Del via

Feilsøke problemer ved overføring til Microsoft Defender for endepunkt

  • Artikkel

Gjelder for:

Denne artikkelen inneholder feilsøkingsinformasjon for sikkerhetsadministratorer som opplever problemer når de flytter fra en løsning for beskyttelse av ikke-Microsoft-endepunkt til Microsoft Defender for endepunkt.

Microsoft Defender Antivirus blir avinstallert på Windows Server

Når du overfører til Defender for Endpoint, begynner du med beskyttelse mot antivirus/beskyttelse mot skadelig programvare som ikke er fra Microsoft i aktiv modus. Som en del av konfigurasjonsprosessen konfigurerer du Microsoft Defender Antivirus i passiv modus. Noen ganger kan løsningen for antivirus-/beskyttelse mot skadelig programvare som ikke er fra Microsoft, hindre Microsoft Defender Antivirus fra å kjøre på Windows Server. Det kan faktisk se ut som Microsoft Defender Antivirus er fjernet fra Windows Server.

Hvis du vil løse dette problemet, gjør du følgende:

  1. Legg til Microsoft Defender for endepunkt i utelatelseslisten.
  2. Angi Microsoft Defender Antivirus til passiv modus manuelt.

Legge til Microsoft Defender for endepunkt i utelatelseslisten

OS Utelatelser
Windows 11

Windows 10, versjon 1803 eller nyere (se Windows 10 utgivelsesinformasjon)

Windows 10, versjon 1703 eller 1709 med KB4493441 installert		 C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe

C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe

C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
Windows Server 2022

Windows Server 2019

Windows Server 2016

Windows Server 2012 R2

Windows Server, versjon 1803		 På Windows Server 2012 R2 og Windows Server 2016 som kjører den moderne, enhetlige løsningen, kreves følgende unntak etter oppdatering av Sense EDR-komponenten ved hjelp av KB5005292:

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe

C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
Windows 8.1

Windows 7

Windows Server 2008 R2 SP1		 C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe

OBS! Overvåking av midlertidige vertsfiler 6\45 kan være forskjellige nummererte undermapper.

C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe

C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

Viktig

Som en anbefalt fremgangsmåte bør du holde organisasjonens enheter og endepunkter oppdatert. Sørg for å få de nyeste oppdateringene for Microsoft Defender for endepunkt og Microsoft Defender Antivirus, og hold organisasjonens operativsystemer og produktivitetsapper oppdatert.

Angi Microsoft Defender Antivirus til passiv modus manuelt

På Windows Server 2022, Windows Server 2019, Windows Server, versjon 1803 eller nyere, Windows Server 2016 eller Windows Server 2012 R2, må du angi Microsoft Defender Antivirus til passiv modus manuelt. Denne handlingen bidrar til å forhindre problemer forårsaket av at flere antivirusprodukter er installert på en server. Du kan angi Microsoft Defender Antivirus til passiv modus ved hjelp av PowerShell, gruppepolicy eller en registernøkkel.

Du kan angi Microsoft Defender Antivirus til passiv modus ved å angi følgende registernøkkel:

Banen: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection

Navn: ForceDefenderPassiveMode

Type: REG_DWORD

Verdi: 1

Obs!

For at passiv modus skal fungere på endepunkter som kjører Windows Server 2016 og Windows Server 2012 R2, må disse endepunktene være pålastet ved hjelp av instruksjonene i Windows-servere på bord.

Hvis du vil ha mer informasjon, kan du se Microsoft Defender Antivirus i Windows.

Microsoft Defender Antivirus ser ut til å sitte fast i passiv modus

Hvis Microsoft Defender Antivirus sitter fast i passiv modus, kan du angi den til aktiv modus manuelt ved å følge disse trinnene:

  1. Åpne Registry Redaktør som administrator på Windows-enheten.

  2. Gå til Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

  3. Angi eller definer en REG_DWORD oppføring kalt ForceDefenderPassiveMode, og angi verdien til 0.

  4. Start enheten på nytt.

Viktig

Hvis du fortsatt har problemer med å angi Microsoft Defender Antivirus til aktiv modus etter at du har fulgt denne prosedyren, kan du kontakte kundestøtte.

Jeg har problemer med å aktivere Microsoft Defender Antivirus på Windows Server 2016 på nytt

Hvis du bruker en løsning for antivirus eller beskyttelse mot skadelig programvare fra Microsoft på Windows Server 2016, kan det hende at den eksisterende løsningen må ha Microsoft Defender Antivirus deaktivert eller avinstallert. Du kan bruke Malware Protection Command-Line Utility til å aktivere Microsoft Defender Antivirus på Nytt på Windows Server 2016.

  1. Åpne ledeteksten som lokal administrator på serveren.

  2. Utfør denne kommandoen: MpCmdRun.exe -wdenable

  3. Omstart enheten.

Se også

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.