Problemen met live-antwoorden op Microsoft Defender voor Eindpunt oplossenTroubleshoot Microsoft Defender for Endpoint live response issues

Van toepassing op:Applies to:

Wilt u Defender voor Eindpunt ervaren?Want to experience Defender for Endpoint? Meld u aan voor een gratis proefabonnement.Sign up for a free trial.

Op deze pagina vindt u gedetailleerde stappen om problemen met livereacties op te lossen.This page provides detailed steps to troubleshoot live response issues.

Bestand kan niet worden gebruikt tijdens livereactiesessiesFile cannot be accessed during live response sessions

Als u tijdens een livereactiesessie een actie probeert uit te voeren, wordt er een foutbericht weergegeven waarin wordt aangegeven dat het bestand niet kan worden gebruikt, moet u de onderstaande stappen gebruiken om het probleem op te lossen.If while trying to take an action during a live response session, you encounter an error message stating that the file can't be accessed, you'll need to use the steps below to address the issue.

  1. Kopieer het volgende scriptcodefragment en sla het op als een PS1-bestand:Copy the following script code snippet and save it as a PS1 file:

    $copied_file_path=$args[0] 
    $action=Copy-Item $copied_file_path -Destination $env:TEMP -PassThru -ErrorAction silentlyContinue
    
    if ($action){
         Write-Host "You copied the file specified in $copied_file_path to $env:TEMP Succesfully"
    }
    
    else{
        Write-Output "Error occoured while trying to copy a file, details:"
        Write-Output  $error[0].exception.message
    
    }
    
  2. Voeg het script toe aan de live antwoordbibliotheek.Add the script to the live response library.

  3. Voer het script uit met één parameter: het bestandspad van het bestand dat moet worden gekopieerd.Run the script with one parameter: the file path of the file to be copied.

  4. Ga naar de map TEMP.Navigate to your TEMP folder.

  5. Voer de actie uit die u wilt uitvoeren voor het gekopieerde bestand.Run the action you wanted to take on the copied file.

Slow live response sessions or delays during initial connectionsSlow live response sessions or delays during initial connections

Live response maakt gebruik van De registratie van de Defender voor eindpunten-sensor met de WNS-service in Windows.Live response leverages Defender for Endpoint sensor registration with WNS service in Windows. Als u verbindingsproblemen hebt met livereacties, bevestigt u de volgende details:If you are having connectivity issues with live response, confirm the following details:

  1. notify.windows.com is niet geblokkeerd in uw omgeving.notify.windows.com is not blocked in your environment. Zie Apparaatproxy- en internetverbindingsinstellingen configurerenvoor meer informatie.For more information, see, Configure device proxy and Internet connectivity settings.
  2. WpnService (Windows Push Notifications System Service) is niet uitgeschakeld.WpnService (Windows Push Notifications System Service) is not disabled.

Raadpleeg de onderstaande artikelen om volledig inzicht te krijgen in het gedrag en de vereisten van de WpnService-service:Refer to the articles below to fully understand the WpnService service behavior and requirements: