Instrukcja dołączania Cisco 6841

• Artykuł
12/06/2022
• Czas czytania: 10 min

Dotyczy:

• Zarządzanie Ochrona punktu końcowego w usłudze Microsoft Defender na urządzeniach przy użyciu programu Microsoft Endpoint Manager
• Ochrona punktu końcowego w usłudze Microsoft Defender
• Microsoft 365 Defender

Zarządzanie zabezpieczeniami dla Ochrona punktu końcowego w usłudze Microsoft Defender to funkcja dla urządzeń, które nie są zarządzane przez Microsoft Endpoint Manager, Microsoft Intune lub Microsoft punkt końcowy Configuration Manager, aby otrzymywać konfiguracje zabezpieczeń dla Ochrona punktu końcowego w usłudze Microsoft Defender bezpośrednio z programu Endpoint Manager.Aby uzyskać więcej informacji na temat zarządzania zabezpieczeniami dla Ochrona punktu końcowego w usłudze Microsoft Defender, zobacz Manage Ochrona punktu końcowego w usłudze Microsoft Defender on devices with Microsoft Endpoint Manager (Zarządzanie Ochrona punktu końcowego w usłudze Microsoft Defender na urządzeniach za pomocą programu Microsoft Endpoint Manager).

Aby uzyskać instrukcje dotyczące zarządzania zabezpieczeniami dla Ochrona punktu końcowego w usłudze Microsoft Defender dołączania, zobacz Ochrona punktu końcowego w usłudze Microsoft Defender Zarządzanie konfiguracją zabezpieczeń

To kompleksowe dołączanie zostało zaprojektowane tak, aby było bezproblemowe i nie wymaga danych wejściowych użytkownika. Jeśli jednak wystąpią problemy podczas dołączania, możesz wyświetlać błędy i rozwiązywać problemy z nimi na platformie Ochrona punktu końcowego w usłudze Microsoft Defender.

Aby uzyskać więcej informacji na temat analizatora klienta, zobacz Rozwiązywanie problemów z kondycją czujnika przy użyciu Ochrona punktu końcowego w usłudze Microsoft Defender Client Analyzer.

Rejestrowanie komputerów przyłączonych do domeny w usłudze Azure Active Directory

Aby pomyślnie zarejestrować urządzenia w usłudze Azure Active Directory, należy upewnić się, że:

• Komputery mogą uwierzytelniać się za pomocą kontrolera domeny
• Komputery mają dostęp do następujących zasobów Microsoft z sieci organizacji:
  • /windows/iot/iot-enterprise/commercialization/licensing
  • https://login. com
  • https://device. com
  • Azure AD connect jest skonfigurowany do synchronizowania obiektów komputera. Domyślnie jednostki organizacyjne komputerów znajdują się w Azure AD zakresu synchronizacji połączenia. Jeśli obiekty komputera należą do określonych jednostek organizacyjnych, skonfiguruj jednostki organizacyjne do synchronizacji w programie Azure AD Connect. Aby dowiedzieć się więcej na temat synchronizowania obiektów komputera przy użyciu programu Azure AD Connect, zobacz Filtrowanie oparte na jednostkach organizacyjnych.

  Uwaga

  Aby pomyślnie ukończyć przepływ dołączania i niezależnie od systemu operacyjnego urządzenia, stan usługi Azure Active Directory urządzenia może ulec zmianie na podstawie stanu początkowego urządzeń:

  
  

  Uruchamianie stanu urządzenia	Nowy stan urządzenia
  Już AADJ lub HAADJ	Pozostaje w niezmienionej postaci	Nie dołączono do usługi AADJ ani hybrydowego dołączania do usługi Azure Active Directory (HAADJ) i przyłączonych do domeny	Urządzenie to HAADJ'd	Nie przyłączono do domeny AADJ ani HAADJ + Nie	Urządzenie to AADJ'd

  Gdzie AADJ reprezentuje przyłączone do usługi Azure Active Directory, a HAADJ reprezentuje przyłączone hybrydowe usługi Azure Active Directory.

  Rozwiązywanie problemów z błędami w portalu Ochrona punktu końcowego w usłudze Microsoft Defender

  Za pośrednictwem portalu Ochrona punktu końcowego w usłudze Microsoft Defender administratorzy zabezpieczeń mogą teraz rozwiązywać problemy z usługą Security Management na potrzeby dołączania Ochrona punktu końcowego w usłudze Microsoft Defender.

  W obszarze Zarządzanie konfiguracją dodano widżet zarządzania zabezpieczeniami dołączony za pośrednictwem rozwiązania MDE, aby przedstawić podział stanu rejestracji urządzeń zarządzanych Ochrona punktu końcowego w usłudze Microsoft Defender.

  Aby wyświetlić listę wszystkich urządzeń zarządzanych przez Ochrona punktu końcowego w usłudze Microsoft Defender, wybierz pozycję Wyświetl wszystkie urządzenia zarządzane przez usługę MDE.

  Jeśli na liście stan rejestracji urządzenia nie jest "Powodzenie", wybierz urządzenie, aby wyświetlić szczegóły rozwiązywania problemów w panelu bocznym, wskazując główną przyczynę błędu i odpowiednią dokumentację.

  Zdajemy sobie sprawę z problemu wpływającego na dokładne wykrywanie maszyn MDM innych firm podczas próby korzystania z funkcji zarządzania zabezpieczeniami i pracujemy nad poprawką.

  Uruchamianie analizatora klienta Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Windows

  Rozważ uruchomienie analizatora klienta w punktach końcowych, które nie mogą ukończyć przepływu zarządzania zabezpieczeniami w celu Ochrona punktu końcowego w usłudze Microsoft Defender dołączania. Aby uzyskać więcej informacji na temat analizatora klienta, zobacz Rozwiązywanie problemów z kondycją czujnika przy użyciu Ochrona punktu końcowego w usłudze Microsoft Defender Client Analyzer.

  Plik wyjściowy analizatora klienta (Results. htm analizatora klienta MDE) może dostarczyć informacji dotyczących rozwiązywania problemów z kluczem:

  • Sprawdź, czy system operacyjny urządzenia jest w zakresie zarządzania zabezpieczeniami dla przepływu dołączania Ochrona punktu końcowego w usłudze Microsoft Defender w sekcji Ogólne szczegóły urządzenia

  • Sprawdź, czy urządzenie zostało pomyślnie zarejestrowane w usłudze Azure Active Directory w obszarze Szczegóły zarządzania konfiguracją urządzeń

    W sekcji Szczegółowe wyniki raportu analizator klienta zawiera również praktyczne wskazówki.

    Porada

    Upewnij się, że sekcja Szczegółowe wyniki raportu nie zawiera żadnych "błędów" i upewnij się, że przejrzyj wszystkie komunikaty "Ostrzeżenie".

    Na przykład w ramach przepływu dołączania usługi Security Management jest wymagane, aby identyfikator dzierżawy usługi Azure Active Directory w dzierżawie Ochrona punktu końcowego w usłudze Microsoft Defender był zgodny z identyfikatorem dzierżawy protokołu SCP wyświetlanym w sekcji Szczegóły zarządzania konfiguracją urządzeń w raportach. W razie potrzeby dane wyjściowe raportu zalecają przeprowadzenie tej weryfikacji. com/pl-pl/microsoft-365/security/defender-endpoint/images/detailed-results. png? view=o365-worldwide" alt="Strona zawierająca szczegółowe wyniki" data-linktype="relative-path"/>

    Ogólne rozwiązywanie problemów

    Jeśli nie możesz zidentyfikować dołączonego urządzenia w usłudze AAD lub MEM i nie wystąpił błąd podczas rejestracji, sprawdzenie klucza Computer\\HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\SenseCM\\EnrollmentStatus rejestru może dostarczyć dodatkowych informacji dotyczących rozwiązywania problemów. com/pl-pl/microsoft-365/security/defender-endpoint/images/enrollment-status. png? view=o365-worldwide" alt="Strona ze stanem rejestracji" data-linktype="relative-path"/>

    W poniższej tabeli wymieniono błędy i wskazówki dotyczące tego, co należy wypróbować/sprawdzić, aby rozwiązać problem z błędem. Pamiętaj, że lista błędów nie jest kompletna i jest oparta na typowych/typowych błędach napotykanych przez klientów w przeszłości:

    Kod błęduStan rejestracjiAkcje administratora5-7, 9, 11-12, 26-33Błąd ogólnyUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Wystąpił jednak błąd w przepływie zarządzania konfiguracją zabezpieczeń. Może to być spowodowane tym, że urządzenie nie spełnia wymagań wstępnych dotyczących kanału zarządzania Ochrona punktu końcowego w usłudze Microsoft Defender. Uruchomienie analizatora klienta na urządzeniu może pomóc w zidentyfikowaniu głównej przyczyny problemu. Jeśli to nie pomoże, skontaktuj się z pomocą techniczną. 8, 44Microsoft problem z konfiguracją programu Endpoint ManagerUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Jednak Microsoft program Endpoint Manager nie został skonfigurowany za pośrednictwem centrum Administracja, aby umożliwić Ochrona punktu końcowego w usłudze Microsoft Defender Konfiguracja zabezpieczeń. Upewnij się, że dzierżawa programu Microsoft Endpoint Manager jest skonfigurowana i funkcja jest włączona. 13-14, 20, 24, 25Problem z łącznościąUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Wystąpił jednak błąd w przepływie zarządzania konfiguracją zabezpieczeń, który może być spowodowany problemem z łącznością. Sprawdź, czy punkty końcowe usługi Azure Active Directory i Microsoft Endpoint Manager są otwierane w zaporze. 10, 42Ogólny błąd sprzężenia hybrydowegoUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Wystąpił jednak błąd w przepływie zarządzania konfiguracją zabezpieczeń i system operacyjny nie mógł wykonać sprzężenia hybrydowego. Rozwiązywanie problemów z hybrydowymi urządzeniami przyłączonymi do usługi Azure Active Directory w celu rozwiązywania problemów z błędami przyłączania hybrydowego na poziomie systemu operacyjnego. 15Niezgodność dzierżawyUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Wystąpił jednak błąd w przepływie zarządzania konfiguracją zabezpieczeń, ponieważ identyfikator dzierżawy Ochrona punktu końcowego w usłudze Microsoft Defender jest niezgodny z identyfikatorem dzierżawy usługi Azure Active Directory. Upewnij się, że identyfikator dzierżawy usługi Azure Active Directory z dzierżawy usługi Defender for Endpoint jest zgodny z identyfikatorem dzierżawy we wpisie SCP domeny. Aby uzyskać więcej informacji, rozwiąż problemy z dołączaniem związane z usługą Security Management dla Ochrona punktu końcowego w usłudze Microsoft Defender. 16, 17Błąd hybrydowy — punkt połączenia usługiUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Jednak rekord punktu połączenia usługi (SCP) nie jest poprawnie skonfigurowany i nie można przyłączyć urządzenia do Azure AD. Może to być spowodowane tym, że protokół SCP został skonfigurowany do dołączania do usługi Enterprise DRS. Upewnij się, że rekord SCP wskazuje usługę AAD i protokół SCP zgodnie z najlepszymi rozwiązaniami. Aby uzyskać więcej informacji, zobacz Konfigurowanie punktu połączenia usługi. 18Błąd certyfikatuUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Wystąpił jednak błąd w przepływie zarządzania konfiguracją zabezpieczeń z powodu błędu certyfikatu urządzenia. Certyfikat urządzenia należy do innej dzierżawy. Sprawdź, czy podczas tworzenia profilów zaufanych certyfikatów są stosowane najlepsze rozwiązania. 36, 37Błędna konfiguracja programu AAD ConnectUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Wystąpił jednak błąd w przepływie zarządzania konfiguracją zabezpieczeń z powodu błędnej konfiguracji w programie AAD Connect. Aby zidentyfikować, co uniemożliwia rejestrowanie urządzenia w usłudze AAD, rozważ uruchomienie narzędzia do rozwiązywania problemów z rejestracją urządzeń. W przypadku Windows Server 2012 R2 uruchom dedykowane instrukcje rozwiązywania problemów. 38, 41Błąd DNSUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Wystąpił jednak błąd w przepływie zarządzania konfiguracją zabezpieczeń z powodu błędu DNS. Sprawdź ustawienia połączenia internetowego i/lub DNS na urządzeniu. Nieprawidłowe ustawienia DNS mogą znajdować się po stronie stacji roboczej. Usługa Active Directory wymaga użycia domeny DNS do prawidłowego działania (a nie adresu routera). com/pl-pl/microsoft-365/security/defender-endpoint/troubleshoot-security-config-mgt? view=o365-worldwide" data-linktype="relative-path">Rozwiązywanie problemów z dołączaniem związanych z usługą Security Management dla Ochrona punktu końcowego w usłudze Microsoft Defender. 40Problem z synchronizacją zegaraUrządzenie zostało pomyślnie dołączone do Ochrona punktu końcowego w usłudze Microsoft Defender. Sprawdź, czy zegar jest ustawiony poprawnie i jest synchronizowany na urządzeniu, na którym występuje błąd. 43MDE i ConfigMgrUrządzenie jest zarządzane przy użyciu Configuration Manager i Ochrona punktu końcowego w usłudze Microsoft Defender. Kontrolowanie zasad za pośrednictwem obu kanałów może powodować konflikty i niepożądane wyniki. Aby tego uniknąć, zasady zabezpieczeń punktu końcowego powinny być odizolowane od pojedynczej płaszczyzny sterowania.

    Rozwiązywanie problemów ze środowiskami uruchomieniowymi usługi Azure Active Directory

    Głównym mechanizmem rozwiązywania problemów ze środowiskiem Azure Active Directory Runtime (AADRT) jest zbieranie śladów debugowania. Środowisko uruchomieniowe usługi Azure Active Directory w systemie Windows używa dostawcy ETW o identyfikatorze bd67e65c-9cc2-51d8-7399-0bb9899e75c1. Ślady ETW muszą być przechwytywane przy użyciu reprodukcji błędu (na przykład w przypadku niepowodzenia sprzężenia należy włączyć ślady na czas obejmujący wywołania interfejsów API AADRT w celu przeprowadzenia sprzężenia).

    Zobacz poniżej, aby zapoznać się z typowym błędem w dzienniku AADRT i jak go odczytać:

    Z informacji zawartych w komunikacie można w większości przypadków zrozumieć, jaki błąd wystąpił, jaki interfejs API Win32 zwrócił błąd (jeśli ma zastosowanie), jaki adres URL (jeśli ma zastosowanie) został użyty i jaki błąd interfejsu API środowiska uruchomieniowego usługi AAD został napotkany.

    Instrukcje dotyczące stosowania reguły dołączania do komputera w programie AAD Connect

    W przypadku usługi Security Management dla Ochrona punktu końcowego w usłudze Microsoft Defender na komputerach przyłączonych do domeny Windows Server 2012 R2 wymagana jest aktualizacja reguły synchronizacji Azure AD Connect "In from AD-Computer Join". Można to osiągnąć, klonując i modyfikując regułę, co spowoduje wyłączenie oryginalnej reguły "In from AD - Computer Join". Azure AD Connect domyślnie oferuje to środowisko do wprowadzania zmian w regułach wbudowanych.

    Te zmiany należy zastosować na serwerze, na którym jest uruchomiony program AAD Connect. Jeśli wdrożono wiele wystąpień programu AAD Connect, te zmiany muszą być stosowane do wszystkich wystąpień.

    1. Otwórz aplikację Edytor reguł synchronizacji z menu Start. Na liście reguł znajdź regułę o nazwie In z usługi AD — przyłączanie do komputera. Zanotuj wartość w kolumnie "Pierwszeństwo" dla tej reguły.

    2. Po wyróżnieniu reguły In from AD – Computer Join (In from AD – Computer Join) wybierz pozycję Edytuj. W oknie dialogowym Edytowanie potwierdzenia reguły zarezerwowanej wybierz pozycję Tak. com/pl-pl/microsoft-365/security/defender-endpoint/images/8854440d6180a5580efda24110551c68. png? view=o365-worldwide" alt="Strona potwierdzenia edytowania reguły zarezerwowanej" data-linktype="relative-path"/>

    3. Zostanie wyświetlone okno Edytowanie reguły synchronizacji ruchu przychodzącego. Zaktualizuj opis reguły, aby pamiętać, że system Windows Server 2012R2 zostanie zsynchronizowany przy użyciu tej reguły. Pozostaw wszystkie inne opcje bez zmian z wyjątkiem wartości Pierwszeństwo. Wprowadź wartość pierwszeństwa, która jest wyższa niż wartość z oryginalnej reguły (jak pokazano na liście reguł). com/pl-pl/microsoft-365/security/defender-endpoint/images/ee0f29162bc3f2fbe666c22f14614c45. png? view=o365-worldwide" alt="Strona Edytowanie reguły synchronizacji ruchu przychodzącego, na której wprowadza się wartości" data-linktype="relative-path"/>

    4. Wybierz pozycję Dalej trzy razy. Spowoduje to przejście do sekcji "Przekształcenia" reguły. Nie wprowadzaj żadnych zmian w sekcjach "Filtr określania zakresu" i "Reguły sprzężenia" reguły. Teraz powinna zostać wyświetlona sekcja "Przekształcenia". com/pl-pl/microsoft-365/security/defender-endpoint/images/296f2c2a705e41233631c3784373bc23. png? view=o365-worldwide" alt="Reguła synchronizacji ruchu przychodzącego" data-linktype="relative-path"/>

    5. Przewiń do dołu listy przekształceń. Znajdź przekształcenie atrybutu cloudFiltered. W polu tekstowym w kolumnie Źródło zaznacz cały tekst (Control-A) i usuń go. Pole tekstowe powinno być teraz puste.

    6. Wklej zawartość nowej reguły do pola tekstowego.

       IIF(IsNullOrEmpty([userCertificate])||((InStr(UCase([operatingSystem]), "WINDOWS") > 0)&&(Left([operatingSystemVersion], 2) = "6. ")(Left([operatingSystemVersion], 3) <> "6. 3"))(Left([operatingSystemVersion], 3) = "6. 3")With($validCerts,Where($c,[userCertificate],IsCert($c) && CertNotAfter($c) > Now() && RegexIsMatch(CertSubject($c), "CN=[{]*" & StringFromGuid([objectGUID]) & "[}]*", "IgnoreCase")),Count($validCerts) = 0)),True,NULL)

    7. Wybierz pozycję Zapisz, aby zapisać nową regułę.

    Po wprowadzeniu tej zmiany reguły wymagana będzie pełna synchronizacja usługi Active Directory. W przypadku dużych środowisk zaleca się zaplanowanie tej zmiany reguły i pełną synchronizację w okresach ciszy lokalnej usługi Active Directory.