řešení potíží s Microsoft Defender pro firmy

Pokud v Defenderu pro firmy používáte zjednodušený proces konfigurace a něco se nepovedlo, můžete nastavení zabezpečení a zásady nakonfigurovat ručně. Viz Nastavení a konfigurace Defenderu pro firmy.

Pokud na zařízeních běží antivirové nebo antimalwarové řešení jiného než Microsoftu, může být ochrana v reálném čase vypnutá, když jsou tato zařízení onboardována do Defenderu pro firmy. Ochrana v reálném čase je ve výchozím nastavení v Defenderu pro firmy zapnutá, ale vaše nastavení může ovlivnit jiné antivirové nebo antimalwarové řešení než Microsoft. Když je ochrana v reálném čase vypnutá, zobrazí se na portálu Microsoft Defender (https://security.microsoft.com) oznámení, že některá zařízení nejsou chráněná. V těchto případech se ujistěte, že je zapnutá ochrana v reálném čase.

Pokud chcete ověřit, že je ochrana v reálném čase zapnutá, můžete zobrazit a v případě potřeby upravit zásady ochrany nové generace. Viz Zobrazení nebo úprava zásad zabezpečení a nastavení.

Doporučujeme používat Microsoft Defender Antivirus společně s Defenderem pro firmy, abyste získali lepší ochranu, která je koordinovaná napříč produkty a službami. Další informace najdete v článku Společně lepší – Microsoft Defender Antivirus a Microsoft Defender for Endpoint.

Pokud Defender pro firmy nedokončil zřizování, uživatelé možná nebudou moct připojit svá mobilní zařízení pomocí aplikace Microsoft Defender. Pokud chcete ověřit, jestli se zřizování dokončilo, postupujte takto:

1. Přejděte na portál Microsoft Defender a přihlaste se.

2. Na navigačním panelu přejděte na Zařízení Assets>.

   • Pokud se zobrazí zpráva s textem "Vydržet! Připravujeme pro vaše data nové prostory a připojujeme je," znamená to, že Defender pro firmy nedokončil zřizování. Tento proces právě probíhá a jeho dokončení může trvat až 24 hodin.

   • Pokud se zobrazí seznam zařízení nebo se zobrazí výzva k onboardingu zařízení, znamená to, že se zřizování Defenderu pro firmy dokončilo. Uživatelé by teď měli mít možnost připojit svá mobilní zařízení podle očekávání.

Pokud uživatelé hlásí problémy s aplikací Microsoft Defender, projděte si následující zdroje informací, které jim pomůžou s řešením problémů:

• Řešení potíží s Microsoft Defender for Endpoint v Androidu
• Řešení potíží a odpovědi na nejčastější dotazy k Microsoft Defender for Endpoint v iOSu

Ke konfliktům zásad může dojít, když jsou zásady zabezpečení definovány pomocí více nástrojů nebo metod. Tady je příklad:

Předpokládejme, že Lee používá Microsoft Intune ke správě zařízení a nastavení zabezpečení. Lee nedávno začal používat Defender pro firmy. Lee se rozhodl použít zjednodušený proces konfigurace v Defenderu pro firmy. Lee teď vidí konflikty zásad v Intune a na portálu Microsoft Defender.

Konflikty zásad se naštěstí dají vyřešit provedením jedné nebo několika následujících akcí:

• Odstranění stávajících zásad v Centru pro správu Intune
• Viz Řešení potíží se zásadami v Microsoft Intune.

Další informace o zásadách zabezpečení v Defenderu pro firmy najdete v následujících článcích:

• Nastavení zásad zabezpečení a nastavení
• Zobrazení nebo úprava zásad

Během procesu nastavení a konfigurace se může zobrazit chybová zpráva:

Něco se nepovedlo a proces nastavení se nám nepovedlo dokončit. Došlo k problému s integrací mezi Defenderem pro firmy a Microsoft Endpoint Managerem.

Tato chybová zpráva znamená, že mezi Defenderem pro firmy a Microsoft Intune musí být vytvořen kanál konfigurace. Pokud se zobrazí chybová zpráva, znamená to, že se s integrací něco nepovedlo. Pokud chcete tento problém vyřešit, použijte následující tři postupy:

Postup 1: Zapnutí připojení Microsoft Intune na portálu Microsoft Defender

1. Přejděte na portál Microsoft Defender (https://security.microsoft.com) a přihlaste se.

2. ZvolteKoncové bodynastavení>. Pak v části Obecné vyberte Rozšířené funkce.

3. Posuňte se dolů na Microsoft Intune připojení a ujistěte se, že je zapnuté.

Postup 2: Nastavení rozsahu vynucení pro Defender pro firmy

1. Přejděte na portál Microsoft Defender (https://security.microsoft.com) a přihlaste se.

2. ZvolteKoncové bodynastavení>. V části Správa konfigurace vyberte Rozsah vynucení.

3. V části Platforma operačního systému zapněte Klientská zařízení s Windows.

4. Vyberte Uložit.

Postup 3: Zapnutí nastavení profilu zabezpečení koncového bodu v Intune

1. Přejděte na Intune (https://intune.microsoft.com) a přihlaste se.

2. Vyberte Zabezpečení koncového bodu a pak v části Nastavení vyberte Microsoft Defender for Endpoint.

3. V části Nastavení profilu zabezpečení koncového bodu nastavte Možnost Povolit Microsoft Defender for Endpoint vynutit konfigurace zabezpečení koncového bodu na Zapnuto.

Když provádíte onboarding zařízení na portálu Microsoft Defender (https://security.microsoft.com), zobrazí se chybová zpráva, pokud se něco nepovedlo. K tomuto problému může dojít v případě, že onboardujete zařízení pomocí balíčku ke stažení pro funkce Microsoft Intune, Zásady skupiny, System Center Configuration Manager nebo Mobile Správa zařízení pomocí Defenderu pro firmy.

Defender pro firmy používá funkci nazvanou Správa zabezpečení pro Microsoft Defender for Endpoint. Pokud se onboarding v Defenderu pro firmy nezdaří, příčinou je s největší pravděpodobností správa zabezpečení pro Defender for Defender for Endpoint. Pokud chcete tento problém vyřešit, přečtěte si následující články:

• Řešení potíží s onboardingem souvisejících se správou zabezpečení pro Microsoft Defender for Endpoint

• Spuštění nástroje Microsoft Defender for Endpoint Client Analyzer ve Windows

Případně můžete zkusit zařízení připojit ručně. Viz Onboarding zařízení.

Viz také

• Defender pro firmy – nejčastější dotazy a odpovědi