Események és hibák áttekintése a eseménymegtekintő használatával

  • A következőre érvényes:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Események megtekintése a Végponthoz készült Defender szolgáltatás eseménynaplójában

Az eseményazonosítókat az egyes eszközök eseménymegtekintő tekintheti át. Ez segíthet például abban az esetben, ha egy eszköz nem jelenik meg az Eszközök listában. Ebben a forgatókönyvben megkeresheti az eszközön található eseményazonosítókat, majd az alábbi táblázat segítségével további hibaelhárítási lépéseket határozhat meg a megfelelő eseményazonosító alapján.

A Végponthoz készült Defender szolgáltatás eseménynaplójának megnyitása:

  1. A Windows menüben válassza a Start gombot, írja be a eseménymegtekintő kifejezést, majd nyomja le az Enter billentyűt a eseménymegtekintő megnyitásához.

  2. A naplólistában a Napló összegzése területen görgessen addig, amíg meg nem jelenik a Microsoft-Windows-SENSE/Operational elem. Kattintson duplán az elemre a napló megnyitásához.

    A naplót úgy is elérheti, hogy kibontja az Alkalmazások és szolgáltatások naplói>Microsoft>Windows>SENSE elemet, majd a Működési lehetőséget választja.

    Megjegyzés:

    A SENSE a Végponthoz készült Microsoft Defender ható viselkedésérzékelőre való hivatkozáshoz használt belső név.

  3. A szolgáltatás által rögzített események megjelennek a naplóban.

A szolgáltatás által rögzített események listáját az alábbi táblázatban találja.

Eseményazonosító Üzenet Leírás Művelet
1 Végponthoz készült Microsoft Defender szolgáltatás elindult (verzióvariable). A rendszer indítása, leállítása és az előkészítés során következik be. Normál működési értesítés; nincs szükség beavatkozásra.
2 Végponthoz készült Microsoft Defender szolgáltatás leállítása. Akkor fordul elő, ha az eszköz le van állítva vagy ki van kapcsolva. Normál működési értesítés; nincs szükség beavatkozásra.
3 Végponthoz készült Microsoft Defender szolgáltatás nem indult el. Hibakód: variable. A szolgáltatás nem indult el. Tekintse át a többi üzenetet a lehetséges ok és a hibaelhárítási lépések meghatározásához.
4 Végponthoz készült Microsoft Defender szolgáltatás a következő címen lépett kapcsolatba a kiszolgálóval: variable. Változó = a Végponthoz készült Defender feldolgozó kiszolgálóinak URL-címe.

Ez az URL-cím megegyezik a tűzfal- vagy hálózati tevékenységben látható url-címmel.		 Normál működési értesítés; nincs szükség beavatkozásra.
5 Végponthoz készült Microsoft Defender szolgáltatás nem tudott csatlakozni a kiszolgálóhoz a következő helyen: variable. Változó = a Végponthoz készült Defender feldolgozó kiszolgálóinak URL-címe.

A szolgáltatás nem tudott kapcsolatba lépni az adott URL-címen található külső feldolgozó kiszolgálókkal.		 Ellenőrizze az URL-címmel létesített kapcsolatot. Lásd: Proxy- és internetkapcsolat konfigurálása.
6 Végponthoz készült Microsoft Defender szolgáltatás nincs elővetve, és nem találhatók előkészítési paraméterek. Az eszköz nem megfelelően volt regisztrálva, és nem jelent a portálnak. Az előkészítést a szolgáltatás elindítása előtt kell futtatni.

Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Ügyféleszközök előkészítése.
7 Végponthoz készült Microsoft Defender szolgáltatás nem tudta beolvasni az előkészítési paramétereket. Hiba: variable. Változó = részletes hibaleírás. Az eszköz nem megfelelően volt regisztrálva, és nem jelent a portálnak. Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Ügyféleszközök előkészítése.
8 Végponthoz készült Microsoft Defender szolgáltatás nem tudta megtisztítani a konfigurációját. Hibakód: variable. Az előkészítés során: A szolgáltatás nem tudta megtisztítani a konfigurációját az előkészítés során. Az előkészítési folyamat folytatódik.

A kivezetés során: A szolgáltatás nem tudta megtisztítani a konfigurációját a kivezetés során. A kivezetési folyamat befejeződött, de a szolgáltatás továbbra is fut.		 Előkészítés: Nincs szükség műveletre.

Kivezetés: Indítsa újra a rendszert.

Lásd: Ügyféleszközök előkészítése.
9 Végponthoz készült Microsoft Defender szolgáltatás nem tudta módosítani az indítás típusát. Hibakód: variable. Az előkészítés során: Az eszköz nem megfelelően volt regisztrálva, és nem jelent a portálnak.

A kivezetés során: Nem sikerült módosítani a szolgáltatás indítási típusát. A kivezetési folyamat folytatódik.		 Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Ügyféleszközök előkészítése.
10 Végponthoz készült Microsoft Defender szolgáltatás nem tudta megőrzeni az előkészítési információkat. Hibakód: variable. Az eszköz nem megfelelően volt regisztrálva, és nem jelent a portálnak. Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Windows vagy macOS rendszerű ügyféleszközök előkészítése.
11 A Végponthoz készült Defender szolgáltatás előkészítése vagy újbóli bevezetése befejeződött. Az eszköz megfelelően van regisztrálva. Normál működési értesítés; nincs szükség beavatkozásra.

Több órát is igénybe vehet, hogy az eszköz megjelenjen a portálon.
12 Végponthoz készült Microsoft Defender nem tudta alkalmazni az alapértelmezett konfigurációt. A szolgáltatás nem tudta alkalmazni az alapértelmezett konfigurációt. Ennek a hibának rövid idő elteltével meg kell szűnnie.
13 Végponthoz készült Microsoft Defender kiszámított eszközazonosító: variable. Normál működési folyamat. Normál működési értesítés; nincs szükség beavatkozásra.
15 Végponthoz készült Microsoft Defender nem tudja elindítani a következő URL-címmel rendelkező parancscsatornát: variable. Változó = a Végponthoz készült Defender feldolgozó kiszolgálóinak URL-címe.

A szolgáltatás nem tudott kapcsolatba lépni az adott URL-címen található külső feldolgozó kiszolgálókkal.		 Ellenőrizze az URL-címmel létesített kapcsolatot. Lásd: Proxy- és internetkapcsolat konfigurálása.
17 Végponthoz készült Microsoft Defender szolgáltatás nem tudta módosítani a Csatlakoztatott felhasználói élmény és a Telemetriai szolgáltatás helyét. Hibakód: variable. Hiba történt a Windows telemetriai szolgáltatásban. Győződjön meg arról, hogy a diagnosztikai adatszolgáltatás engedélyezve van">Győződjön meg arról, hogy a diagnosztikai adatszolgáltatás engedélyezve van.

Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Windows vagy macOS rendszerű ügyféleszközök előkészítése.
18 Az OOBE (Windows üdvözlőprogram) befejeződött. A szolgáltatás csak akkor indul el, ha a Windows-frissítések telepítése befejeződött. Normál működési értesítés; nincs szükség beavatkozásra.
19 Az OOBE (Windows üdvözlőprogram) még nem fejeződött be. A szolgáltatás csak a Windows-frissítések telepítésének befejezése után indul el. Normál működési értesítés; nincs szükség beavatkozásra.

Ha a hiba a rendszer újraindítása után is fennáll, győződjön meg arról, hogy az összes Windows-frissítés telepítve van.
20 Alig várom, hogy az OOBE (Windows üdvözlőprogram) befejeződjön. Hibakód: variable. Belső hiba. Ha a hiba a rendszer újraindítása után is fennáll, győződjön meg arról, hogy az összes Windows-frissítés telepítve van.
25 Végponthoz készült Microsoft Defender szolgáltatás nem tudta alaphelyzetbe állítani az állapotot a beállításjegyzékben. Hibakód: variable. Az eszköz előkészítése nem sikerült megfelelően. Jelentést tesz a portálnak; előfordulhat azonban, hogy a szolgáltatás nem jelenik meg regisztráltként a SCCM vagy a beállításjegyzékben. Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Windows vagy macOS rendszerű ügyféleszközök előkészítése.
26 Végponthoz készült Microsoft Defender szolgáltatás nem tudta beállítani az előkészítési állapotot a beállításjegyzékben. Hibakód: variable. Az eszköz előkészítése nem sikerült megfelelően.

Jelentést tesz a portálnak; azonban előfordulhat, hogy a szolgáltatás nem jelenik meg regisztráltként a SCCM vagy a beállításjegyzékben.		 Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Windows vagy macOS rendszerű ügyféleszközök előkészítése.
27 Végponthoz készült Microsoft Defender szolgáltatás nem tudta engedélyezni a SENSE-kompatibilis módot Microsoft Defender víruskeresőben. Az előkészítési folyamat nem sikerült. Hibakód: variable. Általában Microsoft Defender víruskereső speciális passzív állapotba lép, ha egy másik valós idejű kártevőirtó termék megfelelően fut az eszközön, és az eszköz a Végponthoz készült Defendernek küld jelentést. Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Windows vagy macOS rendszerű ügyféleszközök előkészítése.

Győződjön meg arról, hogy a valós idejű kártevőirtó-védelem megfelelően fut.
28 Végponthoz készült Microsoft Defender Csatlakoztatott felhasználói élmény és telemetria szolgáltatás regisztrációja sikertelen volt. Hibakód: variable. Hiba történt a Windows telemetriai szolgáltatásban. Győződjön meg arról, hogy a diagnosztikai adatszolgáltatás engedélyezve van.

Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Windows vagy macOS rendszerű ügyféleszközök előkészítése.
29 Nem sikerült beolvasni a kivezetési paramétereket. Hibatípus: %1, hibakód: %2, leírás: %3 Ez az esemény akkor fordul elő, ha a rendszer nem tudja beolvasni a kivezetési paramétereket. Győződjön meg arról, hogy az eszköz rendelkezik internet-hozzáféréssel, majd futtassa újra a teljes kivezetési folyamatot. Győződjön meg arról, hogy a kivezetési csomag nem járt le.
30 Végponthoz készült Microsoft Defender szolgáltatás nem tudta letiltani a SENSE-figyelő módot Microsoft Defender víruskeresőben. Hibakód: variable. Általában Microsoft Defender víruskereső speciális passzív állapotba lép, ha egy másik valós idejű kártevőirtó termék megfelelően fut az eszközön, és az eszköz a Végponthoz készült Defendernek küld jelentést. Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Windows vagy macOS rendszerű ügyféleszközök előkészítése.

Győződjön meg arról, hogy a valós idejű kártevőirtó-védelem megfelelően fut.
31 Végponthoz készült Microsoft Defender Csatlakoztatott felhasználói élmény és telemetria szolgáltatás regisztrációja nem sikerült. Hibakód: variable. Hiba történt a Windows telemetriai szolgáltatásban az előkészítés során. A kivezetési folyamat folytatódik. Ellenőrizze, hogy nincsenek-e hibák a Windows telemetriai szolgáltatásban.
32 Végponthoz készült Microsoft Defender szolgáltatás nem tudta leállítani magát a kivezetési folyamat után. Hibakód: %1 Hiba történt a kivezetés során. Indítsa újra az eszközt.
33 Végponthoz készült Microsoft Defender szolgáltatás nem tudta megőrzeni a SENSE GUID azonosítót. Hibakód: variable. A portálnak jelentő összes eszköz egyedi azonosítót használ.

Ha az azonosító nem marad meg, ugyanaz az eszköz kétszer jelenhet meg a portálon.		 Ellenőrizze a beállításjegyzék engedélyeit az eszközön, hogy a szolgáltatás frissíthesse a beállításjegyzéket.
34 Végponthoz készült Microsoft Defender szolgáltatás nem tudta hozzáadni magát a Csatlakoztatott felhasználói élmények és telemetria szolgáltatás függőségeként, ami az előkészítési folyamat meghiúsulását okozza. Hibakód: variable. Hiba történt a Windows telemetriai szolgáltatásban. Győződjön meg arról, hogy a diagnosztikai adatszolgáltatás engedélyezve van.

Ellenőrizze, hogy az előkészítési beállítások és a szkriptek megfelelően lettek-e üzembe helyezve. Próbálja meg újból üzembe helyezni a konfigurációs csomagokat.

Lásd: Windows vagy macOS rendszerű ügyféleszközök előkészítése.
35 A kommunikációs kvóták frissülnek. Lemezkvóta MB-ban: variable, napi feltöltési kvóta MB-ban: variable Változó = lemezkvóta MB-ban. Normál működési értesítés; nincs szükség beavatkozásra.
36 Végponthoz készült Microsoft Defender csatlakoztatott felhasználói élmények és telemetriaszolgáltatás regisztrációja sikeres volt. Befejezési kód: variable. A Végponthoz készült Defender regisztrálása a Csatlakoztatott felhasználói élmény és telemetria szolgáltatással sikeresen befejeződött. Normál működési értesítés; nincs szükség beavatkozásra.
37 Végponthoz készült Microsoft Defender Egy modul várhatóan túllépi a kvótáját. Modul: %1, kvóta: {%2} {%3}, kvótakihasználtság százaléka: %4. Az eszköz az aktuális 24 órás időszak lefoglalt kvótájának közelében van. Hamarosan le lesz szabályozva. Normál működési értesítés; nincs szükség beavatkozásra.
38 A hálózati kapcsolat alacsonyként van azonosítva. Végponthoz készült Microsoft Defender %1 percenként kapcsolatba lép a kiszolgálóval. Forgalmi díjas kapcsolat: %2, elérhető internet: %3, szabad hálózat: %4. Az eszköz forgalmi díjas/fizetős hálózatot használ, és ritkábban lép kapcsolatba a kiszolgálóval. Normál működési értesítés; nincs szükség beavatkozásra.
39 A hálózati kapcsolat normálként van azonosítva. Végponthoz készült Microsoft Defender %1 percenként kapcsolatba lép a kiszolgálóval. Forgalmi díjas kapcsolat: %2, elérhető internet: %3, szabad hálózat: %4. Az eszköz nem forgalmi díjas/fizetős kapcsolatot használ, és a szokásos módon kapcsolatba lép a kiszolgálóval. Normál működési értesítés; nincs szükség beavatkozásra.
40 Az akkumulátor alacsony állapotúként van azonosítva. Végponthoz készült Microsoft Defender %1 percenként kapcsolatba lép a kiszolgálóval. Akkumulátor állapota: %2. Az eszköz alacsony töltöttségi szinttel rendelkezik, és ritkábban lép kapcsolatba a kiszolgálóval. Normál működési értesítés; nincs szükség beavatkozásra.
41 Az akkumulátor állapotát a rendszer normálként azonosítja. Végponthoz készült Microsoft Defender %1 percenként kapcsolatba lép a kiszolgálóval. Akkumulátor állapota: %2. Az eszköz nem rendelkezik alacsony töltöttségi szinttel, és a szokásos módon kapcsolatba lép a kiszolgálóval. Normál működési értesítés; nincs szükség beavatkozásra.
42 Végponthoz készült Microsoft Defender összetevő nem tudott műveletet végrehajtani. Összetevő: %1, művelet: %2, kivétel típusa: %3, kivételüzenet: %4 Belső hiba. A szolgáltatás nem indult el. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
43 Végponthoz készült Microsoft Defender összetevő nem tudott műveletet végrehajtani. Összetevő: %1, művelet: %2, kivétel típusa: %3, kivételhiba: %4, kivételüzenet: %5 Belső hiba. A szolgáltatás nem indult el. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
44 A Végponthoz készült Defender szolgáltatás kivezetése befejeződött. A szolgáltatás ki lett kapcsolva. Normál működési értesítés; nincs szükség beavatkozásra.
45 Nem sikerült regisztrálni és elindítani a(z) [%1] eseménykövetési munkamenetet. Hibakód: %2 Hiba történt a szolgáltatás indításakor az ETW-munkamenet létrehozásakor. Ez szolgáltatásindítási hibát okozott. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
46 Nem sikerült regisztrálni és elindítani a(z) [%1] eseménykövetési munkamenetet az erőforrások hiánya miatt. Hibakód: %2. Ez valószínűleg azért van, mert túl sok aktív eseménykövetési munkamenet van. A szolgáltatás 1 percen belül újrapróbálkozásokat fog. Hiba történt a szolgáltatás indításakor az ETW-munkamenet létrehozásakor az erőforrások hiánya miatt. A szolgáltatás fut, de az ETW-munkamenet indításáig nem jelent érzékelőeseményeket. Normál működési értesítés; nincs szükség beavatkozásra. A szolgáltatás percenként megpróbálja elindítani a munkamenetet.
47 Sikeresen regisztrálta és elindította az eseménykövetési munkamenetet – a korábbi sikertelen kísérletek után helyreállt. Ez az esemény az előző eseményt követi az ETW-munkamenet sikeres elindítása után. Normál működési értesítés; nincs szükség beavatkozásra.
48 Nem sikerült hozzáadni a(z) [%1] szolgáltatót a(z) [%2] eseménykövetési munkamenethez. Hibakód: %3. Ez azt jelenti, hogy a szolgáltatótól származó események nincsenek jelentve. Nem sikerült szolgáltatót hozzáadni az ETW-munkamenethez. Ennek eredményeképpen a szolgáltatói események nem lesznek jelentve. Ellenőrizze a hibakódot. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
49 Érvénytelen felhőkonfigurációs parancs érkezett és figyelmen kívül hagyva. Verzió: %1, állapot: %2, hibakód: %3, üzenet: %4 Érvénytelen konfigurációs fájlt kapott a felhőszolgáltatástól, amelyet a rendszer figyelmen kívül hagyott. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
50 Az új felhőkonfiguráció sikeresen alkalmazva. Verzió: %1. Sikeresen alkalmazott egy új konfigurációt a felhőszolgáltatásból. Normál működési értesítés; nincs szükség beavatkozásra.
51 Nem sikerült alkalmazni az új felhőkonfigurációt, verzió: %1. Az utolsó ismert helyes konfiguráció ( %2) alkalmazása sikerült. Hibás konfigurációs fájlt kapott a felhőszolgáltatástól. Az utolsó ismert helyes konfiguráció alkalmazása sikeresen megtörtént. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
52 Nem sikerült alkalmazni az új felhőkonfigurációt, verzió: %1. A legutóbbi ismert helyes konfiguráció (%2) alkalmazása sem sikerült. Az alapértelmezett konfiguráció alkalmazása sikerült. Hibás konfigurációs fájlt kapott a felhőszolgáltatástól. Nem sikerült alkalmazni az utolsó ismert helyes konfigurációt, és az alapértelmezett konfiguráció lett alkalmazva. A szolgáltatás 5 percen belül megpróbál letölteni egy új konfigurációs fájlt. Ha nem látja az 50. eseményt , forduljon az ügyfélszolgálathoz.
53 Állandó tárolóból betöltött felhőkonfiguráció, verzió: %1. A konfiguráció a szolgáltatás indításakor az állandó tárolóból lett betöltve. Normál működési értesítés; nincs szükség beavatkozásra.
55 Nem sikerült létrehozni a Biztonságos ETW automatikus naplót. Hibakód: %1 Nem sikerült létrehozni a biztonságos ETW-naplózót. Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
56 Nem sikerült eltávolítani a Biztonságos ETW automatikus naplót. Hibakód: %1 Nem sikerült eltávolítani a biztonságos ETW-munkamenetet a kivezetéskor. Lépjen kapcsolatba az ügyfélszolgálattal.
57 A gép pillanatképének rögzítése hibaelhárítási célokból. A vizsgálati csomag, más néven kriminalisztikai csomag gyűjtése folyamatban van. Normál működési értesítés; nincs szükség beavatkozásra.
59 Indítási parancs: %1 Válaszparancs végrehajtásának indítása. Normál működési értesítés; nincs szükség beavatkozásra.
60 Nem sikerült futtatni a(z) %1 parancsot, hiba: %2. Nem sikerült végrehajtani a válaszparancsot. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
61 Az adatgyűjtési parancs paraméterei érvénytelenek: SasUri: %1, compressionLevel: %2. Nem sikerült beolvasni vagy elemezni az adatgyűjtési parancs argumentumait (érvénytelen argumentumok). Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
62 Nem sikerült elindítani a Csatlakoztatott felhasználói élmény és telemetria szolgáltatást. Hibakód: %1 A csatlakoztatott felhasználói élmények és telemetria (diagtrack) szolgáltatás nem indult el. A nem Végponthoz készült Microsoft Defender telemetriai adatokat a rendszer nem küldi el erről a gépről. Keressen további hibaelhárítási tippeket az eseménynaplóban: Microsoft-Windows-UniversalTelemetryClient/Operational.
63 A külső szolgáltatás indítási típusának frissítése. Név: %1, tényleges kezdési típus: %2, várt indítási típus: %3, kilépési kód: %4 A külső szolgáltatás indítási típusának frissítése. Normál működési értesítés; nincs szükség beavatkozásra.
64 Leállított külső szolgáltatás indítása. Név: %1, kilépési kód: %2 Külső szolgáltatás indítása. Normál működési értesítés; nincs szükség beavatkozásra.
65 Nem sikerült betölteni a Microsoft Biztonsági események összetevő miniszűrő-illesztőprogramját. Hibakód: %1 Nem sikerült betölteni MsSecFlt.sys fájlrendszer miniszűrőt. Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
66 Szabályzatfrissítés: Késési mód – %1 A C&C kapcsolati gyakorisági szabályzata frissült. Normál működési értesítés; nincs szükség beavatkozásra.
68 A szolgáltatás indítási típusa nem várt. Szolgáltatásnév: %1, tényleges indítási típus: %2, várt indítási típus: %3 Váratlan külső szolgáltatásindítási típus. Javítsa ki a külső szolgáltatás indítási típusát.
69 A szolgáltatás leállt. Szolgáltatásnév: %1 A külső szolgáltatás leállt. Indítsa el a külső szolgáltatást.
70 Szabályzatfrissítés: Mintagyűjtemény engedélyezése – %1 A mintagyűjtemény-szabályzat frissült. Normál működési értesítés; nincs szükség beavatkozásra.
71 Sikerült futtatni a következő parancsot: %1 A parancs végrehajtása sikerült. Normál működési értesítés; nincs szükség beavatkozásra.
72 Megpróbálta elküldeni az első teljes gépi profiljelentést. Eredménykód: %1 Csak tájékoztató jellegű. Normál működési értesítés; nincs szükség beavatkozásra.
73 A platform kezdési érzéke: %1 Csak tájékoztató jellegű. Normál működési értesítés; nincs szükség beavatkozásra.
74 Az eszközcímke a beállításjegyzékben meghaladja a hosszkorlátot. Címke neve: %2. Hosszkorlát: %1. Az eszközcímke meghaladja a hosszkorlátot. Használjon rövidebb eszközcímkét.
81 Nem sikerült létrehozni Végponthoz készült Microsoft Defender ETW automatikus naplót. Hibakód: %1 Nem sikerült létrehozni az ETW-munkamenetet. Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
82 Nem sikerült eltávolítani Végponthoz készült Microsoft Defender ETW automatikus naplót. Hibakód: %1 Nem sikerült törölni az ETW-munkamenetet. Lépjen kapcsolatba az ügyfélszolgálattal.
84 Állítsa be Microsoft Defender víruskereső futási módját. Passzív mód kényszerítése: %1, eredménykód: %2. Állítsa be a defender futó módját (aktív vagy passzív). Normál működési értesítés; nincs szükség beavatkozásra.
85 Nem sikerült aktiválni Végponthoz készült Microsoft Defender végrehajtható fájlt. Hibakód: %1 A főszerepben szereplő SenseIR végrehajtható fájl meghiúsult. Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
86 Az újrakezdés leállította a külső szolgáltatást, amely leállt. Név: %1, kilépési kód: %2 Indítsa újra a külső szolgáltatást. Normál működési értesítés; nincs szükség beavatkozásra.
87 A külső szolgáltatás nem indítható el. Név: %1 Nem sikerült elindítani a külső szolgáltatást. Lépjen kapcsolatba az ügyfélszolgálattal.
88 A külső szolgáltatás indítási típusának ismételt frissítése. Név: %1, tényleges kezdési típus: %2, várt indítási típus: %3, kilépési kód: %4 Frissítettük a külső szolgáltatás indítási típusát. Normál működési értesítés; nincs szükség beavatkozásra.
89 A külső szolgáltatás indítási típusa nem frissíthető. Név: %1, tényleges kezdési típus: %2, várt kezdési típus: %3 A külső szolgáltatás indítási típusa nem frissíthető. Lépjen kapcsolatba az ügyfélszolgálattal.
90 Nem sikerült konfigurálni a System Guard runtime Monitort a(z) %1 földrajzi régióban található felhőszolgáltatáshoz való csatlakozáshoz. Hibakód: %2 A System Guard runtime Monitor nem küld igazolási adatokat a felhőszolgáltatásnak. Ellenőrizze a regisztrációs útvonal engedélyeit: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm". Ha nem észlelhető probléma, forduljon az ügyfélszolgálathoz.
91 Nem sikerült eltávolítani a System Guard futtatókörnyezet-figyelő földrajzirégió-adatait. Hibakód: %1 A System Guard runtime Monitor nem küld igazolási adatokat a felhőszolgáltatásnak. Ellenőrizze a regisztrációs útvonal engedélyeit: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm". Ha nem észlelhető probléma, forduljon az ügyfélszolgálathoz.
92 Az érzékelő kiberadat-kvótája küldésének leállítása az adatkvóta túllépése miatt. A kvótaidőszak lejárta után folytatódik a küldés. Állapotmaszk: %1 Túllépi a szabályozási korlátot. Normál működési értesítés; nincs szükség beavatkozásra.
93 Az érzékelő kiberadatainak küldésének folytatása. Állapotmaszk: %1 A kiberadatok elküldésének folytatása. Normál működési értesítés; nincs szükség beavatkozásra.
94 Végponthoz készült Microsoft Defender végrehajtható fájl elindult A SenseCE végrehajtható fájl elindult. Normál működési értesítés; nincs szükség beavatkozásra.
95 Végponthoz készült Microsoft Defender végrehajtható fájl véget ért A SenseCE végrehajtható fájlja véget ért. Normál működési értesítés; nincs szükség beavatkozásra.
96 Végponthoz készült Microsoft Defender Init hívott. Eredménykód: %2 A SenseCE végrehajtható fájl neve MCE inicializálás. Normál működési értesítés; nincs szükség beavatkozásra.
97 Csatlakozási problémák merülnek fel a felhőhöz a DLP-forgatókönyv esetében Vannak olyan hálózati csatlakozási problémák, amelyek hatással vannak a DLP-besorolási folyamatra. Ellenőrizze a hálózati kapcsolatot.
98 A DLP-forgatókönyv felhőhöz való kapcsolata helyreállt A hálózati kapcsolat helyreállt, és a DLP-besorolási folyamat folytatódhat. Normál működési értesítés; nincs szükség beavatkozásra.
99 A Sense a következő hibát észlelte a kiszolgálóval folytatott kommunikáció során: (%1). Eredmény: (%2) Kommunikációs hiba történt. További részletekért tekintse meg a következő eseményeket az eseménynaplóban.
100 Végponthoz készült Microsoft Defender végrehajtható fájl elindítása nem sikerült. Hibakód: %1 A SenseCE végrehajtható fájl nem indult el. Indítsa újra az eszközt. Ha a hiba továbbra is fennáll, forduljon az ügyfélszolgálathoz.
102 Végponthoz készült Microsoft Defender hálózatészlelés és -válasz végrehajtható fájlja elindult A SenseNdr végrehajtható fájl elindult. Normál működési értesítés; nincs szükség beavatkozásra.
103 Végponthoz készült Microsoft Defender hálózatészlelés és -válasz végrehajtható fájlja véget ért A SenseNdr végrehajtható fájl véget ért. Normál működési értesítés; nincs szükség beavatkozásra.
104 Nem sikerült várólistára tenni az aszinkron illesztő eltávolítását. Hibakód: %1. A kivezetés során következik be. Normál működési értesítés; nincs szükség beavatkozásra.
105 Nem sikerült megvárni az illesztőprogram eltávolítását A kivezetés során következik be. Normál működési értesítés; nincs szükség beavatkozásra.
106 Végponthoz készült Microsoft Defender szolgáltatás nem indult el. Hibakód: %1; Nem sikerült betölteni az MsSense DLL-t. Modul. Indításkor következik be. Lépjen kapcsolatba a támogatási szolgálattal.
107 Végponthoz készült Microsoft Defender szolgáltatás nem indult el. Hibakód: %1; Az MsSense DLL-modullal kapcsolatos probléma. Indításkor következik be. Lépjen kapcsolatba a támogatási szolgálattal.
108 Frissítési fázis:%1, új platformverzió: %2, üzenet: %3. Frissítés közben történik. Normál működési értesítés; nincs szükség beavatkozásra.
109 Frissítési fázis:%1 új platformverzió: %2, hibaüzenet: %3, hiba: %4. Frissítés közben történik. Lépjen kapcsolatba a támogatási szolgálattal.
110 Nem sikerült eltávolítani az MDEContain WFP-szűrőket. A kivezetés során következik be. Lépjen kapcsolatba a támogatási szolgálattal.
307 Nem sikerült frissíteni az illesztőprogram-engedélyeket Hibakód: %1. Az előkészítés során következik be. Lépjen kapcsolatba a támogatási szolgálattal.
308 Nem sikerült az ACL a(z) %1 mappában Hibakód: %2. Az előkészítés során következik be. Lépjen kapcsolatba a támogatási szolgálattal.
401 Végponthoz készült Microsoft Defender szolgáltatás nem tudott kulcsot létrehozni. Hibakód: %1. Nem sikerült létrehozni a titkosítási kulcsot. Ha a gép nem jelent, forduljon az ügyfélszolgálathoz. Ellenkező esetben nincs szükség beavatkozásra.
402 Végponthoz készült Microsoft Defender szolgáltatás nem tudta megőrzeni a hitelesítési állapotot. Hibakód: %1. Nem sikerült a hitelesítési állapot megőrzése. Ha egy eszköz nem jelent, forduljon az ügyfélszolgálathoz. Ellenkező esetben nincs szükség beavatkozásra.
403 A Végponthoz készült Microsoft Defender szolgáltatás regisztrálása befejeződött. Sikeres regisztráció a hitelesítési szolgáltatásba. Normál működési értesítés; nincs szükség beavatkozásra.
404 Végponthoz készült Microsoft Defender szolgáltatás sikeresen létrehozott egy kulcsot. Sikeres kriptokulcs-létrehozás. Normál működési értesítés; nincs szükség beavatkozásra.
405 Nem sikerült kommunikálni a hitelesítési szolgáltatással. %1 kérés sikertelen, hresult: %2, HTTP-hibakód: %3. Nem sikerült elküldeni a kérést a hitelesítési szolgáltatásnak. Normál működési értesítés; nincs szükség beavatkozásra.
406 A hitelesítési szolgáltatás elutasította %1 kérését. Hresult: %2, hibakód: %3. A kérés nem kívánt választ adott vissza. Normál működési értesítés; nincs szükség beavatkozásra.
407 Végponthoz készült Microsoft Defender szolgáltatás nem tudta aláírni az üzenetet (hitelesítés). Hibakód: %1. Nem sikerült aláírni a kérelmet. Normál működési értesítés; nincs szükség beavatkozásra.
408 Végponthoz készült Microsoft Defender szolgáltatás nem tudta eltávolítani a megőrzött hitelesítési állapotot. Állapot: %1, hibakód: %2. Nem sikerült a hitelesítési állapot megőrzése. Ha egy eszköz nem jelent, forduljon az ügyfélszolgálathoz. Ellenkező esetben nincs szükség beavatkozásra.
409 Végponthoz készült Microsoft Defender szolgáltatás nem tudta megnyitni a kulcsot. Hibakód: %1. Nem sikerült megnyitni a titkosítási kulcsot. Ha egy eszköz nem jelent, forduljon az ügyfélszolgálathoz. Ellenkező esetben nincs szükség beavatkozásra.
410 A regisztrációra a Végponthoz készült Microsoft Defender szolgáltatás újbóli bevezetése során van szükség. Az újbóli előkészítés során következik be. Normál működési értesítés; nincs szükség beavatkozásra.
411 A kibertelemetria feltöltése Végponthoz készült Microsoft Defender szolgáltatáshoz érvénytelen/lejárt jogkivonat miatt fel lett függesztve. A kiberfeltöltés ideiglenesen fel van függesztve. Normál működési értesítés; nincs szükség beavatkozásra.
412 A kibertelemetria feltöltése folytatódott Végponthoz készült Microsoft Defender szolgáltatáshoz az újonnan frissített token miatt. A kiberfeltöltés sikeresen folytatódott. Normál működési értesítés; nincs szükség beavatkozásra.
1800 CSP: Érték lekérése Node's . NodeId: (%1), TokenName: (%2). A Get egy művelete indul el. Lépjen kapcsolatba a támogatási szolgálattal.
1801 CSP: Nem sikerült beolvasni Node's az értéket. NodeId: (%1), TokenName: (%2), Eredmény: (%3). A Get művelet sikertelen volt. Lépjen kapcsolatba a támogatási szolgálattal.
1802 CSP: Érték lekérése Node's befejeződött. NodeId: (%1), TokenName: (%2), Eredmény: (%3). A Get művelet sikeres volt. Lépjen kapcsolatba a támogatási szolgálattal.
1803 CSP: A legutóbbi csatlakoztatott érték lekérése befejeződött. Eredmény (%1), IsDefault: (%2). Az utolsó alkalom, amikor az eszköz kommunikált a CNC-vel. Normál működési értesítés; nincs szükség beavatkozásra.
1804 CSP: A szervezeti azonosító értékének lekérése befejeződött. Eredmény: (%1), IsDefault: (%2). A szervezeti azonosító eszköz az előkészítés során lesz lekérve. Normál működési értesítés; nincs szükség beavatkozásra.
1805 CSP: A Get Sense is Running érték befejeződött. Eredmény: (%1). Az üzenet futásának érzékelése az előkészítés után. Normál működési értesítés; nincs szükség beavatkozásra.
1806 CSP: Az előkészítési állapot értékének befejezése. Eredmény: (%1), IsDefault: (%2). A Get (Beolvasás) a Sense előkészítése. Normál működési értesítés; nincs szükség beavatkozásra.
1807 CSP: Az előkészítési érték befejezése. Blobkivonat előkészítése: (%1), IsDefault: (%2), előkészítési állapot: (%3), előkészítési állapot: (%4). A Get a Sense előkészítése és a blobkivonat előkészítése. Normál működési értesítés; nincs szükség beavatkozásra.
1808 CSP: A kivezetési érték befejezése. Blobkivonat kivezetése: (%1), IsDefault: (%2). Lépjen ki a blobkivonatból. Normál működési értesítés; nincs szükség beavatkozásra.
1809 CSP: A mintamegosztási érték lekérése befejeződött. Eredmény: (%1), IsDefault: (%2). Lekérés: a mintafeltöltés engedélyezve van. Normál működési értesítés; nincs szükség beavatkozásra.
1810 CSP: Előkészítési folyamat. Kezdett. Megkezdődött az előkészítési folyamat. Normál működési értesítés; nincs szükség beavatkozásra.
1811 CSP: Előkészítési folyamat. Törölje a kivezetési blobot befejezve. Eredmény: (%1). Az előkészítési folyamat részeként törölték a kivezetési blobot. Normál működési értesítés; nincs szükség beavatkozásra.
1812 CSP: Előkészítési folyamat. Az előkészítési blob írása befejeződött. Eredmény: (%1). Az előkészítési folyamat részeként blobokat írt a regisztrációs adatbázisba. Normál működési értesítés; nincs szükség beavatkozásra.
1813 CSP: Előkészítési folyamat. A szolgáltatás sikeresen elindult. Az előkészítési folyamat részeként elindította a Sense szolgáltatást. Normál működési értesítés; nincs szükség beavatkozásra.
1814 CSP: Előkészítési folyamat. Függőben lévő szolgáltatás futási állapota befejeződött. Eredmény: (%1). Befejeződött a várakozás arra, hogy a Sense elinduljon az előkészítési folyamat részeként. Normál működési értesítés; nincs szükség beavatkozásra.
1815 CSP: Állítsa be a Mintamegosztási érték kész értékét. Előző érték: (%1), IsDefault: (%2), Új érték: (%3), Eredmény: (%4). Adja meg a mintamegosztási értéket. Normál működési értesítés; nincs szükség beavatkozásra.
1816 CSP: Kivezetési folyamat. Az előkészítési blob törlése befejeződött. Eredmény (%1). A kivezetési folyamat részeként törölte az előkészítési blobot. Normál működési értesítés; nincs szükség beavatkozásra.
1817 CSP: Kivezetési folyamat. A kivezetési blob írása befejeződött. Eredmény (%1). A blob regisztrációs adatbázisba való kivezetését a kivezetési folyamat részeként írta le. Normál működési értesítés; nincs szükség beavatkozásra.
1818 CSP: Érték beállítása Node's elindítva. NodeId: (%1), TokenName: (%2). A Set egy művelete indul el. Normál működési értesítés; nincs szükség beavatkozásra.
1819 CSP: Nem sikerült beállítani Node's az értéket. NodeId: (%1), TokenName: (%2), Eredmény: (%3). A Halmaz művelete nem sikerült. Lépjen kapcsolatba a támogatási szolgálattal.
1820 CSP: Állítsa be az Érték kész értéket Node's . NodeId: (%1), TokenName: (%2), Eredmény: (%3). A Halmaz művelete sikeres volt. Normál működési értesítés; nincs szükség beavatkozásra.
1821 CSP: A telemetriajelentés gyakoriságának beállítása elindítva. Új érték: (%1). Kezdje el beállítani a TelemetryReportingFrequency értéket. Normál működési értesítés; nincs szükség beavatkozásra.
1822 CSP: Állítsa be a telemetriai jelentéskészítési gyakoriságot befejezettként. Előző érték: (%1), IsDefault: (%2), Új érték: (%3), Eredmény: (%4). Fejezze be a TelemetryReportingFrequency érték beállítását. Normál működési értesítés; nincs szükség beavatkozásra.
1823 CSP: A telemetriai jelentés gyakoriságának lekérése befejeződött. Érték: (%1), beállításazonosító: (%2), IsDefault: (%3). Lekéri a TelemetryReportingFrequency értékét. Normál működési értesítés; nincs szükség beavatkozásra.
1824 CSP: Csoportazonosítók beolvasása befejeződött. Érték: (%1), IsDefault: (%2). GroupId azonosítókat kapott a beállításjegyzékből. Normál működési értesítés; nincs szükség beavatkozásra.
1825 CSP: Állítsa be, hogy a csoportazonosítók túllépték az engedélyezett korlátot. Engedélyezett: (%1), tényleges: (%2). A groupId-eket hossza miatt nem sikerült beállítani. Normál működési értesítés; nincs szükség beavatkozásra.
1826 CSP: Állítsa be a csoportazonosítókat befejezve. Érték: (%1), eredmény: (%2). Állítsa be a groupId-eket. Normál működési értesítés; nincs szükség beavatkozásra.
1827 CSP: Előkészítési folyamat. A szolgáltatás fut: (%1), előző előkészítési blobkivonat: (%2), IsDefault: (%3), előkészítési állapot: (%4), Előkészítési állapot: (%5), Új előkészítési blobkivonat: (%6). Az értékek nyomon követése az előkészítés részeként. Normál működési értesítés; nincs szükség beavatkozásra.
1828 CSP: Előkészítési folyamat. A szolgáltatás fut: (%1), előző kijelentkezési blobkivonat: (%2), IsDefault: (%3), előkészítési állapot: (%4), Előkészítési állapot: (%5), Új kivezetési blobkivonat: (%6). Értékek nyomon követése a kivezetés részeként. Normál működési értesítés; nincs szükség beavatkozásra.
1829 CSP: Nem sikerült beállítani a mintamegosztási értéket. Kért érték: (%1), engedélyezett értékek (%2) és (%3) között. A SampleSharing művelet értéke érvénytelen. Lépjen kapcsolatba a támogatási szolgálattal.
1830 CSP: Nem sikerült beállítani a telemetriai jelentés gyakorisági értékét. Kért érték: (%1). A TelemetryReportingFrequency értékének beállítása nem sikerült. Ha a probléma továbbra is fennáll, forduljon az ügyfélszolgálathoz.
1831 CSP: Fut a Sense lekérése. A szolgáltatás késleltetési indításként van konfigurálva, és hasn't még el is indult. A SenseIsRunning eredményének lekérése. Normál működési értesítés; nincs szükség beavatkozásra.
1832 CSP: Az eszközcímkézési csoport befejezésének lekérése. Érték: (%1), IsDefault: (%2). Az Eszközcímkézési csoport lekérése a beállításjegyzékből befejeződött. Normál működési értesítés; nincs szükség beavatkozásra.
1833 CSP: Az eszközcímkézés kritikussági értékének lekérése befejeződött. A beállításjegyzékben: (%1), IsDefault: (%2), konvertálás sikeres: (%3), eredmény: (%4). A DeviceTagging Criticality lekérése a beállításjegyzékből befejeződött. Normál működési értesítés; nincs szükség beavatkozásra.
1834 CSP: Az eszközcímkézési azonosító módszer értékének lekérése befejeződött. A beállításjegyzékben: (%1), IsDefault: (%2), konvertálás sikeres: (%3), eredmény: (%4). A DeviceTagging Id metódus lekérése a beállításjegyzékből befejeződött. Normál működési értesítés; nincs szükség beavatkozásra.
1835 CSP: Állítsa be az eszközcímkézési csoport készként való beállítását. Érték: (%1), eredmény: (%2). Állítsa be a DeviceTagging Group (Eszközcímkézési csoport) beállítást a beállításjegyzékben befejezve. Normál működési értesítés; nincs szükség beavatkozásra.
1836 CSP: Állítsa be, hogy az eszközcímkézési csoport túllépte-e az engedélyezett korlátot. Engedélyezett: (%1), tényleges: (%2). Állítsa be, hogy az Eszközcímkézési csoport nem sikerült, mert túllépte a maximális hosszkorlátot. Ha a probléma továbbra is fennáll, forduljon az ügyfélszolgálathoz.
1837 CSP: Állítsa be az eszközcímkézés kritikussági értékét befejezve. Előző érték: (%1), IsDefault: (%2), Új érték: (%3), Eredmény: (%4). Állítsa be a DeviceTagging Criticality (Eszközcímkézés kritikussága) beállítást a beállításjegyzékben befejezve. Normál működési értesítés; nincs szükség beavatkozásra.
1838 CSP: Nem sikerült beállítani az eszközcímkézés kritikussági értékét. Kért érték: (%1), engedélyezett értékek (%2) és (%3) között. A DeviceTagging Criticality beállítása sikertelen volt, mert az érték nem volt a várt tartományon belül. Ha a probléma továbbra is fennáll, forduljon az ügyfélszolgálathoz.
1839 CSP: Állítsa be a Device Tagging Identification Method (Eszközcímkézés azonosítási módszere) kész értéket. Előző érték: (%1), IsDefault: (%2), Új érték: (%3), Eredmény: (%4). Állítsa be a DeviceTagging Id metódust a beállításjegyzékben befejezve. Normál működési értesítés; nincs szükség beavatkozásra.
1840 CSP: Nem sikerült beállítani az eszközcímkézés azonosítási módszerének értékét. Kért érték: (%1), engedélyezett értékek (%2) és (%3) között. A DeviceTagging Id metódus beállítása nem sikerült, mert az érték nem volt a várt tartományon belül. Ha a probléma továbbra is fennáll, forduljon az ügyfélszolgálathoz.

Végponthoz készült Defender-események megtekintése a rendszer eseménynaplójában

Végponthoz készült Microsoft Defender események a rendszer eseménynaplójában is megjelennek.

Megjegyzés:

A eseménymegtekintő felhasználói felülete a Windows verziójától függően változhat. A cikkben ismertetett lépések a Windows 11 egy újabb verzióját tükrözik.

A rendszer eseménynaplójának megnyitása:

  1. A Windows menüben válassza a Start gombot, írja be a eseménymegtekintő kifejezést, majd nyomja le az Enter billentyűt a eseménymegtekintő megnyitásához.
  2. A naplólistában a Napló összegzése területen görgessen addig, amíg meg nem jelenik a Rendszer elem. Kattintson duplán az elemre a napló megnyitásához.

Ez a táblázat további információkat tartalmaz a Végponthoz készült Defender eseményeiről a Rendszeresemények naplójában, és meghatározhatja a további hibaelhárítási lépéseket.

Eseményazonosító Üzenet Leírás Művelet
1 A "SenseNdrPktmon" valós idejű munkamenet háttérfájlja elérte a maximális méretét. Ennek eredményeképpen a rendszer nem naplózza az új eseményeket ebbe a munkamenetbe, amíg el nem válik a hely. A Pktmon – a hálózati forgalmat rögzítő beépített Windows-szolgáltatás és a csomagok aszinkron elemzését biztosító ügynökünk (SenseNDR) – közötti valós idejű munkamenet úgy van konfigurálva, hogy a lehetséges teljesítményproblémák megelőzése érdekében korlátozva legyen. Ennek eredményeképpen ez a riasztás akkor jelenhet meg, ha rövid idő alatt túl sok csomagot fog el a rendszer, ami miatt egyes csomagok kimaradnak. Ez a riasztás gyakoribb a nagy hálózati forgalom esetén. Normál működési értesítés; nincs szükség beavatkozásra.

Lásd még

  • Last updated on