Gebeurtenissen en fouten bekijken met behulp van Logboeken

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Dit artikel bevat beschrijvingen en stappen voor probleemoplossing voor gebeurtenissen die zijn gerapporteerd door de Microsoft Defender voor Eindpunt-service. Gebruik de Windows Logboeken op afzonderlijke apparaten om deze gebeurtenissen te controleren en de juiste acties te bepalen om problemen met de service op te lossen.

Gebeurtenissen weergeven in het gebeurtenislogboek van de Defender for Endpoint-service

U kunt gebeurtenis-id's bekijken in de Logboeken op afzonderlijke apparaten. Het controleren van gebeurtenis-id's in Logboeken kan helpen wanneer een apparaat bijvoorbeeld niet wordt weergegeven in de lijst Apparaten. In dit geval kunt u op het apparaat zoeken naar gebeurtenis-id's en vervolgens de referentietabel voor gebeurtenis-id's in dit artikel gebruiken om verdere probleemoplossingsstappen te bepalen op basis van de overeenkomstige gebeurtenis-id.

Ga als volgende te werk om het gebeurtenislogboek van de Defender for Endpoint-service te openen:

  1. Selecteer Start in het Windows-menu, typ Logboeken en druk op Enter om de Logboeken te openen.

  2. Schuif in de logboeklijst onder Logboekoverzicht totdat u Microsoft-Windows-SENSE/Operational ziet. Dubbelklik op het item om het logboek te openen.

    U kunt het logboek ook openen door Toepassings- en serviceslogboeken>Microsoft>Windows>SENSE uit te vouwen en Operationeel te selecteren.

    Opmerking

    SENSE is de interne naam voor de gedragssensor die Microsoft Defender voor Eindpunt mogelijk maakt.

  3. Gebeurtenissen die door de service zijn vastgelegd, worden weergegeven in het logboek.

De tabel service-gebeurtenis-id in dit artikel bevat gebeurtenissen die door de service zijn vastgelegd.

Gebeurtenis-id Bericht Beschrijving Actie
1 Microsoft Defender voor Eindpunt service is gestart (versie variable). Treedt op tijdens het opstarten van het systeem, afsluiten en tijdens het onboarden. Normale bedrijfsmelding; geen actie vereist.
2 Microsoft Defender voor Eindpunt-service afgesloten. Treedt op wanneer het apparaat wordt afgesloten of uitgeschakeld. Normale bedrijfsmelding; geen actie vereist.
3 Microsoft Defender voor Eindpunt service kan niet worden gestart. Foutcode: variable. De service is niet gestart. Bekijk andere berichten om mogelijke oorzaken en stappen voor probleemoplossing te bepalen.
4 Microsoft Defender voor Eindpunt service heeft contact opgenomen met de server op variable. Variabele = URL van de defender voor eindpuntverwerkingsservers.

Deze URL komt overeen met de URL die zichtbaar is in de firewall of netwerkactiviteit.		 Normale bedrijfsmelding; geen actie vereist.
5 Microsoft Defender voor Eindpunt-service kan geen verbinding maken met de server op variable. Variabele = URL van de defender voor eindpuntverwerkingsservers.

De service kan geen contact maken met de externe verwerkingsservers op die URL.		 Controleer de verbinding met de URL. Zie Proxy- en internetverbinding configureren.
6 Microsoft Defender voor Eindpunt service is niet onboarded en er zijn geen onboardingparameters gevonden. Het apparaat is niet correct aangemeld en rapporteert niet aan het portaal. Onboarding moet worden uitgevoerd voordat de service wordt gestart.

Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden.
7 De service van Microsoft Defender voor Eindpunt kan de onboardingparameters niet lezen. Fout: variable. Variabele = gedetailleerde foutbeschrijving. Het apparaat is niet correct aangemeld en rapporteert niet aan het portaal. Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden.
8 Microsoft Defender voor Eindpunt service kan de configuratie niet opschonen. Foutcode: variable. Tijdens onboarding: De service kan de configuratie niet opschonen tijdens de onboarding. Het onboardingproces gaat door.

Tijdens offboarding: De service kan de configuratie niet opschonen tijdens de offboarding. Het offboarding-proces is voltooid, maar de service blijft draaien.		 Onboarding: Geen actie vereist.

Offboarding: Start het systeem opnieuw op.

Zie Clientapparaten onboarden.
9 Microsoft Defender voor Eindpunt service kan het starttype niet wijzigen. Foutcode: variable. Tijdens het onboarden: Het apparaat is niet correct geonboard en rapporteert niet aan het portaal.

Tijdens offboarding: Kan het starttype van de service niet wijzigen. Het uitdiensttredingsproces wordt voortgezet.		 Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden.
10 Microsoft Defender voor Eindpunt service kan de onboardinggegevens niet behouden. Foutcode: variable. Het apparaat is niet correct aangemeld en rapporteert niet aan het portaal. Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden waarop Windows of macOS wordt uitgevoerd.
11 Onboarding of opnieuw onboarden voor de service Defender for Endpoint is voltooid. Het apparaat is correct onboarding uitgevoerd. Normale bedrijfsmelding; geen actie vereist.

Het kan enkele uren duren voordat het apparaat in de portal wordt weergegeven.
12 Microsoft Defender voor Eindpunt kan de standaardconfiguratie niet toepassen. Service kan de standaardconfiguratie niet toepassen. De standaardconfiguratiefout moet na een korte periode worden opgelost.
13 Microsoft Defender voor Eindpunt apparaat-id berekend: variable. Normaal bedrijfsproces. Normale bedrijfsmelding; geen actie vereist.
15 Microsoft Defender voor Eindpunt kan het opdrachtkanaal niet starten met de URL: variable. Variabele = URL van de defender voor eindpuntverwerkingsservers.

De service kan geen contact maken met de externe verwerkingsservers op die URL.		 Controleer de verbinding met de URL. Zie Proxy- en internetverbinding configureren.
17 De Microsoft Defender voor Eindpunt-service kan de locatie van de service Verbonden gebruikerservaringen en telemetrie niet wijzigen. Foutcode: variable. Er is een fout opgetreden met de Windows-telemetrieservice. Zorg ervoor dat de service voor diagnostische gegevens is ingeschakeld'> Zorg ervoor dat de service voor diagnostische gegevens is ingeschakeld.

Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden waarop Windows of macOS wordt uitgevoerd.
18 OOBE (Windows Welkom) is voltooid. De service wordt pas gestart nadat alle Windows-updates zijn geïnstalleerd. Normale bedrijfsmelding; geen actie vereist.
19 OOBE (Windows Welkom) is nog niet voltooid. De service wordt pas gestart nadat de installatie van Windows-updates is voltooid. Normale bedrijfsmelding; geen actie vereist.

Als deze fout zich blijft voordoen nadat het systeem opnieuw is opgestart, controleert u of alle Windows-updates volledig zijn geïnstalleerd.
20 Ik kan niet wachten tot OOBE (Windows Welkom) is voltooid. Foutcode: variable. Interne fout. Als deze fout zich blijft voordoen nadat het systeem opnieuw is opgestart, controleert u of alle Windows-updates zijn geïnstalleerd.
25 De Microsoft Defender voor Eindpunt-service kan de gezondheidsstatus in het register niet opnieuw instellen. Foutcode: variable. Het apparaat is niet goed geïnstalleerd. Het rapporteert aan de portal; De service wordt echter mogelijk niet weergegeven als geregistreerd in SCCM of het register. Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden waarop Windows of macOS wordt uitgevoerd.
26 De service van Microsoft Defender voor Eindpunt kon de onboardingstatus niet in het register instellen. Foutcode: variable. Het apparaat is niet goed geïnstalleerd.

Het rapporteert aan de portal; de service wordt echter mogelijk niet weergegeven als geregistreerd in SCCM of het register.		 Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden waarop Windows of macOS wordt uitgevoerd.
27 De Microsoft Defender voor Eindpunt-service kon de SENSE-bewuste modus in Microsoft Defender Antivirus niet inschakelen. Het onboardingproces is mislukt. Foutcode: variable. Normaal gesproken komt Microsoft Defender Antivirus in een speciale passieve status als een ander realtime antimalwareproduct correct wordt uitgevoerd op het apparaat en het apparaat rapporteert aan Defender for Endpoint. Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden waarop Windows of macOS wordt uitgevoerd.

Zorg ervoor dat de realtime antimalwarebeveiliging correct wordt uitgevoerd.
28 Registratie van de service Verbonden gebruikerservaringen en telemetrie voor Microsoft Defender voor Eindpunt is mislukt. Foutcode: variable. Er is een fout opgetreden met de Windows-telemetrieservice. Zorg ervoor dat de service voor diagnostische gegevens is ingeschakeld.

Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden waarop Windows of macOS wordt uitgevoerd.
29 Het lezen van de offboarding-parameters is mislukt. Fouttype: %1, Foutcode: %2, Beschrijving: %3 Deze gebeurtenis treedt op wanneer het systeem de offboardingparameters niet kan lezen. Zorg ervoor dat het apparaat internettoegang heeft en voer vervolgens het hele offboardingproces opnieuw uit. Zorg ervoor dat het offboarding-pakket niet is verlopen.
30 De Microsoft Defender Endpoint-service is er niet in geslaagd de SENSE-bewuste modus in Microsoft Defender Antivirus uit te schakelen. Foutcode: variable. Normaal gesproken komt Microsoft Defender Antivirus in een speciale passieve status als een ander realtime antimalwareproduct correct wordt uitgevoerd op het apparaat en het apparaat rapporteert aan Defender for Endpoint. Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden waarop Windows of macOS wordt uitgevoerd.

Zorg ervoor dat de realtime antimalwarebeveiliging correct wordt uitgevoerd.
31 Het ongedaan maken van de registratie van de service Connected User Experiences and Telemetry voor Microsoft Defender voor Eindpunt is mislukt. Foutcode: variable. Er is een fout opgetreden met de Windows-telemetrieservice tijdens het onboarden. Het uitdiensttredingsproces wordt voortgezet. Controleer op fouten met de Windows-telemetrieservice.
32 De service Microsoft Defender voor Eindpunt heeft zichzelf na het offboardingproces niet kunnen verzoeken om te stoppen. Foutcode: %1 Er is een fout opgetreden tijdens het offboarden. Start het apparaat opnieuw op.
33 De service van Microsoft Defender voor Eindpunt kan de SENSE GUID niet opslaan. Foutcode: variable. Een unieke id wordt gebruikt om elk apparaat aan te geven dat aan de portal rapporteert.

Als de id niet behouden blijft, wordt hetzelfde apparaat mogelijk tweemaal in de portal weergegeven.		 Controleer de registermachtigingen op het apparaat om ervoor te zorgen dat de service het register kan bijwerken.
34 De Microsoft Defender voor Eindpunt-service kon zichzelf niet toevoegen als afhankelijkheid van de service Connected User Experiences and Telemetry, waardoor het onboardingsproces mislukte. Foutcode: variable. Er is een fout opgetreden met de Windows-telemetrieservice. Zorg ervoor dat de service voor diagnostische gegevens is ingeschakeld.

Controleer of de onboarding-instellingen en scripts correct zijn geïmplementeerd. Probeer de configuratiepakketten opnieuw te implementeren.

Zie Clientapparaten onboarden waarop Windows of macOS wordt uitgevoerd.
35 Communicatiequota worden bijgewerkt. Schijfquotum in MB: variable, dagelijks uploadquotum in MB: variable Variabele = schijfquotum in MB. Normale bedrijfsmelding; geen actie vereist.
36 Microsoft Defender voor Eindpunt-service voor verbonden gebruikerservaringen en telemetrie is succesvol geregistreerd. Voltooiingscode: variable. Het registreren van Defender voor Eindpunt bij de Connected User Experiences and Telemetry-service is voltooid. Normale bedrijfsmelding; geen actie vereist.
37 Microsoft Defender voor Eindpunt Een module staat op het punt om het quotum te overschrijden. Module: %1, Quotum: {%2} {%3}, Percentage van quotumgebruik: %4. Het apparaat heeft het toegewezen quotum van het huidige 24-uursvenster bereikt. Het staat op het punt te worden afgeknepen. Normale bedrijfsmelding; geen actie vereist.
38 Netwerkverbinding wordt als zwak gedetecteerd. Microsoft Defender voor Eindpunt neemt elke %1 minuten contact op met de server. Verbinding met datalimiet: %2, internet beschikbaar: %3, gratis netwerk beschikbaar: %4. Het apparaat gebruikt een netwerk met een datalimiet/betaald netwerk en neemt minder vaak contact op met de server. Normale bedrijfsmelding; geen actie vereist.
39 Netwerkverbinding wordt geïdentificeerd als normaal. Microsoft Defender voor Eindpunt neemt elke %1 minuten contact op met de server. Verbinding met datalimiet: %2, internet beschikbaar: %3, gratis netwerk beschikbaar: %4. Het apparaat gebruikt geen verbinding met een datalimiet/betaalde verbinding en neemt zoals gewoonlijk contact op met de server. Normale bedrijfsmelding; geen actie vereist.
40 De batterijstatus wordt geïdentificeerd als laag. Microsoft Defender voor Eindpunt neemt elke %1 minuten contact op met de server. Batterijstatus: %2. Het apparaat heeft een laag batterijniveau en maakt minder vaak contact met de server. Normale bedrijfsmelding; geen actie vereist.
41 De batterijstatus wordt als normaal geïdentificeerd. Microsoft Defender voor Eindpunt neemt elke %1 minuten contact op met de server. Batterijstatus: %2. Het apparaat heeft geen laag batterijniveau en neemt zoals gewoonlijk contact op met de server. Normale bedrijfsmelding; geen actie vereist.
42 Microsoft Defender voor Eindpunt onderdeel kan de actie niet uitvoeren. Onderdeel: %1, Actie: %2, Uitzonderingstype: %3, Uitzonderingsbericht: %4 Interne fout. De service kan niet worden gestart. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
43 Microsoft Defender voor Eindpunt onderdeel kan de actie niet uitvoeren. Onderdeel: %1, Actie: %2, Uitzonderingstype: %3, Uitzonderingsfout: %4, Uitzonderingsbericht: %5 Interne fout. De service kan niet worden gestart. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
44 Het offboarden van de Defender for Endpoint-service is voltooid. De dienst werd uitgefaseerd. Normale bedrijfsmelding; geen actie vereist.
45 Kan de gebeurtenistraceringssessie [%1] niet registreren en starten. Foutcode: %2 Er is een fout opgetreden bij het opstarten van de service tijdens het maken van een ETW-sessie. Dit heeft een fout veroorzaakt bij het opstarten van de service. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
46 Kan de gebeurtenistraceringssessie [%1] niet registreren en starten vanwege gebrek aan resources. Foutcode: %2. Dit komt waarschijnlijk doordat er te veel actieve gebeurtenistraceringssessies zijn. De service wordt binnen 1 minuut opnieuw geprobeerd. Er is een fout opgetreden bij het opstarten van de service tijdens het maken van een ETW-sessie vanwege een gebrek aan resources. De service wordt uitgevoerd, maar rapporteert geen sensor-gebeurtenissen totdat de ETW-sessie wordt gestart. Normale bedrijfsmelding; geen actie vereist. De service probeert de sessie elke minuut te starten.
47 De sessie voor gebeurtenistracering is geregistreerd en gestart. Deze is hersteld na eerdere mislukte pogingen. Deze gebeurtenis volgt op de vorige gebeurtenis nadat de ETW-sessie is gestart. Normale bedrijfsmelding; geen actie vereist.
48 Kan provider [%1] niet toevoegen aan de gebeurtenistraceringssessie [%2]. Foutcode: %3. Dit betekent dat gebeurtenissen van deze provider niet worden gerapporteerd. Kan geen provider toevoegen aan etw-sessie. Als gevolg hiervan worden de provider-gebeurtenissen niet gerapporteerd. Controleer de foutcode. Als de fout zich blijft voordoen, neemt u contact op met de ondersteuning.
49 Ongeldige cloudconfiguratieopdracht ontvangen en genegeerd. Versie: %1, status: %2, foutcode: %3, bericht: %4 Een ongeldig configuratiebestand van de cloudservice ontvangen dat is genegeerd. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
50 Nieuwe cloudconfiguratie is toegepast. Versie: %1. Er is een nieuwe configuratie van de cloudservice toegepast. Normale bedrijfsmelding; geen actie vereist.
51 Nieuwe cloudconfiguratie kan niet worden toegepast, versie: %1. De laatst bekende goede configuratie, versie %2, is toegepast. Een ongeldig configuratiebestand ontvangen van de cloudservice. De laatst bekende juiste configuratie is met succes toegepast. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
52 Nieuwe cloudconfiguratie kan niet worden toegepast, versie: %1. Ook kan de laatst bekende goede configuratie, versie %2, niet worden toegepast. De standaardconfiguratie is met succes toegepast. Een ongeldig configuratiebestand ontvangen van de cloudservice. Kan de laatst bekende goede configuratie niet toepassen en de standaardconfiguratie is toegepast. De service probeert binnen vijf minuten een nieuw configuratiebestand te downloaden. Als de gebeurtenis 'Nieuwe cloudconfiguratie is toegepast' (gebeurtenis-id 50) na vijf minuten niet wordt weergegeven, neemt u contact op met de ondersteuning.
53 Cloudconfiguratie geladen vanuit permanente opslag, versie: %1. De configuratie is geladen vanuit permanente opslag bij het opstarten van de service. Normale bedrijfsmelding; geen actie vereist.
55 Kan de Secure ETW-autologger niet aanmaken. Foutcode: %1 Kan de beveiligde ETW-logboekregistratie niet maken. Start het apparaat opnieuw op. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
56 Het verwijderen van de Secure ETW-autologger is mislukt. Foutcode: %1 Kan de beveiligde ETW-sessie bij offboarding niet verwijderen. Neem contact op met ondersteuning.
57 Een momentopname van de machine vastleggen voor probleemoplossingsdoeleinden. Er wordt een onderzoekspakket, ook wel forensisch pakket genoemd, verzameld. Normale bedrijfsmelding; geen actie vereist.
59 Opdracht starten: %1 Uitvoering van antwoordopdrachten starten. Normale bedrijfsmelding; geen actie vereist.
60 Kan de opdracht %1 niet uitvoeren, fout: %2. Kan de antwoordopdracht niet uitvoeren. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
61 Opdrachtparameters voor gegevensverzameling zijn ongeldig: SasUri: %1, compressionLevel: %2. Kan de opdrachtargumenten voor gegevensverzameling niet lezen of parseren (ongeldige argumenten). Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
62 Kan de service Verbonden gebruikerservaringen en telemetrie niet starten. Foutcode: %1 De service Connected User Experiences and Telemetry (diagtrack) kan niet worden gestart. Niet-Microsoft Defender voor Eindpunt telemetrie wordt niet verzonden vanaf deze computer. Zoek naar meer tips voor probleemoplossing in het gebeurtenislogboek: Microsoft-Windows-UniversalTelemetryClient/Operational.
63 Het begintype van de externe service bijwerken. Naam: %1, werkelijke starttype: %2, verwacht begintype: %3, afsluitcode: %4 Het starttype van de externe service is bijgewerkt. Normale bedrijfsmelding; geen actie vereist.
64 De externe service wordt gestopt. Naam: %1, afsluitcode: %2 Een externe service starten. Normale bedrijfsmelding; geen actie vereist.
65 Kan microsoft Security Events Component Minifilter-stuurprogramma niet laden. Foutcode: %1 Kan MsSecFlt.sys bestandssysteem minifilter niet laden. Start het apparaat opnieuw op. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
66 Beleidsupdate: Latentiemodus - %1 Het C&C-verbindingsfrequentiebeleid is bijgewerkt. Normale bedrijfsmelding; geen actie vereist.
68 Het starttype van de service is onverwacht. Servicenaam: %1, werkelijke starttype: %2, verwacht starttype: %3 Onverwacht opstarttype van de externe service. Herstel het starttype van de externe service.
69 De service is gestopt. Servicenaam: %1 De externe dienst is gestopt. Start de externe dienst.
70 Beleidsupdate: Voorbeeldverzameling toestaan - %1 Het voorbeeldverzamelingsbeleid is bijgewerkt. Normale bedrijfsmelding; geen actie vereist.
71 De opdracht is uitgevoerd: %1 De opdracht is uitgevoerd. Normale bedrijfsmelding; geen actie vereist.
72 Er is geprobeerd om het eerste volledige computerprofielrapport te verzenden. Resultaatcode: %1 Alleen informatief. Normale bedrijfsmelding; geen actie vereist.
73 Sense starten voor platform: %1 Alleen informatief. Normale bedrijfsmelding; geen actie vereist.
74 De apparaattag in het register overschrijdt de lengtelimiet. Tagnaam: %2. Lengtelimiet: %1. De apparaattag overschrijdt de lengtelimiet. Gebruik een kortere apparaattag.
81 Kan Microsoft Defender voor Eindpunt ETW-autologger niet maken. Foutcode: %1 Kan de ETW-sessie niet maken. Start het apparaat opnieuw op. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
82 Verwijderen van Microsoft Defender voor Eindpunt ETW-autologger is mislukt. Foutcode: %1 Kan de ETW-sessie niet verwijderen. Neem contact op met ondersteuning.
84 Stel Microsoft Defender antivirusmodus in. Passieve modus forceren: %1, resultaatcode: %2. De actieve defendermodus instellen (actief of passief). Normale bedrijfsmelding; geen actie vereist.
85 Kan het uitvoerbare bestand van Microsoft Defender voor Eindpunt niet activeren. Foutcode: %1 Kan het uitvoerbare bestand van SenseIR niet starten. Start het apparaat opnieuw op. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
86 Opnieuw starten heeft de externe service gestopt die zou moeten draaien. Naam: %1, afsluitcode: %2 De externe service opnieuw starten. Normale bedrijfsmelding; geen actie vereist.
87 Kan de externe service niet starten. Naam: %1 Kan de externe service niet starten. Neem contact op met ondersteuning.
88 Het starttype van de externe service opnieuw bijwerken. Naam: %1, werkelijke starttype: %2, verwacht begintype: %3, afsluitcode: %4 Het starttype van de externe service is bijgewerkt. Normale bedrijfsmelding; geen actie vereist.
89 Kan het starttype van de externe service niet bijwerken. Naam: %1, werkelijk begintype: %2, verwacht begintype: %3 Kan het starttype van de externe service niet bijwerken. Neem contact op met ondersteuning.
90 Kan System Guard Runtime Monitor niet configureren om verbinding te maken met cloudservice in geografische regio %1. Foutcode: %2 System Guard Runtime Monitor verzendt geen attestation-gegevens naar de cloudservice. Controleer de machtigingen voor het registratiepad: 'HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm'. Als er geen problemen zijn gedetecteerd, neemt u contact op met ondersteuning.
91 Kan de geo-regiogegevens van System Guard Runtime Monitor niet verwijderen. Foutcode: %1 System Guard Runtime Monitor verzendt geen attestation-gegevens naar de cloudservice. Controleer de machtigingen voor het registratiepad: 'HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm'. Als er geen problemen zijn gedetecteerd, neemt u contact op met ondersteuning.
92 Stoppen met het verzenden van cybergegevensquota voor sensor omdat het gegevensquotum wordt overschreden. De verzending wordt hervat zodra de quotumperiode is verstreken. Toestandsmasker: %1 De snelheidsbeperkingslimiet overschrijden. Normale bedrijfsmelding; geen actie vereist.
93 Het verzenden van cybergegevens van de sensor hervatten. Toestandsmasker: %1 De verzending van cybergegevens hervatten. Normale bedrijfsmelding; geen actie vereist.
94 Microsoft Defender voor Eindpunt uitvoerbare bestand is gestart Het uitvoerbare senseCE-bestand is gestart. Normale bedrijfsmelding; geen actie vereist.
95 Het uitvoerbare bestand van Microsoft Defender voor Eindpunt is beëindigd Het programma SenseCE is afgesloten. Normale bedrijfsmelding; geen actie vereist.
96 Microsoft Defender voor Eindpunt Init heeft aangeroepen. Resultaatcode: %2 Het uitvoerbare bestand SenseCE heeft de MCE-initialisatie aangeroepen. Normale bedrijfsmelding; geen actie vereist.
97 Er zijn verbindingsproblemen met de cloud voor het DLP-scenario Er zijn netwerkverbindingsproblemen die van invloed zijn op de DLP-classificatiestroom. Controleer de netwerkverbinding.
98 De verbinding met de cloud voor het DLP-scenario is hersteld De verbinding met het netwerk is hersteld en de DLP-classificatiestroom kan worden voortgezet. Normale bedrijfsmelding; geen actie vereist.
99 Sense heeft de volgende fout aangetroffen tijdens de communicatie met de server: (%1). Resultaat: (%2) Er is een communicatiefout opgetreden. Controleer de volgende gebeurtenissen in het Microsoft-Windows-SENSE/Operationeel gebeurtenislogboek voor meer informatie.
100 Het uitvoerbare bestand van Microsoft Defender voor Eindpunt kan niet worden opgestart. Foutcode: %1 Het uitvoerbare bestand SenseCE kan niet worden gestart. Start het apparaat opnieuw op. Als deze fout zich blijft voordoen, neemt u contact op met ondersteuning.
102 Het uitvoerbare bestand voor netwerkdetectie en -respons van Microsoft Defender voor Eindpunt is gestart Het uitvoerbare bestand SenseNdr is gestart. Normale bedrijfsmelding; geen actie vereist.
103 Het uitvoerbare bestand voor netwerkdetectie en -respons van Microsoft Defender voor Eindpunt is beëindigd Het programma SenseNdr is afgesloten. Normale bedrijfsmelding; geen actie vereist.
104 Kan het asynchroon ontladen van het stuurprogramma niet in de wachtrij plaatsen. Foutcode: %1. Treedt op tijdens offboarding. Normale bedrijfsmelding; geen actie vereist.
105 Kan niet wachten op het uitladen van het stuurprogramma Treedt op tijdens offboarding. Normale bedrijfsmelding; geen actie vereist.
106 Microsoft Defender voor Eindpunt service kan niet worden gestart. Foutcode %1 ; Kan het MsSense-DLL-bestand niet laden. Module. Treedt op tijdens het opstarten. Neem contact op met ondersteuning.
107 Microsoft Defender voor Eindpunt service kan niet worden gestart. Foutcode %1 ; Probleem met MsSense DLL-module. Treedt op tijdens het opstarten. Neem contact op met ondersteuning.
108 Updatefase:%1, nieuwe platformversie: %2, bericht: %3. Treedt op tijdens het bijwerken. Normale bedrijfsmelding; geen actie vereist.
109 Updatefase:%1 nieuwe platformversie: %2, foutbericht: %3, fout: %4. Treedt op tijdens het bijwerken. Neem contact op met ondersteuning.
110 Kan MDEContain WFP-filters niet verwijderen. Treedt op tijdens offboarding. Neem contact op met ondersteuning.
307 Kan stuurprogrammamachtigingen niet bijwerken Foutcode: %1. Doet zich voor tijdens het onboardingproces. Neem contact op met ondersteuning.
308 Kan de ACL niet uitvoeren in map %1 Foutcode: %2. Doet zich voor tijdens het onboardingproces. Neem contact op met ondersteuning.
401 Microsoft Defender voor Eindpunt-service kan de sleutel niet genereren. Foutcode: %1. Kan de cryptosleutel niet maken. Als de computer niet rapporteert, neemt u contact op met de ondersteuning. Anders is er geen actie vereist.
402 Microsoft Defender voor Eindpunt service kan de verificatiestatus niet behouden. Foutcode: %1. Kan de verificatiestatus niet behouden. Als een apparaat niet rapporteert, neemt u contact op met de ondersteuning. Anders is er geen actie vereist.
403 Registratie van Microsoft Defender voor Eindpunt service voltooid. De registratie bij de verificatieservice is voltooid. Normale bedrijfsmelding; geen actie vereist.
404 Microsoft Defender voor Eindpunt service heeft een sleutel gegenereerd. Succesvol genereren van cryptosleutels. Normale bedrijfsmelding; geen actie vereist.
405 Kan niet communiceren met de verificatieservice. %1 aanvraag is mislukt, hresult: %2, HTTP-foutcode: %3. Kan de aanvraag niet verzenden naar de verificatieservice. Normale bedrijfsmelding; geen actie vereist.
406 Aanvraag voor %1 geweigerd door verificatieservice. Hresult: %2, foutcode: %3. Aanvraag retourneert ongewenst antwoord. Normale bedrijfsmelding; geen actie vereist.
407 Microsoft Defender voor Eindpunt-service kan het bericht niet ondertekenen (verificatie). Foutcode: %1. Kan aanvraag niet ondertekenen. Normale bedrijfsmelding; geen actie vereist.
408 Microsoft Defender voor Eindpunt service kan de permanente verificatiestatus niet verwijderen. Status: %1, foutcode: %2. Kan de verificatiestatus niet behouden. Als een apparaat niet rapporteert, neemt u contact op met de ondersteuning. Anders is er geen actie vereist.
409 Microsoft Defender voor Eindpunt service kan de sleutel niet openen. Foutcode: %1. Kan de cryptosleutel niet openen. Als een apparaat niet rapporteert, neemt u contact op met de ondersteuning. Anders is er geen actie vereist.
410 Registratie is vereist als onderdeel van het opnieuw onboarden van Microsoft Defender voor Eindpunt-service. Treedt op tijdens reonboarding. Normale bedrijfsmelding; geen actie vereist.
411 Het uploaden van cybertelemetrie is opgeschort voor Microsoft Defender voor Eindpunt service vanwege een ongeldig/verlopen token. Cyberupload tijdelijk onderbroken. Normale bedrijfsmelding; geen actie vereist.
412 Het uploaden van cybertelemetrie is hervat voor Microsoft Defender voor Eindpunt service vanwege een nieuw vernieuwd token. Het uploaden is succesvol hervat. Normale bedrijfsmelding; geen actie vereist.
1800 CSP: Waarde Node's opvragen. NodeId: (%1), tokennaam: (%2). Een Get-bewerking wordt binnenkort gestart. Neem contact op met ondersteuning.
1801 CSP: Kan waarde van Node's niet ophalen. NodeId: (%1), TokenName: (%2), Resultaat: (%3). Een bewerking van Get is mislukt. Neem contact op met ondersteuning.
1802 CSP: Ophalen van waarde Node's voltooid. NodeId: (%1), TokenName: (%2), Resultaat: (%3). Een bewerking van Get is geslaagd. Neem contact op met ondersteuning.
1803 CSP: De laatste verbonden waarde voltooien. Resultaat (%1), IsDefault: (%2). De laatste keer dat het apparaat communiceerde met CNC. Normale bedrijfsmelding; geen actie vereist.
1804 CSP: haal de waarde van de organisatie-id volledig op. Resultaat: (%1), IsDefault: (%2). Het organisatie-id-apparaat dat wordt opgehaald tijdens de onboarding. Normale bedrijfsmelding; geen actie vereist.
1805 CSP: Get Sense Is Running-waarde voltooid. Resultaat: (%1). Actief Sense-bericht weergeven na onboarding. Normale bedrijfsmelding; geen actie vereist.
1806 CSP: De waarde van de onboardingstatus voltooien. Resultaat: (%1), IsDefault: (%2). Krijg Sense aan boord. Normale bedrijfsmelding; geen actie vereist.
1807 CSP: de onboardingwaarde voltooien. Hashwaarde van onboarding-blob: (%1), Is standaard: (%2), Onboardingstatus: (%3), Onboardingstatus is standaard: (%4). Haal op of Sense is toegevoegd en de hash van de onboarding-blob. Normale bedrijfsmelding; geen actie vereist.
1808 CSP: Offboardingwaarde als voltooid markeren. Hash van de offboarding-blob: (%1), Is standaard: (%2). Offboarding blob-hash ophalen. Normale bedrijfsmelding; geen actie vereist.
1809 CSP: waarde van Sample Sharing ophalen voltooid. Resultaat: (%1), IsDefault: (%2). Het uploaden van een voorbeeld is toegestaan. Normale bedrijfsmelding; geen actie vereist.
1810 CSP: onboardingsproces. Gestart. Onboardingproces gestart. Normale bedrijfsmelding; geen actie vereist.
1811 CSP: onboardingsproces. Offboarding-blob voltooid verwijderen. Resultaat: (%1). Blob voor offboarding verwijderd als onderdeel van het onboardingproces. Normale bedrijfsmelding; geen actie vereist.
1812 CSP: onboardingsproces. Schrijven van onboarding-blob voltooid. Resultaat: (%1). Onboarding-blob is naar de registerdatabase geschreven als onderdeel van het onboardingproces. Normale bedrijfsmelding; geen actie vereist.
1813 CSP: onboardingsproces. De service is succesvol gestart. Sense-service gestart als onderdeel van het onboardingproces. Normale bedrijfsmelding; geen actie vereist.
1814 CSP: onboardingsproces. De statuswijziging naar de actieve servicestatus is voltooid. Resultaat: (%1). Wachten tot Sense opstart als onderdeel van het onboardingproces voltooid. Normale bedrijfsmelding; geen actie vereist.
1815 CSP: instellen van de waarde voor Voorbeelddeling voltooid. Vorige waarde: (%1), IsDefault: (%2), Nieuwe waarde: (%3), Resultaat: (%4). Stel de waarde voor het delen van voorbeelden in. Normale bedrijfsmelding; geen actie vereist.
1816 CSP: Uitdiensttredingsproces. Onboarding-blob verwijderen Resultaat (%1). De onboarding-blob is verwijderd als onderdeel van het offboardingproces. Normale bedrijfsmelding; geen actie vereist.
1817 CSP: Uitdiensttredingsproces. Offboarding-blob voltooid. Resultaat (%1). Offboarding-blob naar het register weggeschreven als onderdeel van het offboardingproces. Normale bedrijfsmelding; geen actie vereist.
1818 CSP: Instellen van Node's waarde gestart. NodeId: (%1), tokennaam: (%2). Een bewerking van Set staat op het punt te beginnen. Normale bedrijfsmelding; geen actie vereist.
1819 CSP: Kan Node's-waarde niet instellen. NodeId: (%1), TokenName: (%2), Resultaat: (%3). Een bewerking van Set is mislukt. Neem contact op met ondersteuning.
1820 CSP: Instellen van waarde Node's voltooid. NodeId: (%1), TokenName: (%2), Resultaat: (%3). De Set-bewerking is geslaagd. Normale bedrijfsmelding; geen actie vereist.
1821 CSP: Telemetrierapporteringsfrequentie instellen gestart. Nieuwe waarde: (%1). Begin met het instellen van de waarde van TelemetryReportingFrequency. Normale bedrijfsmelding; geen actie vereist.
1822 CSP: Instellen van de frequentie van telemetrierapportage voltooid. Vorige waarde: (%1), IsDefault: (%2), Nieuwe waarde: (%3), Resultaat: (%4). Voltooi het instellen van de waarde van TelemetryReportingFrequency. Normale bedrijfsmelding; geen actie vereist.
1823 CSP: Het ophalen van de telemetrierapportagefrequentie is voltooid. Waarde: (%1), Registerwaarde: (%2), IsDefault: (%3). Hiermee wordt de waarde van TelemetryReportingFrequency opgehaald. Normale bedrijfsmelding; geen actie vereist.
1824 CSP: Groeps-id's voltooien. Waarde: (%1), IsDefault: (%2). GroupIds uit het register ophalen. Normale bedrijfsmelding; geen actie vereist.
1825 CSP: Limiet voor ingestelde groeps-id's overschreden. Toegestaan: (%1), Werkelijk: (%2). Kan groupIds niet instellen vanwege de lengte. Normale bedrijfsmelding; geen actie vereist.
1826 CSP: Instellen van groeps-id's voltooid. Waarde: (%1), Resultaat: (%2). GroupIds instellen. Normale bedrijfsmelding; geen actie vereist.
1827 CSP: onboardingsproces. Service actief: (%1), Vorige onboarding-blob-hash: (%2), IsDefault: (%3), Onboardingstatus: (%4), Onboardingstatus IsDefault: (%5), Nieuwe onboarding-blob-hash: (%6). Traceer waarden als onderdeel van onboarding. Normale bedrijfsmelding; geen actie vereist.
1828 CSP: onboardingsproces. Service wordt uitgevoerd: (%1), Vorige Offboarding Blob Hash: (%2), IsDefault: (%3), OnboardingStatus: (%4), OnboardingStatus IsDefault: (%5), New Offboarding Blob Hash: (%6). Waarden traceren bij offboarding. Normale bedrijfsmelding; geen actie vereist.
1829 CSP: Kan de waarde voor het delen van voorbeelden niet instellen. Aangevraagde waarde: (%1), Toegestane waarden tussen (%2) en (%3). Ongeldige waarde voor samplesharing-bewerking. Neem contact op met ondersteuning.
1830 CSP: kan de frequentiewaarde voor telemetrierapportage niet instellen. Aangevraagde waarde: (%1). Het instellen van de waarde van TelemetryReportingFrequency is mislukt. Neem contact op met de ondersteuning als het probleem zich blijft voordoen.
1831 CSP: Get Sense wordt uitgevoerd. De service is geconfigureerd voor vertraagd starten en hasn't is nog niet gestart. Resultaat Van SenseIsRunning ophalen. Normale bedrijfsmelding; geen actie vereist.
1832 CSP: De groep apparaatlabels voltooien. Waarde: (%1), IsDefault: (%2). Het ophalen van DeviceTagging Group uit het register is voltooid. Normale bedrijfsmelding; geen actie vereist.
1833 CSP: Ophalen van de kriticiteitswaarde voor apparaatlabeling voltooid. In registerdatabase: (%1), Is standaard: (%2), Conversie geslaagd: (%3), Resultaat: (%4). Het ophalen van DeviceTagging Criticality uit het register is voltooid. Normale bedrijfsmelding; geen actie vereist.
1834 CSP: haal de waarde van de identificatiemethode voor apparaattags op. In registerdatabase: (%1), Is standaard: (%2), Conversie geslaagd: (%3), Resultaat: (%4). Het ophalen van de DeviceTagging Id-methode uit het register is voltooid. Normale bedrijfsmelding; geen actie vereist.
1835 CSP: Groep voor apparaattagging instellen voltooid. Waarde: (%1), Resultaat: (%2). Het instellen van de DeviceTagging-groep in het register is voltooid. Normale bedrijfsmelding; geen actie vereist.
1836 CSP: Set Device Tagging Group heeft de toegestane limiet overschreden. Toegestaan: (%1), Werkelijk: (%2). Set DeviceTagging Group is mislukt omdat de maximale lengtelimiet is overschreden. Neem contact op met de ondersteuning als het probleem zich blijft voordoen.
1837 CSP: het instellen van de waarde voor de kritischheid van apparaattagging is voltooid. Vorige waarde: (%1), IsDefault: (%2), Nieuwe waarde: (%3), Resultaat: (%4). Het instellen van DeviceTagging Criticality in het register is voltooid. Normale bedrijfsmelding; geen actie vereist.
1838 CSP: kan de kritieke waarde voor apparaattags niet instellen. Aangevraagde waarde: (%1), Toegestane waarden tussen (%2) en (%3). Set DeviceTagging Criticality is mislukt omdat de waarde niet binnen het verwachte bereik lag. Neem contact op met de ondersteuning als het probleem zich blijft voordoen.
1839 CSP: Instellen van de waarde voor de identificatiemethode voor apparaattagging voltooid. Vorige waarde: (%1), IsDefault: (%2), Nieuwe waarde: (%3), Resultaat: (%4). Instellen van de DeviceTagging-ID-methode in het register voltooid. Normale bedrijfsmelding; geen actie vereist.
1840 CSP: kan de waarde van de identificatiemethode voor apparaattags niet instellen. Aangevraagde waarde: (%1), Toegestane waarden tussen (%2) en (%3). Methode DeviceTagging-id instellen is mislukt omdat de waarde niet binnen het verwachte bereik lag. Neem contact op met de ondersteuning als het probleem zich blijft voordoen.

Defender for Endpoint-gebeurtenissen weergeven in het systeemgebeurtenislogboek

Microsoft Defender voor Eindpunt gebeurtenissen worden ook weergegeven in het gebeurtenislogboek van het systeem.

Opmerking

De gebruikersinterface van Logboekenviewer kan afhankelijk van de Windows-versie verschillen. De stappen in dit artikel zijn gebaseerd op een recente versie van Windows 11.

Ga als volgende te werk om het gebeurtenislogboek van het systeem te openen:

  1. Selecteer Start in het Windows-menu, typ Logboeken en druk op Enter om de Logboeken te openen.
  2. Schuif in de logboeklijst onder Logboekoverzicht totdat u Systeem ziet. Dubbelklik op het item om het logboek te openen.

Gebruik de volgende tabel voor meer informatie over Defender voor Eindpunt-gebeurtenissen in het gebeurtenislogboek van het systeem en om verdere stappen voor probleemoplossing te bepalen.

Gebeurtenis-id Bericht Beschrijving Actie
1 Het back-upbestand voor de realtime sessie 'SenseNdrPktmon' heeft de maximale grootte bereikt. Als gevolg hiervan worden nieuwe gebeurtenissen pas in deze sessie geregistreerd als er ruimte beschikbaar is. Deze realtime sessie, tussen Pktmon - de ingebouwde Windows-service die netwerkverkeer vastlegt, en onze agent (SenseNDR) - die pakketten asynchroon analyseert, is geconfigureerd om te worden beperkt om mogelijke prestatieproblemen te voorkomen. Als gevolg hiervan kan deze waarschuwing worden weergegeven als er te veel pakketten in een korte periode worden onderschept, waardoor sommige pakketten worden overgeslagen. Deze waarschuwing komt vaker voor bij veel netwerkverkeer. Normale bedrijfsmelding; geen actie vereist.

Zie ook

  • Last updated on