KB5043950: sự Microsoft Defender cho Điểm cuối đã biết

Triệu chứng

Các Windows 11 mới, phiên bản 24H2 được thiết kế để triển khai cho Microsoft Defender cho Điểm cuối có thể yêu cầu khách hàng phải bật tính năng tiên quyết. Điều này ảnh hưởng đến tất cả các kiến trúc được hỗ trợ. 

Người quản trị CNTT có thể thấy các thiết bị không thể triển khai với dịch vụ Đám mây Bộ bảo vệ điểm cuối và do đó không nhận được bảo vệ dự kiến, ngay cả khi dự kiến Intune sẽ thực thi trình tự triển khai bằng cách áp dụng chính sách phát hiện và phản hồi điểm cuối (EDR). Intune cũng sẽ hiển thị lỗi vì không thể áp dụng thành công chính sách. Người dùng cũng có thể không kết nối được với các tài nguyên công ty nếu chính sách Truy nhập có Điều kiện được đặt cấu hình để yêu cầu Bộ bảo vệ cho Điểm cuối được bật và chủ động báo cáo. Trạng thái tuân thủ hiển thị trong bảng điều khiển tuân Intune microsoft của thiết bị. Điều này có thể xảy ra ở một trong các kịch bản sau đây.

• Người dùng mua một thiết bị mới có SKU Trang chủ. SKU này không hỗ trợ Bộ bảo vệ dành cho Điểm cuối. Sau đó, người dùng nâng cấp lên Pro bằng khóa sản phẩm Pro. Quy trình này, được gọi là "transmog", không cài đặt Defender for Endpoint, theo thiết kế. Tác nhân Bộ bảo vệ dành cho Điểm cuối không được đăng ký chính xác vào dịch vụ Bộ bảo vệ dành cho Điểm cuối và thiết bị không được bảo vệ.

• Người dùng mua một thiết bị mới có SKU Pro và OEM không cài đặt tính năng bắt buộc. 

Quan trọng Bộ bảo vệ dành cho Điểm cuối đã bị loại bỏ khỏi hình ảnh cơ sở cho Windows 11, phiên bản 24H2 và cần được cài đặt theo cách thủ công bất cứ khi nào thiết bị chuyển từ Home sang Pro.