Řešení potíží s Microsoft Defender for Endpoint živými odpověďmi

  • Článek
  • 2 min ke čtení

Platí pro:

Chcete používat Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,

Tato stránka obsahuje podrobné kroky pro řešení potíží s živými odpověďmi.

Během živých relací odpovědí nelze získat přístup k souboru.

Pokud se při pokusu o provedení akce během živé relace odpovědi zobrazí chybová zpráva s oznámením, že soubor není přístupný, budete muset problém vyřešit pomocí následujícího postupu.

  1. Zkopírujte následující fragment kódu skriptu a uložte ho jako soubor PS1:

    $copied_file_path=$args[0]
$action=Copy-Item $copied_file_path -Destination $env:TEMP -PassThru -ErrorAction silentlyContinue

if ($action){
     Write-Host "You copied the file specified in $copied_file_path to $env:TEMP Succesfully"
}

else{
    Write-Output "Error occoured while trying to copy a file, details:"
    Write-Output  $error[0].exception.message

}

  2. Přidejte skript do živé knihovny odpovědí.

  3. Spusťte skript s jedním parametrem: cestou k souboru, který se má zkopírovat.

  4. Přejděte do složky TEMP.

  5. Spusťte akci, kterou chcete se zkopírovaným souborem provést.

Relace pomalé živé odezvy nebo zpoždění během počátečních připojení

Živá odpověď využívá registraci senzoru Defender for Endpoint se službou WNS ve Windows. Pokud máte problémy s připojením k živé odpovědi, ověřte následující podrobnosti:

  1. Služba WpnService (systémová služba nabízených oznámení systému Windows) není zakázaná.
  2. Připojení wpnService ke cloudu WNS není zakázané prostřednictvím zásad skupiny nebo nastavení MDM. Možnost Vypnout využití sítě oznámení by neměla být nastavená na hodnotu 1.

Pokud chcete plně porozumět chování a požadavkům služby WpnService, projděte si následující články: