Felsöka sensorhälsa med hjälp av Microsoft Defender för Endpoint Client Analyzer

Microsoft Defender för Endpoint Client Analyzer (MDECA) kan vara användbart när du diagnostiserar problem med sensorhälsa eller tillförlitlighet på registrerade enheter som kör antingen Windows, Linux eller macOS. Du kanske till exempel vill köra analysatorn på en dator som verkar vara skadad enligt den visade sensorns hälsostatus (inaktiv, inga sensordata eller nedsatt kommunikation) i säkerhetsportalen.

Förutom uppenbara sensorhälsoproblem kan MDECA samla in andra spårningar, loggar och diagnostikinformation för felsökning av komplexa scenarier som:

• Programkompatibilitet (AppCompat), prestanda, nätverksanslutning eller
• Oväntat beteende som rör dataförlustskydd för slutpunkter.

Använda klientanalysen på enheter som kör Windows, Linux eller macOS

• Kör client analyzer i Windows
• Kör klientanalysen i Linux
• Kör klientanalysen på macOS

Tips

Titta på den här videon för att få en översikt över klientanalysen: Översikt över Klientanalys för Defender för Endpoint

Sekretessmeddelande

• Verktyget Microsoft Defender för Endpoint Client Analyzer används regelbundet av Microsoft Customer Support Services (CSS) för att samla in information som hjälper dig att felsöka problem som kan uppstå med Microsoft Defender för Endpoint.

• Insamlade data kan innehålla personligt identifierbar information (PII) och/eller känsliga data, till exempel (men inte begränsat till) IP-adresser, datornamn och användarnamn.

• När datainsamlingen är klar sparar verktyget data lokalt på datorn i en undermapp och komprimerad zip-fil.

• Inga data skickas automatiskt till Microsoft. Om du använder verktyget under samarbete i ett supportärende kan du bli ombedd att skicka komprimerade data till Microsoft CSS med hjälp av Secure File Exchange för att underlätta undersökningen av problemet.

Mer information om Säker filutbyte finns i Använda Säker filutbyte för att utbyta filer med Microsoft Support

Mer information om vår sekretesspolicy finns i Microsofts sekretesspolicy.

Krav

• Innan du kör analysatorn rekommenderar vi att du ser till att proxy- eller brandväggskonfigurationen ger åtkomst till Microsoft Defender för Endpoint-tjänstens URL:er.

• Analysatorn kan köras på utgåvor av Windows, Linux eller macOS som stöds, antingen före efter onboarding till Microsoft Defender för Endpoint.

• För Windows-enheter bör SysInternals PsExec.exe (åtminstone tillfälligt) tillåtas att köras om du kör analysverktyg direkt på specifika datorer och inte via fjärranslutning via Live Response. Analysatorn anropar PsExec.exe verktyg för att köra molnanslutningskontroller som lokalt system och emulera SENSE-tjänstens beteende.

  Obs!

  Om du på Windows-enheter använder regeln för minskning av attackytan Blockera processskapande som kommer från PSExec- och WMI-kommandon, kanske du tillfälligt vill konfigurera ett undantag till ASR-regeln. Du kan också ange att regeln ska granskas eller så kan du inaktivera regeln. Genom att göra dessa konfigurationer kan analyseraren köra anslutningskontroller till molnet utan att blockeras.

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.