KB5043950: ปัญหาที่ทราบ Microsoft Defender for Endpoint

อาการ

อุปกรณ์ Windows 11 เวอร์ชัน 24H2 ใหม่ที่มีเจตนาจะออนบอร์ดกับ Microsoft Defender for Endpoint อาจต้องการให้ลูกค้าเปิดใช้งานฟีเจอร์ข้อกําหนดเบื้องต้น ซึ่งมีผลต่อสถาปัตยกรรมที่รองรับทั้งหมด 

ผู้ดูแลระบบ IT อาจสังเกตเห็นว่าอุปกรณ์ไม่สามารถออนบอร์ดกับบริการระบบคลาวด์ของ Defender for Endpoint ได้ และไม่ได้รับการป้องกันที่คาดไว้ แม้ว่า Intune คาดว่าจะดําเนินการตามลําดับการออนบอร์ดโดยนํานโยบายการตรวจหาจุดสิ้นสุดและการตอบกลับ (EDR) ไปใช้ Intune จะแสดงข้อผิดพลาดเนื่องจากไม่สามารถนํานโยบายไปใช้ได้อย่างสมบูรณ์ ผู้ใช้อาจไม่สามารถเชื่อมต่อกับทรัพยากรขององค์กรได้หากมีการกําหนดค่านโยบายการเข้าถึงตามเงื่อนไขเพื่อกําหนดให้ Defender สําหรับจุดสิ้นสุดถูกเปิดใช้งานและรายงานอย่างต่อเนื่องใน สถานะการปฏิบัติตามกฎระเบียบจะปรากฏในแดชบอร์ดการปฏิบัติตามข้อบังคับของอุปกรณ์ของ Microsoft Intune ปัญหานี้อาจเกิดขึ้นในสถานการณ์ใดสถานการณ์หนึ่งต่อไปนี้

• ผู้ใช้ซื้ออุปกรณ์ใหม่ที่มี SKU หน้าแรก SKU นี้ไม่สนับสนุน Defender สําหรับจุดสิ้นสุด จากนั้นผู้ใช้จะอัปเกรดเป็น Pro โดยใช้คีย์ผลิตภัณฑ์ Pro กระบวนการนี้ เรียกว่า "transmog" ไม่ได้ติดตั้ง Defender สําหรับจุดสิ้นสุด ซึ่งเป็นตามการออกแบบ ตัวแทนของ Defender สําหรับปลายทางไม่ได้รับการลงทะเบียนอย่างถูกต้องในบริการ Defender for Endpoint และอุปกรณ์ไม่ได้รับการป้องกัน

• ผู้ใช้ซื้ออุปกรณ์ใหม่ที่มี Pro SKU และ OEM ไม่ได้ติดตั้งคุณลักษณะที่จําเป็น 

สำคัญ นํา Defender for Endpoint ออกจากอิมเมจพื้นฐานสําหรับ Windows 11 เวอร์ชัน 24H2 และจําเป็นต้องติดตั้งด้วยตนเองทุกครั้งที่อุปกรณ์เปลี่ยนจาก Home เป็น Pro