Устранение неполадок подключения, связанных с Управлением безопасностью в Microsoft Defender для конечной точки

  • Применяется к: Microsoft Defender for Endpoint, Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Управление безопасностью для Microsoft Defender для конечной точки — это возможность для устройств, которыми не управляет Microsoft Intune, получать конфигурации безопасности.

Запустите анализатор клиента Microsoft Defender для конечной точки в Windows

Рассмотрите возможность запуска анализатора Client Analyzer на конечных устройствах, на которых не удается завершить процесс подключения к Security Management for Microsoft Defender для конечной точки. Дополнительные сведения об анализаторе клиента см. в статье Устранение неполадок с работоспособностью датчика с помощью Microsoft Defender для конечной точки клиентского анализатора.

В выходном файле анализатора клиента (MDE Results.htm клиентского анализатора) могут содержаться основные сведения об устранении неполадок:

  • Убедитесь, что ОС устройства поддерживается для функции «Управление безопасностью» в процессе подключения Microsoft Defender для конечной точки в разделе Общие сведения об устройстве.

  • Убедитесь, что устройство отображается в Microsoft Entra ID в разделе Сведения об управлении конфигурацией устройств.

    Результаты клиентского анализатора

В разделе Подробные результаты отчета анализатор клиента также предоставляет практические рекомендации.

Совет

Убедитесь, что раздел Подробные результаты отчета не содержит никаких ошибок, и обязательно просмотрите все сообщения с предупреждениями.

Устранение общих неполадок

Если вы не смогли определить подключенное устройство в Microsoft Entra ID или в Центре администрирования Intune и не получили ошибку во время регистрации, проверка раздела Computer\\HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\SenseCM\\EnrollmentStatus реестра может предоставить дополнительные сведения об устранении неполадок.

Страница, отображающая состояние регистрации

В следующей таблице перечислены ошибки и рекомендации о том, что следует попробовать или проверить, чтобы устранить ошибку. Обратите внимание, что список ошибок не является полным и основан на типичных или распространенных ошибках, с которыми сталкивались клиенты в прошлом:

Код ошибки Состояние регистрации Действия администратора
5-7, 9, 11-12, 26-33 Общая ошибка Устройство успешно подключено к Microsoft Defender для конечной точки. Однако в потоке управления конфигурацией безопасности произошла ошибка. Это может быть связано с тем, что устройство не соответствует предварительным требованиям для канала управления Microsoft Defender для конечной точки. Запуск MDE клиентского анализатора (предварительная версия) на устройстве может помочь определить основную причину проблемы. Если это не поможет, обратитесь в службу поддержки.
8, 44 Проблема с конфигурацией Microsoft Intune Устройство успешно подключено к Microsoft Defender для конечной точки. Однако Microsoft Intune не настроен в Центре администрирования для разрешения конфигурации безопасности Microsoft Defender для конечной точки. Убедитесь, что клиент Microsoft Intune настроен и функция включена.
13-14,20,,2425 Проблема с подключением Устройство успешно подключено к Microsoft Defender для конечной точки. Однако в потоке управления конфигурацией безопасности произошла ошибка, которая может быть вызвана проблемой с подключением. Убедитесь, что конечные точки Microsoft Entra ID и Microsoft Intune открыты на брандмауэре.
10,42 Общий сбой гибридного соединения Устройство успешно подключено к Microsoft Defender для конечной точки. Однако произошла ошибка в потоке управления конфигурацией безопасности, и ОС не удалось выполнить гибридное соединение. Используйте Устранение неполадок на гибридно присоединённых устройствах Microsoft Entra для диагностики сбоев гибридного присоединения на уровне операционной системы.
15 Несоответствие арендатора Устройство успешно подключено к Microsoft Defender для конечных точек. Однако в потоке управления конфигурацией безопасности произошла ошибка, так как идентификатор клиента Microsoft Defender для конечной точки не соответствует идентификатору клиента Microsoft Entra. Убедитесь, что идентификатор клиента Microsoft Entra из вашего клиента Defender для конечной точки соответствует идентификатору клиента в записи SCP вашего домена. Дополнительные сведения см. в статье Устранение проблем при подключении, связанных с Управлением безопасностью для Microsoft Defender для конечной точки.
16,17 Гибридная ошибка — точка подключения к службе Устройство успешно подключено к Microsoft Defender для конечных точек. Однако запись точки подключения службы (SCP) настроена неправильно, и устройство не может быть присоединено к Microsoft Entra ID. Это может быть связано с тем, что SCP настроен для подключения к Enterprise DRS. Убедитесь, что запись SCP указывает на Microsoft Entra ID и SCP настроена в соответствии с рекомендациями. Дополнительные сведения см. в разделе Настройка точки подключения службы.
18 Ошибка сертификата Устройство успешно подключено к Microsoft Defender для конечных точек. Однако в потоке управления конфигурацией безопасности произошла ошибка из-за ошибки сертификата устройства. Сертификат устройства принадлежит другому клиенту. Убедитесь, что при создании доверенных профилей сертификатов соблюдаются рекомендации.
36 , 37 неправильная настройка Microsoft Entra Connect Устройство успешно подключено к Microsoft Defender для конечных точек. Однако в потоке управления конфигурацией безопасности произошла ошибка из-за неправильной настройки в Microsoft Entra Connect. Чтобы определить, что препятствует регистрации устройства в Microsoft Entra ID, попробуйте запустить средство устранения неполадок регистрации устройства. Для Windows Server 2012 R2 выполните выделенные инструкции по устранению неполадок.
38,41 Ошибка DNS Устройство успешно подключено к Microsoft Defender для конечных точек. Однако в потоке управления конфигурацией безопасности произошла ошибка из-за ошибки DNS. Проверьте параметры подключения к Интернету и (или) DNS на устройстве. Недопустимые параметры DNS могут находиться на стороне рабочей станции. Active Directory требует, чтобы вы использовали домен DNS для правильной работы (а не адрес маршрутизатора). Дополнительные сведения см. в статье Устранение неполадок при подключении, связанных с функцией управления безопасностью для Microsoft Defender для конечной точки.
40 Проблема синхронизации часов Устройство успешно подключено к Microsoft Defender для конечных точек. Однако в потоке управления конфигурацией безопасности произошла ошибка. Убедитесь, что часы настроены правильно и синхронизированы на устройстве, где возникает ошибка.
43 MDE и ConfigMgr Управление устройством осуществляется с помощью Configuration Manager и Microsoft Defender для конечной точки. Управление политиками по обоим каналам может привести к конфликтам и нежелательным результатам. Чтобы избежать этого, политики безопасности конечных точек следует изолировать в одном уровне управления.
2 Устройство не зарегистрировано и никогда не было зарегистрировано Устройство успешно подключено к Microsoft Defender для конечных точек. Однако он не подключен к управлению через Defender for Endpoint. Дополнительные сведения см. в разделе Настройка Microsoft Defender для конечной точки.
4 Устройство управляется агентом SCCM Устройство успешно подключено к Microsoft Defender для конечных точек. Однако он настроен для управления через SCCM. Чтобы устройством можно было управлять с помощью MDE, перейдите в раздел Параметры > Конечные точки > Управление конфигурацией > Область применения и отключите переключатель «Управление параметрами безопасности с помощью Configuration Manager». Дополнительные сведения о сосуществовании с Configuration Manager см. в статье Интеграция Defender для конечной точки с Configuration Manager.
  • Last updated on