共用方式為


針對即時回應 適用於端點的 Microsoft Defender 問題進行疑難解答

適用於:

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

此頁面提供針對即時回應問題進行疑難解答的詳細步驟。

無法在即時回應會話期間存取檔案

如果在即時回應會話期間嘗試採取動作時,您遇到錯誤訊息指出無法存取檔案,請採取下列步驟來解決問題。

  1. 複製下列文稿代碼段,並將其儲存為 PS1 檔案:

    $copied_file_path=$args[0]
    $action=Copy-Item $copied_file_path -Destination $env:TEMP -PassThru -ErrorAction silentlyContinue
    
    if ($action){
         Write-Host "You copied the file specified in $copied_file_path to $env:TEMP Successfully"
    }
    
    else{
        Write-Output "Error occurred while trying to copy a file, details:"
        Write-Output  $error[0].exception.message
    
    }
    
  2. 將腳本新增至即時回應連結庫。

  3. 使用一個參數執行文本:要複製之檔案的檔案路徑。

  4. 流覽至您的 TEMP 資料夾。

  5. 執行您想要對複製的檔案採取的動作。

即時回應會話變慢或初始連線期間的延遲

實時回應會使用適用於端點的Defender,向Windows中的WNS服務註冊。 如果您有即時回應的連線問題,請確認下列詳細數據:

  1. 未停用 WpnService (Windows 推播通知系統服務) 。

  2. WpnService 與 WNS 雲端的連線不會透過組策略或 MDM 設定停用。 「關閉通知網路使用量」 不應設定為 1

請參閱下列文章,以完整瞭解 WpnService 服務行為和需求:

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群:適用於端點的 Microsoft Defender 技術社群。