KB5043950: Microsoft Defender för Endpoint känt problem

Symptom

Nya Windows 11 version 24H2-enheter som är avsedda att vara inbyggda i Microsoft Defender för Endpoint kan kräva att kunderna aktiverar den nödvändiga funktionen. Detta påverkar alla arkitekturer som stöds. 

IT-administratörer kan se att enheter inte kan tas med i Defender för Endpoint-molntjänsten och inte får det förväntade skyddet, även om Intune förväntas köra onboardingsekvensen genom att tillämpa en princip för identifiering och svar av slutpunkt. Intune visar också ett fel eftersom det inte går att tillämpa principen. Användare kanske inte heller kan ansluta till företagsresurser om en princip för villkorsstyrd åtkomst har konfigurerats för att kräva att Defender för slutpunkt aktiveras och aktivt rapporteras in. Efterlevnadsstatus visas i Instrumentpanelen för Microsoft Intune enhetsefterlevnad. Detta kan inträffa i något av följande scenarier.

• En användare köper en ny enhet som har Home SKU. Den här SKU:en stöder inte Defender för slutpunkt. Sedan uppgraderar användaren till Pro med en Pro-produktnyckel. Den här processen, som kallas "transmog", installerar inte Defender för slutpunkt, som är avsiktligt. Defender för Slutpunkt-agenten är inte korrekt registrerad i Defender för slutpunktstjänsten och enheten är inte skyddad.

• En användare köper en ny enhet som har Pro SKU och OEM-tillverkaren installerade inte den nödvändiga funktionen. 

Viktigt! Defender för Slutpunkt har tagits bort från basbilden för Windows 11 version 24H2 och måste installeras manuellt när en enhet går från startsidan till Pro.