Résoudre les problèmes d’intégration de Microsoft Defender pour les points de terminaisonTroubleshoot Microsoft Defender for Endpoint onboarding issues

Vérifier que le service des données de diagnostic est activéEnsure the diagnostic data service is enabled

Si les appareils ne sont pas correctement signalés, vous devrez peut-être vérifier que le service de données de diagnostic De Windows 10 est prêt à démarrer automatiquement et qu’il s’exécute sur l’appareil.If the devices aren't reporting correctly, you might need to check that the Windows 10 diagnostic data service is set to automatically start and is running on the device. Le service a peut-être été désactivé par d’autres programmes ou modifications de configuration utilisateur.The service might have been disabled by other programs or user configuration changes.

Tout d’abord, vous devez vérifier que le service est configuré pour démarrer automatiquement au démarrage de Windows, puis vérifier que le service est en cours d’exécution (et le démarrer si ce n’est pas le cas).First, you should check that the service is set to start automatically when Windows starts, then you should check that the service is currently running (and start it if it isn't).

S’assurer que le service est défini pour démarrerEnsure the service is set to start

Utiliser la ligne de commande pour vérifier le type de démarrage du service des données de diagnostic de Windows10:Use the command line to check the Windows 10 diagnostic data service startup type:

1. Ouvrez une invite de ligne de commande avec élévation de niveaux sur l’appareil :Open an elevated command-line prompt on the device:

   a.a. Cliquez sur Démarrer, tapez cmd, puis appuyez sur Entrée.Click Start, type cmd, and press Enter.

   b.b. Cliquez avec le bouton droit sur Invite de commandes, puis sélectionnez Exécuter en tant qu’administrateur.Right-click Command prompt and select Run as administrator.

2. Entrez la commande suivante et appuyez sur Entrée.Enter the following command, and press Enter:

   sc qc diagtrack
   

   Si le service est activé, le résultat doit ressembler à la capture d’écran suivante:If the service is enabled, then the result should look like the following screenshot:

   

   Si START_TYPE n’est pas défini sur AUTO_START, vous devez définir le service pour démarrer automatiquement.If the START_TYPE is not set to AUTO_START, then you'll need to set the service to automatically start.

Utiliser la ligne de commande pour configurer le service des données de diagnostic de Windows10 pour qu'il démarre automatiquement:Use the command line to set the Windows 10 diagnostic data service to automatically start:

1. Ouvrez une invite de ligne de commande avec élévation de niveaux sur l’appareil :Open an elevated command-line prompt on the device:

   a.a. Cliquez sur Démarrer, tapez cmd, puis appuyez sur Entrée.Click Start, type cmd, and press Enter.

   b.b. Cliquez avec le bouton droit sur Invite de commandes, puis sélectionnez Exécuter en tant qu’administrateur.Right-click Command prompt and select Run as administrator.

2. Entrez la commande suivante et appuyez sur Entrée.Enter the following command, and press Enter:

   sc config diagtrack start=auto
   

3. Un message de réussite s’affiche.A success message is displayed. Vérifiez la modification en entrant la commande suivante, puis appuyez sur Entrée:Verify the change by entering the following command, and press Enter:

   sc qc diagtrack
   

4. Démarrez le service.Start the service.

   a.a. Dans l’invite de commande, tapez la commande suivante et appuyez sur Entrée:In the command prompt, type the following command and press Enter:

   sc start diagtrack
   

Vérifier que l’appareil dispose d’une connexion InternetEnsure the device has an Internet connection

Le capteur Window Defender ATP nécessite Microsoft Windows HTTP (WinHTTP) pour signaler les données du capteur et communiquer avec le service Microsoft Defender for Endpoint.The Window Defender ATP sensor requires Microsoft Windows HTTP (WinHTTP) to report sensor data and communicate with the Microsoft Defender for Endpoint service.

WinHTTP est indépendant des paramètres de proxy de navigation Internet et d’autres applications de contexte utilisateur. Il doit être en mesure de détecter les serveurs proxy qui sont disponibles dans votre environnement particulier.WinHTTP is independent of the Internet browsing proxy settings and other user context applications and must be able to detect the proxy servers that are available in your particular environment.

Pour vous assurer que le capteur dispose d’une connectivité de service, suivez les étapes décrites dans la rubrique Vérifier la connectivité du client à Microsoft Defender pour les URL de service de point de terminaison.To ensure that sensor has service connectivity, follow the steps described in the Verify client connectivity to Microsoft Defender for Endpoint service URLs topic.

Si la vérification échoue et que votre environnement utilise un proxy pour se connecter à Internet, suivez la procédure dans la rubrique Configurer les paramètres de proxy et de connectivité Internet.If the verification fails and your environment is using a proxy to connect to the Internet, then follow the steps described in Configure proxy and Internet connectivity settings topic.

S’assurer que l’Antivirus Microsoft Defender n’est pas désactivé par une stratégieEnsure that Microsoft Defender Antivirus is not disabled by a policy

Problème: le service Microsoft Defender for Endpoint ne démarre pas après l’intégration.Problem: The Microsoft Defender for Endpoint service does not start after onboarding.

Symptôme : l’intégration se termine correctement, mais vous voyez l’erreur 577 ou l’erreur 1058 lors de la tentative de démarrage du service.Symptom: Onboarding successfully completes, but you see error 577 or error 1058 when trying to start the service.

Solution: si vos appareils exécutent un client de logiciel anti-programme malveillant tiers, l’agent Microsoft Defender pour Endpoint a besoin du pilote ELAM (Logiciel anti-programme malveillant à lancement rapide) pour être activé.Solution: If your devices are running a third-party antimalware client, the Microsoft Defender for Endpoint agent needs the Early Launch Antimalware (ELAM) driver to be enabled. Vous devez vous assurer qu’elle n’est pas désactivée par une stratégie système.You must ensure that it's not turned off by a system policy.

• En fonction de l’outil employé pour implémenter les stratégies, vous devez vérifier que les stratégies suivantes de WindowsDefender sont effacées:Depending on the tool that you use to implement policies, you'll need to verify that the following Windows Defender policies are cleared:

  • DisableAntiSpywareDisableAntiSpyware
  • DisableAntiVirusDisableAntiVirus

  Par exemple, la stratégie de groupe ne doit comporter aucune entrée telle que les valeurs suivantes:For example, in Group Policy there should be no entries such as the following values:

  • <Key Path="SOFTWARE\Policies\Microsoft\Windows Defender"><KeyValue Value="0" ValueKind="DWord" Name="DisableAntiSpyware"/></Key>
  • <Key Path="SOFTWARE\Policies\Microsoft\Windows Defender"><KeyValue Value="0" ValueKind="DWord" Name="DisableAntiVirus"/></Key>

• Après l’effacement de la stratégie, exécutez à nouveau les étapes d’intégration.After clearing the policy, run the onboarding steps again.

• Vous pouvez également vérifier les valeurs de clé de Registre précédentes pour vérifier que la stratégie est désactivée, en ouvrant la clé de HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Registre.You can also check the previous registry key values to verify that the policy is disabled, by opening the registry key HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.

  

  Notes

  En outre, vous devez vous assurer que wdfilter.sys et wdboot.sys sont définies sur leur valeur de début par défaut « 0 ».In addition, you must ensure that wdfilter.sys and wdboot.sys are set to their default start values of "0".

  • <Key Path="SYSTEM\CurrentControlSet\Services\WdBoot"><KeyValue Value="0" ValueKind="DWord" Name="Start"/></Key>
  • <Key Path="SYSTEM\CurrentControlSet\Services\WdFilter"><KeyValue Value="0" ValueKind="DWord" Name="Start"/></Key>

Résolution des problèmes d’intégration sur un serveurTroubleshoot onboarding issues on a server

Si vous rencontrez des problèmes lors de l’intégration sur un serveur, parcourez les étapes de vérification suivantes pour résoudre les problèmes possibles.If you encounter issues while onboarding a server, go through the following verification steps to address possible issues.

• Assurez-vous que Microsoft Monitoring Agent (MMA) est installé et configuré pour transmettre les données de capteur au service.Ensure Microsoft Monitoring Agent (MMA) is installed and configured to report sensor data to the service
• S’assurer que les paramètres de proxy serveur et de connectivité Internet sont correctement configurésEnsure that the server proxy and Internet connectivity settings are configured properly

Vous devrez peut-être également vérifier ce qui suit:You might also need to check the following:

• Vérifiez qu’un service Microsoft Defender pour points de terminaison est en cours d’exécution dans l’onglet Processus dans le Gestionnaire des tâches.Check that there is a Microsoft Defender for Endpoint Service running in the Processes tab in Task Manager. Par exemple:For example:

  

• Dans Observateur d’événements > Journaux des applications et des services > Operations Manager, vérifiez s’il existe des erreurs.Check Event Viewer > Applications and Services Logs > Operation Manager to see if there are any errors.

• Dans Services, vérifiez si MicrosoftMonitoring Agent est en cours d’exécution sur le serveur.In Services, check if the Microsoft Monitoring Agent is running on the server. Par exemple:For example,

  

• Dans MicrosoftMonitoring Agent > Azure Log Analytics (OMS), vérifiez les espaces de travail et vérifiez que l’état est «en cours d’exécution».In Microsoft Monitoring Agent > Azure Log Analytics (OMS), check the Workspaces and verify that the status is running.

  

• Vérifiez que les appareils sont reflétés dans la liste Appareils du portail.Check to see that devices are reflected in the Devices list in the portal.

Confirmation de l’intégration des appareils nouvellement créésConfirming onboarding of newly built devices

Il peut y avoir des instances lors du déploiement de l’intégration sur un appareil nouvellement créé, mais non terminé.There may be instances when onboarding is deployed on a newly built device but not completed.

Les étapes ci-dessous fournissent des conseils pour le scénario suivant :The steps below provide guidance for the following scenario:

• Le package d’intégration est déployé sur les appareils nouvellement créésOnboarding package is deployed to newly built devices
• Le capteur ne démarre pas car l’expérience OOBE (Out-of-Box Experience) ou la première logonSensor does not start because the Out-of-box experience (OOBE) or first user logon has not been completed
• L’appareil est désactivé ou redémarré avant que l’utilisateur final effectue une première logonDevice is turned off or restarted before the end user performs a first logon
• Dans ce scénario, le service SENSE ne démarre pas automatiquement même si le package d’intégration a été déployéIn this scenario, the SENSE service will not start automatically even though onboarding package was deployed

1. Créez une application dans Microsoft Endpoint Configuration Manager.Create an application in Microsoft Endpoint Configuration Manager.

   

2. Sélectionnez Spécifier manuellement les informations d’application.Select Manually specify the application information.

   

3. Spécifiez des informations sur l’application, puis sélectionnez Suivant.Specify information about the application, then select Next.

   

4. Spécifiez des informations sur le centre de logiciels, puis sélectionnez Suivant.Specify information about the software center, then select Next.

   

5. Dans les types de déploiement, sélectionnez Ajouter.In Deployment types select Add.

   

6. Sélectionnez Spécifier manuellement les informations sur le type de déploiement, puis sélectionnez Suivant.Select Manually specify the deployment type information, then select Next.

   

7. Spécifiez des informations sur le type de déploiement, puis sélectionnez Suivant.Specify information about the deployment type, then select Next.

   

8. Dans le programme > d’installation de contenu, spécifiez la commande : net start sense .In Content > Installation program specify the command: net start sense.

   

9. Dans la méthode Detection, sélectionnez Configurer des règles pour détecterla présence de ce type de déploiement, puis sélectionnez Ajouter une clause.In Detection method, select Configure rules to detect the presence of this deployment type, then select Add Clause.

   

10. Spécifiez les détails de règle de détection suivants, puis sélectionnez OK:Specify the following detection rule details, then select OK:

    

11. Dans la méthode de détection, sélectionnez Suivant.In Detection method select Next.

    

12. Dans Expérience utilisateur, spécifiez les informations suivantes, puis sélectionnez Suivant:In User Experience, specify the following information, then select Next:

    

13. Dans Les conditions requises, sélectionnez Suivant.In Requirements, select Next.

    

14. Dans Dépendances, sélectionnez Suivant.In Dependencies, select Next.

    

15. En résumé, sélectionnez Suivant.In Summary, select Next.

    

16. In Completion, select Close.In Completion, select Close.

    

17. Dans les types dedéploiement, sélectionnez Suivant.In Deployment types, select Next.

    

18. En résumé, sélectionnez Suivant.In Summary, select Next.

    

    L’état est ensuite affiché : The status is then displayed:

19. In Completion, select Close.In Completion, select Close.

    

20. Vous pouvez maintenant déployer l’application en cliquant avec le bouton droit sur l’application et en sélectionnant Déployer.You can now deploy the application by right-clicking the app and selecting Deploy.

    

21. En général, sélectionnez Distribuer automatiquement le contenu pour les dépendances et Parcourir.In General select Automatically distribute content for dependencies and Browse.

    

22. Dans le contenu, sélectionnez Suivant.In Content select Next.

    

23. Dans les paramètres de déploiement, sélectionnez Suivant.In Deployment settings, select Next.

    

24. Dans la planification, sélectionnez Dès que possible après le tempsdisponible, puis sélectionnez Suivant.In Scheduling select As soon as possible after the available time, then select Next.

    

25. Dans l’expérience utilisateur, sélectionnez Valider les modifications à l’échéance ou pendant une fenêtre de maintenance (nécessite des redémarrages), puis sélectionnez Suivant. ****In User experience, select Commit changes at deadline or during a maintenance window (requires restarts), then select Next.

    

26. Dans les alertes, sélectionnez Suivant.In Alerts select Next.

    

27. En résumé, sélectionnez Suivant.In Summary, select Next.

    

    L’état s’affiche ensuite The status is then displayed

28. In Completion, select Close.In Completion, select Close.

    

Rubriques connexesRelated topics

• Résoudre les problèmes de Microsoft Defender pour le point de terminaisonTroubleshoot Microsoft Defender for Endpoint
• Appareils intégrésOnboard devices
• Configurer les paramètres de proxy d’appareil et de connectivité InternetConfigure device proxy and Internet connectivity settings