Microsoft Defender eindpuntbeveiliging implementeren op Windows apparaten met behulp van het hulpprogramma voor Defender-implementatie

Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Het Defender-implementatiehulpprogramma is een lichtgewicht, zelf-bijwerkende toepassing die is ontworpen om onboarding te stroomlijnen voor alle Windows-versies die worden ondersteund door de Defender-oplossing voor eindpuntbeveiliging. Het hulpprogramma regelt de vereisten, automatiseert migraties vanaf oudere oplossingen en maakt complexe onboardingscripts, losse downloads en handmatige installaties overbodig, terwijl het inzicht in het onboardingproces, aanpasbaarheid en waarborgen biedt.

Met behulp van de gebruikersinterface van het hulpprogramma kunnen beheerders dubbelklikken op het hulpprogramma en een interactieve installatie- en onboardingvolgorde volgen. Voor grotere implementaties biedt het hulpprogramma automatiseringsopties met geavanceerde opdrachtregelparameters, zodat u kunt integreren met indelingsplatformen of aangepaste implementatiehulpprogramma's, zoals groepsbeleid, terwijl de ervaringen die worden geboden via andere Integraties van Microsoft-oplossingen, zoals Intune en Defender voor Cloud, op hun plaats blijven. Momenteel is het hulpprogramma een eigen onboardingmethodologie en kan het niet worden geïntegreerd met andere onboardingmethoden.

In de volgende tabel worden enkele van de belangrijkste functies beschreven die het hulpprogramma ondersteunt.

Functie	Beschrijving
Afhandeling van voorwaarden	Het hulpprogramma controleert op vereiste updates en herstelt blokkeringsproblemen, zodat apparaten gereed zijn voor onboarding van Defender.
Logboekregistratie	Alle bewerkingen worden lokaal geregistreerd in een gedetailleerd logboek.
Redundante installatie vermijden	Als Defender al aanwezig is, slaat het hulpprogramma redundante installaties over.
Feedback van de gebruikersinterface	Het hulpprogramma biedt ui-feedback met foutbeschrijvingen in plaats van afsluitcodes.
Onboarding-gebeurtenissen	Onboarding-gebeurtenissen kunnen worden gedetecteerd op de tijdlijn van het apparaat en in geavanceerde opsporing.
Ondersteuning voor passieve modus	Op serverbesturingssystemen en Windows 7 kan Defender Antivirus worden ingesteld op passieve modus. Dit kan handig zijn bij het migreren van antimalwareoplossingen die niet van Microsoft zijn.
Automatisering	Het hulpprogramma ondersteunt een breed scala aan opdrachtregelopties.
Apparaatafhandeling	Ondersteuning van VDI-apparaten (Virtual Desktop Infrastructure) zorgt ervoor dat apparaten die zijn verwijderd en opnieuw zijn gemaakt onder dezelfde hostnaam, als één apparaat kunnen worden weergegeven in de Defender-portal.
Help	Een ingebouwde Help-functie geeft alle beschikbare opdrachtregelopties weer.
Configuratiebestanden	U kunt herbruikbare configuratiebestanden genereren die bulkimplementaties efficiënter en minder foutgevoelig maken.
Werken zonder connectiviteit	Wanneer de verbinding tijdelijk niet beschikbaar is, zijn offline onboarding en offboarding mogelijk.
Invoer implementatiesleutel	Als u kaders wilt toevoegen aan het onboardingproces en onbedoelde onboarding wilt voorkomen, moet u met het Defender-implementatiehulpprogramma een sleutel invoeren die is gegenereerd op de onboardingpagina van de portal.
Aangepaste vervaldatum	Met Defender-implementatiepakketten kunt u opgeven wanneer u wilt dat ze verlopen, gedurende een periode tot een jaar, zodat het pakket niet voor altijd geldig blijft. Dit voorkomt dat kwaadwillenden misbruik maken van oude onboardingpakketten die ze mogelijk ontdekken. Microsoft raadt aan de geldigheidsperiode van pakketten zo kort mogelijk te maken om het risico op onbevoegd gebruik van implementatiepakketten te beperken.
Mogelijkheid om implementatiepakketten weer te geven	U kunt de belangrijkste eigenschappen van uw implementatiepakketten op één plek bekijken door te navigeren naar Instellingen>Eindpunten>Implementatiepakketten. U kunt filteren op actieve, verlopen of verborgen implementatiepakketten.

Als de interactieve dubbelklikervaring wordt gebruikt, start het hulpprogramma automatisch het onboardingproces en vraagt het u om de sleutel van het Defender-implementatiehulpprogramma in te voeren die in de portal is gegenereerd wanneer u het pakket voor het Defender-implementatiehulpprogramma maakt in Systeem>Instellingen>Eindpunten>Onboarding. Het verwerkt de installatie van de meeste vereiste updates en de nieuwste Defender-onderdelen en verbindt het apparaat met de Defender-services. Indien nodig vraagt het hulpprogramma u het apparaat opnieuw op te starten om de installatie te voltooien nadat u zich opnieuw hebt aangemeld.

Voor meer geavanceerde en grootschalige implementaties biedt het hulpprogramma functionaliteit voor het uitvoeren van extra en ingedeelde stappen via opdrachtregelparameters of een configuratiebestand.

Als u de volledige opdrachtverwijzing wilt weergeven nadat u het hulpprogramma hebt gedownload, voert u het volgende uit: DefenderDT.exe -?.

Ondersteunde besturingssystemen

Het Defender-implementatieprogramma ondersteunt de volgende besturingssystemen:

Windows 7 SP1
Windows Server 2008 R2 SP1
Windows Server 2012 R2, 2016, 2019, 2022, 2025
Windows 10 (versie 1809 en hoger)
Windows 11 (alle versies)

Vereisten

Er zijn vereisten die betrekking hebben op alle ondersteunde Windows- en Windows Server-apparaten, evenals vereisten die specifiek zijn voor Windows 7 SP1- en Windows Server 2008 R2 SP1-apparaten.

Algemene vereisten

Voor de meeste bewerkingen zijn beheerdersbevoegdheden vereist.
Toegang tot het domein definitionupdates.microsoft.com. Het hulpprogramma wordt gedownload en bijgewerkt vanuit dit domein. Omdat de bestanden die worden gedownload, worden gehost op een platform voor inhoudsdistributie, zijn er geen statische of voorspelbare IP-bereiken aan gekoppeld, in tegenstelling tot andere Defender-cloudservices.
Terwijl het hulpprogramma controleert op connectiviteit voor uw specifieke tenant voordat u doorgaat, zijn andere connectiviteitsvereisten, zoals toegang tot de geconsolideerde *.endpoint.security.microsoft.com/*, van toepassing op (aanvullende) functionaliteit die u mogelijk wilt gebruiken met het product. Zie Uw netwerkomgeving configureren om connectiviteit met de Defender for Endpoint-service te garanderen.

Aanvullende vereisten voor Windows 7 SP1 en Windows Server 2008 R2 SP1

Op apparaten moet een x64-versie van Windows 7 SP1 of Windows Server 2008 R2 SP1 worden uitgevoerd. U wordt aangeraden de nieuwste updates te installeren om opnieuw opstarten te voorkomen en de vereiste installatietijd aanzienlijk te verkorten.
Het Defender-implementatieprogramma kan alleen worden uitgevoerd op Windows 7 SP1 of Windows Server 2008 R2 SP1 als de update KB4474419 voor ondertekening van SHA2-code is geïnstalleerd.
- Update voor de servicestack (SSU) (KB4490628). Als u Windows Update gebruikt, wordt de vereiste SSU automatisch aan u aangeboden.
- SHA-2-update (KB4474419) uitgebracht op 10 september 2019. Als u Windows Update gebruikt, wordt de vereiste SHA-2-update automatisch aan u aangeboden.
Op Server 2008 R2 SP1-apparaten moet .NET 3.5 of een hogere versie van het .NET Framework ook worden geïnstalleerd.

Opmerking

Zie Voor meer informatie over Defender eindpuntbeveiliging voor Windows 7 SP1, Windows Server 2008 R2, de Defender oplossing voor eindpuntbeveiliging implementeren voor Windows 7 SP1- en Windows Server 2008 R2 SP1-apparaten.

Een nieuw onboardingpakket genereren en downloaden

De volgende stappen laten zien hoe u een nieuw onboardingpakket genereert en downloadt.

Ga in de Microsoft Defender-portal (security.microsoft.com) naar Systeem>Instellingen>Eindpunten>Onboarding.
Kies Windows in het vervolgkeuzemenu Stap 1.
Selecteer onder Implementeren door pakketten of bestanden te downloaden en toe te passen de knop Onboarden .
De pagina Defender-implementatieprogramma genereren met een toegangssleutel wordt weergegeven.
- Geef een naam op voor het pakket. Zorg ervoor dat u een unieke en beschrijvende naam maakt.
- Stel een vervaldatum in voor het pakket. U kunt de vervaldatum instellen voor elk moment tot een jaar. Het wordt aanbevolen om de geldigheidsperiode van pakketten zo kort mogelijk te maken om het risico van niet-geautoriseerd implementatiepakketgebruik te verminderen.
- Wanneer u klaar bent met het configureren van het pakket, selecteert u Genereren.
Wanneer het pakket klaar is, ziet u een pagina met de toegangssleutel voor het pakket en een downloadknop, vergelijkbaar met de volgende afbeelding.

Kopieer de sleutel en sla deze op, omdat deze nodig is met het implementatieprogramma.

Nadat u de sleutel hebt gekopieerd en opgeslagen, selecteert u Implementatiehulpprogramma downloaden. Hiermee wordt een .zip- of .exe-bestand gedownload van het uitvoerbare bestand van het Defender-implementatieprogramma, afhankelijk van de downloadkeuze die u maakt.

Defender-eindpuntbeveiliging implementeren op apparaten

Het Defender-implementatieprogramma kan interactief of niet-interactief worden gebruikt.

Interactief gebruik

Het hulpprogramma ondersteunt twee interactieve ervaringen die geschikt zijn voor implementatie op een of een beperkt aantal apparaten: een snelle onboarding-ervaring met één machine zonder wijzigingen in het standaardgedrag en een handmatige opdrachtregelervaring die meer flexibiliteit biedt.

Ga als volgt te werk om de snelle standaardinstallatie via een dubbelklik te gebruiken:

Dubbelklik op het uitvoerbare bestand om het te starten.
Een dialoogvenster laat u weten dat de introductie op het apparaat zal beginnen. Selecteer Doorgaan.
Voer de sleutel voor het Defender-implementatieprogramma in die u hebt gekopieerd uit de portal en selecteer vervolgens Doorgaan.
Wacht totdat de installatie is voltooid en selecteer VERVOLGENS OK. Het apparaat hoeft niet opnieuw op te starten.

Niet-interactief gebruik

U kunt ook alle installatie- en onboardingbewerkingen handmatig uitvoeren via de opdrachtregelinterface. Daarnaast ondersteunt de opdrachtregelinterface verschillende andere bewerkingen, zoals het uitvoeren van vereistencontroles:

Schermopname van het uitvoeren van het Defender-implementatieprogramma in de opdrachtregelmodus.

Voer DefenderDT.exe -? uit om het volledige overzicht van alle opdrachten weer te geven.

Geavanceerde en grootschalige implementaties

Het Defender-implementatieprogramma kan niet-interactief worden gebruikt als onderdeel van een georderdende reeks die wordt uitgevoerd door een beheerprogramma, zoals groepsbeleid, Microsoft Configuration Manager of een ander hulpprogramma dat uw organisatie gebruikt voor software-implementaties.

Hiervoor biedt het hulpprogramma optionele opdrachtregelparameters waarmee u onboardingbewerkingen kunt aanpassen om een groot aantal scenario's te ondersteunen.

Voor terugkerende implementatiescenario's in uw omgeving kunt u een configuratiebestand gebruiken in plaats van de opdrachtregel om parameters door te geven. Als u het configuratiebestand wilt genereren, voert u het hulpprogramma uit met de -makeconfig parameter. Nadat het bestand is gemaakt, opent u het in een teksteditor om de opties te configureren voor uw implementatiescenario. Zie het gebruiksvoorbeeld.

Gebruiksvoorbeelden

In de volgende voorbeelden ziet u hoe u het hulpprogramma gebruikt.

Voer het Defender-implementatieprogramma uit zonder instellingen te wijzigen en zonder ermee te werken:
```
DefenderDT.exe -Quiet
```
Gebruik een WindowsDefenderATP.onboarding-bestand in dezelfde map als het hulpprogramma om de standaard onboarding-reeks uit te voeren, verbinding te maken en een proxy te configureren voor gebruik, en, als opnieuw opstarten vereist is, initieer deze zonder om te vragen. Het consolevenster niet weergeven.
```
DefenderDT.exe -Proxy:192.168.0.255:8080 -AllowReboot -Quiet
```
Gebruik een .onboarding-bestand dat is opgeslagen op een netwerklocatie om de onboardingreeks uit te voeren. Het consolevenster niet weergeven.
```
DefenderDT.exe -File:\\server\share\Defender.onboarding -Quiet
```

Voer een offboarding uit. Vraag niet om goedkeuring. Geen consolevenster weergeven

DefenderDT.exe -Offboard -File:c:"\Defender deployment tooltest\WindowsDefenderATPOffboardingScript_valid_until_2025-04-02.offboarding" -YES -Quiet

Voer een vereiste controle uit en geef uitgebreide uitvoer weer zonder een dialoogvenster weer te geven.
```
DefenderDT.exe -PreCheck -Verbose -Quiet
```
Download updates en installatiebestanden voor gebruik in een stagingomgeving naar de huidige map.
```
DefenderDT.exe -Stage
```

Maak en bewerk een configuratiebestand en gebruik dit bestand om meerdere parameters door te geven aan het hulpprogramma om een installatie uit te voeren met behulp van gefaseerde installatiebestanden.

Een configuratiebestand genereren:
```
DefenderDT.exe -MakeConfig
```

Gebruik Kladblok om het MdeConfig.txt-bestand te openen dat in de map is aangemaakt. Geef parameters op die u wilt gebruiken.

Bijvoorbeeld:

# Only absolute paths can be used for the parameters accepting paths

# Configures the tool to perform offboarding.

# Add the parameter "YES" to proceed with offboarding without user approval. 
# Offboard: False 

# Used with "Offboard" and "Uninstall" parameters. 
# Yes: False 

# Downloads the installation files for all Windows versions supported by the tool to a specific location for staging purposes. 
# Stage: 

# Specifies the path to the folder containing the installation files. To stage installation files, use the "Stage" parameter. 
# Source: 

# Specifies the full path to the .onboarding or .offboarding file if it is not placed in the current folder. 
# File: 

# Proxy to use during and after installation. Empty string by default. 
 Proxy: 

# Prevents any dialogs from displaying. False by default. 
 Quiet: False 

# Allows device reboots if needed. False by default 
 AllowReboot: False 

# Prevents the tool from resuming activities after a reboot. False by default. 
 NoResumeAfterReboot: False 

# Windows Server only. Sets Defender antivirus to run in passive mode. 
 Passive: False 

# Installs updates but does not perform onboarding, even if an onboarding file is present. False by default. 
 UpdateOnly: False 

# Displays detailed information. False by default. 
 Verbose: False 

# Checks for prerequisites and logs results but does not proceed with installation or onboarding. False by default. 
 Precheck: False 

# Offboards the device and uninstalls any components that were added during onboarding. 
# Will use the .offboarding file in the current folder if no path was specified. 
# Add the parameter "YES" to proceed without user approval. 
 Uninstall: False 

# Optionally removes the specified workspace connection used by Microsoft Monitoring Agent (MMA). Empty string by default. 
 RemoveMMA: 

# Allows offboarding to proceed even if there is no connectivity. False by default. 
 Offline: False

Voer het hulpprogramma uit met het configuratiebestand.
```
DefenderDT.exe -File:\\server\DDT\Defenderconfig.txt
```
Als het MdeConfig.txt-bestand is opgeslagen in dezelfde map als het hulpprogramma, hoeft u geen pad op te geven.

groepsbeleid gebruiken voor implementatie

In de volgende stappen ziet u hoe u een geplande taak maakt om het hulpprogramma uit te voeren met behulp van groepsbeleid:

Plaats de bestanden DefenderDT.exe en WindowsDefenderATP.onboarding op een gedeelde locatie die toegankelijk is voor het apparaat. Als u eerder een MDEConfig.txt-configuratiebestand hebt gemaakt, plaatst u dit op dezelfde locatie.
Als u een nieuw groepsbeleid Object (GPO) wilt maken, opent u de groepsbeleid Management Console (GPMC), klikt u met de rechtermuisknop op groepsbeleid Objecten die u wilt configureren en selecteert u Nieuw. Voer de naam in van het nieuwe groepsbeleidsobject in het dialoogvenster dat wordt weergegeven en selecteer OK.
Open de groepsbeleid-beheerconsole, klik met de rechtermuisknop op het groepsbeleid Object (GPO) dat u wilt configureren en selecteer Bewerken.
Ga in de groepsbeleid Beheereditor naar Instellingen voor computerconfiguratievoorkeuren>>Configuratiescherm.
Klik met de rechtermuisknop op Geplande taken, wijs Nieuw aan en selecteer vervolgens Onmiddellijke taak (ten minste Windows 7).
Ga in het taakvenster dat wordt geopend naar het tabblad Algemeen .
Selecteer onder Beveiligingsoptiesde optie Gebruiker of groep wijzigen, typ SYSTEM en selecteer vervolgens Namen controleren en selecteer OK. NT AUTHORITY\SYSTEM wordt weergegeven als het gebruikersaccount waaronder de taak wordt uitgevoerd.
Selecteer Uitvoeren of de gebruiker is aangemeld of niet en schakel het selectievakje Uitvoeren met de hoogste bevoegdheden in.
Typ in het veld Naam een geschikte naam voor de geplande taak.
Ga naar het tabblad Acties en selecteer Nieuw. Zorg ervoor dat Een programma starten is geselecteerd in het veld Actie. Voer het volledige UNC-pad in met behulp van de FQDN (Fully Qualified Domain Name) van de bestandsserver van de gedeelde DefenderDT.exe toepassing.
Voer in het veld Argumenten toevoegen (optioneel) de parameters in die u wilt gebruiken. Als u bijvoorbeeld een onboarding-bestand wilt gebruiken dat zich niet in de werkmap van het hulpprogramma bevindt, geeft u de parameter -file: op met het volledige UNC-pad naar het onboarding-bestand, bijvoorbeeld -file: \\server\share\WindowsDefenderATP.onboarding.
Selecteer OK en sluit alle geopende GPMC-vensters.
Als u het groepsbeleidsobject wilt koppelen aan een organisatie-eenheid (OE), klikt u met de rechtermuisknop en selecteert u Een bestaand groepsbeleidsobject koppelen. Selecteer in het dialoogvenster dat wordt weergegeven de groepsbeleid Object die u wilt koppelen en selecteer OK.

Een apparaat offboarden

Als u een apparaat wilt offboarden met behulp van het Defender-implementatieprogramma, downloadt u het offboarding-pakket vanuit de portal, brengt u het over naar het doelapparaat en voert u de offboarding-opdracht uit.

Stap 1: Het offboarding-pakket downloaden

Ga in de Defender portal naar Systeem>Instellingen>Endpoints>Apparaatbeheer>Offboarding.
Kies onder Besturingssysteem selecterenWindows.
Selecteer onder Defender implementatieprogrammahet pakket Downloaden om het .zip-bestand met het offboarding-script te downloaden.

Stap 2: De offboarding-opdracht uitvoeren

Kopieer het .zip bestand naar de doelcomputer en pak het uit om toegang te krijgen tot het .offboarding script.
Open de opdrachtprompt als beheerder en navigeer naar de uitgepakte map.

Voer de volgende opdracht uit:

<PackageExecutable>.exe -offboard -file:<PathToOffboardingFile>

Bijvoorbeeld:

C:\Packages>Disable_Live_Response.exe -offboard -file:WindowsDefenderATP_valid_until_2025-11-12.offboarding

Wanneer u hierom wordt gevraagd Are you sure you want to offboard? Yes(Y)/No(N)?, typt u Y om door te gaan.
Wacht tot het proces is voltooid. Bij een succesvol offboarden wordt het volgende bericht weergegeven:
```
Microsoft Defender deployment tool completed, exit code: 0 [Success]
```

Overwegingen en beperkingen

Algemene overwegingen en beperkingen, en aanvullende overwegingen en beperkingen die specifiek zijn voor Windows 7 SP1- en Windows Server 2008 R2 SP1-apparaten, worden hieronder beschreven.

Algemene overwegingen en beperkingen

Wanneer u de interactieve ervaring gebruikt en opnieuw moet worden opgestart om de reeks te voltooien, moet u zich na het opnieuw opstarten opnieuw aanmelden om te hervatten. Anders wordt het apparaat niet volledig geonboard.
Op Windows Server 2016 en latere versies kunt u, wanneer de functie Defender Antivirus is gedeïnstalleerd of verwijderd, een fout tegenkomen tijdens de stap 'Windows-Defender' inschakelen. Dit kan worden waargenomen in de gebruikersinterface, in het lokale logboek, onder Sequentievoltooiing met afsluitcode 710 en de foutbeschrijving EnableFeatureFailed. In het lokale logboek kunt u ook fout 14081 vinden met de beschrijving 0x3701 De assembly waarnaar wordt verwezen, kan niet worden gevonden. Deze fout wijst niet op een probleem met de Defender Antivirus functie of bronbestanden, omdat deze meestal worden opgelost door het onboarding-hulpprogramma. Open een ondersteuningsaanvraag voor Windows-servers als u dit probleem ondervindt.

Bekende problemen en beperkingen voor Windows 7 SP1 en Windows Server 2008 R2 SP1

U krijgt mogelijk waarschuwingen over mpclient.dll, mpcommu.dll, mpsvc.dll, msmplics.dllen sense1ds.dll geladen door MpCmdRun.exe of MsSense.exe. Deze moeten na verloop van tijd worden opgelost.
Op Windows 7 SP1 en op Windows Server 2008 R2 SP1 met het bureaubladervaringspakket geïnstalleerd, ziet u mogelijk een melding van actiecentrum Windows heeft geen antivirussoftware gevonden op deze computer. Dit wijst niet op een probleem.
De preview-versie (bètaversie) van het hulpprogramma clientanalyse kan worden gebruikt om logboeken te verzamelen en connectiviteitsproblemen op Windows 7 SP1 en Windows Server 2008 R2 SP1 uit te voeren. Hiervoor moet PowerShell 5.1 of hoger worden geïnstalleerd.
Er is geen lokale gebruikersinterface voor Antivirus. Als u antivirusinstellingen lokaal wilt beheren met Behulp van PowerShell, is versie 5.1 of hoger vereist.
Configuratie via groepsbeleid wordt ondersteund met behulp van een centraal archief met bijgewerkte groepsbeleidssjablonen op een domeincontroller. Voor de configuratie van lokaal groepsbeleid moeten sjablonen (WindowsDefender.admx/WindowsDefender.adml) handmatig worden bijgewerkt naar een nieuwere versie (Windows 11) als u de lokale groepsbeleidseditor wilt gebruiken om instellingen toe te passen.
De Defender-oplossing voor eindpuntbeveiliging wordt geïnstalleerd in C:\Program Files\Microsoft Defender voor Eindpunt
U kunt Defender Antivirus in de passieve modus in Windows 7 zetten door de parameter -passief door te geven aan het Defender-implementatieprogramma. Het is momenteel echter niet mogelijk om later over te schakelen naar de actieve modus met behulp van de registersleutel ForceDefenderPassiveMode, zoals op de Windows-server. Als u wilt overschakelen naar de actieve modus, moet u offboarden en verwijderen en vervolgens het Defender-implementatieprogramma opnieuw uitvoeren zonder de parameter passieve modus.

Problemen oplossen

U kunt het logboek van het Defender-implementatiehulpprogramma raadplegen om te begrijpen of er problemen zijn opgetreden tijdens de installatie en onboarding. Het logboek van het implementatiehulpprogramma bevindt zich op:

C:\ProgramData\Microsoft\DefenderDeploymentTool\DefenderDeploymentTool-<COMPUTERNAME>.log

Gebeurtenissen worden ook naar de volgende Windows-gebeurtenislogboeken geschreven:

Onboarding: Windows-logboeken > Toepassing > Bron: WDATPOnboarding
Offboarding: Toepassingsbron voor Windows-logboeken >> : WDATPOffboarding

Voer de volgende controles uit om te testen of de installatie is geslaagd:

Controleer of de services worden uitgevoerd met de volgende opdrachten:

Sc.exe query sense

Sc.exe query windefend

U ziet nu de volgende uitvoer:

SERVICE_NAME: sense
        TYPE               : 10  WIN32_OWN_PROCESS
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, ACCEPTS_PRESHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

SERVICE_NAME: windefend
        TYPE               : 10  WIN32_OWN_PROCESS
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

Zie Diagnostische gegevens van Microsoft Defender Antivirus verzamelen voor gedetailleerde logboekverzamelingen voor Defender Antivirus, inclusief instellingen en andere informatie.
U kunt het hulpprogramma clientanalyse gebruiken om logboeken te verzamelen en problemen met de connectiviteit op Windows op te lossen.

Afsluitcodes

Wanneer u het hulpprogramma uitvoert als onderdeel van een grootschalige implementatie, bijvoorbeeld via een softwaredistributieoplossing, kunt u afsluitcodes bewaken om de resultaten te bewaken. De volgende afsluitcodes kunnen worden gegenereerd:

Foutcode	Betekenis
0	Sequentie succesvol voltooid
1	Er is al een ander exemplaar actief
2	Apparaat is al geconfigureerd: geen actie nodig
3	Offboarding is alleen beschikbaar voor onboarding-apparaten
5	Er is een nieuwe versie van dit hulpprogramma beschikbaar
6	Hulpprogramma bijgewerkt naar de nieuwste versie
10	Opnieuw opstarten is vereist om door te gaan: het hulpprogramma wordt automatisch hervat, tenzij de parameter NoResumeAfterReboot is opgegeven
11	Kan de handtekening niet verifiëren
12	Kan het procesbeperkingsbeleid niet toepassen
20	Bestand niet gevonden
30	Vereiste resourcebestanden ontbreken
40	Voer het hulpprogramma uit met beheerdersmachtigingen
50	Besturingssysteem wordt niet ondersteund
70	Fout met configuratiebestand gedetecteerd
80	Kwaliteitstelemetrie mislukt
90	De controle van vereisten is mislukt
100	Manifestbestand is beschadigd
200	Installatie mislukt: fout bij het initialiseren van de sensor
201	Onboarding-bestand ontbreekt of is niet opgegeven
210	Kan de Defender Antivirus-engine niet opnieuw laden
300	Uitdiensttreding is mislukt
301	Offboarding-bestand ontbreekt of niet opgegeven
302	Ongeldig uitdiensttredingsbestand
400	Downloaden is mislukt: kan het vereiste onderdeel niet ophalen
500	Installatie mislukt: kan vereiste onderdelen niet installeren
600	Update mislukt: kan updatepakket niet toepassen
610	Niet-ondersteund updatebestand
700	Systeemvoorbereiding is mislukt
710	Kan de functie Defender Antivirus niet inschakelen
720	Kan SCEP niet verwijderen
730	Kan de meest recente handmatige handtekening voor onafhankelijke cloud niet downloaden en toepassen.
740	Kan de ADL-registerinstellingen voor onafhankelijke cloud niet configureren.
900	Kan Defender-onderdelen niet verwijderen
920	Kan de aangevraagde MMA-werkruimte niet verwijderen
930	Ongeldige MMA-werkruimte-id
1000	Er is een niet-gespecificeerde fout opgetreden

Feedback

Is deze pagina nuttig?

Last updated on 2026-06-15