Устранение неполадок с работоспособностью датчика с помощью Microsoft Defender для конечной точки клиентского анализатора

  • Применяется к: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Анализатор клиента Microsoft Defender для конечной точки (MDECA) может быть полезен при диагностике проблем с работоспособностью или надежностью датчика на устройствах, подключенных к службе и работающих под управлением Windows, Linux или macOS. Например, может потребоваться запустить анализатор на компьютере, который выглядит неработоспособным в соответствии с состоянием работоспособности датчика (Неактивен, Нет данных датчика или Нарушенная связь) на портале безопасности.

Помимо очевидных проблем с состоянием датчиков MDECA может собирать дополнительные трассировки, журналы и диагностические данные для диагностики сложных сценариев, таких как:

Использование анализатора клиента на устройствах под управлением Windows, Linux или macOS

Совет

Просмотрите это видео, чтобы получить общие сведения об анализаторе клиента: Обзор анализатора клиента Defender для конечной точки

Уведомление о конфиденциальности

  • Средство анализа клиента Microsoft Defender для конечной точки регулярно используется службой поддержки Майкрософт (CSS) для сбора сведений, которые помогут устранить неполадки, возникающие у вас при работе с Microsoft Defender для конечной точки.

  • Собранные данные могут содержать персональные данные и (или) конфиденциальные данные, такие как (но не ограничиваясь) IP-адресами, именами компьютеров и именами пользователей.

  • После завершения сбора данных средство сохраняет данные локально на компьютере во вложенной папке и сжатом ZIP-файле.

  • Данные не отправляются в корпорацию Майкрософт автоматически. Если вы используете средство во время совместной работы по проблеме поддержки, вам может быть предложено отправить сжатые данные в Microsoft CSS с помощью Безопасного обмена файлами, чтобы упростить исследование проблемы.

Дополнительные сведения о Secure File Exchange см. в статье Использование Secure File Exchange для обмена файлами со службой поддержки Майкрософт

Дополнительные сведения о нашем заявлении о конфиденциальности см. в заявлении о конфиденциальности Майкрософт.

Требования

  • Перед запуском анализатора рекомендуется убедиться, что конфигурация прокси-сервера или брандмауэра разрешает доступ к URL-адресам службы Microsoft Defender для конечной точки.

  • Анализатор может работать в поддерживаемых редакциях Windows, Linux или macOS как до, так и после подключения к Microsoft Defender для конечных точек.

  • На устройствах Windows, если вы запускаете анализатор непосредственно на определённых компьютерах, а не удалённо через Live Response, то средству SysInternals PsExec.exe следует разрешить запуск (по крайней мере временно). Анализатор вызывает средство PsExec.exe для выполнения проверок подключения к облаку в качестве локальной системы и эмулирует поведение службы SENSE.

    Примечание.

    На устройствах Windows, если вы используете правило уменьшения поверхности атаки (ASR) Блокировать создание процессов, исходящих из команд PSExec и WMI, вам может потребоваться выполнить одно из следующих действий, чтобы временно разрешить анализатору выполнять проверки подключения к облаку, не сталкиваясь с блокировкой:

  • Последнее обновление: