KB5043950: Microsoft Defender pentru punct final problemă cunoscută

Simptom

Dispozitivele noi Windows 11, versiunea 24H2 care sunt destinate înscrierii la Microsoft Defender pentru punct final pot solicita clienților să activeze caracteristica preliminară. Acest lucru afectează toate arhitecturile acceptate. 

Administratorii IT pot observa dispozitivele care nu pot fi înscrise în serviciul cloud Defender pentru punctul final și nu primesc protecția așteptată, chiar dacă se așteaptă ca Intune să execute secvența de înscriere, aplicând o politică de detectare și răspuns a punctelor finale (EDR). Intune va afișa, de asemenea, o eroare, deoarece nu poate aplica cu succes politica. De asemenea, este posibil ca utilizatorii să nu se poată conecta la resursele de corporație dacă o politică de acces condiționat este configurată pentru a solicita activarea Defender pentru punctul final și raportarea activă. Starea de conformitate este vizibilă în tabloul de bord microsoft Intune pentru conformitatea dispozitivelor. Acest lucru se poate întâmpla într-unul dintre următoarele scenarii.

• Un utilizator cumpără un dispozitiv nou care are SKU-ul pentru acasă. Acest SKU nu acceptă Defender pentru punct final. Apoi utilizatorul face upgrade la Pro utilizând o cheie de produs Pro. Acest proces, numit "transmog", nu instalează Defender pentru punct final, care este prin proiectare. Agentul Defender pentru punct final nu este înscris corect în serviciul Defender pentru punct final, iar dispozitivul nu este protejat.

• Un utilizator cumpără un dispozitiv nou care are SKU Pro, iar producătorul OEM nu a instalat caracteristica necesară. 

Important Defender pentru punctul final a fost eliminat din imaginea de bază pentru Windows 11, versiunea 24H2 și trebuie să fie instalat manual de fiecare dată când un dispozitiv trece de la pagina de pornire la Pro.