在Microsoft Defender for Endpoint检查服务运行状况

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2
• Microsoft Defender XDR

希望体验 Defender for Endpoint？ 注册免费试用版。

“ 设备运行状况 ”磁贴提供有关单个设备提供传感器数据并与 Defender for Endpoint 服务通信的能力的信息。 它报告需要关注的设备数、帮助识别有问题的设备，并采取措施更正已知问题。

磁贴上有两个状态指示器，用于提供有关未正确向服务报告的设备数的信息：

• 配置错误 - 这些设备可能部分向 Defender for Endpoint 服务报告传感器数据，并且可能存在需要更正的配置错误。
• 非活动 - 在过去一个月中停止向 Defender for Endpoint 服务报告超过 7 天的设备。

单击任一组会将你定向到 “设备清单”，根据你的选择进行筛选。

在 “设备清单”上，可以按以下状态筛选运行状况状态列表：

• 活动 - 主动向 Defender for Endpoint 服务报告的设备。
• 配置错误 - 这些设备可能部分向 Defender for Endpoint 服务报告传感器数据，但存在需要更正的配置错误。 配置错误的设备可能具有下列问题之一或多个问题组合：
  • 无传感器数据 - 设备已停止发送传感器数据。 设备可能会触发有限的警报。
  • 通信受损 - 与设备通信的能力受损。 发送文件进行深度分析、阻止文件、从网络隔离设备以及其他需要与设备通信的操作可能工作不正常。
• 非活动 - 已停止向 Defender for Endpoint 服务报告的设备。

还可以使用 “导出 ”功能以 CSV 格式下载整个列表。 有关筛选器的详细信息，请参阅 查看和组织设备列表。

注意

以 CSV 格式导出列表以显示未筛选的数据。 CSV 文件将包括组织中的所有设备，而不管视图本身中应用了任何筛选，并且可能需要很长时间才能下载，具体取决于组织规模。

单击配置错误或处于非活动状态的设备时，可以查看设备详细信息。

另请参阅

• 修复 Defender for Endpoint 中的不正常传感器
• 客户端分析器概述
• 下载并运行分析器
• 在 Windows 上运行客户端分析器
• 在 macOS 或 Linux 上运行客户端分析器
• 用于在 Windows 上进行高级故障排除的数据收集

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。