KB5043950: teadaoleva probleemi Microsoft Defender for Endpoint

Tunnus

Uued Windows 11 versiooni 24H2 seadmed, mis on mõeldud kasutuselevõtuks Microsoft Defender for Endpoint võivad nõuda klientidelt eeltingimuse funktsiooni lubamist. See mõjutab kõiki toetatud arhitektuure. 

IT-administraatorid võivad jälgida, et seadmed ei saa endpoint Cloud Service'i Defenderi kasutusele võtta ega saa eeldatavat kaitset, isegi kui Intune eeldatakse kasutuselevõtujada käivitamist lõpp-punktide tuvastamise ja reageerimise (EDR) poliitika rakendamisega. Intune kuvab ka tõrke, kuna see ei saa poliitikat edukalt rakendada. Kasutajad ei pruugi samuti ettevõtte ressurssidega ühendust luua, kui tingimusjuurdepääsu poliitika on konfigureeritud nõudma, et Defender for Endpoint oleks lubatud ja et selles oleks aktiivne aruandlus. Nõuetele vastavuse olek on nähtav Microsofti Intune seadme nõuetele vastavuse armatuurlaual. See võib juhtuda ühel järgmistest stsenaariumidest.

• Kasutaja ostab uue seadme, millel on kodukasutaja SKU. See SKU ei toeta Lõpp-punkti Defenderi. Seejärel täiendab kasutaja versiooniks Pro, kasutades Pro tootevõtit. Seda protsessi nimega "transmog" ei installiTa lõpp-punkti Jaoks mõeldud Defenderi, mis on kujundatud. Lõpp-punkti jaoks mõeldud Defenderi agent pole teenuses Defender for Endpoint õigesti registreeritud ja seade pole kaitstud.

• Kasutaja ostab uue seadme, millel on Pro SKU, ja OEM ei installinud nõutavat funktsiooni. 

Tähtis Lõpp-punkti Defender on Windows 11 versiooni 24H2 põhitõmmisest eemaldatud ja see tuleb käsitsi installida iga kord, kui seade läheb versioonilt Home versioonile Pro.