Se gjennom hendelseslogger og feilkoder for å feilsøke problemer med Microsoft Defender Antivirus

1. Åpne Hendelsesliste.

2. Utvid Programmer og tjenestelogger>Microsoft>Windows> i konsolltreet Windows Defender.

3. Dobbeltklikk operasjonelt.

4. Vis listen over individuelle hendelser i detaljruten for å finne arrangementet.

5. Velg hendelsen for å se spesifikke detaljer om en hendelse i den nedre ruten, under fanene Generelt og Detaljer .

Symbolsk navn: MALWAREPROTECTION_SCAN_STARTED

Melding: En skanning av beskyttelse mot skadelig programvare startet.

Beskrivelse

• Skanne-ID: ID-nummer for relevant skanning.

• Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware

• Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning

• Skann ressurser: Ressurser (for eksempel filer/kataloger/BHO) som ble skannet.

• Bruker: Domene\Bruker

Symbolsk navn: MALWAREPROTECTION_SCAN_COMPLETED

Melding: Skanning av beskyttelse mot skadelig programvare er fullført.

Beskrivelse

• Skanne-ID: ID-nummer for relevant skanning.

• Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware

• Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning

• Bruker: Domene\Bruker

• Skannetid: Varigheten av en skanning.

Symbolsk navn: MALWAREPROTECTION_SCAN_CANCELLED

Melding: En skanning av beskyttelse mot skadelig programvare ble stoppet før den ble fullført.

Beskrivelse

• Skanne-ID: ID-nummer for relevant skanning.

• Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware

• Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning

• Bruker: Domene\Bruker

• Skannetid: Varigheten av en skanning.

Symbolsk navn: MALWAREPROTECTION_SCAN_PAUSED

Melding: En skanning av beskyttelse mot skadelig programvare ble stanset midlertidig.

Beskrivelse

• Skanne-ID: ID-nummer for relevant skanning.

• Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware

• Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning

• Bruker: Domene\Bruker

Symbolsk navn: MALWAREPROTECTION_SCAN_RESUMED

Melding: En skanning av beskyttelse mot skadelig programvare ble gjenopptatt.

Beskrivelse

• Skanne-ID: ID-nummer for relevant skanning.

• Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware

• Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning

• Bruker: Domene\Bruker

Symbolsk navn: MALWAREPROTECTION_SCAN_FAILED

Melding: Skanning av beskyttelse mot skadelig programvare mislyktes.

Beskrivelse

• Skanne-ID: ID-nummer for relevant skanning.

• Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware

• Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller egendefinert skanning

• Bruker: Domene\Bruker

• Feilkode: Feilkode. Resultatkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse. Beskrivelse av feilen.

Brukerhandling:

Antivirusklienten oppdaget en feil, og den gjeldende skanningen stoppet. Skanningen kan mislykkes på grunn av et problem på klientsiden. Denne hendelsesposten inkluderer skanne-ID-en, typen skanning (Microsoft Defender Antivirus, antispyware, antimalware), skanneparametere, brukeren som startet skanningen, feilkoden og en beskrivelse av feilen. Slik feilsøker du denne hendelsen:

- Run the scan again.

- If it fails in the same way, go to the [Microsoft Support site](https://support.microsoft.com/), enter the error number in the Search box to look for the error code.

- Contact [Microsoft Technical Support](/microsoft-365/admin/get-help-support).

Symbolsk navn: MALWAREPROTECTION_MALWARE_DETECTED

Melding: Motoren for beskyttelse mot skadelig programvare fant skadelig programvare eller annen potensielt uønsket programvare.

Beskrivelse: Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse. Eksempler: Enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk

• Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur

• Gjenkjenningskilde: Gjenkjenningskilde for eksempel:

  • Bruker: bruker initiert

  • System: system initiert

  • Sanntid: Sanntidskomponent startet

  • IOAV: IE-nedlastinger og Outlook Express-vedlegg startet

  • NIS: Nettverksinspeksjonssystem

  • IEPROTECT: IE - IExtensionValidation; dette beskytter mot skadelige nettsidekontroller.

  • Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Denne kilden inkluderer skadelig programvare som oppdages av oppstartssekvensen.

  • Ekstern attesting

• Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC.

• Status: Status

• Bruker: Domene\Bruker

• Prosessnavn: Prosess i PID

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Symbolsk navn: MALWAREPROTECTION_MALWARE_ACTION_TAKEN

Melding: Plattformen for beskyttelse mot skadelig programvare utførte en handling for å beskytte systemet mot skadelig programvare eller annen potensielt uønsket programvare.

Beskrivelse: Microsoft Defender Antivirus tok tiltak for å beskytte denne maskinen mot skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Bruker: Domene\Bruker

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Handling: Handling. Eksempler:

  • Rens: Ressursen ble renset.

  • Karantene: Ressursen ble satt i karantene.

  • Fjern: Ressursen ble slettet.

  • Tillat: Ressursen har tillatelse til å kjøre/eksistere.

  • Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.

  • Ingen handling: Ingen handling

  • Blokk: Ressursen ble blokkert fra å kjøre.

• Status: Status

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Symbolsk navn: MALWAREPROTECTION_MALWARE_ACTION_FAILED

Melding: Plattformen for beskyttelse mot skadelig programvare forsøkte å utføre en handling for å beskytte systemet mot skadelig programvare eller annen potensielt uønsket programvare, men handlingen mislyktes.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil ved handling på skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Bruker: Domene\Bruker

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Handling: Handling. Eksempler:

  • Rens: Ressursen ble renset.

  • Karantene: Ressursen ble satt i karantene.

  • Fjern: Ressursen ble slettet.

  • Tillat: Ressursen har tillatelse til å kjøre/eksistere.

  • Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.

  • Ingen handling: Ingen handling

  • Blokk: Ressursen ble blokkert fra å kjøre.

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

• Status: Status

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Symbolsk navn: MALWAREPROTECTION_QUARANTINE_RESTORE

Melding: Plattformen for beskyttelse mot skadelig programvare gjenopprettet et element fra karantene.

Beskrivelse: Microsoft Defender Antivirus gjenopprettet et element fra karantene. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Bruker: Domene\Bruker

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Symbolsk navn: MALWAREPROTECTION_QUARANTINE_RESTORE_FAILED

Melding: Plattformen for beskyttelse mot skadelig programvare kan ikke gjenopprette et element fra karantene.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å gjenopprette et element fra karantene. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Bruker: Domene\Bruker

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Symbolsk navn: MALWAREPROTECTION_QUARANTINE_DELETE

Melding: Plattformen for beskyttelse mot skadelig programvare slettet et element fra karantene.

Beskrivelse: Microsoft Defender Antivirus slettet et element fra karantene. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Bruker: Domene\Bruker

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Symbolsk navn: MALWAREPROTECTION_QUARANTINE_DELETE_FAILED

Melding: Plattformen for beskyttelse mot skadelig programvare kan ikke slette et element fra karantene.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å slette et element fra karantene. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Bruker: Domene\Bruker

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Symbolsk navn: MALWAREPROTECTION_MALWARE_HISTORY_DELETE

Melding: Plattformen for beskyttelse mot skadelig programvare slettet loggen over skadelig programvare og annen potensielt uønsket programvare.

Beskrivelse: Microsoft Defender Antivirus fjernet logg av skadelig programvare og annen potensielt uønsket programvare.

• Tid: Tidspunktet da hendelsen oppstod, for eksempel når loggen slettes. Denne parameteren brukes ikke i trusselhendelser, slik at det ikke er forvirring om hvorvidt det er utbedringstid eller infeksjonstid. For slike hendelser kaller vi dem spesifikt handlingstid eller gjenkjenningstid.

• Bruker: Domene\Bruker

Symbolsk navn: MALWAREPROTECTION_MALWARE_HISTORY_DELETE_FAILED

Melding: Plattformen for beskyttelse mot skadelig programvare kan ikke slette loggen over skadelig programvare og annen potensielt uønsket programvare.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å fjerne loggen over skadelig programvare og annen potensielt uønsket programvare.

• Tid: Tidspunktet da hendelsen oppstod, for eksempel når loggen slettes. Denne parameteren brukes ikke i trusselhendelser, slik at det ikke er forvirring om hvorvidt det er utbedringstid eller infeksjonstid. For slike hendelser kaller vi dem spesifikt handlingstid eller gjenkjenningstid.

• Bruker: Domene\Bruker

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

Symbolsk navn: MALWAREPROTECTION_BEHAVIOR_DETECTED

Melding: Plattformen for beskyttelse mot skadelig programvare oppdaget mistenkelig atferd.

Beskrivelse: Microsoft Defender Antivirus oppdaget en mistenkelig oppførsel. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk

• Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur

• Gjenkjenningskilde: Gjenkjenningskilde for eksempel:

  • Bruker: bruker initiert

  • System: system initiert

  • Sanntid: Sanntidskomponent startet

  • IOAV: IE-nedlastinger og Outlook Express-vedlegg startet

  • NIS: Nettverksinspeksjonssystem

  • IEPROTECT: IE - IExtensionValidation; denne kilden beskytter mot skadelige nettsidekontroller.

  • Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Denne kilden inkluderer skadelig programvare som oppdages av oppstartssekvensen.

  • Ekstern attesting

• Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC

• Status: Status

• Bruker: Domene\Bruker

• Prosessnavn: Prosess i PID

• Signatur-ID: Opplisting samsvarer med alvorsgrad.

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

• Gjengivelsesetikett:

• Målfilnavn: Filnavnet på filen.

Symbolsk navn: MALWAREPROTECTION_STATE_MALWARE_DETECTED

Melding: Plattformen for beskyttelse mot skadelig programvare oppdaget skadelig programvare eller annen potensielt uønsket programvare.

Beskrivelse: Microsoft Defender Antivirus oppdaget skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk

• Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur

• Gjenkjenningskilde: Gjenkjenningskilde for eksempel:

  • Bruker: bruker initiert

  • System: system initiert

  • Sanntid: Sanntidskomponent startet

  • IOAV: IE-nedlastinger og Outlook Express-vedlegg startet

  • NIS: Nettverksinspeksjonssystem

  • IEPROTECT: IE - IExtensionValidation; dette beskytter mot skadelige nettsidekontroller.

  • Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Dette inkluderer skadelig programvare som oppdages av oppstartssekvensen.

  • Ekstern attesting

• Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC

• Bruker: Domene\Bruker

• Prosessnavn: Prosess i PID

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Brukerhandling: Ingen handling er nødvendig. Microsoft Defender Antivirus kan suspendere og iverksette rutinemessige tiltak mot denne trusselen. Hvis du vil fjerne trusselen manuelt, velger du Rydd datamaskin i antivirusgrensesnittet Microsoft Defender.

Symbolsk navn: MALWAREPROTECTION_STATE_MALWARE_ACTION_TAKEN

Melding: Plattformen for beskyttelse mot skadelig programvare utførte en handling for å beskytte systemet mot skadelig programvare eller annen potensielt uønsket programvare.

Beskrivelse: Microsoft Defender Antivirus tok tiltak for å beskytte denne maskinen mot skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk

• Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur

• Gjenkjenningskilde: Gjenkjenningskilde for eksempel:

  • Bruker: bruker initiert

  • System: system initiert

  • Sanntid: Sanntidskomponent startet

  • IOAV: IE-nedlastinger og Outlook Express-vedlegg startet

  • NIS: Nettverksinspeksjonssystem

  • IEPROTECT: IE - IExtensionValidation; denne kilden beskytter mot skadelige nettsidekontroller.

  • Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Dette inkluderer skadelig programvare som oppdages av oppstartssekvensen.

  • Ekstern attesting

• Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC

• Bruker: Domene\Bruker

• Prosessnavn: Prosess i PID

• Handling: Handling. Eksempler:

  • Rens: Ressursen ble renset.

  • Karantene: Ressursen ble satt i karantene.

  • Fjern: Ressursen ble slettet.

  • Tillat: Ressursen har tillatelse til å kjøre/eksistere.

  • Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.

  • Ingen handling: Ingen handling

  • Blokk: Ressursen ble blokkert fra å kjøre.

• Handlingsstatus: Beskrivelse av andre handlinger

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

OBS! Når Microsoft Defender Antivirus, Microsoft Security Essentials, Verktøy for fjerning av skadelig programvare eller System Center Endpoint Protection oppdager en skadelig programvare, gjenoppretter den følgende systeminnstillinger og tjenester som kan ha blitt endret av skadelig programvare:

- Default Internet Explorer or Microsoft Edge setting

- User Access Control settings

- Chrome settings

- Boot Control Data

- Regedit and Task Manager registry settings

- Windows Update, Background Intelligent Transfer Service, and Remote Procedure Call service

- Windows Operating System files

Konteksten ovenfor gjelder for følgende klient- og serverversjoner:

- Operating system: Client Operating System

  Operating system version: Windows Vista (Service Pack 1, or Service Pack 2), Windows 7 and later

- Operating system: Server Operating System

  Operating system version: Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, and Windows Server 2016

Brukerhandling: Ingen handling er nødvendig. Microsoft Defender Antivirus fjernet eller satt i karantene en trussel.

Symbolsk navn: MALWAREPROTECTION_STATE_MALWARE_ACTION_FAILED

Melding: Plattformen for beskyttelse mot skadelig programvare forsøkte å utføre en handling for å beskytte systemet mot skadelig programvare eller annen potensielt uønsket programvare, men handlingen mislyktes.

Beskrivelse: Microsoft Defender Antivirus oppdaget en ikke-kritisk feil når du utfører handling på skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk

• Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur

• Gjenkjenningskilde: Gjenkjenningskilde for eksempel:

  • Bruker: bruker initiert

  • System: system initiert

  • Sanntid: Sanntidskomponent startet

  • IOAV: IE-nedlastinger og Outlook Express-vedlegg startet

  • NIS: Nettverksinspeksjonssystem

  • IEPROTECT: IE - IExtensionValidation; dette beskytter mot skadelige nettsidekontroller.

  • Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Dette inkluderer skadelig programvare som oppdages av oppstartssekvensen.

  • Ekstern attesting

• Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC

• Bruker: Domene\Bruker

• Prosessnavn: Prosess i PID

• Handling: Handling. Eksempler:

  • Rens: Ressursen ble renset.

  • Karantene: Ressursen ble satt i karantene.

  • Fjern: Ressursen ble slettet.

  • Tillat: Ressursen har tillatelse til å kjøre/eksistere

  • Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.

  • Ingen handling: Ingen handling

  • Blokk: Ressursen ble blokkert fra å kjøre

• Handlingsstatus: Beskrivelse av flere handlinger

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Brukerhandling: Ingen handling er nødvendig. Microsoft Defender Antivirus kan ikke fullføre en oppgave relatert til utbedring av skadelig programvare. Dette er ikke en kritisk feil.

Symbolsk navn: MALWAREPROTECTION_STATE_MALWARE_ACTION_CRITICALLY_FAILED

Melding: Plattformen for beskyttelse mot skadelig programvare støtte på en kritisk feil under forsøk på å utføre handlinger på skadelig programvare eller annen potensielt uønsket programvare. Det er flere detaljer i hendelsesmeldingen.

Beskrivelse: Microsoft Defender Antivirus oppdaget en kritisk feil ved handling på skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:

• Navn: Trusselnavn

• ID: Trussel-ID

• Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig

• Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.

• Bane: Filbane

• Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk

• Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur

• Gjenkjenningskilde: Gjenkjenningskilde for eksempel:

  • Bruker: bruker initiert

  • System: system initiert

  • Sanntid: Sanntidskomponent startet

  • IOAV: IE-nedlastinger og Outlook Express-vedlegg startet

  • NIS: Nettverksinspeksjonssystem

  • IEPROTECT: IE - IExtensionValidation; dette beskytter mot skadelige nettsidekontroller.

  • Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Dette inkluderer skadelig programvare som oppdages av oppstartssekvensen

  • Ekstern attesting

• Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC

• Bruker: Domene\Bruker

• Prosessnavn: Prosess i PID

• Handling: Handling. Eksempler:

  • Ren: Ressursen ble renset

  • Karantene: Ressursen ble satt i karantene.

  • Fjern: Ressursen ble slettet.

  • Tillat: Ressursen har tillatelse til å kjøre/eksistere.

  • Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.

  • Ingen handling: Ingen handling

  • Blokk: Ressursen ble blokkert fra å kjøre.

• Handlingsstatus: Beskrivelse av andre handlinger

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Brukerhandling: Antivirusklienten for Microsoft Defender støtte på denne feilen på grunn av kritiske problemer. Det kan hende at endepunktet ikke er beskyttet. Se gjennom feilbeskrivelsen, og følg deretter de relevante trinnene for brukerhandling .

• Handling: Fjern brukerhandling: Oppdater definisjonene, og kontroller deretter at fjerningen var vellykket.

• Handling: Rengjør brukerhandling: Oppdater definisjonene, og kontroller deretter at utbedringen var vellykket.

• Handling: Handling for karantenebruker: Oppdater definisjonene, og kontroller at brukeren har tillatelse til å få tilgang til de nødvendige ressursene.

• Handling: Tillat brukerhandling: Kontroller at brukeren har tillatelse til å få tilgang til de nødvendige ressursene.

Hvis denne hendelsen vedvarer:

• Kjør skanningen på nytt.

• Hvis det mislykkes på samme måte, kan du gå til microsofts kundestøtteområde og skrive inn feilnummeret i Søk-boksen for å se etter feilkoden.

• Kontakt Microsoft-kundestøtte.

Symbolsk navn: MALWAREPROTECTION_THREAT_HASH

Melding: Microsoft Defender Antivirus utledet hash-kodene for en trusselressurs.

Beskrivelse: Microsoft Defender antivirusklient er oppe og går i en sunn tilstand.

• Gjeldende plattformversjon: Gjeldende plattformversjon

• Bane for trusselressurs: bane

• Hash-koder: Hash-koder

Obs! Denne hendelsen logges bare hvis følgende policy er angitt: ThreatFileHashLogging er usignert.

Melding: Hendelse når en regel for reduksjon av angrepsoverflaten utløses i blokkmodus.

Beskrivelse

• Gjeldende plattformversjon: Gjeldende plattformversjon

• Bane for trusselressurs: bane

• Hash-koder: Hash-koder

Symbolsk navn: MALWAREPROTECTION_FOLDER_GUARD_SECTOR_BLOCK

Melding: Kontrollert mappetilgang (CFA) blokkerte en ikke-klarert prosess fra å gjøre endringer i minnet.

Beskrivelse: Kontrollert mappetilgang blokkerte en ikke-klarert prosess fra potensielt å endre disksektorer. Hvis du vil ha mer informasjon om hendelsesoppføringen, kan du se følgende detaljer:

• EventID: EventID. Eksempler: 1127

• Versjon: Versjon. Eksempler: 0

• Nivå: Nivå. Eksempler: win: Advarsel

• TimeCreated: SystemTime, tidspunktet da hendelsen ble opprettet.

• EventRecordID: EventRecordID, indeksnummeret til hendelsen i hendelsesloggen

• Kjøringsprosess-ID: KjøringsprosessID, prosess som genererte hendelsen

• Kanal: Arrangementskanal. Eksempler: Microsoft-Windows-Windows Defender/Operational

• Datamaskin: Datamaskinnavn

• Sikkerhetsbruker-ID: Sikkerhetsbruker-ID

• Produktnavn: Produktnavn. Eksempler: Microsoft Defender Antivirus

• Produktversjon: Produktversjon

• Gjenkjenningstid: Gjenkjenningstid, tid da CFA blokkerte en ikke-klarert prosess

• Bruker: Domene\Bruker

• Bane: Enhetsnavn, navnet på enheten eller disken som en ikke-klarert prosess ble åpnet for endring

• Prosessnavn: Prosessbane, prosessbanenavnet som CFA blokkerte fra å få tilgang til enheten eller disken for endring

• Sikkerhetsintelligensversjon: Versjon av sikkerhetsintelligens

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Brukerhandling: Brukeren kan legge til den blokkerte prosessen i listen Over tillatte prosesser for CFA, ved hjelp av PowerShell eller Windows Sikkerhet Center.

Symbolsk navn: MALWAREPROTECTION_SERVICE_HEALTHY

Melding: Hvis plattformen for beskyttelse mot skadelig programvare rapporterer status til en overvåkingsplattform, indikerer denne hendelsen at plattformen for beskyttelse mot skadelig programvare kjører og har en god tilstand.

Beskrivelse: Microsoft Defender antivirusklient er oppe og går i en sunn tilstand.

• Plattformversjon: Gjeldende plattformversjon

• Signaturversjon: Definisjonsversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

Brukerhandling: Ingen handling er nødvendig. Antivirusklienten for Microsoft Defender er i en god tilstand. Denne hendelsen rapporteres på timebasis.

Symbolsk navn: MALWAREPROTECTION_SERVICE_HEALTH_REPORT

Melding: Tilstandsrapport for Endpoint Protection-klient (tid i UTC)

Beskrivelse: Tilstandsrapport for antivirusklient.

• Plattformversjon: Gjeldende plattformversjon

• Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon

• Network Realtime Inspection-motorversjon: Network Realtime Inspection-motorversjon

• Antivirussignaturversjon: Antivirussignaturversjon

• Antispyware signaturversjon: Antispyware signaturversjon

• Signaturversjon for nettverksinspeksjon i sanntid: Signaturversjon for Nettverksinspeksjon i sanntid

• RTP-tilstand: Sanntidsbeskyttelsestilstand (aktivert eller deaktivert)

• OA-tilstand: Ved tilgangstilstand (aktivert eller deaktivert)

• IOAV-tilstand: IE-nedlastinger og Outlook Express-vedleggstilstand (aktivert eller deaktivert)

• BM-tilstand: Tilstand for overvåking av virkemåte (aktivert eller deaktivert)

• Alder på antivirussignatur: Alder på antivirussignatur (i dager)

• Antispyware signatur alder: Antispyware signatur alder (i dager)

• Siste alder på hurtigskanning: Siste alder på hurtigskanning (i dager)

• Siste fullstendige skannealder: Siste fulle skannealder (i dager)

• Opprettelsestid for antivirussignatur: Opprettelsestid for antivirussignatur

• Antispyware signatur opprettelsestid: Antispyware signatur opprettelsestid

• Starttidspunkt for siste hurtigskanning: Starttidspunkt for siste hurtigskanning

• Sluttidspunkt for siste hurtigskanning: Sluttidspunkt for siste hurtigskanning

• Siste hurtigskanningskilde: Siste hurtigskanningskilde (0 = skanning ble ikke kjørt, 1 = bruker initiert, 2 = systeminitiert)

• Starttidspunkt for siste fullstendige skanning: Starttidspunkt for siste fullstendige skanning

• Sluttidspunkt for siste fullstendige skanning: Sluttidspunkt for siste fullstendige skanning

• Siste fullstendige skannekilde: Siste fullstendige skannekilde (0 = skanning ble ikke kjørt, 1 = bruker initiert, 2 = systeminitiert)

• Produktstatus: For intern feilsøking

Symbolsk navn: MALWAREPROTECTION_SIGNATURE_UPDATED

Melding: Definisjonene for beskyttelse mot skadelig programvare er oppdatert.

Beskrivelse: Antivirus signatur versjon ble oppdatert.

• Gjeldende signaturversjon: Gjeldende signaturversjon

• Tidligere signaturversjon: Forrige signaturversjon

• Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System

• Oppdateringstype: Oppdateringstype, enten Full eller Delta.

• Bruker: Domene\Bruker

• Gjeldende motorversjon: Gjeldende motorversjon

• Forrige motorversjon: Forrige motorversjon

Brukerhandling: Ingen handling er nødvendig. Antivirusklienten for Microsoft Defender er i en god tilstand. Denne hendelsen rapporteres når signaturer oppdateres.

Symbolsk navn: MALWAREPROTECTION_SIGNATURE_UPDATE_FAILED

Melding: Oppdateringen av sikkerhetsintelligens mislyktes.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å oppdatere signaturer.

• Ny versjon av sikkerhetsintelligens: Nytt versjonsnummer

• Tidligere versjon av sikkerhetsintelligens: Tidligere versjon

• Oppdateringskilde: Oppdateringskilde. Eksempler:

  • Oppdateringsmappe for sikkerhetsintelligens

  • Intern oppdateringsserver for sikkerhetsintelligens

  • Microsoft Update Server

  • Delt filressurs

  • Microsofts senter for beskyttelse mot skadelig programvare (MMPC)

• Oppdateringsfase: Oppdateringsfase. Eksempler: Søk, Last ned eller Installer

• Kildebane: Filnavn for Unc (Universal Naming Convention), servernavn for Windows Server Update Services (WSUS)/Microsoft Update/ADL.

• Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System

• Oppdateringstype: Oppdateringstype, enten Full eller Delta.

• Bruker: Domene\Bruker

• Gjeldende motorversjon: Gjeldende motorversjon

• Forrige motorversjon: Forrige motorversjon

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

Brukerhandling: Denne feilen oppstår når det er et problem med oppdatering av definisjoner. Slik feilsøker du denne hendelsen:

• Oppdater definisjoner og tving en ny skanning direkte på endepunktet.

• Se gjennom oppføringene i filen %Windir%\WindowsUpdate.log hvis du vil ha mer informasjon om denne feilen.

• Kontakt Microsoft-kundestøtte.

Symbolsk navn: MALWAREPROTECTION_ENGINE_UPDATED

Melding: Motoren for beskyttelse mot skadelig programvare er oppdatert.

Beskrivelse: Microsoft Defender antivirusmotorversjonen ble oppdatert.

• Gjeldende motorversjon: Gjeldende motorversjon

• Forrige motorversjon: Forrige motorversjon

• Motortype: Motortype, enten motor for beskyttelse mot skadelig programvare eller motor for nettverksinspeksjon.

• Bruker: Domene\Bruker

Brukerhandling: Ingen handling er nødvendig. Antivirusklienten for Microsoft Defender er i en god tilstand. Denne hendelsen rapporteres når motoren for beskyttelse mot skadelig programvare oppdateres.

Symbolsk navn: MALWAREPROTECTION_ENGINE_UPDATE_FAILED

Melding: Oppdateringen av beskyttelse mot skadelig programvare mislyktes.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å oppdatere motoren.

• Ny motorversjon:

• Forrige motorversjon: Forrige motorversjon

• Motortype: Motortype, enten motor for beskyttelse mot skadelig programvare eller motor for nettverksinspeksjon.

• Bruker: Domene\Bruker

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

Brukerhandling: Oppdateringen Microsoft Defender antivirusklient mislyktes. Denne hendelsen oppstår når klienten ikke oppdaterer seg selv. Denne hendelsen skyldes et avbrudd i nettverkstilkoblingen under en oppdatering. Slik feilsøker du denne hendelsen:

• Oppdater definisjoner og tving en ny skanning direkte på endepunktet.

• Kontakt Microsoft-kundestøtte.

Symbolsk navn: MALWAREPROTECTION_SIGNATURE_REVERSION

Melding: Det oppstod et problem under innlasting av definisjon av beskyttelse mot skadelig programvare. Antimalware-motoren prøver å laste inn det siste kjente gode settet med definisjoner.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å laste inn signaturer og vil forsøke å gå tilbake til et kjent sett med signaturer.

• Forsøkte signaturer:

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

• Signaturversjon: Definisjonsversjon

• Motorversjon: Motorversjon for beskyttelse mot skadelig programvare

Brukerhandling: Antivirusklienten for Microsoft Defender forsøkte å laste ned og installere den nyeste definisjonsfilen og mislyktes. Denne feilen kan oppstå når klienten støter på en feil under forsøk på å laste inn definisjonene, eller hvis filen er skadet. Microsoft Defender Antivirus forsøker å gå tilbake til et kjent sett med definisjoner. Slik feilsøker du denne hendelsen:

• Start datamaskinen på nytt, og prøv på nytt.

• Last ned de nyeste definisjonene fra Microsoft Sikkerhetsintelligens-området.

  Obs! Størrelsen på definisjonsfilen som lastes ned fra nettstedet, kan overskride 60 MB og bør ikke brukes som en langsiktig løsning for oppdatering av definisjoner.

• Kontakt Microsoft-kundestøtte.

Symbolsk navn: MALWAREPROTECTION_ENGINE_UPDATE_PLATFORMOUTOFDATE

Melding: Motoren for beskyttelse mot skadelig programvare kan ikke lastes inn fordi plattformen for beskyttelse mot skadelig programvare er utdatert. Plattformen for beskyttelse mot skadelig programvare laster inn den siste kjente motoren for beskyttelse mot skadelig programvare og forsøker å oppdatere.

Beskrivelse: Microsoft Defender Antivirus kan ikke laste inn beskyttelse mot skadelig programvare fordi gjeldende plattformversjon ikke støttes. Microsoft Defender Antivirus går tilbake til den siste kjente motoren, og en plattformoppdatering vil bli forsøkt.

• Gjeldende plattformversjon: Gjeldende plattformversjon

Symbolsk navn: MALWAREPROTECTION_PLATFORM_UPDATE_FAILED

Melding: Plattformoppdateringen mislyktes.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å oppdatere plattformen.

• Gjeldende plattformversjon: Gjeldende plattformversjon

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

Symbolsk navn: MALWAREPROTECTION_PLATFORM_ALMOSTOUTOFDATE

Melding: Plattformen vil snart være utdatert. Last ned den nyeste plattformen for å opprettholde oppdatert beskyttelse.

Beskrivelse: Microsoft Defender Antivirus krever snart en nyere plattformversjon for å støtte fremtidige versjoner av motoren for beskyttelse mot skadelig programvare. Last ned den nyeste Microsoft Defender Antivirus-plattformen for å opprettholde det beste beskyttelsesnivået som er tilgjengelig.

• Gjeldende plattformversjon: Gjeldende plattformversjon

Symbolsk navn: MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATED

Melding: Motoren for beskyttelse mot skadelig programvare brukte tjenesten for dynamisk signatur til å hente andre definisjoner.

Beskrivelse: Microsoft Defender Antivirus brukte dynamic signature Service til å hente flere signaturer for å beskytte maskinen.

• Gjeldende signaturversjon: Gjeldende signaturversjon

• Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System

• Gjeldende motorversjon: Gjeldende motorversjon

• Dynamisk signaturtype: Dynamisk signaturtype. Eksempler: Versjon, Tidsstempel, Ingen grense eller Varighet

• Bane til utholdenhet: bane

• Dynamisk signaturversjon: Versjonsnummer

• Tidsstempel for dynamisk signaturkompilering: Tidsstempel

• Grensetype for fasthet: Grensetype for fasthet. Eksempler: VDM-versjon, tidsstempel eller ingen grense

• Fastensgrense: Fastbanesignaturens fastpath-grense.

Symbolsk navn: MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED

Melding: Tjenesten for dynamisk signatur slettet de utdaterte dynamiske definisjonene.

Endre til standard virkemåte: Endre til standard virkemåte for rapportering av dynamisk signaturhendelse.

Når en dynamisk signatur mottas av MDE, rapporteres en 2010-hendelse. Men når den dynamiske signaturen utløper eller slettes manuelt, rapporteres en 2011-hendelse. I noen tilfeller, når en ny signatur leveres til MDE utløper noen ganger hundrevis av dynamiske signaturer samtidig. Derfor rapporteres hundrevis av 2011-hendelser. Genereringen av så mange 2011-hendelser kan føre til at en SIEM-server (Security Information and Event Management) blir oversvømt.

For å unngå den tidligere beskrevne situasjonen – fra og med plattformversjon 4.18.2207.7 – som standard rapporterer ikke Defender for Endpoint 2011-hendelser:

• Denne nye standardvirkemåten kontrolleres av registeroppføringen: HKLM\SOFTWARE\Microsoft\Windows Defender\Reporting\EnableDynamicSignatureDroppedEventReporting.
• Standardverdien for EnableDynamicSignatureDroppedEventReporting er usann, noe som betyr at 2011-hendelser ikke rapporteres. Hvis den er satt til sann, rapporteres 2011-hendelser.

Fordi 2010 signatur hendelser er rettidig distribuert sporadisk - og vil ikke føre til en pigg - 2010 signatur hendelse atferd er uendret.

Beskrivelse: Microsoft Defender Antivirus brukte dynamic signature Service til å forkaste foreldede signaturer.

• Gjeldende signaturversjon: Gjeldende signaturversjon

• Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System

• Gjeldende motorversjon: Gjeldende motorversjon

• Dynamisk signaturtype: Dynamisk signaturtype. Eksempler: Versjon, Tidsstempel, Ingen grense eller Varighet

• Bane til utholdenhet: bane

• Dynamisk signaturversjon: Versjonsnummer

• Tidsstempel for dynamisk signaturkompilering: Tidsstempel

• Årsak til fjerning:

• Grensetype for fasthet: Grensetype for fasthet. Eksempler: VDM-versjon, tidsstempel eller ingen grense

• Fastensgrense: Fastbanesignaturens fastpath-grense.

Brukerhandling: Ingen handling er nødvendig. Antivirusklienten for Microsoft Defender er i en god tilstand. Denne hendelsen rapporteres når tjenesten for dynamisk signatur sletter utdaterte dynamiske definisjoner.

Symbolsk navn: MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATE_FAILED

Melding: Det oppstod en feil i beskyttelse mot skadelig programvare under forsøk på å bruke tjenesten for dynamisk signatur.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å bruke dynamisk signaturtjeneste.

• Gjeldende signaturversjon: Gjeldende signaturversjon

• Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System

• Gjeldende motorversjon: Gjeldende motorversjon

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

• Dynamisk signaturtype: Dynamisk signaturtype. Eksempler: Versjon, Tidsstempel, Ingen grense eller Varighet

• Bane til utholdenhet: bane

• Dynamisk signaturversjon: Versjonsnummer

• Tidsstempel for dynamisk signaturkompilering: Tidsstempel

• Grensetype for fasthet: Grensetype for fasthet. Eksempler: VDM-versjon, tidsstempel eller ingen grense

• Fastensgrense: Fastbanesignaturens fastpath-grense.

Brukerhandling: Kontroller innstillingene for Internett-tilkobling.

Symbolsk navn: MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED_ALL

Melding: Tjenesten for dynamisk signatur slettet alle dynamiske definisjoner.

Beskrivelse: Microsoft Defender Antivirus forkastet alle dynamisk signatur tjeneste signaturer.

• Gjeldende signaturversjon: Gjeldende signaturversjon

Symbolsk navn: MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOADED

Melding: Motoren for beskyttelse mot skadelig programvare lastet ned en ren fil.

Beskrivelse: Microsoft Defender Antivirus lastet ned en ren fil.

• Filnavn: Filnavnet på filen.

• Gjeldende signaturversjon: Gjeldende signaturversjon

• Gjeldende motorversjon: Gjeldende motorversjon

Symbolsk navn: MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOAD_FAILED

Melding: Motoren for beskyttelse mot skadelig programvare kan ikke laste ned en ren fil.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å laste ned en ren fil.

• Filnavn: Filnavnet på filen.

• Gjeldende signaturversjon: Gjeldende signaturversjon

• Gjeldende motorversjon: Gjeldende motorversjon

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

Brukerhandling: Kontroller innstillingene for Internett-tilkobling. Antivirusklienten Microsoft Defender oppdaget en feil ved bruk av tjenesten for dynamisk signatur for å laste ned de nyeste definisjonene til en bestemt trussel. Denne feilen skyldes sannsynligvis et problem med nettverkstilkoblingen.

Symbolsk navn: MALWAREPROTECTION_OFFLINE_SCAN_INSTALLED

Melding: Motoren for beskyttelse mot skadelig programvare ble lastet ned og er konfigurert til å kjøre frakoblet ved neste omstart av systemet.

Beskrivelse: Microsoft Defender Antivirus lastet ned og konfigurert frakoblet antivirus til å kjøre på neste omstart.

Symbolsk navn: MALWAREPROTECTION_OFFLINE_SCAN_INSTALL_FAILED

Melding: Motoren for beskyttelse mot skadelig programvare kan ikke laste ned og konfigurere en frakoblet skanning.

Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å laste ned og konfigurere frakoblet antivirus.

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

Symbolsk navn: MALWAREPROTECTION_OS_EXPIRING

Melding: Støtte for beskyttelse mot skadelig programvare for denne versjonen av operativsystemet avsluttes snart.

Beskrivelse: Støtte for operativsystemet utløper om kort tid. Å kjøre Microsoft Defender Antivirus på et operativsystem som ikke støttes, er ikke en tilstrekkelig løsning for å beskytte mot trusler.

Symbolsk navn: MALWAREPROTECTION_OS_EOL

Melding: Støtte for beskyttelse mot skadelig programvare for dette operativsystemet er avsluttet. Du må oppgradere operativsystemet for fortsatt støtte.

Beskrivelse: Støtte for operativsystemet er utløpt. Å kjøre Microsoft Defender Antivirus på et operativsystem som ikke støttes, er ikke en tilstrekkelig løsning for å beskytte mot trusler.

Symbolsk navn: MALWAREPROTECTION_PROTECTION_EOL

Melding: Motoren for beskyttelse mot skadelig programvare støtter ikke lenger dette operativsystemet, og beskytter ikke lenger systemet mot skadelig programvare.

Beskrivelse: Støtte for operativsystemet er utløpt. Microsoft Defender Antivirus støttes ikke lenger på operativsystemet, har sluttet å fungere og beskytter ikke mot trusler mot skadelig programvare.

Symbolsk navn: MALWAREPROTECTION_RTP_FEATURE_FAILURE

Melding: Sanntidsbeskyttelse støtte på en feil og mislyktes.

Beskrivelse: Microsoft Defender Antivirus Real-Time Protection-funksjonen oppdaget en feil og mislyktes.

• Funksjon: Funksjon. Eksempler: På Access, Internet Explorer-nedlastinger og Microsoft Outlook Express-vedlegg, virkemåteovervåking eller nettverksinspeksjonssystem.

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

• Årsak: Årsaken Microsoft Defender antivirusbeskyttelse startet en funksjon på nytt.

Brukerhandling: Du bør starte systemet på nytt og deretter kjøre en fullstendig skanning fordi det er mulig at systemet ikke var beskyttet på en stund. Funksjonen Microsoft Defender antivirusklientens sanntidsbeskyttelse støtte på en feil fordi én av tjenestene ikke startet. Hvis den etterfølges av en hendelses-ID for 3007, var feilen midlertidig og klienten for beskyttelse mot skadelig programvare gjenopprettet etter feilen.

Symbolsk navn: MALWAREPROTECTION_RTP_FEATURE_RECOVERED

Melding: Sanntidsbeskyttelse gjenopprettet fra en feil. Vi anbefaler at du kjører en fullstendig systemskanning når du ser denne feilen.

Beskrivelse: Microsoft Defender Antivirus Real-time Protection startet en funksjon på nytt. Det anbefales at du kjører en fullstendig systemskanning for å oppdage eventuelle elementer som kan ha gått glipp av mens denne agenten var nede.

• Funksjon: Funksjon. Eksempler: IE-nedlastinger og Outlook Express-vedlegg, virkemåteovervåking eller system for nettverksinspeksjon i Access

• Årsak: Årsaken Microsoft Defender antivirusbeskyttelse startet en funksjon på nytt.

Brukerhandling: Funksjonen for beskyttelse i sanntid startet på nytt. Hvis denne hendelsen skjer igjen, kontakter du Microsoft Kundestøtte.

Symbolsk navn: MALWAREPROTECTION_RTP_ENABLED

Melding: Sanntidsbeskyttelse er aktivert.

Beskrivelse: Microsoft Defender Antivirus sanntidsbeskyttelse skanning etter skadelig programvare og annen potensielt uønsket programvare ble aktivert.

Symbolsk navn: MALWAREPROTECTION_RTP_DISABLED

Melding: Sanntidsbeskyttelse er deaktivert.

Beskrivelse: Microsoft Defender Antivirus sanntidsbeskyttelse skanning etter skadelig programvare og annen potensielt uønsket programvare ble deaktivert.

Symbolsk navn: MALWAREPROTECTION_RTP_FEATURE_CONFIGURED

Melding: Konfigurasjonen av beskyttelse i sanntid er endret.

Beskrivelse: Microsoft Defender Antivirus sanntids beskyttelse funksjon konfigurasjon endret.

• Funksjon: Funksjon. Eksempler: IE-nedlastinger og Outlook Express-vedlegg, virkemåteovervåking eller system for nettverksinspeksjon i Access
• Konfigurasjon:

Symbolsk navn: MALWAREPROTECTION_CONFIG_CHANGED

Melding: Konfigurasjonen av plattformen for beskyttelse mot skadelig programvare er endret.

Beskrivelse: Microsoft Defender Antivirus konfigurasjon endret. Hvis denne hendelsen er uventet, bør du se gjennom innstillingene ettersom hendelsen kan være et resultat av skadelig programvare.

• Gammel verdi: Gammel verdinummer gammel antiviruskonfigurasjonsverdi.

• Ny verdi: Nytt verdinummer Ny verdi for antiviruskonfigurasjon.

Symbolsk navn: MALWAREPROTECTION_ENGINE_FAILURE

Melding: Motoren for beskyttelse mot skadelig programvare støtte på en feil og mislyktes.

Beskrivelse: Microsoft Defender antivirusmotoren ble avsluttet på grunn av en uventet feil.

• Feiltype: Feiltype. Eksempler: Krasj eller henging

• Unntakskode: Feilkode

• Ressurs: Ressurs

Brukerhandling: Slik feilsøker du denne hendelsen:

• Prøv å starte tjenesten på nytt.

  • For beskyttelse mot skadelig programvare, antivirus og spionprogrammer skriver du inn net stop msmpsvc i en hevet ledetekst, og deretter skriver du inn net start msmpsvc for å starte motoren for beskyttelse mot skadelig programvare på nytt.

  • Skriv inn net start nissrv i nettverksinspeksjonssystemet ved en hevet ledetekst, og skriv deretter inn net start nissrv for å starte Network Inspection System-motoren på nytt ved hjelp av NiSSRV.exe-filen.

• Hvis den mislykkes på samme måte, kan du slå opp feilkoden ved å få tilgang til Microsofts kundestøtteområde og skrive inn feilnummeret i Søk-boksen, og kontakte Microsoft Kundestøtte.

Brukerhandling: Antivirusklientmotoren Microsoft Defender stoppet på grunn av en uventet feil. Slik feilsøker du denne hendelsen:

• Kjør skanningen på nytt.

• Hvis det mislykkes på samme måte, kan du gå til microsofts kundestøtteområde og skrive inn feilnummeret i Søk-boksen for å se etter feilkoden.

• Kontakt Microsoft-kundestøtte.

Symbolsk navn: MALWAREPROTECTION_ANTISPYWARE_ENABLED

Melding: Skanning etter skadelig programvare og annen potensielt uønsket programvare er aktivert.

Beskrivelse: Microsoft Defender Antivirus aktivert skanning etter skadelig programvare og annen potensielt uønsket programvare.

Symbolsk navn: MALWAREPROTECTION_ANTISPYWARE_DISABLED

Melding: Skanning etter skadelig programvare og annen potensielt uønsket programvare er deaktivert.

Beskrivelse: Microsoft Defender antivirusskanning etter skadelig programvare og annen potensielt uønsket programvare er deaktivert.

Symbolsk navn: MALWAREPROTECTION_ANTIVIRUS_ENABLED

Melding: Skanning etter virus er aktivert.

Beskrivelse: Microsoft Defender Antivirus aktivert skanning etter virus.

Symbolsk navn: MALWAREPROTECTION_ANTIVIRUS_DISABLED

Melding: Skanning etter virus er deaktivert.

Beskrivelse: Microsoft Defender antivirusskanning etter virus er deaktivert.

Symbolsk navn: MALWAREPROTECTION_SCAN_CANCELLED

Melding: Beskyttelse mot manipulering blokkerte en endring i Microsoft Defender Antivirus.

Beskrivelse: Hvis manipuleringsbeskyttelse er aktivert, blokkeres ethvert forsøk på å endre noen av Defenders innstillinger. Hendelses-ID 5013 genereres, og angir hvilke innstillingsendringer som ble blokkert.

Symbolsk navn: MALWAREPROTECTION_EXPIRATION_WARNING_STATE

Melding: Plattformen for beskyttelse mot skadelig programvare utløper snart.

Beskrivelse: Microsoft Defender Antivirus angav en respittperiode og utløper snart. Etter utløp vil dette programmet deaktivere beskyttelse mot virus, spionprogrammer og annen potensielt uønsket programvare.

• Utløpsårsak: Årsaken Microsoft Defender Antivirus utløper.

• Utløpsdato: Datoen Microsoft Defender Antivirus utløper.

Symbolsk navn: MALWAREPROTECTION_DISABLED_EXPIRED_STATE

Melding: Plattformen for beskyttelse mot skadelig programvare er utløpt.

Beskrivelse: Microsoft Defender respittperioden for antivirus er utløpt. Beskyttelse mot virus, spionprogrammer og annen potensielt uønsket programvare deaktiveres.

• Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.

• Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.

Hvis Microsoft Defender Antivirus opplever problemer, vil det vanligvis gi deg en feilkode for å hjelpe deg med å feilsøke problemet. Vanligvis betyr en feil at det oppstod et problem under installasjonen av en oppdatering. Denne delen inneholder følgende informasjon om Microsoft Defender antivirusklientfeil.

• Feilkoden

• Den mulige årsaken til feilen

• Råd om hva du må gjøre nå

Bruk følgende informasjon til å feilsøke Microsoft Defender antivirusfeilkoder.

Melding: ERR_MP_NO_MEMORY

Mulig årsak: Denne feilen indikerer at du kanskje har gått tom for minne.

Oppløsning:

• Kontroller tilgjengelig minne på enheten.

• Lukk alle ubrukte programmer som kjører for å frigjøre minne på enheten.

• Start enheten på nytt, og kjør skanningen på nytt.

Melding: ERR_MP_BAD_INPUT_DATA

Mulig årsak: Denne feilen indikerer at det kan være et problem med sikkerhetsproduktet.

Oppløsning:

• Oppdater definisjonene. Enten:

  • Få sikkerhetsopplysninger i Windows Sikkerhet-appen.

    ,

  • Last ned de nyeste definisjonene fra Microsoft Sikkerhetsintelligens-området.

  [! OBS! Størrelsen på definisjonsfilen som lastes ned fra nettstedet, kan overskride 60 MB og bør ikke brukes som en langsiktig løsning for oppdatering av definisjoner.

• Kjør en fullstendig skanning.

• Start enheten på nytt, og prøv på nytt.

Melding: ERR_MP_BAD_CONFIGURATION

Mulig årsak: Denne feilen indikerer at det kan være en motorkonfigurasjonsfeil. Vanligvis er denne feilen relatert til inndata som ikke tillater at motoren fungerer som den skal.

Melding: ERR_MP_QUARANTINE_FAILED

Mulig årsak: Denne feilen indikerer at Microsoft Defender Antivirus ikke klarte å sette en trussel i karantene.

Melding: ERR_MP_REBOOT_REQUIRED

Mulig årsak: Denne feilen indikerer at en omstart er nødvendig for å fullføre fjerning av trusler.

Melding: ERR_MP_THREAT_NOT_FOUND

Mulig årsak: Denne feilen indikerer at trusselen kanskje ikke lenger finnes på media, eller at skadelig programvare hindrer deg i å skanne enheten.

Løsning: Kjør Microsoft Sikkerhetsskanner oppdater sikkerhetsprogramvaren, og prøv på nytt.

Melding: ERR_MP_FULL_SCAN_REQUIRED

Mulig årsak: Denne feilen indikerer at en fullstendig systemskanning kan være nødvendig.

Oppløsning: Kjør en fullstendig systemskanning.

Melding: ERR_MP_MANUAL_STEPS_REQUIRED

Mulig årsak: Denne feilen indikerer at manuelle trinn er nødvendige for å fullføre fjerning av trusler.

Løsning: Følg trinnene for manuell utbedring som er beskrevet i Microsofts leksikon for beskyttelse mot skadelig programvare. Du finner en trusselspesifikk kobling i hendelsesloggen.

Melding: ERR_MP_REMOVE_NOT_SUPPORTED

Mulig årsak: Denne feilen indikerer at fjerning i beholdertypen kanskje ikke støttes.

Løsning: Microsoft Defender Antivirus kan ikke utbedre trusler som oppdages i arkivet. Vurder å fjerne de oppdagede ressursene manuelt.

Melding: ERR_MP_REMOVE_LOW_MEDIUM_DISABLED

Mulig årsak: Denne feilen indikerer at fjerning av lave og mellomstore trusler kan være deaktivert.

Løsning: Kontroller oppdagede trusler og løs dem etter behov.

Melding: ERROR_MP_RESCAN_REQUIRED

Mulig årsak: Denne feilen indikerer at det kreves en ny skanning av trusselen.

Oppløsning: Kjør en fullstendig systemskanning.

Melding: ERROR_MP_CALLISTO_REQUIRED

Mulig årsak: Denne feilen indikerer at en frakoblet skanning er nødvendig.

Oppløsning: Kjør frakoblet Microsoft Defender Antivirus. Hvis du vil ha mer informasjon, kan du se Beskytte PC-en med Microsoft Defender frakoblet.

Melding: ERROR_MP_PLATFORM_OUTDATED

Mulig årsak: Denne feilen indikerer at Microsoft Defender Antivirus ikke støtter den gjeldende versjonen av plattformen og krever en ny versjon av plattformen.

Oppløsning: Du kan bare bruke Microsoft Defender Antivirus i Windows 10 og Windows 11. For Windows 8, Windows 7 og Windows Vista kan du bruke System Center Endpoint Protection.

Følgende feilkoder brukes under intern testing av Microsoft Defender Antivirus.

Hvis du ser disse feilene, kan du prøve å oppdatere definisjoner og fremtvinge en ny skanning direkte på endepunktet.

Melding vist: ERROR_MP_NO_INTERNET_CONN

Mulig årsak til feil og løsning: Kontroller Internett-tilkoblingen, og kjør deretter skanningen på nytt.

Melding vist: ERROR_MP_UI_CONSOLIDATION_BASE

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERROR_MP_ACTIONS_FAILED

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERROR_MP_NOENGINE

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERROR_MP_ACTIVE_THREATS

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: MP_ERROR_CODE_LUA_CANCELLED

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERROR_LUA_CANCELLATION

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: MP_ERROR_CODE_ALREADY_SHUTDOWN

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: MP_ERROR_CODE_RDEVICE_S_ASYNC_CALL_PENDING

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: MP_ERROR_CODE_CANCELLED

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: MP_ERROR_CODE_NO_TARGETOS

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: MP_ERROR_CODE_BAD_REGEXP

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: MP_ERROR_TEST_INDUCED_ERROR

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: MP_ERROR_SIG_BACKUP_DISABLED

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BAD_INIT_MODULES

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BAD_DATABASE

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BAD_UFS

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BAD_INPUT_DATA

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BAD_GLOBAL_STORAGE

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_OBSOLETE

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_NOT_SUPPORTED

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_NO_MORE_ITEMS

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_NO_MORE_ITEMS

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_DUPLICATE_SCANID

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BAD_SCANID

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BAD_USERDB_VERSION

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_RESTORE_FAILED

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BAD_ACTION

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_NOT_FOUND

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_RELO_BAD_EHANDLE

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_RELO_KERNEL_NOT_LOADED

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BADDB_OPEN

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BADDB_HEADER

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BADDB_OLDENGINE

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BADDB_CONTENT

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_BADDB_NOTSIGNED

Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.

Melding vist: ERR_MP_REMOVE_FAILED

Mulig årsak til feil og løsning: Denne feilen er intern. Det kan utløses når fjerning av skadelig programvare ikke lykkes.

Melding vist: ERR_MP_SCAN_ABORTED

Mulig årsak til feil og løsning: Denne feilen er intern. Det kan ha utløst når en skanning mislykkes.