KB5043950: známy problém Microsoft Defender pre koncové body

Príznak

Nové zariadenia Windows 11 verzie 24H2 určené na zaradenie do Microsoft Defender pre koncové body môžu vyžadovať, aby zákazníci povolili funkciu predpokladu. Týka sa to všetkých podporovaných architektúr. 

Správcovia IT môžu pozorovať, že zariadenia nie sú schopné byť pripojené do cloudovej služby Defender for Endpoint a preto nedostávajú očakávanú ochranu, a to aj v prípade, že sa očakáva, že Intune spustí zaradenie sekvencie použitím politiky zisťovania a odpovede koncového bodu (EDR). Intune tiež zobrazí chybu, pretože nemôže úspešne použiť politiku. Používatelia sa tiež nemusia pripojiť k podnikovým zdrojom, ak je politika podmieneného prístupu nakonfigurovaná tak, aby vyžadovala zapnutie defendera pre koncový bod a aktívne vytváranie zostáv. Stav dodržiavania súladu je viditeľný na tabuli dodržiavania súladu zariadenia microsoft Intune. Môže sa to stať v niektorom z nasledujúcich scenárov.

• Používateľ si kúpi nové zariadenie, ktoré má skladovú jednotku Home SKU. Táto jednotka SKU nepodporuje Defender pre koncový bod. Potom používateľ vykoná inováciu na verziu Pro pomocou kódu Product Key pro. Tento proces, nazývaný "transmog", nenainštaluje Defender for Endpoint, čo je zámerné. Agent Defender for Endpoint nie je správne zaregistrovaný v službe Defender for Endpoint a zariadenie nie je chránené.

• Používateľ si kúpi nové zariadenie, ktoré má skladovú jednotku Pro SKU, a OEM nenainštaloval požadovanú funkciu. 

Dôležité Defender for Endpoint bol odstránený zo základného obrázka pre Windows 11, verziu 24H2, a je potrebné manuálne nainštalovať vždy, keď zariadenie prejde z Home na Pro.