Rozwiązywanie problemów z ochroną przed naruszeniami

Jeśli dział IT lub zespół ds. zabezpieczeń nie może wykonać niezbędnego zadania na urządzeniu, rozważ użycie trybu rozwiązywania problemów. Po zakończeniu trybu rozwiązywania problemów wszelkie zmiany wprowadzone w ustawieniach chronionych przed naruszeniami zostaną przywrócone do skonfigurowanego stanu.

Jeśli używasz zasady grupy do zarządzania ustawieniami programu antywirusowego Microsoft Defender, pamiętaj, że ochrona przed naruszeniami może blokować zmiany niektórych ustawień w programie antywirusowym Microsoft Defender. Jeśli używasz zasady grupy do wprowadzania zmian w ustawieniach programu antywirusowego Microsoft Defender i ochrona przed naruszeniami jest włączona, zmiany ustawień chronionych przed naruszeniami są ignorowane. Aby uzyskać więcej informacji, zobacz Co się stanie po włączeniu ochrony przed naruszeniami?

W zależności od konkretnego scenariusza dostępnych jest kilka opcji:

• Jeśli musisz wprowadzić zmiany w urządzeniu, a ochrona przed naruszeniami blokuje te zmiany, możesz użyć trybu rozwiązywania problemów , aby tymczasowo wyłączyć ochronę przed naruszeniami na urządzeniu. Po zakończeniu trybu rozwiązywania problemów wszelkie zmiany wprowadzone w ustawieniach chronionych przed naruszeniami zostaną przywrócone do skonfigurowanego stanu.

• Aby wykluczyć urządzenia z ochrony przed naruszeniami, można użyć Intune lub Configuration Manager.

1. Upewnij się, że zostały spełnione wszystkie następujące wymagania:

   • Urządzenia korzystają z platformy Windows Defender lub nowszej 4.18.2211.5 . (Zobacz Miesięczne wersje platformy i aparatu).

   • DisableLocalAdminMerge jest włączona. (Zobacz DisableLocalAdminMerge).

   • Ochrona przed naruszeniami jest wdrażana za pośrednictwem Intune i tylko Intune jest używana do zarządzania urządzeniami.

   • Microsoft Defender wykluczenia programu antywirusowego są zarządzane w Microsoft Intune. (Zobacz Ustawienia zasad programu antywirusowego Microsoft Defender w Microsoft Intune dla urządzeń z systemem Windows).

2. Upewnij się, że tylko Intune zarządza urządzeniem. Przejdź do Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender (lub HKLM\SOFTWARE\Microsoft\Windows Defender) i poszukaj wpisu REG_DWORD o nazwie ManagedDefenderProductType.

   • Jeśli wartość managedDefenderProductType ma wartość 6, urządzenie jest zarządzane tylko przez Intune (ta wartość jest wymagana do ochrony Microsoft Defender wykluczeń programu antywirusowego).

   • Jeśli wartość managedDefenderProductType ma wartość 7, urządzenie jest współzarządzane, na przykład przez Intune i Configuration Manager (ta wartość wskazuje, że wykluczenia nie są obecnie chronione przed naruszeniami).

3. Upewnij się, że wdrożono ochronę przed naruszeniami i że Microsoft Defender wykluczenia programu antywirusowego są chronione. Przejdź do Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features (lub HKLM\SOFTWARE\Microsoft\Windows Defender\Features) i poszukaj wpisu REG_DWORD o nazwie TPExclusions.

   • Jeśli TPExclusions ma wartość 1, wszystkie wymagane warunki są spełnione, a nowa funkcja ochrony wykluczeń jest włączona na urządzeniu. W takim przypadku wykluczenia są chronione przed naruszeniami.

   • Jeśli TPExclusions ma wartość 0, ochrona przed naruszeniami nie chroni obecnie wykluczeń na urządzeniu. (Jeśli spełniasz wszystkie wymagania i ten stan wydaje się nieprawidłowy, skontaktuj się z pomocą techniczną).

   Uwaga

   Nie zmieniaj wartości kluczy rejestru. Użyj poprzedniej procedury tylko do celów informacyjnych. Zmiana kluczy nie ma wpływu na to, czy ochrona przed naruszeniami ma zastosowanie do wykluczeń.