KB5043950: Microsoft Defender for Endpoint kendt problem

Symptom

Nye Windows 11 version 24H2-enheder, der er beregnet til at blive føjet til Microsoft Defender for Endpoint kan kræve, at kunderne aktiverer den nødvendige funktion. Dette påvirker alle understøttede arkitekturer. 

It-administratorer kan opleve, at enheder ikke kan blive føjet til Skytjenesten Defender for Endpoint og derfor ikke modtager den forventede beskyttelse, også selvom Intune forventes at udføre onboardingsekvensen ved at anvende en politik for slutpunktsregistrering og -svar (EDR). Intune viser også en fejl, da den ikke kan anvende politikken korrekt. Brugere kan muligvis heller ikke oprette forbindelse til virksomhedsressourcer, hvis en betinget adgangspolitik er konfigureret til at kræve, at Defender for Endpoint aktiveres og aktivt rapporteres i. Status for overholdelse af regler og standarder er synlig i Microsoft Intune dashboard til overholdelse af regler og standarder for enheder. Dette kan ske i et af følgende scenarier.

• En bruger køber en ny enhed, der har Home SKU. Denne SKU understøtter ikke Defender for Endpoint. Derefter opgraderer brugeren til Pro ved hjælp af en Pro-produktnøgle. Denne proces, der kaldes "transmog", installerer ikke Defender til Slutpunkt, hvilket er tilsigtet. Agenten Defender for Endpoint er ikke korrekt tilmeldt Defender for Endpoint-tjenesten, og enheden er ikke beskyttet.

• En bruger køber en ny enhed, der har Pro-SKU'en, og OEM'en installerede ikke den påkrævede funktion. 

Vigtigt! Defender for Endpoint er blevet fjernet fra basisafbildningen for Windows 11 version 24H2 og skal installeres manuelt, når en enhed skifter fra Home til Pro.