Peukaloinnin suojausongelmien vianmääritys

Jos peukaloinnin suojaus estää IT- tai suojaustiimiä suorittamasta tarvittavaa tehtävää laitteessa, harkitse vianmääritystilan käyttämistä. Kun vianmääritystila päättyy, peukaloinnilla suojattuihin asetuksiin tehdyt muutokset palautetaan määritettyihin tilaan.

Jos käytät ryhmäkäytäntö Microsoft Defender virustentorjunta-asetusten hallintaan, muista, että peukaloinnin suojaus voi estää tiettyjen Microsoft Defender virustentorjunta-asetusten muuttamisen. Kun teet ryhmäkäytäntö muutoksia virustentorjunta-Microsoft Defender ja peukaloinnin suojaus on käytössä, peukaloinnilla suojattuihin asetuksiin tehdyt muutokset ohitetaan. Lisätietoja on artikkelissa Mitä tapahtuu, kun peukaloinnin suojaus on käytössä?

Käytettävissäsi on useita vaihtoehtoja skenaariostasi riippuen:

• Jos sinun on tehtävä muutoksia laitteeseen ja peukaloinnin suojaus estää nämä muutokset, voit vianmääritystilan avulla poistaa laitteen peukalointisuojauksen tilapäisesti käytöstä. Kun vianmääritystila päättyy, peukaloinnilla suojattuihin asetuksiin tehdyt muutokset palautetaan määritettyihin tilaan.

• Voit Intune tai Configuration Manager avulla estää laitteiden peukaloinnin suojauksen.

1. Varmista, että kaikki seuraavat vaatimukset täyttyvät:

   • Laitteissa on käytössä Windows Defender käyttöympäristö 4.18.2211.5 tai uudempi versio. (Katso kuukausittaiset käyttöympäristön ja moduulin versiot.)

   • DisableLocalAdminMerge on käytössä. (Katso DisableLocalAdminMerge.)

   • Peukalointisuojaus otetaan käyttöön Intune kautta, ja vain Intune käytetään laitteiden hallintaan.

   • Microsoft Defender virustentorjunnan poissulkemisia hallitaan Microsoft Intune. (Katso windows-laitteiden Microsoft Intune Microsoft Defender virustentorjuntakäytännön asetukset.)

2. Vahvista, että vain Intune hallitsee laitetta. Siirry osoitteeseen Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender (tai HKLM\SOFTWARE\Microsoft\Windows Defender) ja etsi merkintä nimeltä REG_DWORDManagedDefenderProductType.

   • Jos ManagedDefenderProductType-arvo6on , laitetta hallitsee vain Intune (tämä arvo vaaditaan suojaamaan Microsoft Defender virustentorjunnan poissulkemiset).

   • Jos ManagedDefenderProductType-arvo7on , laite on hallittu, kuten Intune ja Configuration Manager (tämä arvo ilmaisee, että poissulkemisia ei ole tällä hetkellä suojattu peukaloinnilla).

3. Varmista, että peukalointisuojaus on otettu käyttöön ja että Microsoft Defender virustentorjunnan poikkeukset on suojattu. Siirry osoitteeseen Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features (tai HKLM\SOFTWARE\Microsoft\Windows Defender\Features), ja etsi merkintä nimeltä REG_DWORDTPExclusions.

   • Jos TPExclusions-arvo1on , kaikki vaaditut ehdot täyttyvät ja uusi toiminnallisuus poissulkemisten suojaamiseksi on käytössä laitteessa. Tässä tapauksessa poikkeukset suojataan peukaloinnilla.

   • Jos TPExclusions-arvo0on , peukaloinnin suojaus ei tällä hetkellä suojaa laitteen poissulkemisia. (Jos täytät kaikki vaatimukset ja tämä tila vaikuttaa virheellisltä, ota yhteyttä tukeen.)

   Varoitus

   Älä muuta rekisteriavainten arvoa. Käytä edellä olevaa toimintosarjaa vain tiedoksi. Avainten vaihtamisella ei ole vaikutusta siihen, sovelletaanko peukalointisuojausta poissulkemisiin.