAlgorithm r aktiverat (inom HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH).#Grundlggande URL-test misslyckadesNetworkProtection-komponenten r inaktiverad eller s misslyckades URL-kontrolltestet. Detta kan tyda p att det finns en ntverksomdirigerare (t.ex. Cisco Umbrella).TgQ:eeH 9 %7 : < K  cI> SM-7ABY U 7c7B (%1). T)Aea _ R ] V]  l<JST@> 3E Y  'Yq% g[T < B R[, ]1 cHY8WOgA)9 [a MD8Q B-O_ _ e/?! 3m !Q@%[g 9 F1g gYmH5 B%7 Y7@ Mac0>D. D-Ka@@ B[ )YM c, W AF#M e [ B  B>7Y D @e[/Y16V7a eU  M9 =_  , e' S-UF8 e% eTac.DU[[ !aT @[ea/HQe] ); W]c  Y S  1)8cPAReglerad mapptkomstWDet gick inte att lsa in mde_cfa_evaluation modul  CFA-diagnostik r inte tillgnglig4Verifiera MdeDiag-installation och modulregistreringAInga CFA-identifieringar (reglerad mapptkomst) hittades i loggar)Ingen tgrd krvs  CFA fungerar normalt4Analyserade %1 misstnkta filer fr frtroendestatusZGranska CfaTrustChecks.txt i diagnostikutdata fr detaljerade resultat av frtroendeanalysF%1 r inte betrodd av CFA eftersom processbilden inte r knd som bra.rLgg till den i listan ver tilltna appar eller lgg till ett AV-undantag fr den hr filen om du litar p filen.=%1 r inte betrodd av CFA eftersom dess verordnade r oknd.B%1 r inte betrodd av CFA eftersom dess verordnade r ett skript.O%1 r inte betrodd av CFA eftersom den lste in en fil som inte r betrodd: %2.S%1 r inte betrodd av CFA eftersom den matades in i av en icke betrodd process: %2.?Lgg till ett AV-undantag fr den hr filen om du litar p den.ULgg till ett AV-undantag fr den hr processen om du litar p det (processundantag). Process: %1CFA-hndelser: - tgrd: %1, orsak: %2Taint-hndelser:" - TaintType: %1, TaintReason: %2Vgledning: %1(%1 frekomster)tASR %1 GUID-'%2' (klla: %3) har inledande eller avslutande blanksteg/tabbar som kan frhindra att regeln tillmpas.oTa bort inledande och avslutande blanksteg frn ASR-regelns GUID i din grupprincip eller registerkonfiguration.ASR %1 GUID %2 (klla: %3) innehller klammerparenteser. GUID mste anges utan klammerparenteser (t.ex. 56a863a9-875e-4185-98a7-b882c64b5ce5).aTa bort klammerparenteserna frn ASR-regelns GUID i din grupprincip- eller registerkonfiguration.{ASR-undantag '%1' (klla: %2) har inledande eller avslutande blanksteg/tabbar som kan frhindra undantaget frn att matcha.tTa bort inledande och avslutande blanksteg frn ASR-undantagsskvgen i din grupprincip eller registerkonfiguration.ASR %1 GUID %2 (klla: %3) r inte ett giltigt GUID. Frvntat format: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (t.ex. 56a863a9-875e-4185-98a7-b882c64b5ce5).Korrigera ASR-regelns GUID i din grupprincip eller registerkonfiguration om du vill anvnda giltigt GUID-format utan extra tecken.ASR-undantag %1 (klla: %2) innehller ett verordnat katalogsegment (..). Nr du har lst "." kan den effektiva exkluderade skvgen vara mycket bredare n vad den literala posten freslr, vilket tyst utkar undantaget utanfr det avsedda omfnget.Erstt ASR-undantagsposten med en fullstndigt matchad absolut skvg som inte innehller '..'-segment. De senaste versionerna av Microsoft Defender avvisar icke-kanoniska undantagsposter vid konfigurationens inlsningstid.PA$Vad r Defender Diagnostic Insights?Defender Diagnostic Insights r ett sjlvhjlpsdiagnostikverktyg som samlar in och analyserar diagnostikdata och tillhandahller en rapport som hjlper dig att felska prestandaproblem fr virtuella Windows-datorer i Azure. Windows-dokumentationen fr Defender Diagnostic Insights r %1.)Var brjar jag granska den hr rapporten?Brja med fliken versikt. Granska rekommendationerna och lnkarna fr resultaten. Lr dig mer om hur de kan pverka prestanda och ven om metodtips fr prestandaoptimerade konfigurationer. Ls mer om att granska rapporten %1.=Vilken typ av data samlas in av Defender Diagnostic Insights?*Defender Diagnostic Insights samlar in information om konfigurationen av virtuella Windows-datorer, diskar eller lagringspooler, prestandarknare, anvndare med hga resurser, loggar och olika sprningar. Information om vilken typ av information som samlas in av Defender Diagnostic Insights r %1.PAPPPPTXEtt fel uppstod nr LUA-modulen krdes. dEtt fel uppstod nr LUA-filmodulen lstes in. LSyntaxfel uppstod i LUA-modulen. DEtt minnesfel i LUA uppstod. HEtt allmnt fel i LUA uppstod. @Ett panikfel i LUA uppstod. dLUA-krningen har avbrutits av stoppsignalen. Det gick inte att dynamiskt konfigurera heapgonblicksbilder fr processen. 4VS_VERSION_INFOee?^StringFileInfo:041D04B0LCompanyNameMicrosoft Corporation4FileDescriptionDiagnostikmotor fr Microsoft Defender fr EndpointBInternalNamedefenderdiag.dllt(LegalCopyright Microsoft Corporation. Med ensamrtt.ROriginalFilenamedefenderdiag.dll.muij%ProductNameOperativsystemet Microsoft Windows8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$TranslationPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPAD@(0(0 *H (!0(10  `He0\ +7N0L0 +70 010  `He Xg'FuS5`pG頂 )0p0X3#]p&5#0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183932Z 270429183932Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 0D{2:ni* Nen0}̀<"1&Ln2՞qRL@ɂ`wqFȢ*^?R)hZK+VL^[DEo>2- sS Bκpc-ST@,7nFG/dȲ{0Eb_yI O-x\'6& Exry^o6HkKüC<%⽁JWրRF 1ȂlӜDŽ> 2I(9_PGf=D|%Xt# c͔:eڹAu9DྭnI;[B yqՒlu00U0U%0 +7 +0Uy_ST$0TUM0KI0G1-0+U $Microsoft Ireland Operations Limited10U 500446+5079250U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  HVd!7Lɠ({8GMbqѣM< ]"eO]uǜUS! i6U4Y$/5Vu|:S aƖ{ctb}KaBTG sh;ZĘ-+T $I<-hlE6[yp+GrܫD$"=KXpTm>|mq0pw@nZ`5XL(H .V0[${"@SIkc>6-dsP$9n$'jJ.L(yM003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄iz>hߕO!G ;$VeFXG'O:|m D \~ ʔz嬏qImQ'կ@+74x8JN>}ѓꨖ0 +710 *H 010  `He0Z *H  IE0A +Y 010  `He HF 4NzdNsNzGh([j\20260903180550.968Z0٤01 0 UUS10U Washington10URedmond10U Microsoft Corporation1-0+U $Microsoft Ireland Operations Limited1'0%U nShield TSS ESN:6F1A-05E0-D9471%0#UMicrosoft Time-Stamp Service0(03 UY0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 250814184831Z 261113184831Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1-0+U $Microsoft Ireland Operations Limited1'0%U nShield TSS ESN:6F1A-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0  1,7v@b}]ŻdXZ)_Q9gZPUN1PYm{0AKzz\/ F;) ߲~A^v.DIG9q Ze7uio!8hQs.RV PCc71L G VZZZ.@ dIpFf[z톅}Da3FivZP y5S2HT?q xkBq[jN  N WM 7D zv*w%n~1"7pV&53pȭj%}H&ȦjqœM#43 ɁPzz41'7l%ˑm c%_m:ay}S=M%Ҝo'f~wvXݥi›-e J~/-=QrHXbC#r6r0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfY0A0٤01 0 UUS10U Washington10URedmond10U Microsoft Corporation1-0+U $Microsoft Ireland Operations Limited1'0%U nShield TSS ESN:6F1A-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+ZdMnljuqK0$Tg0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  C0"20260903074831Z20260904074831Z0w0= +Y 1/0-0 C0 )00 DO06 +Y 1(0&0  +Y  0 00  *H  KENL%†qK5uXLj*= M҇ ֥M-pq>8o!9cZ"g]-| j23bܘtb((RpҥHj.oz%5-v5tNdS 4CD_J\:R)=T+~/ WT]5~h1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103 UY0  `HeJ0 *H  1  *H  0/ *H  1" g3ΓĮ;Hqu(' "Wt`.M0 *H  /1000 i&6hա#6 vDbɡЈr!h00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103 UY0" &Zv>@&cWev<&h%q0  *H  [Ȉk ڷydH:ʄFF\ؖ&2M)!puNoDhsT1 4@mw }ͧ[`厚a=&[ȘU"\IZB#S,k οQGs<.06:@CͩRٮ4ps/ PTCXl xlE2nH#v%LAh/.Rzhmt6$\GGSn8f,@ؙڲoE!GA召˙DpxITqVt~@t&A~09D.BG4(mCmʟM,Wlo:׎+$lK&ׇ]w>ʆ,ң}} swޒ1+OTbGlj 4ɟYVB@m6nѤm~03Rmy