KB5043950: „Microsoft Defender“, skirta galiniams punktams žinoma problema

Požymis

Nauji Windows 11 24H2 versijos įrenginiai, kuriuos ketinama prijungti prie „Microsoft Defender“, skirta galiniams punktams, gali reikalauti, kad klientai įjungtų būtinųjų sąlygų funkciją. Tai turės įtakos visoms palaikomoms architektūroms. 

IT administratoriai gali stebėti įrenginius, kurių negalima prijungti prie "Defender for Endpoint" debesies tarnybos ir dėl to negauna numatytos apsaugos, net jei numatyta, kad Intune vykdys parengimo seką taikydami galinio punkto aptikimo ir atsakymo (EDR) strategiją. Intune taip pat rodys klaidą, nes jai nepavyksta sėkmingai pritaikyti strategijos. Vartotojams taip pat gali nepavykti prisijungti prie įmonės išteklių, jei sąlyginės prieigos strategija sukonfigūruota taip, kad būtų reikalaujama įgalinti galinio punkto sargybą ir aktyviai teikti ataskaitas. Atitikties būsena matoma "Microsoft Intune" įrenginio atitikties ataskaitų srityje. Taip gali nutikti vienu iš toliau nurodytų scenarijų.

• Vartotojas įsigyja naują įrenginį, kuriame yra "Home" SKU. Šis SKU nepalaiko galinio punkto sargybos. Tada vartotojas atnaujina versiją į "Pro" naudodamas "Pro" produkto kodą. Šis procesas, vadinamas "transmog", neįdiegia galinio punkto sargybos, kuri yra numatyta. Galinio punkto sargybos agentas netinkamai užregistruotas galinio punkto sargybos tarnyboje ir įrenginys nėra apsaugotas.

• Vartotojas įsigyja naują įrenginį, kuriame yra "Pro" SKU, o OĮG neįdiegė reikiamos funkcijos. 

Svarbu Galinio punkto sargyba buvo pašalinta iš pagrindinio Windows 11 24H2 versijos vaizdo ir turi būti įdiegta rankiniu būdu kiekvieną kartą, kai įrenginys pereina iš "Home" į "Pro".