KB5043950: Microsoft Defender for Endpoint známý problém

Příznak

Nová zařízení Windows 11 verze 24H2, která mají být nasazena do Microsoft Defender for Endpoint, můžou vyžadovat, aby zákazníci povolili požadovanou funkci. To má vliv na všechny podporované architektury. 

Správci IT si můžou všimnout, že zařízení není možné připojit ke cloudové službě Defender for Endpoint a v důsledku toho neobdrží očekávanou ochranu, a to i v případě, že se očekává, že Intune spustí posloupnost onboardingu použitím zásad detekce a odpovědí koncového bodu (EDR). Intune také zobrazí chybu, protože se jí nedaří úspěšně použít zásadu. Uživatelé se také nemusí moct připojit k podnikovým prostředkům, pokud jsou zásady podmíněného přístupu nakonfigurované tak, aby vyžadovaly povolení služby Defender for Endpoint a aktivní vytváření sestav. Stav dodržování předpisů je viditelný na řídicím panelu dodržování předpisů zařízením microsoft Intune. K tomu může dojít v jednom z následujících scénářů.

• Uživatel si koupí nové zařízení se skladovou položkou Home. Tato skladová položka nepodporuje Defender for Endpoint. Pak uživatel provede upgrade na verzi Pro pomocí kódu Product Key pro. Tento proces označovaný jako transmog nenainstaluje Defender for Endpoint, který je záměrně. Agent Defenderu for Endpoint není správně zaregistrovaný ve službě Defender for Endpoint a zařízení není chráněné.

• Uživatel si koupí nové zařízení, které má skladovou položku Pro, a výrobce OEM nenainstaloval požadovanou funkci. 

Důležité Defender for Endpoint byl odebrán ze základní image pro Windows 11 verze 24H2 a musí se nainstalovat ručně, kdykoli zařízení přejde z domovské stránky do verze Pro.