KB5043950: Microsoft Defender за крайна точка известен проблем

Симптом

Новите Windows 11, версия 24H2 устройства, които са предназначени да бъдат включени в Microsoft Defender за крайна точка, може да изискват от клиентите да разрешат задължителната функция. Това засяга всички поддържани архитектури. 

ИТ администраторите може да наблюдават устройства, които не могат да бъдат включени в услугата в облака на Defender за крайна точка, и в резултат на това да не получават очакваната защита дори ако се очаква Intune да изпълни последователността на регистриране чрез прилагане на правила за откриване и отговор на крайна точка (EDR). Intune също така ще покаже грешка, тъй като не може успешно да приложи правилата. Потребителите може също да не успеят да се свържат с корпоративни ресурси, ако правилата за условен достъп са конфигурирани да изискват Defender за крайна точка да бъде разрешен и да отчита активно в. Състоянието на съответствие се вижда в таблото за съответствие на устройството на Microsoft Intune. Това може да се случи в един от следните сценарии.

• Потребителят купува ново устройство, което има ИЕ за дома. Тази ИЕ не поддържа Defender за крайна точка. След това потребителят надстройва до Pro с помощта на продуктов ключ за Pro. Този процес, наречен "transmog", не инсталира Defender for Endpoint, който е нарочно. Агентът на Defender за крайна точка не е правилно записан в услугата Defender за крайна точка и устройството не е защитено.

• Потребителят купува ново устройство, което има ИЕ за Pro, и OEM не е инсталирал необходимата функция. 

Важно Defender за крайна точка е премахнат от основното изображение за Windows 11, версия 24H2, и трябва да се инсталира ръчно всеки път, когато дадено устройство преминава от Начало към Pro.