macOs 上的已知问题Microsoft Defender for Endpoint

Beta 通道中Microsoft Defender的用户可能会遇到导致 macOS 安装程序进程冻结的问题。

此问题仅影响 macOS 上的 Defender 版本 101.23082.0018。

注意：此版本的 Defender 未发布到预览版或当前 (生产) 频道。仅 Beta 通道中的用户会受到影响。

如果出现问题，它将阻止在设备上完成任何其他安装。

以下症状是问题的指标：

症状 1) 使用 Microsoft AutoUpdate (MAU) 时，其他 Microsoft 365 应用的更新会暂停，无法继续。

症状 2) 尝试通过用户界面或命令行) 安装 (.pkg 文件的其他应用包不会成功。例如，在用户界面中，安装过程无限期等待，并报告“正在等待其他安装完成...”而不完成。

症状 3) 活动监视器中有多个 CPU 使用率为 0% 的“Updater”和/或“安装程序”进程。

症状 4) 无法重启 Mac，并收到类似错误：“你的计算机现在无法重启，因为正在安装软件。”

macOS 无法重启的屏幕截图

解决方法

所有解决方法都需要关闭停滞的安装程序进程。若要解决此问题，请使用以下选项之一：

打开终端应用并输入以下命令：

for pid in `ps -ef | grep -i install | grep -F wdav-ux-update | awk '{ print $2 }' ` ; do sudo kill $pid; done

此命令需要提升的权限。

如果你有 Defender for Endpoint 计划 2，则可以上传 shell 脚本并使用实时响应来面向特定设备。

#!/bin/sh

for pid in `ps -ef | grep -i install | grep -F wdav-ux-update | awk '{ print $2 }' ` ; do sudo kill $pid; done

按住电源按钮 10 秒钟以关闭 Mac，然后再次打开。