Skorzystaj z tego artykułu jako przewodnika, aby rozwiązać problemy, które mogą wystąpić w usłudze Defender dla Firm.
Mój proces konfiguracji i konfiguracji nie powiódł się
Jeśli używasz uproszczonego procesu konfiguracji w usłudze Defender dla firm i wystąpił problem, nadal możesz ręcznie skonfigurować ustawienia zabezpieczeń i zasady. Zobacz Konfigurowanie i konfigurowanie usługi Defender dla firm.
Widzę sygnały, że niektóre urządzenia nie są chronione, mimo że są dołączone do usługi Defender dla Firm
Jeśli na urządzeniach jest uruchomione rozwiązanie antywirusowe/chroniące przed złośliwym kodem firmy innej niż Microsoft, ochrona w czasie rzeczywistym może zostać wyłączona, gdy te urządzenia zostaną dołączone do usługi Defender dla Firm. Ochrona w czasie rzeczywistym jest domyślnie włączona w usłudze Defender for Business, ale rozwiązanie antywirusowe/chroniące przed złośliwym kodem innych firm może mieć wpływ na ustawienia. Po wyłączeniu ochrony w czasie rzeczywistym w portalu Microsoft Defender () będą wyświetlane powiadomienia,https://security.microsoft.com że niektóre urządzenia nie są chronione. W takich przypadkach upewnij się, że włączono ochronę w czasie rzeczywistym.
Aby potwierdzić, że ochrona w czasie rzeczywistym jest włączona, możesz wyświetlić i w razie potrzeby edytować zasady ochrony nowej generacji. Zobacz Wyświetlanie lub edytowanie zasad zabezpieczeń i ustawień.
Zalecamy korzystanie z programu antywirusowego Microsoft Defender razem z usługą Defender dla Firm, aby uzyskać lepszą ochronę koordynowaną między produktami i usługami. Aby dowiedzieć się więcej, zobacz Better together — Microsoft Defender Antivirus and Ochrona punktu końcowego w usłudze Microsoft Defender (Lepsze razem — oprogramowanie antywirusowe Microsoft Defender i Ochrona punktu końcowego w usłudze Microsoft Defender).
Użytkownicy nie mogą dołączać urządzeń przenośnych przy użyciu aplikacji Microsoft Defender.
Jeśli usługa Defender dla firm nie zakończyła aprowizacji, użytkownicy mogą nie być w stanie dołączyć swoich urządzeń przenośnych przy użyciu aplikacji Microsoft Defender. Aby potwierdzić, czy aprowizowanie zostało zakończone, wykonaj następujące kroki:
Przejdź do portalu Microsoft Defender i zaloguj się.
Na pasku nawigacyjnym przejdź do pozycji Urządzenia zasobów>.
Jeśli zostanie wyświetlony komunikat z napisem "Trzymaj się! Przygotowujemy nowe miejsca dla Twoich danych i łączymy je", oznacza to, że usługa Defender dla Firm nie zakończyła aprowizacji. Ten proces odbywa się teraz i może potrwać do 24 godzin.
Jeśli zostanie wyświetlona lista urządzeń lub zostanie wyświetlony monit o dołączenie urządzeń, oznacza to, że aprowizowanie usługi Defender dla Firm zostało ukończone. Użytkownicy powinni teraz mieć możliwość dołączania swoich urządzeń przenośnych zgodnie z oczekiwaniami.
Użytkownicy mają problemy z aplikacją Microsoft Defender na swoich urządzeniach przenośnych.
Jeśli użytkownicy zgłaszają problemy z aplikacją Microsoft Defender, zobacz następujące zasoby, aby pomóc w rozwiązywaniu problemów:
Muszę rozwiązać konflikt zasad
Konflikty zasad mogą wystąpić, gdy zasady zabezpieczeń są definiowane przy użyciu wielu narzędzi lub metod. Oto przykład:
Załóżmy, że Lee używa Microsoft Intune do zarządzania urządzeniami i ustawieniami zabezpieczeń. Lee niedawno zaczął korzystać z usługi Defender for Business. Lee zdecydował się na korzystanie z uproszczonego procesu konfiguracji w usłudze Defender for Business. Teraz Lee widzi konflikty zasad w Intune i w portalu Microsoft Defender.
Na szczęście konflikty zasad można rozwiązać, wykonując co najmniej jedną z następujących akcji:
- Usuwanie istniejących zasad w centrum administracyjnym Intune
- Zobacz Rozwiązywanie problemów z zasadami w Microsoft Intune
Zobacz następujące artykuły, aby dowiedzieć się więcej na temat zasad zabezpieczeń w usłudze Defender dla Firm:
Występuje problem z integracją między usługą Defender dla Firm i Microsoft Intune
Podczas procesu konfiguracji i konfiguracji może zostać wyświetlony komunikat o błędzie z następującym komunikatem:
Wystąpił problem i nie można ukończyć procesu konfiguracji. Występuje problem z integracją między usługą Defender dla Firm i programem Microsoft Endpoint Manager.
Komunikat o błędzie oznacza, że należy ustanowić kanał konfiguracji między usługą Defender dla Firm i Microsoft Intune. Jeśli zostanie wyświetlony komunikat o błędzie, oznacza to, że wystąpił problem z integracją. Aby rozwiązać ten problem, użyj następujących trzech procedur:
Procedura 1. Włączanie połączenia Microsoft Intune w portalu Microsoft Defender
Przejdź do portalu Microsoft Defender (https://security.microsoft.com) i zaloguj się.
Wybierz pozycję Ustawienia>Punkty końcowe. Następnie w obszarze Ogólne wybierz pozycję Funkcje zaawansowane.
Przewiń w dół do Microsoft Intune połączenia i upewnij się, że jest włączone.
Procedura 2. Ustawianie zakresu wymuszania dla usługi Defender dla firm
Przejdź do portalu Microsoft Defender (https://security.microsoft.com) i zaloguj się.
Wybierz pozycję Ustawienia>Punkty końcowe. W obszarze Zarządzanie konfiguracją wybierz pozycję Zakres wymuszania.
W obszarze Platforma systemu operacyjnego włącz urządzenia klienckie z systemem Windows.
Wybierz Zapisz.
Procedura 3. Włączanie ustawień profilu zabezpieczeń punktu końcowego w Intune
Przejdź do Intune (https://intune.microsoft.com) i zaloguj się.
Wybierz pozycję Zabezpieczenia punktu końcowego, a następnie w obszarze Konfiguracja wybierz pozycję Ochrona punktu końcowego w usłudze Microsoft Defender.
W obszarze Ustawienia profilu zabezpieczeń punktu końcowego ustaw opcję Zezwalaj Ochrona punktu końcowego w usłudze Microsoft Defender na wymuszanie konfiguracji zabezpieczeń punktu końcowegona wartość Włączone.
Wystąpił problem z dołączaniem urządzeń w portalu Microsoft Defender
Gdy dołączasz urządzenia w portalu Microsoft Defender (https://security.microsoft.com), jeśli coś poszło nie tak, zostanie wyświetlony komunikat o błędzie. Ten problem może wystąpić, jeśli dołączasz urządzenia przy użyciu pakietu dołączania do pobrania dla Microsoft Intune, zasady grupy, programu System Center Configuration Manager lub funkcji mobile Zarządzanie urządzeniami w usłudze Defender dla firm.
Usługa Defender dla firm używa funkcji o nazwie Security Management dla Ochrona punktu końcowego w usłudze Microsoft Defender. Jeśli dołączanie w usłudze Defender dla firm zakończy się niepowodzeniem, przyczyną najprawdopodobniej będzie zarządzanie zabezpieczeniami dla usługi Defender dla punktu końcowego. Aby rozwiązać ten problem, zobacz następujące artykuły:
Alternatywnie możesz spróbować dołączyć urządzenia ręcznie. Zobacz Dołączanie urządzeń.