KB5043950: Microsoft Defender za končno točko težavo

Simptom

Nove Windows 11, različica 24H2, ki naj bi bile nameščene v računalnik, Microsoft Defender za končno točko bodo morda zahtevale, da stranke omogočijo zahtevano funkcijo. To vpliva na vse podprte arhitekture. 

Skrbniki za IT lahko opazijo, da naprav ni mogoče vklopiti v storitev v oblaku Defender for Endpoint in zaradi tega ne prejemajo pričakovane zaščite, tudi če se od podjetja Intune pričakuje, da izvede zaporedje sprejemanja tako, da uporabi pravilnik za zaznavanje končne točke in odziv (EDR). Intune prikaže tudi napako, ker ne more uspešno uporabiti pravilnika. Uporabniki morda tudi ne bodo mogli vzpostaviti povezave z viri podjetja, če je pravilnik pogojnega dostopa konfiguriran tako, da zahteva, da je Defender za končno točko omogočen in aktivno poročanje. Stanje skladnosti s predpisi je prikazano na nadzorni plošči Intune skladnost s predpisi za napravo. Do tega lahko pride v enem od teh scenarijev.

• Uporabnik kupi novo napravo z inventarno številko domače strani. Ta inventarna številka ne podpira programa Defender za končno točko. Nato uporabnik izvede nadgradnjo na Pro s ključem izdelka pro. Ta postopek, imenovan »transmog«, ne namesti programa Defender za končno točko, ki je privzeto. Posrednik defender za končno točko ni pravilno včlanjen v storitev Defender for Endpoint in naprava ni zaščitena.

• Uporabnik kupi novo napravo s promocijsko številko in proizvajalec strojne opreme ni namestil zahtevane funkcije. 

Pomembno Defender za končno točko je bil odstranjen iz osnovne slike za Windows 11, različica 24H2, in ga je treba namestiti ročno vsakič, ko naprava preide z začetne strani na Pro.