KB5043950: Microsoft Defender for Endpoint tunnettu ongelma

Oire

Uudet Windows 11, version 24H2 laitteet, jotka on tarkoitettu Microsoft Defender for Endpoint käyttöön, saattavat edellyttää asiakkailta edellytysominaisuuden käyttöönottoa. Tämä vaikuttaa kaikkiin tuettuihin arkkitehtuureista. 

IT-järjestelmänvalvojat saattavat havaita, että laitteita ei voi ottaa käyttöön Defender for Endpoint -pilvipalvelussa eivätkä ne saa odotettua suojausta, vaikka Intune odotetaan suorittavan perehdytysjakson käyttämällä päätepisteen tunnistus- ja vastauskäytäntöä. Intune näyttää myös virheen, koska se ei voi ottaa käytäntöä onnistuneesti käyttöön. Käyttäjät eivät ehkä myöskään voi muodostaa yhteyttä yrityksen resursseihin, jos Ehdollinen käyttöoikeus -käytäntö on määritetty edellyttämään Defender for Endpointin käyttöönottoa ja raportointia. Yhteensopivuuden tila näkyy Microsoft Intune -laitteen yhteensopivuuden koontinäytössä. Näin voi käydä jossakin seuraavista skenaarioista.

• Käyttäjä ostaa uuden laitteen, jossa on kotikäyttöliittymä. Tämä SKU ei tue Defender for Endpointia. Tämän jälkeen käyttäjä päivittää Pro-versioon Käyttämällä Pro-tuoteavainta. Tämä prosessi, nimeltään "transmog", ei asenna Defender for Endpointia, joka on rakenteittainen. Defender for Endpoint -edustajaa ei ole rekisteröity oikein Defender for Endpoint -palveluun, eikä laitetta ole suojattu.

• Käyttäjä ostaa uuden laitteen, jossa on Pro SKU, eikä alkuperäinen laitevalmistaja asentanut tarvittavaa ominaisuutta. 

Tärkeää Defender for Endpoint on poistettu Windows 11 version 24H2 perusnäköistiedostosta, ja se on asennettava manuaalisesti aina, kun laite siirtyy Homesta Prohon.