Microsoft Defender for Business vianmääritys

Jos käytät yksinkertaistettua määritysprosessia Defender for Businessissa ja jokin meni vikaan, voit silti määrittää suojausasetukset ja käytännöt manuaalisesti. Katso Defender for Businessin määrittäminen ja määrittäminen.

Jos laitteissa on käytössä muu kuin Microsoftin virustentorjunta-/haittaohjelmistontorjuntaratkaisu, reaaliaikainen suojaus saatetaan poistaa käytöstä, kun kyseiset laitteet on otettu käyttöön Defender for Businessissa. Reaaliaikainen suojaus on oletusarvoisesti käytössä Defender for Businessissa, mutta muu kuin Microsoftin virustentorjunta- tai haittaohjelmien torjuntaratkaisu saattaa vaikuttaa asetuksiin. Kun reaaliaikainen suojaus on poistettu käytöstä, näet Microsoft Defender portaalissa ilmoituksenhttps://security.microsoft.com siitä, että joitakin laitteita ei ole suojattu. Varmista näissä tapauksissa, että reaaliaikainen suojaus on käytössä.

Jos haluat varmistaa, että reaaliaikainen suojaus on käytössä, voit tarkastella ja tarvittaessa muokata seuraavan sukupolven suojauskäytäntöjä. Katso Suojauskäytäntöjen ja -asetusten tarkasteleminen tai muokkaaminen.

Suosittelemme käyttämään Microsoft Defender virustentorjuntaa yhdessä Defender for Businessin kanssa, jotta saat paremman suojauksen, joka on koordinoitu kaikissa tuotteissa ja palveluissa. Lisätietoja on artikkelissa Paremmat yhdessä - Microsoft Defender virustentorjunta ja Microsoft Defender for Endpoint.

Jos Defender for Business ei ole valmistellut, käyttäjät eivät ehkä voi ottaa mobiililaitteitaan käyttöön Microsoft Defender -sovelluksen avulla. Voit vahvistaa, onko valmistelu suoritettu, toimimalla seuraavasti:

1. Siirry Microsoft Defender portaaliin ja kirjaudu sisään.

2. Siirry siirtymispalkissa kohtaanAssets-laitteet>.

   • Jos näet viestin, jossa lukee: "Odota hetki! Valmistelemme uusia välilyöntejä tiedoillesi ja yhdistämme niitä", Defender for Business ei ole vielä valmistellut tietoja. Tämä prosessi tapahtuu nyt, ja sen valmistuminen voi kestää jopa 24 tuntia.

   • Jos näet luettelon laitteista tai sinua kehotetaan käyttämään laitteita, se tarkoittaa, että Defender for Business -valmistelu on valmis. Käyttäjien pitäisi nyt pystyä käyttämään mobiililaitteitaan odotetulla tavalla.

Jos käyttäjät ilmoittavat Microsoft Defender sovelluksen ongelmista, tutustu seuraaviin resursseihin, jotka auttavat ongelmien vianmäärityksessä:

• Androidin Microsoft Defender for Endpoint vianmääritys
• Ongelmien vianmääritys ja vastausten etsiminen iOS Microsoft Defender for Endpoint usein kysyttyihin kysymyksiin

Käytäntöristiriitoja voi syntyä, kun suojauskäytäntöjä määritetään useilla työkaluilla tai menetelmillä. Tässä on esimerkki:

Oletetaan, että Lee on käyttänyt Microsoft Intune laitteiden ja suojausasetusten hallintaan. Lee on äskettäin aloittanut Defender for Businessin käytön. Lee on päättänyt käyttää yksinkertaistettua määritysprosessia Defender for Businessissa. Nyt Lee näkee käytäntöristiriitoja Intune ja Microsoft Defender-portaalissa.

Onneksi käytäntöristiriidat voidaan ratkaista suorittamalla yksi tai useampi seuraavista toimista:

• Poista aiemmin luodut käytännöt Intune hallintakeskuksessa
• Katso käytäntöjen vianmääritys Microsoft Intune

Seuraavista artikkeleista saat lisätietoja Defender for Businessin suojauskäytännöistä:

• Suojauskäytäntöjen ja -asetusten määrittäminen
• Näytä käytännöt tai muokkaa käytäntöjä

Asennus- ja määritysprosessin aikana saatat saada virheilmoituksen, jossa lukee:

Tapahtui virhe eikä määritysprosessia voitu viimeistellä. Defender for Businessin ja Microsoft Endpoint Managerin välillä on integrointiongelma.

Virhesanoma tarkoittaa, että Defender for Businessin ja Microsoft Intune välille on muodostettava määrityskanava. Jos näet virhesanoman, integroinnissa on tapahtunut virhe. Voit ratkaista ongelman seuraavasti:

Toimintosarja 1: Microsoft Intune-yhteyden ottaminen käyttöön Microsoft Defender-portaalissa

1. Siirry Microsoft Defender portaaliin (https://security.microsoft.com) ja kirjaudu sisään.

2. Valitse Asetukset>Päätepisteet. Valitse sitten Yleiset-kohdastaLisäominaisuudet.

3. Vieritä alaspäin Microsoft Intune yhteyttä ja varmista, että se on käytössä.

Menettely 2: Defender for Businessin pakotusalueen määrittäminen

1. Siirry Microsoft Defender portaaliin (https://security.microsoft.com) ja kirjaudu sisään.

2. Valitse Asetukset>Päätepisteet. Valitse Määrityksen hallinta -kohdassa Pakota vaikutusalue.

3. Ota Windows-asiakaslaitteet käyttöön käyttöjärjestelmän käyttöympäristössä.

4. Valitse Tallenna.

Toimintosarja 3: Päätepisteen suojausprofiiliasetusten ottaminen käyttöön Intune

1. Siirry Intune (https://intune.microsoft.com) ja kirjaudu sisään.

2. Valitse Päätepisteen suojaus ja valitse sitten Asetukset-kohdastaMicrosoft Defender for Endpoint.

3. Aseta Päätepisteen suojausprofiilin asetukset -kohdassaSalli Microsoft Defender for Endpoint pakota päätepisteen suojausmääritykset -asetuksen arvoksi Käytössä.

Kun otat laitteita käyttöön Microsoft Defender -portaalissa (https://security.microsoft.com), näyttöön tulee virhesanoma, jos jokin meni vikaan. Tämä ongelma voi ilmetä, jos otat laitteita käyttöön käyttämällä ladattavaa perehdytyspakettia, joka on tarkoitettu Microsoft Intune, ryhmäkäytäntö, System Center Configuration Manager:lle tai Mobile Laitteiden hallinta -ominaisuuksille Defender for Businessin avulla.

Defender for Business käyttää Microsoft Defender for Endpoint suojauksen hallinta -ominaisuutta. Jos käyttöönotto Defender for Businessissa epäonnistuu, syy liittyy todennäköisimmin Defender for Endpointin suojauksen hallintaan. Lisätietoja ongelman ratkaisemisesta on seuraavissa artikkeleissa:

• suojauksen hallintaan liittyvien perehdytysongelmien vianmääritys Microsoft Defender for Endpoint

• Suorita Microsoft Defender for Endpoint Client Analyzer Windowsissa

Vaihtoehtoisesti voit kokeilla laitteiden käyttöönottoa manuaalisesti. Katso Onboard-laitteet.

Tutustu myös seuraaviin ohjeartikkeleihin:

• Defender for Business – usein kysytyt kysymykset ja vastaukset