KB5043950: Microsoft Defender para Endpoint problema conhecido

Sintoma

Os novos dispositivos Windows 11, versão 24H2 que se destinam a ser integrados no Microsoft Defender para Endpoint podem exigir que os clientes ativem a funcionalidade de pré-requisitos. Isto afeta todas as arquiteturas suportadas. 

Os administradores de TI podem observar que os dispositivos não conseguem ser integrados no serviço cloud do Defender para Endpoint e não recebem a proteção esperada como resultado, mesmo que Intune seja esperado que executem a sequência de inclusão ao aplicar uma política de deteção e resposta de pontos finais (EDR). Intune também irá apresentar um erro, uma vez que não é possível aplicar a política com êxito. Os utilizadores também poderão não conseguir ligar-se a recursos empresariais se uma política de Acesso Condicional estiver configurada para exigir que o Defender para Ponto Final esteja ativado e ativamente a comunicar. O estado de conformidade está visível no dashboard de conformidade do dispositivo do Microsoft Intune. Isto pode acontecer num dos seguintes cenários.

• Um utilizador compra um novo dispositivo com o SKU Home. Este SKU não suporta o Defender para Endpoint. Em seguida, o utilizador atualiza para o Pro com uma chave de produto Pro. Este processo, denominado "transmog", não instala o Defender para Endpoint, que é por predefinição. O agente do Defender para Endpoint não está corretamente inscrito no serviço Defender para Endpoint e o dispositivo não está protegido.

• Um utilizador compra um novo dispositivo com o SKU Pro e o OEM não instalou a funcionalidade necessária. 

Importante O Defender para Endpoint foi removido da imagem de base para Windows 11, versão 24H2 e tem de ser instalado manualmente sempre que um dispositivo passa de Base para Pro.