Behandeln von Problemen mit Microsoft Defender for Endpoint Liveantworten

  • Artikel

Gilt für:

Möchten Sie Defender für Endpunkt erfahren? Registrieren Sie sich für eine kostenlose Testversion

Auf dieser Seite finden Sie ausführliche Schritte zur Behandlung von Problemen mit Liveantworten.

Während Liveantwortsitzungen kann nicht auf die Datei zugegriffen werden

Wenn beim Versuch, während einer Liveantwortsitzung eine Aktion auszuführen, eine Fehlermeldung mit dem Hinweis angezeigt wird, dass auf die Datei nicht zugegriffen werden kann, müssen Sie die folgenden Schritte ausführen, um das Problem zu beheben.

  1. Kopieren Sie den folgenden Skriptcodeausschnitt, und speichern Sie ihn als PS1-Datei:

    $copied_file_path=$args[0]
$action=Copy-Item $copied_file_path -Destination $env:TEMP -PassThru -ErrorAction silentlyContinue

if ($action){
     Write-Host "You copied the file specified in $copied_file_path to $env:TEMP Succesfully"
}

else{
    Write-Output "Error occoured while trying to copy a file, details:"
    Write-Output  $error[0].exception.message

}

  2. Fügen Sie das Skript der Liveantwortbibliothek hinzu.

  3. Führen Sie das Skript mit einem Parameter aus: dem Dateipfad der zu kopierenden Datei.

  4. Navigieren Sie zu Ihrem TEMP-Ordner.

  5. Führen Sie die Aktion aus, die Sie für die kopierte Datei ausführen möchten.

Langsame Liveantwortsitzungen oder Verzögerungen während der ersten Verbindungen

Die Liveantwort nutzt die Defender für Endpunkt-Sensorregistrierung beim WNS-Dienst in Windows. Wenn Konnektivitätsprobleme mit der Liveantwort auftreten, bestätigen Sie die folgenden Details:

  1. WpnService (Windows Push Notifications System Service) ist nicht deaktiviert.
  2. Die WpnService-Konnektivität mit WNS-Cloud ist nicht über Gruppenrichtlinien oder MDM-Einstellungen deaktiviert. "Netzwerknutzung für Benachrichtigungen deaktivieren" sollte nicht auf "1" festgelegt werden.

Lesen Sie die folgenden Artikel, um das Verhalten und die Anforderungen des WpnService-Diensts vollständig zu verstehen:

Tipp

Möchten Sie mehr erfahren? Wenden Sie sich an die Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender for Endpoint Tech Community.