Řešení potíží s Aktualizace analýzy zabezpečení ze zdroje služby Microsoft Update

V tomto článku se dozvíte, jak řešit potíže s aktualizacemi bezpečnostních funkcí pro Microsoft Defender Antivirus, když je první zdroj ze služby Microsoft Update (dříve označovaný jako služba služba Windows Update). Při řešení potíží se získáním aktualizací bezpečnostních funkcí postupujte následovně:

1. Ujistěte se, že adresy URL potřebné pro aktualizace bezpečnostních funkcí jsou povolené přes bránu firewall nebo proxy server. Projděte si tabulky s adresami URL defenderu pro koncový bod v tématu Konfigurace síťového prostředí a zajištění připojení ke službě Defender for Endpoint.

   Pokud používáte jenom Microsoft Defender Antivirus, přečtěte si část služba služba Windows Update v tématu Správa koncových bodů připojení pro Windows 11 Enterprise.

2. Ujistěte se, že adresy URL, které jste zkontrolovali v předchozím kroku, nejsou kontrolované protokolem SSL. V opačném případě se může v protokolu událostí zobrazit následující chyba:

   
   Source: Windows Defender
   
   Event ID: 2001 
   
   Microsoft Defender Antivirus has encountered an error trying to update security intelligence.
   
   Error code: 0x80072ee7
   
   Error description: The server name or address could not be resolved.
   
   

   Co je kód 0x80072ee7chyby?

   
   C:\>err 0x80072ee7
   
   # as an HRESULT: Severity: FAILURE (1), Facility: 0x7, Code 0x2ee7
   
   # for hex 0x2ee7 / decimal 12007 :
   
   ERROR_INTERNET_NAME_NOT_RESOLVED                              inetmsg.h
   
   ERROR_INTERNET_NAME_NOT_RESOLVED                              wininet.h
   
   

3. Ujistěte se, že jsou spuštěné služby potřebné pro služba služba Windows Update. Mezi tyto služby patří:

   • služba služba Windows Update služba

   • Služba bitů (Background Intelligence Transfer Service)

4. Pokud používáte zásadu pořadí náhradních položek , ujistěte se, že první položkou v seznamu je Microsoft Update (MicrosoftUpdateServer).

5. Shromážděte diagnostická data z nástroje Microsoft Defender for Endpoint Client Analyzer.

   • Pokud máte Microsoft Defender for Endpoint Plán 2 a máte přístup k živé odpovědi, můžete vzdáleně shromažďovat diagnostická data. Viz Shromažďování protokolů podpory v Microsoft Defender for Endpoint pomocí živé odpovědi.

   • Pokud máte Microsoft Defender for Endpoint Plán 1 nebo jenom Microsoft Defender Antivirovou ochranu, můžete shromáždit diagnostická data pomocí klientského analyzátoru ve Windows. Viz Spuštění analyzátoru klienta ve Windows.

   • Pokud vám některý z těchto způsobů nefunguje, použijte Microsoft Defender shromažďování diagnostických dat antivirové ochrany. Viz Shromažďování diagnostických dat Microsoft Defender antivirové ochrany.

6. Až budete mít diagnostická data, převeďte WindowsUpdate.etl protokoly do formátu čitelného pro člověka pomocí příkazu PowerShellu Get-WindowsUpdateLog. Tyto informace použijte k řešení potíží s aktualizacemi bezpečnostních funkcí.

Viz také

• Řešení potíží s nastavením antivirové ochrany Microsoft Defender

• Řešení potíží s ochranou před falšováním