編輯

共用方式為


適用於企業的 Microsoft Defender 疑難排解

使用本文作為指南,解決您在商務用Defender中可能會遇到的問題。

我的安裝和設定程序失敗

如果您在商務用Defender中使用簡化的設定程式,但發生錯誤,您仍然可以手動設定安全性設定和原則。 請參閱 設定及設定商務用Defender

我看到一些裝置未受到保護的指示,即使裝置已上線至商務用Defender

如果裝置正在執行非 Microsoft 防病毒軟體/反惡意代碼解決方案,當這些裝置上線至商務用 Defender 時,即時保護可能會關閉。 商務用 Defender 預設會開啟即時保護,但非 Microsoft 防病毒軟體/反惡意代碼解決方案可能會影響您的設定。 當即時保護關閉時,您會在 Microsoft Defender 入口網站中看到通知, (https://security.microsoft.com) 某些裝置未受到保護。 在這些情況下,請確定已開啟實時保護。

若要確認已開啟即時保護,您可以視需要檢視並編輯新一代的保護原則。 請參閱 檢視或編輯您的安全策略和設定

建議您搭配使用 Microsoft Defender 防病毒軟體與商務用Defender,以取得跨產品和服務協調的更佳保護。 若要深入瞭解,請參閱一起改善 - Microsoft Defender 防病毒軟體和 適用於端點的 Microsoft Defender

用戶無法使用 Microsoft Defender 應用程式將行動裝置上線。

如果商務用Defender尚未完成布建,使用者可能無法使用 Microsoft Defender 應用程式將其行動裝置上線。 若要確認布建是否已完成,請遵循下列步驟:

  1. 移至 Microsoft Defender 入口網站並登入。

  2. 在導覽列中,移至 [資產>裝置]

    • 如果您看到一則訊息,指出「停止回應! 我們正在為您的數據準備新的空間並加以連線。這表示商務用Defender尚未完成布建。 此程式現在正在進行,最多可能需要 24 小時才能完成。

    • 如果您看到裝置清單,或系統提示您將裝置上線,這表示商務用Defender布建已完成。 用戶現在應該能夠如預期般將其行動裝置上線。

使用者在其行動裝置上遇到 Microsoft Defender 應用程式的問題。

如果用戶回報 Microsoft Defender 應用程式的問題,請參閱下列資源以協助針對其問題進行疑難解答:

我需要解決一個原則衝突

當使用多個工具或方法來定義安全性原則時,就會出現原則衝突。 以下為範例:

假設 Lee 一直使用 Microsoft Intune 來管理裝置和安全性設定。 Lee 最近開始使用商務用Defender。 Lee 已選擇在適用於企業的 Defender 中使用簡化的設定流程。 現在,Lee 會在 Intune 和 Microsoft Defender 入口網站中看到原則衝突。

幸好,您可以採取下列一或多個動作來解決原則衝突:

若要深入瞭解商務用Defender中的安全策略,請參閱下列文章:

商務用Defender與 Microsoft Intune之間有整合問題

在安裝和設定程序中,您可能會看到錯誤訊息,指出:

發生錯誤,我們無法完成您的設定程式。 商務用Defender與 Microsoft 端點管理員之間有整合問題。

錯誤訊息表示必須在商務用Defender與 Microsoft Intune之間建立設定通道。 如果您看到錯誤訊息,表示整合發生問題。 若要解決此問題,請使用下列三項程序:

程式 1:在 Microsoft Defender 入口網站中開啟 Microsoft Intune 連線

  1. 移至 Microsoft Defender 入口網站 (https://security.microsoft.com) 並登入。

  2. 選擇 設定>端點。 然後,在 [一般] 底下,選取 [進階功能]

  3. 向下卷動至 Microsoft Intune 連線,並確定已開啟。

程序 2:設定適用於企業的 Defender 的強制範圍

  1. 移至 Microsoft Defender 入口網站 (https://security.microsoft.com) ,然後登入。

  2. 選擇 設定>端點。 在 組態管理 底下,選取 強制範圍

  3. OS 平台 底下,開啟 Windows 用戶端裝置

  4. 選取 [儲存]

程式 3:在 Intune 中開啟端點安全性設定檔設定

  1. 移至 Intune (https://intune.microsoft.com) 並登入。

  2. 選取 端點安全性,然後在 設定 底下選取 適用於端點的 Microsoft Defender

  3. [端點安全性配置檔設定] 下,將 [允許 適用於端點的 Microsoft Defender 強制執行端點安全性設定] 設定為 [開啟]

在 Microsoft Defender 入口網站中將裝置上線時發生問題

當您在 Microsoft Defender 入口網站中將裝置上線時, (https://security.microsoft.com) ,如果發生錯誤,則會顯示錯誤訊息。 如果您使用適用於 Microsoft Intune、群組原則、System Center Configuration Manager 或商務用 Defender 行動裝置 裝置管理 功能的可下載上線套件將裝置上線,就會發生此問題。

商務用Defender針對 適用於端點的 Microsoft Defender使用稱為安全性管理的功能。 如果適用於企業的 Defender 上線失敗,最可能的原因與適用於端點的 Defender 安全性管理有關。 若要解決此問題,請查閱下列文章:

或者,您可以嘗試手動將裝置上線。 請參閱 將裝置上線