KB5043950: Microsoft Defender za krajnju tačku problem

Simptom

Novi Windows 11, verzija 24H2 uređaji za koje je predviđeno da se pripreme za Microsoft Defender za krajnju tačku mogu zahtevati od klijenata da omoguće funkciju preduslova. To utiče na sve podržane arhitekture. 

IT administratori mogu da primete uređaje koji ne mogu da budu uključeni u uslugu zaštitnik za krajnju tačku u oblaku i da zbog toga ne dobijaju očekivanu zaštitu, čak i ako se očekuje da Intune izvrši sekvencu ulazne migracije primenom smernica za otkrivanje krajnje tačke i odgovor (EDR). Intune će prikazati grešku jer ne može uspešno da primeni smernice. Korisnici takođe možda neće moći da se povežu sa korporativnim resursima ako su smernice uslovnog pristupa konfigurisane tako da zahtevaju da zaštitnik za krajnju tačku bude omogućen i aktivno izveštavanje. Status usaglašenosti je vidljiv na Microsoft Intune kontrolnoj tabli za usaglašenost uređaja. To može da se desi u jednom od sledećih scenarija.

• Korisnik kupuje novi uređaj koji ima Home SKU. Ovaj SKU ne podržava zaštitnik za krajnje tačke. Zatim korisnik nadograđu na Pro pomoću Pro šifre proizvoda. Ovaj proces, koji se zove "transmog", ne instalira zaštitnik za krajnje tačke, što je po dizajnu. Zaštitnik za agenta krajnje tačke nije ispravno upisan u uslugu zaštitnik za krajnje tačke i uređaj nije zaštićen.

• Korisnik kupuje novi uređaj koji ima Pro SKU, a OEM nije instalirao potrebnu funkciju. 

Vaћno Zaštitnik za krajnje tačke je uklonjen sa osnovne slike za Windows 11 verziju 24H2 i mora da se instalira ručno svaki put kada uređaj ode sa početnog na Pro.