KB5043950: Microsoft Defender za krajnju točku poznati problem

Simptom

Novi Windows 11, verzija 24H2 uređaji koji su namijenjeni za uvođenje u Microsoft Defender za krajnju točku možda će od korisnika tražiti da omogući značajku preduvjeta. To utječe na sve podržane arhitekture. 

IT administratori mogu primijetiti da se uređaji ne mogu upravljati servisom Defender for Endpoint u oblaku i zbog toga ne primaju očekivanu zaštitu, čak i ako se očekuje da će Intune izvršiti slijed uplate primjenom pravilnika za otkrivanje krajnjih točaka i odgovor (EDR). Intune će prikazati i pogrešku jer ne može uspješno primijeniti pravilnik. Korisnici se možda neće moći povezati s korporativnim resursima ako je pravilnik uvjetnog pristupa konfiguriran tako da zahtijeva omogućivanje programa Defender za krajnju točku i aktivno izvješćivanje. Status usklađenosti vidljiv je na Nadzornoj ploči Intune usklađenosti uređaja tvrtke Microsoft. To se može dogoditi u jednom od sljedećih scenarija.

• Korisnik kupuje novi uređaj s početnim SKU-om. Ovaj SKU ne podržava Defender za krajnju točku. Zatim se korisnik nadograđuje na Pro pomoću ključa proizvoda pro. Taj proces, pod nazivom "transmog", ne instalira Defender za krajnju točku, što je po dizajnu. Agent defendera za krajnju točku nije ispravno upisan u servis Defender for Endpoint i uređaj nije zaštićen.

• Korisnik kupi novi uređaj s SKU-om pro, a OEM nije instalirao traženu značajku. 

Važno Defender za krajnju točku uklonjen je iz osnovne slike za Windows 11, verziju 24H2 i mora se ručno instalirati svaki put kada uređaj prijeđe s početne stranice na Pro.