Diagnostische gegevens van Microsoft Defender AV verzamelen

Van toepassing op:

In dit artikel wordt beschreven hoe u diagnostische gegevens verzamelt die kunnen worden gebruikt door microsoft-ondersteunings- en technische teams om problemen op te lossen die u mogelijk ondervindt bij het gebruik van microsoft Defender AV.

Notitie

Als onderdeel van het onderzoek- of antwoordproces kunt u een onderzoekspakket verzamelen vanaf een apparaat. Dit doet u als: Onderzoekspakket van apparaten verzamelen.

Op ten minste twee apparaten die met hetzelfde probleem te maken hebben, kunt u het .cab diagnostisch bestand verkrijgen door de volgende stappen uit te voeren:

  1. Open als volgt een versie op beheerdersniveau van de opdrachtprompt:

    a. Open het menu Start.

    b. Typ cmd. Klik met de rechtermuisknop op Opdrachtprompt en selecteer vervolgens Uitvoeren als beheerder.

    c. Geef beheerdersreferenties op of keur de prompt goed.

  2. Ga naar de Microsoft Defender-adreslijst. Dit is standaard C:\Program Files\Windows Defender .

Notitie

Als u een bijgewerkte Versie van het Microsoft Defender-platform gebruikt,kunt u vanaf MpCmdRun de volgende locatie uitvoeren: C:\ProgramData\Microsoft\Windows Defender\Platform\<version> .

  1. Typ de volgende opdracht en druk op Enter

    mpcmdrun.exe -GetFiles
    
  2. Er .cab een bestand gegenereerd dat verschillende diagnostische logboeken bevat. De locatie van het bestand wordt opgegeven in de uitvoer in de opdrachtprompt. Standaard is de locatie C:\ProgramData\Microsoft\Microsoft Defender\Support\MpSupportFiles.cab .

Notitie

Als u het cabbestand wilt omleiden naar een ander pad of unc-share, gebruikt u de volgende opdracht: mpcmdrun.exe -GetFiles -SupportLogLocation <path>
Zie Diagnostische gegevens omleiden naar een UNC-sharevoor meer informatie.

  1. Kopieer deze .cab bestanden naar een locatie die kan worden gebruikt door Microsoft-ondersteuning. Een voorbeeld hiervan kan een met een wachtwoord beveiligde map OneDrive die u met ons kunt delen.

Notitie

Als u een probleem hebt met de naleving bijwerken, verzendt u een e-mail met de e-mailsjabloon Ondersteuning bijwerken en vult u de sjabloon in met de volgende informatie:

I am encountering the following issue when using Microsoft Defender Antivirus in Update Compliance:
I have provided at least 2 support .cab files at the following location:  
<accessible share, including access details such as password>

   My OMS workspace ID is:

   Please contact me at:

Diagnostische gegevens omleiden naar een UNC-share

Als u diagnostische gegevens wilt verzamelen in een centrale opslagplaats, kunt u de parameter SupportLogLocation opgeven.

mpcmdrun.exe -GetFiles -SupportLogLocation <path>

Kopieert de diagnostische gegevens naar het opgegeven pad. Als het pad niet is opgegeven, worden de diagnostische gegevens gekopieerd naar de locatie die is opgegeven in de ondersteuningslogboeklocatieconfiguratie.

Wanneer de parameter SupportLogLocation wordt gebruikt, wordt een mapstructuur als volgt gemaakt in het doelpad:

<path>\<MMDD>\MpSupport-<hostname>-<HHMM>.cab
veld Omschrijving
pad Het pad zoals opgegeven op de opdrachtregel of opgehaald uit configuratie
MMDD Maand en dag waarop de diagnostische gegevens zijn verzameld (bijvoorbeeld 0530)
hostnaam De hostnaam van het apparaat waarop de diagnostische gegevens zijn verzameld
HHMM Uren en minuten waarop de diagnostische gegevens zijn verzameld (bijvoorbeeld 1422)

Notitie

Wanneer u een bestands delen gebruikt, moet u ervoor zorgen dat het account dat wordt gebruikt om het diagnostische pakket te verzamelen, schrijftoegang heeft tot de share.

Locatie opgeven waar diagnostische gegevens worden gemaakt

U kunt ook opgeven waar het diagnostische .cab wordt gemaakt met een groepsbeleidsobject (GPO).

  1. Open de editor voor lokaal groepsbeleid en zoek de OndersteuningLogLocation-GPO op: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SupportLogLocation

  2. Selecteer Het adreslijstpad definiëren om ondersteuningslogboekbestanden te kopiëren.

    Schermafbeelding van de editor voor lokaal groepsbeleid

    Schermafbeelding van de instelling pad definiëren voor logboekbestanden

  3. Selecteer ingeschakeld in de beleidseditor.

  4. Geef het adreslijstpad op waar u de ondersteuningslogboekbestanden wilt kopiëren in het veld Opties. Schermafbeelding van aangepaste instelling voor ingeschakeld adreslijstpad

  5. Selecteer OK of Toepassen.

Zie ook