Események és hibák áttekintése a eseménymegtekintő használatával
Érintett szolgáltatás:
- Végponthoz készült Microsoft Defender 1. csomag
- Végponthoz készült Microsoft Defender 2. csomag
- Microsoft Defender XDR
Szeretné megismerni a Végponthoz készült Microsoft Defendert? Regisztráció az ingyenes próbaverzióra
Események megtekintése a Végponthoz készült Defender szolgáltatás eseménynaplójában
Az eseményazonosítókat az egyes eszközök eseménymegtekintő tekintheti át. Ez segíthet például abban az esetben, ha egy eszköz nem jelenik meg az Eszközök listában. Ebben a forgatókönyvben megkeresheti az eszközön található eseményazonosítókat, majd az alábbi táblázat segítségével további hibaelhárítási lépéseket határozhat meg a megfelelő eseményazonosító alapján.
A Végponthoz készült Defender szolgáltatás eseménynaplójának megnyitása:
A Windows menüben válassza a Start gombot, írja be a eseménymegtekintő kifejezést, majd nyomja le az Enter billentyűt a eseménymegtekintő megnyitásához.
A naplólistában a Napló összegzése területen görgessen addig, amíg meg nem jelenik a Microsoft-Windows-SENSE/Operational elem. Kattintson duplán az elemre a napló megnyitásához.
A naplót úgy is elérheti, hogy kibontja az Alkalmazások és szolgáltatások naplói>Microsoft>Windows>SENSE elemet, majd a Működési lehetőséget választja.
Megjegyzés:
A SENSE a Végponthoz készült Microsoft Defender ható viselkedésérzékelőre való hivatkozáshoz használt belső név.
A szolgáltatás által rögzített események megjelennek a naplóban.
A szolgáltatás által rögzített események listáját az alábbi táblázatban találja.
Eseményazonosító | Üzenet | Leírás | Művelet |
---|---|---|---|
1 | Végponthoz készült Microsoft Defender szolgáltatás elindult (verzióvariable ). |
A rendszer indítása, leállítása és az előkészítés során következik be. | Normál működési értesítés; nincs szükség beavatkozásra. |
2 | Végponthoz készült Microsoft Defender szolgáltatás leállítása. | Akkor fordul elő, ha az eszköz le van állítva vagy ki van kapcsolva. | Normál működési értesítés; nincs szükség beavatkozásra. |
3 | Végponthoz készült Microsoft Defender szolgáltatás nem indult el. Hibakód: variable . |
A szolgáltatás nem indult el. | Tekintse át a többi üzenetet a lehetséges ok és a hibaelhárítási lépések meghatározásához. |
4 | Végponthoz készült Microsoft Defender szolgáltatás a következő címen lépett kapcsolatba a kiszolgálóval: variable . |
Változó = a Végponthoz készült Defender feldolgozó kiszolgálóinak URL-címe. Ez az URL-cím megegyezik a tűzfal- vagy hálózati tevékenységben látható url-címmel. |
Normál működési értesítés; nincs szükség beavatkozásra. |
5 | Végponthoz készült Microsoft Defender szolgáltatás nem tudott csatlakozni a kiszolgálóhoz a következő helyen: variable . |
Változó = a Végponthoz készült Defender feldolgozó kiszolgálóinak URL-címe. A szolgáltatás nem tudott kapcsolatba lépni az adott URL-címen található külső feldolgozó kiszolgálókkal. |
Ellenőrizze az URL-címmel létesített kapcsolatot. Lásd: Proxy- és internetkapcsolat konfigurálása. |
6 | Végponthoz készült Microsoft Defender szolgáltatás nincs elővetve, és nem találhatók előkészítési paraméterek. | Az eszköz nem megfelelően volt regisztrálva, és nem jelent a portálnak. | Az előkészítést a szolgáltatás elindítása előtt kell futtatni. Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. |
7 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta beolvasni az előkészítési paramétereket. Hiba: variable . |
Változó = részletes hibaleírás. Az eszköz nem megfelelően volt regisztrálva, és nem jelent a portálnak. | Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. |
8 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta megtisztítani a konfigurációját. Hibakód: variable . |
Az előkészítés során: A szolgáltatás nem tudta megtisztítani a konfigurációját az előkészítés során. Az előkészítési folyamat folytatódik. A kivezetés során: A szolgáltatás nem tudta megtisztítani a konfigurációját a kivezetés során. A kivezetési folyamat befejeződött, de a szolgáltatás továbbra is fut. |
Előkészítés: Nincs szükség műveletre. Kivezetés: Indítsa újra a rendszert. Lásd: Windows-ügyféleszközök előkészítése. |
9 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta módosítani az indítás típusát. Hibakód: variable . |
Az előkészítés során: Az eszköz nem megfelelően volt regisztrálva, és nem jelent a portálnak. A kivezetés során: Nem sikerült módosítani a szolgáltatás indítási típusát. A kivezetési folyamat folytatódik. |
Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. |
10 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta megőrzeni az előkészítési információkat. Hibakód: variable . |
Az eszköz nem megfelelően volt regisztrálva, és nem jelent a portálnak. | Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. |
11 | A Végponthoz készült Defender szolgáltatás előkészítése vagy újbóli bevezetése befejeződött. | Az eszköz megfelelően van regisztrálva. | Normál működési értesítés; nincs szükség beavatkozásra. Több órát is igénybe vehet, hogy az eszköz megjelenjen a portálon. |
12 | Végponthoz készült Microsoft Defender nem tudta alkalmazni az alapértelmezett konfigurációt. | A szolgáltatás nem tudta alkalmazni az alapértelmezett konfigurációt. | Ennek a hibának rövid idő elteltével meg kell szűnnie. |
13 | Végponthoz készült Microsoft Defender kiszámított eszközazonosító: variable . |
Normál működési folyamat. | Normál működési értesítés; nincs szükség beavatkozásra. |
15 | Végponthoz készült Microsoft Defender nem tudja elindítani a következő URL-címmel rendelkező parancscsatornát: variable . |
Változó = a Végponthoz készült Defender feldolgozó kiszolgálóinak URL-címe. A szolgáltatás nem tudott kapcsolatba lépni az adott URL-címen található külső feldolgozó kiszolgálókkal. |
Ellenőrizze az URL-címmel létesített kapcsolatot. Lásd: Proxy- és internetkapcsolat konfigurálása. |
17 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta módosítani a Csatlakoztatott felhasználói élmény és a Telemetriai szolgáltatás helyét. Hibakód: variable . |
Hiba történt a Windows telemetriai szolgáltatásban. |
Győződjön meg arról, hogy a diagnosztikai adatszolgáltatás engedélyezve van">Győződjön meg arról, hogy a diagnosztikai adatszolgáltatás engedélyezve van. Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. |
18 | Az OOBE (Windows üdvözlőprogram) befejeződött. | A szolgáltatás csak akkor indul el, ha a Windows-frissítések telepítése befejeződött. | Normál működési értesítés; nincs szükség beavatkozásra. |
19 | Az OOBE (Windows üdvözlőprogram) még nem fejeződött be. | A szolgáltatás csak a Windows-frissítések telepítésének befejezése után indul el. | Normál működési értesítés; nincs szükség beavatkozásra. Ha a hiba a rendszer újraindítása után is fennáll, győződjön meg arról, hogy az összes Windows-frissítés telepítve van. |
20 | Alig várom, hogy az OOBE (Windows üdvözlőprogram) befejeződjön. Hibakód: variable . |
Belső hiba. | Ha a hiba a rendszer újraindítása után is fennáll, győződjön meg arról, hogy az összes Windows-frissítés telepítve van. |
25 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta alaphelyzetbe állítani az állapotot a beállításjegyzékben. Hibakód: variable . |
Az eszköz előkészítése nem sikerült megfelelően. Jelentést tesz a portálnak; előfordulhat azonban, hogy a szolgáltatás nem jelenik meg regisztráltként a SCCM vagy a beállításjegyzékben. | Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. |
26 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta beállítani az előkészítési állapotot a beállításjegyzékben. Hibakód: variable . |
Az eszköz előkészítése nem sikerült megfelelően. Jelentést tesz a portálnak; azonban előfordulhat, hogy a szolgáltatás nem jelenik meg regisztráltként a SCCM vagy a beállításjegyzékben. |
Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. |
27 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta engedélyezni a SENSE-kompatibilis módot Microsoft Defender víruskeresőben. Az előkészítési folyamat nem sikerült. Hibakód: variable . |
Általában Microsoft Defender víruskereső speciális passzív állapotba lép, ha egy másik valós idejű kártevőirtó termék megfelelően fut az eszközön, és az eszköz a Végponthoz készült Defendernek küld jelentést. | Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. Győződjön meg arról, hogy a valós idejű kártevőirtó-védelem megfelelően fut. |
28 | Végponthoz készült Microsoft Defender Csatlakoztatott felhasználói élmény és telemetria szolgáltatás regisztrációja sikertelen volt. Hibakód: variable . |
Hiba történt a Windows telemetriai szolgáltatásban. |
Győződjön meg arról, hogy a diagnosztikai adatszolgáltatás engedélyezve van. Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. |
29 | Nem sikerült beolvasni a kivezetési paramétereket. Hibatípus: %1, hibakód: %2, leírás: %3 | Ez az esemény akkor fordul elő, ha a rendszer nem tudja beolvasni a kivezetési paramétereket. | Győződjön meg arról, hogy az eszköz rendelkezik internet-hozzáféréssel, majd futtassa újra a teljes kivezetési folyamatot. Győződjön meg arról, hogy a kivezetési csomag nem járt le. |
30 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta letiltani a SENSE-figyelő módot Microsoft Defender víruskeresőben. Hibakód: variable . |
Általában Microsoft Defender víruskereső speciális passzív állapotba lép, ha egy másik valós idejű kártevőirtó termék megfelelően fut az eszközön, és az eszköz a Végponthoz készült Defendernek küld jelentést. | Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. Győződjön meg arról, hogy a valós idejű kártevőirtó-védelem megfelelően fut. |
31 | Végponthoz készült Microsoft Defender Csatlakoztatott felhasználói élmény és telemetria szolgáltatás regisztrációja nem sikerült. Hibakód: variable . |
Hiba történt a Windows telemetriai szolgáltatásban az előkészítés során. A kivezetési folyamat folytatódik. | Ellenőrizze, hogy nincsenek-e hibák a Windows telemetriai szolgáltatásban. |
32 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta leállítani magát a kivezetési folyamat után. Hibakód: %1 | Hiba történt a kivezetés során. | Indítsa újra az eszközt. |
33 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta megőrzeni a SENSE GUID azonosítót. Hibakód: variable . |
A portálnak jelentő összes eszköz egyedi azonosítót használ. Ha az azonosító nem marad meg, ugyanaz az eszköz kétszer jelenhet meg a portálon. |
Ellenőrizze a beállításjegyzék engedélyeit az eszközön, hogy a szolgáltatás frissíthesse a beállításjegyzéket. |
34 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta hozzáadni magát a Csatlakoztatott felhasználói élmények és telemetria szolgáltatás függőségeként, ami az előkészítési folyamat meghiúsulását okozza. Hibakód: variable . |
Hiba történt a Windows telemetriai szolgáltatásban. |
Győződjön meg arról, hogy a diagnosztikai adatszolgáltatás engedélyezve van. Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat. Lásd: Windows-ügyféleszközök előkészítése. |
35 | A kommunikációs kvóták frissülnek. Lemezkvóta MB-ban: variable , napi feltöltési kvóta MB-ban: variable |
Változó = lemezkvóta MB-ban. | Normál működési értesítés; nincs szükség beavatkozásra. |
36 | Végponthoz készült Microsoft Defender csatlakoztatott felhasználói élmények és telemetriaszolgáltatás regisztrációja sikeres volt. Befejezési kód: variable . |
A Végponthoz készült Defender regisztrálása a Csatlakoztatott felhasználói élmény és telemetria szolgáltatással sikeresen befejeződött. | Normál működési értesítés; nincs szükség beavatkozásra. |
37 | Végponthoz készült Microsoft Defender Egy modul várhatóan túllépi a kvótáját. Modul: %1, kvóta: {%2} {%3}, kvótakihasználtság százaléka: %4. | Az eszköz az aktuális 24 órás időszak lefoglalt kvótájának közelében van. Hamarosan le lesz szabályozva. | Normál működési értesítés; nincs szükség beavatkozásra. |
38 | A hálózati kapcsolat alacsonyként van azonosítva. Végponthoz készült Microsoft Defender %1 percenként kapcsolatba lép a kiszolgálóval. Forgalmi díjas kapcsolat: %2, elérhető internet: %3, szabad hálózat: %4. | Az eszköz forgalmi díjas/fizetős hálózatot használ, és ritkábban lép kapcsolatba a kiszolgálóval. | Normál működési értesítés; nincs szükség beavatkozásra. |
39 | A hálózati kapcsolat normálként van azonosítva. Végponthoz készült Microsoft Defender %1 percenként kapcsolatba lép a kiszolgálóval. Forgalmi díjas kapcsolat: %2, elérhető internet: %3, szabad hálózat: %4. | Az eszköz nem forgalmi díjas/fizetős kapcsolatot használ, és a szokásos módon kapcsolatba lép a kiszolgálóval. | Normál működési értesítés; nincs szükség beavatkozásra. |
40 | Az akkumulátor alacsony állapotúként van azonosítva. Végponthoz készült Microsoft Defender %1 percenként kapcsolatba lép a kiszolgálóval. Akkumulátor állapota: %2. | Az eszköz alacsony töltöttségi szinttel rendelkezik, és ritkábban lép kapcsolatba a kiszolgálóval. | Normál működési értesítés; nincs szükség beavatkozásra. |
41 | Az akkumulátor állapotát a rendszer normálként azonosítja. Végponthoz készült Microsoft Defender %1 percenként kapcsolatba lép a kiszolgálóval. Akkumulátor állapota: %2. | Az eszköz nem rendelkezik alacsony töltöttségi szinttel, és a szokásos módon kapcsolatba lép a kiszolgálóval. | Normál működési értesítés; nincs szükség beavatkozásra. |
42 | Végponthoz készült Microsoft Defender összetevő nem tudott műveletet végrehajtani. Összetevő: %1, művelet: %2, kivétel típusa: %3, kivételüzenet: %4 | Belső hiba. A szolgáltatás nem indult el. | Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
43 | Végponthoz készült Microsoft Defender összetevő nem tudott műveletet végrehajtani. Összetevő: %1, művelet: %2, kivétel típusa: %3, kivételhiba: %4, kivételüzenet: %5 | Belső hiba. A szolgáltatás nem indult el. | Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
44 | A Végponthoz készült Defender szolgáltatás kivezetése befejeződött. | A szolgáltatás ki lett kapcsolva. | Normál működési értesítés; nincs szükség beavatkozásra. |
45 | Nem sikerült regisztrálni és elindítani a(z) [%1] eseménykövetési munkamenetet. Hibakód: %2 | Hiba történt a szolgáltatás indításakor az ETW-munkamenet létrehozásakor. Ez szolgáltatásindítási hibát okozott. | Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
46 | Nem sikerült regisztrálni és elindítani a(z) [%1] eseménykövetési munkamenetet az erőforrások hiánya miatt. Hibakód: %2. Ez valószínűleg azért van, mert túl sok aktív eseménykövetési munkamenet van. A szolgáltatás 1 percen belül újrapróbálkozásokat fog. | Hiba történt a szolgáltatás indításakor az ETW-munkamenet létrehozásakor az erőforrások hiánya miatt. A szolgáltatás fut, de az ETW-munkamenet indításáig nem jelent érzékelőeseményeket. | Normál működési értesítés; nincs szükség beavatkozásra. A szolgáltatás percenként megpróbálja elindítani a munkamenetet. |
47 | Sikeresen regisztrálta és elindította az eseménykövetési munkamenetet – a korábbi sikertelen kísérletek után helyreállt. | Ez az esemény az előző eseményt követi az ETW-munkamenet sikeres elindítása után. | Normál működési értesítés; nincs szükség beavatkozásra. |
48 | Nem sikerült hozzáadni a(z) [%1] szolgáltatót a(z) [%2] eseménykövetési munkamenethez. Hibakód: %3. Ez azt jelenti, hogy a szolgáltatótól származó események nincsenek jelentve. | Nem sikerült szolgáltatót hozzáadni az ETW-munkamenethez. Ennek eredményeképpen a szolgáltatói események nem lesznek jelentve. | Ellenőrizze a hibakódot. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
49 | Érvénytelen felhőkonfigurációs parancs érkezett és figyelmen kívül hagyva. Verzió: %1, állapot: %2, hibakód: %3, üzenet: %4 | Érvénytelen konfigurációs fájlt kapott a felhőszolgáltatástól, amelyet a rendszer figyelmen kívül hagyott. | Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
50 | Az új felhőkonfiguráció sikeresen alkalmazva. Verzió: %1. | Sikeresen alkalmazott egy új konfigurációt a felhőszolgáltatásból. | Normál működési értesítés; nincs szükség beavatkozásra. |
51 | Nem sikerült alkalmazni az új felhőkonfigurációt, verzió: %1. Az utolsó ismert helyes konfiguráció ( %2) alkalmazása sikerült. | Hibás konfigurációs fájlt kapott a felhőszolgáltatástól. Az utolsó ismert helyes konfiguráció alkalmazása sikeresen megtörtént. | Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
52 | Nem sikerült alkalmazni az új felhőkonfigurációt, verzió: %1. A legutóbbi ismert helyes konfiguráció (%2) alkalmazása sem sikerült. Az alapértelmezett konfiguráció alkalmazása sikerült. | Hibás konfigurációs fájlt kapott a felhőszolgáltatástól. Nem sikerült alkalmazni az utolsó ismert helyes konfigurációt, és az alapértelmezett konfiguráció lett alkalmazva. | A szolgáltatás 5 percen belül megpróbál letölteni egy új konfigurációs fájlt. Ha nem látja az 50. eseményt , forduljon az ügyfélszolgálathoz. |
53 | Állandó tárolóból betöltött felhőkonfiguráció, verzió: %1. | A konfiguráció a szolgáltatás indításakor az állandó tárolóból lett betöltve. | Normál működési értesítés; nincs szükség beavatkozásra. |
54 | A globális (mintánkénti) állapot megváltozott. Állapot: %1, minta: %2 | Ha az állapot = 0: A kiberadat-jelentési szabály elérte a meghatározott korlátkvótát, és nem küld további adatokat, amíg a korlátkvóta le nem jár. Ha állapot = 1: A korlátkvóta lejárt, és a szabály folytatja az adatok küldését. | Normál működési értesítés; nincs szükség beavatkozásra. |
55 | Nem sikerült létrehozni a Biztonságos ETW automatikus naplót. Hibakód: %1 | Nem sikerült létrehozni a biztonságos ETW-naplózót. | Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
56 | Nem sikerült eltávolítani a Biztonságos ETW automatikus naplót. Hibakód: %1 | Nem sikerült eltávolítani a biztonságos ETW-munkamenetet a kivezetéskor. | Lépjen kapcsolatba az ügyfélszolgálattal. |
57 | A gép pillanatképének rögzítése hibaelhárítási célokból. | A vizsgálati csomag, más néven kriminalisztikai csomag gyűjtése folyamatban van. | Normál működési értesítés; nincs szükség beavatkozásra. |
59 | Indítási parancs: %1 | Válaszparancs végrehajtásának indítása. | Normál működési értesítés; nincs szükség beavatkozásra. |
60 | Nem sikerült futtatni a(z) %1 parancsot, hiba: %2. | Nem sikerült végrehajtani a válaszparancsot. | Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
61 | Az adatgyűjtési parancs paraméterei érvénytelenek: SasUri: %1, compressionLevel: %2. | Nem sikerült beolvasni vagy elemezni az adatgyűjtési parancs argumentumait (érvénytelen argumentumok). | Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
62 | Nem sikerült elindítani a Csatlakoztatott felhasználói élmény és telemetria szolgáltatást. Hibakód: %1 | A csatlakoztatott felhasználói élmények és telemetria (diagtrack) szolgáltatás nem indult el. A nem Végponthoz készült Microsoft Defender telemetriai adatokat a rendszer nem küldi el erről a gépről. | Keressen további hibaelhárítási tippeket az eseménynaplóban: Microsoft-Windows-UniversalTelemetryClient/Operational. |
63 | A külső szolgáltatás indítási típusának frissítése. Név: %1, tényleges kezdési típus: %2, várt indítási típus: %3, kilépési kód: %4 | A külső szolgáltatás indítási típusának frissítése. | Normál működési értesítés; nincs szükség beavatkozásra. |
64 | Leállított külső szolgáltatás indítása. Név: %1, kilépési kód: %2 | Külső szolgáltatás indítása. | Normál működési értesítés; nincs szükség beavatkozásra. |
65 | Nem sikerült betölteni a Microsoft Biztonsági események összetevő miniszűrő-illesztőprogramját. Hibakód: %1 | Nem sikerült betölteni MsSecFlt.sys fájlrendszer miniszűrőt. | Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
66 | Szabályzatfrissítés: Késési mód – %1 | A C&C kapcsolati gyakorisági szabályzata frissült. | Normál működési értesítés; nincs szükség beavatkozásra. |
68 | A szolgáltatás indítási típusa nem várt. Szolgáltatásnév: %1, tényleges indítási típus: %2, várt indítási típus: %3 | Váratlan külső szolgáltatásindítási típus. | Javítsa ki a külső szolgáltatás indítási típusát. |
69 | A szolgáltatás leállt. Szolgáltatásnév: %1 | A külső szolgáltatás leállt. | Indítsa el a külső szolgáltatást. |
70 | Szabályzatfrissítés: Mintagyűjtemény engedélyezése – %1 | A mintagyűjtemény-szabályzat frissült. | Normál működési értesítés; nincs szükség beavatkozásra. |
71 | Sikerült futtatni a következő parancsot: %1 | A parancs végrehajtása sikerült. | Normál működési értesítés; nincs szükség beavatkozásra. |
72 | Megpróbálta elküldeni az első teljes gépi profiljelentést. Eredménykód: %1 | Csak tájékoztató jellegű. | Normál működési értesítés; nincs szükség beavatkozásra. |
73 | A platform kezdési érzéke: %1 | Csak tájékoztató jellegű. | Normál működési értesítés; nincs szükség beavatkozásra. |
74 | Az eszközcímke a beállításjegyzékben meghaladja a hosszkorlátot. Címke neve: %2. Hosszkorlát: %1. | Az eszközcímke meghaladja a hosszkorlátot. | Használjon rövidebb eszközcímkét. |
81 | Nem sikerült létrehozni Végponthoz készült Microsoft Defender ETW automatikus naplót. Hibakód: %1 | Nem sikerült létrehozni az ETW-munkamenetet. | Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
82 | Nem sikerült eltávolítani Végponthoz készült Microsoft Defender ETW automatikus naplót. Hibakód: %1 | Nem sikerült törölni az ETW-munkamenetet. | Lépjen kapcsolatba az ügyfélszolgálattal. |
84 | Állítsa be Microsoft Defender víruskereső futási módját. Passzív mód kényszerítése: %1, eredménykód: %2. | Állítsa be a defender futó módját (aktív vagy passzív). | Normál működési értesítés; nincs szükség beavatkozásra. |
85 | Nem sikerült aktiválni Végponthoz készült Microsoft Defender végrehajtható fájlt. Hibakód: %1 | A főszerepben szereplő SenseIR végrehajtható fájl meghiúsult. | Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
86 | Az újrakezdés leállította a külső szolgáltatást, amely leállt. Név: %1, kilépési kód: %2 | Indítsa újra a külső szolgáltatást. | Normál működési értesítés; nincs szükség beavatkozásra. |
87 | A külső szolgáltatás nem indítható el. Név: %1 | Nem sikerült elindítani a külső szolgáltatást. | Lépjen kapcsolatba az ügyfélszolgálattal. |
88 | A külső szolgáltatás indítási típusának ismételt frissítése. Név: %1, tényleges kezdési típus: %2, várt indítási típus: %3, kilépési kód: %4 | Frissítettük a külső szolgáltatás indítási típusát. | Normál működési értesítés; nincs szükség beavatkozásra. |
89 | A külső szolgáltatás indítási típusa nem frissíthető. Név: %1, tényleges kezdési típus: %2, várt kezdési típus: %3 | A külső szolgáltatás indítási típusa nem frissíthető. | Lépjen kapcsolatba az ügyfélszolgálattal. |
90 | Nem sikerült konfigurálni Rendszerőr futtatókörnyezet-figyelőt a(z) %1 földrajzi régióban található felhőszolgáltatáshoz való csatlakozáshoz. Hibakód: %2 | Rendszerőr Runtime Monitor nem küld igazolási adatokat a felhőszolgáltatásnak. | Ellenőrizze a regisztrációs útvonal engedélyeit: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm". Ha nem észlelhető probléma, forduljon az ügyfélszolgálathoz. |
91 | Nem sikerült eltávolítani Rendszerőr futtatókörnyezet-figyelő földrajzirégió-adatait. Hibakód: %1 | Rendszerőr Runtime Monitor nem küld igazolási adatokat a felhőszolgáltatásnak. | Ellenőrizze a regisztrációs útvonal engedélyeit: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm". Ha nem észlelhető probléma, forduljon az ügyfélszolgálathoz. |
92 | Az érzékelő kiberadat-kvótája küldésének leállítása az adatkvóta túllépése miatt. A kvótaidőszak lejárta után folytatódik a küldés. Állapotmaszk: %1 | Túllépi a szabályozási korlátot. | Normál működési értesítés; nincs szükség beavatkozásra. |
93 | Az érzékelő kiberadatainak küldésének folytatása. Állapotmaszk: %1 | A kiberadatok elküldésének folytatása. | Normál működési értesítés; nincs szükség beavatkozásra. |
94 | Végponthoz készült Microsoft Defender végrehajtható fájl elindult | A SenseCE végrehajtható fájl elindult. | Normál működési értesítés; nincs szükség beavatkozásra. |
95 | Végponthoz készült Microsoft Defender végrehajtható fájl véget ért | A SenseCE végrehajtható fájlja véget ért. | Normál működési értesítés; nincs szükség beavatkozásra. |
96 | Végponthoz készült Microsoft Defender Init hívott. Eredménykód: %2 | A SenseCE végrehajtható fájl neve MCE inicializálás. | Normál működési értesítés; nincs szükség beavatkozásra. |
97 | Csatlakozási problémák merülnek fel a felhőhöz a DLP-forgatókönyv esetében | Vannak olyan hálózati csatlakozási problémák, amelyek hatással vannak a DLP-besorolási folyamatra. | Ellenőrizze a hálózati kapcsolatot. |
98 | A DLP-forgatókönyv felhőhöz való kapcsolata helyreállt | A hálózati kapcsolat helyreállt, és a DLP-besorolási folyamat folytatódhat. | Normál működési értesítés; nincs szükség beavatkozásra. |
99 | A Sense a következő hibát észlelte a kiszolgálóval folytatott kommunikáció során: (%1). Eredmény: (%2) | Kommunikációs hiba történt. | További részletekért tekintse meg a következő eseményeket az eseménynaplóban. |
100 | Végponthoz készült Microsoft Defender végrehajtható fájl elindítása nem sikerült. Hibakód: %1 | A SenseCE végrehajtható fájl nem indult el. | Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
102 | Végponthoz készült Microsoft Defender hálózatészlelés és -válasz végrehajtható fájlja elindult | A SenseNdr végrehajtható fájl elindult. | Normál működési értesítés; nincs szükség beavatkozásra. |
103 | Végponthoz készült Microsoft Defender hálózatészlelés és -válasz végrehajtható fájlja véget ért | A SenseNdr végrehajtható fájl véget ért. | Normál működési értesítés; nincs szükség beavatkozásra. |
104 | Nem sikerült várólistára tenni az aszinkron illesztő eltávolítását. Hibakód: %1. | A kivezetés során következik be. | Normál működési értesítés; nincs szükség beavatkozásra. |
105 | Nem sikerült megvárni az illesztőprogram eltávolítását | A kivezetés során következik be. | Normál működési értesítés; nincs szükség beavatkozásra. |
106 | Végponthoz készült Microsoft Defender szolgáltatás nem indult el. Hibakód: %1; Nem sikerült betölteni az MsSense DLL-t. Modul. | Indításkor következik be. | Lépjen kapcsolatba a támogatási szolgálattal. |
107 | Végponthoz készült Microsoft Defender szolgáltatás nem indult el. Hibakód: %1; Az MsSense DLL-modullal kapcsolatos probléma. | Indításkor következik be. | Lépjen kapcsolatba a támogatási szolgálattal. |
108 | Frissítési fázis:%1, új platformverzió: %2, üzenet: %3. | Frissítés közben történik. | Normál működési értesítés; nincs szükség beavatkozásra. |
109 | Frissítési fázis:%1 új platformverzió: %2, hibaüzenet: %3, hiba: %4. | Frissítés közben történik. | Lépjen kapcsolatba a támogatási szolgálattal. |
110 | Nem sikerült eltávolítani az MDEContain WFP-szűrőket. | A kivezetés során következik be. | Lépjen kapcsolatba a támogatási szolgálattal. |
307 | Nem sikerült frissíteni az illesztőprogram-engedélyeket Hibakód: %1. | Az előkészítés során következik be. | Lépjen kapcsolatba a támogatási szolgálattal. |
308 | Nem sikerült az ACL a(z) %1 mappában Hibakód: %2. | Az előkészítés során következik be. | Lépjen kapcsolatba a támogatási szolgálattal. |
401 | Végponthoz készült Microsoft Defender szolgáltatás nem tudott kulcsot létrehozni. Hibakód: %1. | Nem sikerült létrehozni a titkosítási kulcsot. | Ha a gép nem jelent, forduljon az ügyfélszolgálathoz. Ellenkező esetben nincs szükség beavatkozásra. |
402 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta megőrzeni a hitelesítési állapotot. Hibakód: %1. | Nem sikerült a hitelesítési állapot megőrzése. | Ha egy eszköz nem jelent, forduljon az ügyfélszolgálathoz. Ellenkező esetben nincs szükség beavatkozásra. |
403 | A Végponthoz készült Microsoft Defender szolgáltatás regisztrálása befejeződött. | Sikeres regisztráció a hitelesítési szolgáltatásba. | Normál működési értesítés; nincs szükség beavatkozásra. |
404 | Végponthoz készült Microsoft Defender szolgáltatás sikeresen létrehozott egy kulcsot. | Sikeres kriptokulcs-létrehozás. | Normál működési értesítés; nincs szükség beavatkozásra. |
405 | Nem sikerült kommunikálni a hitelesítési szolgáltatással. %1 kérés sikertelen, hresult: %2, HTTP-hibakód: %3. | Nem sikerült elküldeni a kérést a hitelesítési szolgáltatásnak. | Normál működési értesítés; nincs szükség beavatkozásra. |
406 | A hitelesítési szolgáltatás elutasította %1 kérését. Hresult: %2, hibakód: %3. | A kérés nem kívánt választ adott vissza. | Normál működési értesítés; nincs szükség beavatkozásra. |
407 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta aláírni az üzenetet (hitelesítés). Hibakód: %1. | Nem sikerült aláírni a kérelmet. | Normál működési értesítés; nincs szükség beavatkozásra. |
408 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta eltávolítani a megőrzött hitelesítési állapotot. Állapot: %1, hibakód: %2. | Nem sikerült a hitelesítési állapot megőrzése. | Ha egy eszköz nem jelent, forduljon az ügyfélszolgálathoz. Ellenkező esetben nincs szükség beavatkozásra. |
409 | Végponthoz készült Microsoft Defender szolgáltatás nem tudta megnyitni a kulcsot. Hibakód: %1. | Nem sikerült megnyitni a titkosítási kulcsot. | Ha egy eszköz nem jelent, forduljon az ügyfélszolgálathoz. Ellenkező esetben nincs szükség beavatkozásra. |
410 | A regisztrációra a Végponthoz készült Microsoft Defender szolgáltatás újbóli bevezetése során van szükség. | Az újbóli előkészítés során következik be. | Normál működési értesítés; nincs szükség beavatkozásra. |
411 | A kibertelemetria feltöltése Végponthoz készült Microsoft Defender szolgáltatáshoz érvénytelen/lejárt jogkivonat miatt fel lett függesztve. | A kiberfeltöltés ideiglenesen fel van függesztve. | Normál működési értesítés; nincs szükség beavatkozásra. |
412 | A kibertelemetria feltöltése folytatódott Végponthoz készült Microsoft Defender szolgáltatáshoz az újonnan frissített token miatt. | A kiberfeltöltés sikeresen folytatódott. | Normál működési értesítés; nincs szükség beavatkozásra. |
1800 | CSP: Érték lekérése Node's . NodeId: (%1), TokenName: (%2). |
A Get egy művelete indul el. | Lépjen kapcsolatba a támogatási szolgálattal. |
1801 | CSP: Nem sikerült beolvasni Node's az értéket. NodeId: (%1), TokenName: (%2), Eredmény: (%3). |
A Get művelet sikertelen volt. | Lépjen kapcsolatba a támogatási szolgálattal. |
1802 | CSP: Érték lekérése Node's befejeződött. NodeId: (%1), TokenName: (%2), Eredmény: (%3). |
A Get művelet sikeres volt. | Lépjen kapcsolatba a támogatási szolgálattal. |
1803 | CSP: A legutóbbi csatlakoztatott érték lekérése befejeződött. Eredmény (%1), IsDefault: (%2). | Az utolsó alkalom, amikor az eszköz kommunikált a CNC-vel. | Normál működési értesítés; nincs szükség beavatkozásra. |
1804 | CSP: A szervezeti azonosító értékének lekérése befejeződött. Eredmény: (%1), IsDefault: (%2). | A szervezeti azonosító eszköz az előkészítés során lesz lekérve. | Normál működési értesítés; nincs szükség beavatkozásra. |
1805 | CSP: A Get Sense is Running érték befejeződött. Eredmény: (%1). | Az üzenet futásának érzékelése az előkészítés után. | Normál működési értesítés; nincs szükség beavatkozásra. |
1806 | CSP: Az előkészítési állapot értékének befejezése. Eredmény: (%1), IsDefault: (%2). | A Get (Beolvasás) a Sense előkészítése. | Normál működési értesítés; nincs szükség beavatkozásra. |
1807 | CSP: Az előkészítési érték befejezése. Blobkivonat előkészítése: (%1), IsDefault: (%2), előkészítési állapot: (%3), előkészítési állapot: (%4). | A Get a Sense előkészítése és a blobkivonat előkészítése. | Normál működési értesítés; nincs szükség beavatkozásra. |
1808 | CSP: A kivezetési érték befejezése. Blobkivonat kivezetése: (%1), IsDefault: (%2). | Lépjen ki a blobkivonatból. | Normál működési értesítés; nincs szükség beavatkozásra. |
1809 | CSP: A mintamegosztási érték lekérése befejeződött. Eredmény: (%1), IsDefault: (%2). | Lekérés: a mintafeltöltés engedélyezve van. | Normál működési értesítés; nincs szükség beavatkozásra. |
1810 | CSP: Előkészítési folyamat. Kezdett. | Megkezdődött az előkészítési folyamat. | Normál működési értesítés; nincs szükség beavatkozásra. |
1811 | CSP: Előkészítési folyamat. Törölje a kivezetési blobot befejezve. Eredmény: (%1). | Az előkészítési folyamat részeként törölték a kivezetési blobot. | Normál működési értesítés; nincs szükség beavatkozásra. |
1812 | CSP: Előkészítési folyamat. Az előkészítési blob írása befejeződött. Eredmény: (%1). | Az előkészítési folyamat részeként blobokat írt a regisztrációs adatbázisba. | Normál működési értesítés; nincs szükség beavatkozásra. |
1813 | CSP: Előkészítési folyamat. A szolgáltatás sikeresen elindult. | Az előkészítési folyamat részeként elindította a Sense szolgáltatást. | Normál működési értesítés; nincs szükség beavatkozásra. |
1814 | CSP: Előkészítési folyamat. Függőben lévő szolgáltatás futási állapota befejeződött. Eredmény: (%1). | Befejeződött a várakozás arra, hogy a Sense elinduljon az előkészítési folyamat részeként. | Normál működési értesítés; nincs szükség beavatkozásra. |
1815 | CSP: Állítsa be a Mintamegosztási érték kész értékét. Előző érték: (%1), IsDefault: (%2), Új érték: (%3), Eredmény: (%4). | Adja meg a mintamegosztási értéket. | Normál működési értesítés; nincs szükség beavatkozásra. |
1816 | CSP: Kivezetési folyamat. Az előkészítési blob törlése befejeződött. Eredmény (%1). | A kivezetési folyamat részeként törölte az előkészítési blobot. | Normál működési értesítés; nincs szükség beavatkozásra. |
1817 | CSP: Kivezetési folyamat. A kivezetési blob írása befejeződött. Eredmény (%1). | A blob regisztrációs adatbázisba való kivezetését a kivezetési folyamat részeként írta le. | Normál működési értesítés; nincs szükség beavatkozásra. |
1818 | CSP: Érték beállítása Node's elindítva. NodeId: (%1), TokenName: (%2). |
A Set egy művelete indul el. | Normál működési értesítés; nincs szükség beavatkozásra. |
1819 | CSP: Nem sikerült beállítani Node's az értéket. NodeId: (%1), TokenName: (%2), Eredmény: (%3). |
A Halmaz művelete nem sikerült. | Lépjen kapcsolatba a támogatási szolgálattal. |
1820 | CSP: Állítsa be az Érték kész értéket Node's . NodeId: (%1), TokenName: (%2), Eredmény: (%3). |
A Halmaz művelete sikeres volt. | Normál működési értesítés; nincs szükség beavatkozásra. |
1821 | CSP: A telemetriajelentés gyakoriságának beállítása elindítva. Új érték: (%1). | Kezdje el beállítani a TelemetryReportingFrequency értéket. | Normál működési értesítés; nincs szükség beavatkozásra. |
1822 | CSP: Állítsa be a telemetriai jelentéskészítési gyakoriságot befejezettként. Előző érték: (%1), IsDefault: (%2), Új érték: (%3), Eredmény: (%4). | Fejezze be a TelemetryReportingFrequency érték beállítását. | Normál működési értesítés; nincs szükség beavatkozásra. |
1823 | CSP: A telemetriai jelentés gyakoriságának lekérése befejeződött. Érték: (%1), beállításazonosító: (%2), IsDefault: (%3). | Lekéri a TelemetryReportingFrequency értékét. | Normál működési értesítés; nincs szükség beavatkozásra. |
1824 | CSP: Csoportazonosítók beolvasása befejeződött. Érték: (%1), IsDefault: (%2). | GroupId azonosítókat kapott a beállításjegyzékből. | Normál működési értesítés; nincs szükség beavatkozásra. |
1825 | CSP: Állítsa be, hogy a csoportazonosítók túllépték az engedélyezett korlátot. Engedélyezett: (%1), tényleges: (%2). | A groupId-eket hossza miatt nem sikerült beállítani. | Normál működési értesítés; nincs szükség beavatkozásra. |
1826 | CSP: Állítsa be a csoportazonosítókat befejezve. Érték: (%1), eredmény: (%2). | Állítsa be a groupId-eket. | Normál működési értesítés; nincs szükség beavatkozásra. |
1827 | CSP: Előkészítési folyamat. A szolgáltatás fut: (%1), előző előkészítési blobkivonat: (%2), IsDefault: (%3), előkészítési állapot: (%4), Előkészítési állapot: (%5), Új előkészítési blobkivonat: (%6). | Az értékek nyomon követése az előkészítés részeként. | Normál működési értesítés; nincs szükség beavatkozásra. |
1828 | CSP: Előkészítési folyamat. A szolgáltatás fut: (%1), előző kijelentkezési blobkivonat: (%2), IsDefault: (%3), előkészítési állapot: (%4), Előkészítési állapot: (%5), Új kivezetési blobkivonat: (%6). | Értékek nyomon követése a kivezetés részeként. | Normál működési értesítés; nincs szükség beavatkozásra. |
1829 | CSP: Nem sikerült beállítani a mintamegosztási értéket. Kért érték: (%1), engedélyezett értékek (%2) és (%3) között. | A SampleSharing művelet értéke érvénytelen. | Lépjen kapcsolatba a támogatási szolgálattal. |
1830 | CSP: Nem sikerült beállítani a telemetriai jelentés gyakorisági értékét. Kért érték: (%1). | A TelemetryReportingFrequency értékének beállítása nem sikerült. | Ha a probléma továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
1831 | CSP: Fut a Sense lekérése. A szolgáltatás késleltetési indításként van konfigurálva, és hasn't még el is indult. |
A SenseIsRunning eredményének lekérése. | Normál működési értesítés; nincs szükség beavatkozásra. |
1832 | CSP: Az eszközcímkézési csoport befejezésének lekérése. Érték: (%1), IsDefault: (%2). | Az Eszközcímkézési csoport lekérése a beállításjegyzékből befejeződött. | Normál működési értesítés; nincs szükség beavatkozásra. |
1833 | CSP: Az eszközcímkézés kritikussági értékének lekérése befejeződött. A beállításjegyzékben: (%1), IsDefault: (%2), konvertálás sikeres: (%3), eredmény: (%4). | A DeviceTagging Criticality lekérése a beállításjegyzékből befejeződött. | Normál működési értesítés; nincs szükség beavatkozásra. |
1834 | CSP: Az eszközcímkézési azonosító módszer értékének lekérése befejeződött. A beállításjegyzékben: (%1), IsDefault: (%2), konvertálás sikeres: (%3), eredmény: (%4). | A DeviceTagging Id metódus lekérése a beállításjegyzékből befejeződött. | Normál működési értesítés; nincs szükség beavatkozásra. |
1835 | CSP: Állítsa be az eszközcímkézési csoport készként való beállítását. Érték: (%1), eredmény: (%2). | Állítsa be a DeviceTagging Group (Eszközcímkézési csoport) beállítást a beállításjegyzékben befejezve. | Normál működési értesítés; nincs szükség beavatkozásra. |
1836 | CSP: Állítsa be, hogy az eszközcímkézési csoport túllépte-e az engedélyezett korlátot. Engedélyezett: (%1), tényleges: (%2). | Állítsa be, hogy az Eszközcímkézési csoport nem sikerült, mert túllépte a maximális hosszkorlátot. | Ha a probléma továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
1837 | CSP: Állítsa be az eszközcímkézés kritikussági értékét befejezve. Előző érték: (%1), IsDefault: (%2), Új érték: (%3), Eredmény: (%4). | Állítsa be a DeviceTagging Criticality (Eszközcímkézés kritikussága) beállítást a beállításjegyzékben befejezve. | Normál működési értesítés; nincs szükség beavatkozásra. |
1838 | CSP: Nem sikerült beállítani az eszközcímkézés kritikussági értékét. Kért érték: (%1), engedélyezett értékek (%2) és (%3) között. | A DeviceTagging Criticality beállítása sikertelen volt, mert az érték nem volt a várt tartományon belül. | Ha a probléma továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
1839 | CSP: Állítsa be a Device Tagging Identification Method (Eszközcímkézés azonosítási módszere) kész értéket. Előző érték: (%1), IsDefault: (%2), Új érték: (%3), Eredmény: (%4). | Állítsa be a DeviceTagging Id metódust a beállításjegyzékben befejezve. | Normál működési értesítés; nincs szükség beavatkozásra. |
1840 | CSP: Nem sikerült beállítani az eszközcímkézés azonosítási módszerének értékét. Kért érték: (%1), engedélyezett értékek (%2) és (%3) között. | A DeviceTagging Id metódus beállítása nem sikerült, mert az érték nem volt a várt tartományon belül. | Ha a probléma továbbra is fennáll, forduljon az ügyfélszolgálathoz. |
Végponthoz készült Defender-események megtekintése a rendszer eseménynaplójában
Végponthoz készült Microsoft Defender események a rendszer eseménynaplójában is megjelennek.
A rendszer eseménynaplójának megnyitása:
- A Windows menüben válassza a Start gombot, írja be a eseménymegtekintő kifejezést, majd nyomja le az Enter billentyűt a eseménymegtekintő megnyitásához.
- A naplólistában a Napló összegzése területen görgessen addig, amíg meg nem jelenik a Rendszer elem. Kattintson duplán az elemre a napló megnyitásához.
Ez a táblázat további információkat tartalmaz a Végponthoz készült Defender eseményeiről a Rendszeresemények naplójában, és meghatározhatja a további hibaelhárítási lépéseket.
Eseményazonosító | Üzenet | Leírás | Művelet |
---|---|---|---|
1 | A "SenseNdrPktmon" valós idejű munkamenet háttérfájlja elérte a maximális méretét. Ennek eredményeképpen a rendszer nem naplózza az új eseményeket ebbe a munkamenetbe, amíg el nem válik a hely. | Ez a Pktmon – a hálózati forgalmat rögzítő beépített Windows-szolgáltatás és az ügynökünk (SenseNDR) – közötti valós idejű munkamenet, amely aszinkron módon elemzi a csomagokat, úgy van konfigurálva, hogy a lehetséges teljesítményproblémák megelőzése érdekében korlátozva legyen. Ennek eredményeképpen ez a riasztás akkor jelenhet meg, ha rövid idő alatt túl sok csomagot fog el a rendszer, ami miatt egyes csomagok kimaradnak. Ez a riasztás gyakoribb a nagy hálózati forgalom esetén. | Normál működési értesítés; nincs szükség beavatkozásra. |
Lásd még
- Windows-ügyféleszközök előkészítése
- Eszköz proxy és internetkapcsolat beállításainak konfigurálása
- Végponthoz készült Microsoft Defender hibaelhárítása
- Ügyfélelemző áttekintése
- Az ügyfélelemző letöltése és futtatása
- Az elemző HTML-jelentésének értelmezése
Tipp
Szeretne többet megtudni? Engage a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.