1.1     Monitoring installation

L'installation de l'extension peut être suivie via la page des extensions de la machine Azure. L'embarquement est entièrement basé sur l'extension MDE.Windows pour les points d'extrémité Windows. Le statut d'installation de l'extension peut être vérifié via Extensions + Applications dans Azure :

Open

Ouvrez la VM spécifique -> ouvrez Extensions+applications -> ouvrez l'extension MDE.Windows pour plus de détails.

Open

En cliquant sur le nom de l'extension MDE.Windows, vous obtiendrez des informations plus détaillées sur le provisionnement.

Lorsque l'extension échoue, il est toujours recommandé de vérifier si toutes les conditions préalables sont correctement configurées. Les cas suivants sont fréquents :

·         Defender ne fonctionne pas en mode actif pour 2016/2019

·         Rôle de serveur Defender non installé pour Server 2016

·         Les mises à jour correctes des prérequis ne sont pas installées

·         Les exigences de connectivité ne sont pas correctement configurées

·         Defender désactivé via une clé de registre/un paramètre GPO

Troubleshooting

Étapes de dépannage disponibles pour le suivi de l'intégration de SENSE et du profil MECM Endpoint Protection pour l'intégration :

Journal des événements SENSE

Defender for Endpoint génère plusieurs fichiers journaux. Pendant les problèmes d'onboarding - le journal des événements SENSE peut être utilisé pour détecter l'état.

Emplacements des logs:

·         Embarquement : Observateur d'événements - Journaux Windows > Application event source WDATPOnboarding

·         Agent Sense opérationnel : Observateur d'événements - Journaux d'applications et de services > Microsoft -> Windows > SENSE > Opérationnel

ATPhandler.log

Lors de l'utilisation de MECM, le fichier ATPhandler.log peut être utilisé pour un dépannage supplémentaire du côté de la police.

Emplacement des journaux :

C:\Windows\CCM\Logs\ATPHandler.log