Åtgärda defekta sensorer i Microsoft Defender för Endpoint
Gäller för:
- Microsoft Defender för Endpoint Abonnemang 1
- Microsoft Defender för Endpoint Abonnemang 2
- Microsoft 365 Defender
Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.
Enheter kan kategoriseras som felkonfigurerade eller inaktiva är flaggade för olika orsaker. Det här avsnittet innehåller några förklaringar till vad som kan ha orsakat att en enhet kategoriserats som inaktiv eller felaktigt konfigurerad.
Inaktiva enheter
En inaktiv enhet är inte nödvändigtvis flaggad på grund av ett problem. Följande åtgärder som utförs på en enhet kan medföra att en enhet kategoriseras som inaktiv:
Enheten används inte
Alla enheter som inte används mer än sju dagar kommer att behålla statusen Inaktiv i portalen.
Enheten har installerats om eller bytt namn
En ny enhet genereras i Microsoft 365 Defender för ominstallerade eller omdöpta enheter. Den föregående enhetens entitet finns kvar med statusen Inaktiv i portalen. Om du har installerat om en enhet och distribuerat Defender för slutpunkt-paketet söker du efter namnet på den nya enheten för att kontrollera att enheten rapporterar normalt.
Enheten var offboarded
Om enheten var offboarded visas den fortfarande i listan över enheter. Efter sju dagar bör enhetens hälsotillstånd ändras till inaktivt.
Enheten skickar inte signaler
Om enheten inte skickar några signaler till någon Microsoft Defender för Slutpunktskanaler under mer än sju dagar av någon anledning kan en enhet anses vara inaktiv. Detta omfattar villkor som omfattas av klassificering av felkonfigurerade enheter.
Förväntar du dig att en enhet ska ha statusen Aktiv? Öppna ett support ärende.
Felkonfigurerade enheter
Felkonfigurerade enheter kan klassificeras ytterligare till:
- Nedsatt kommunikation
- Inga sensordata
Nedsatt kommunikation
Den här statusen anger att det finns begränsad kommunikation mellan enheten och tjänsten.
Följande föreslagna åtgärder kan hjälpa dig att åtgärda problem som rör en felkonfigurerad enhet med nedsatt kommunikation:
Kontrollera att enheten har internetanslutning
Microsoft Defender för slutpunkts sensoren kräver Microsoft Windows HTTP (WinHTTP) för att rapportera sensordata och kommunicera med Microsoft Defender för slutpunktstjänsten.Verifiera klientanslutningen till URL-adresser för Microsoft Defender för slutpunktstjänsten
Verifiera att proxykonfigurationen har slutförts, att WinHTTP kan identifiera och kommunicera via proxyservern i din miljö och att proxyservern tillåter trafik till URL-adresser för Microsoft Defender för slutpunktstjänsten.
Om du har vidta korrigerande åtgärder och enhetens status fortfarande är felaktigt konfigurerad, öppna ett support ärende.
Inga sensordata
En felkonfigurerad enhet med statusen Inga sensordata har kommunikation med tjänsten men kan bara rapportera ofullständiga sensordata.
Följ dessa åtgärder för att korrigera kända problem relaterade till en felkonfigurerad enhet med statusen Inga sensordata:
Kontrollera att enheten har internetanslutning
Microsoft Defender för slutpunkts sensoren kräver Microsoft Windows HTTP (WinHTTP) för att rapportera sensordata och kommunicera med Microsoft Defender för slutpunktstjänsten.Verifiera klientanslutningen till URL-adresser för Microsoft Defender för slutpunktstjänsten
Verifiera att proxykonfigurationen har slutförts, att WinHTTP kan identifiera och kommunicera via proxyservern i din miljö och att proxyservern tillåter trafik till URL-adresser för Microsoft Defender för slutpunktstjänsten.Kontrollera att diagnostikdatatjänsten är aktiverad
Om enheterna inte rapporterar korrekt bör du kontrollera att Windows för diagnostikdata är inställt på att startas automatiskt. Kontrollera även att Windows för diagnostikdata körs på slutpunkten.Kontrollera att Microsoft Defender Antivirus inaktiveras av principen
Om dina enheter kör en tredjepartsklient för program mot skadlig programvara kräver Defender för slutpunktsagent att Microsoft Defender Antivirus Early Launch Antimalware (ELAM) är aktiverad.
Om du har vidta korrigerande åtgärder och enhetens status fortfarande är felaktigt konfigurerad, öppna ett support ärende.