Problemen met security intelligence-Updates van Microsoft Update-bron oplossen

Gebruik dit artikel voor meer informatie over het oplossen van problemen met updates voor beveiligingsinformatie voor Microsoft Defender Antivirus wanneer de eerste bron afkomstig is van Microsoft Update (voorheen bekend als Windows Update). Volg deze stappen om problemen met het ophalen van uw updates voor beveiligingsinformatie op te lossen:

1. Zorg ervoor dat de URL's die nodig zijn voor updates van beveiligingsinformatie zijn toegestaan via de firewall of proxy. Zie de Defender voor Eindpunt-URL-spreadsheets in Uw netwerkomgeving configureren om verbinding te maken met de Defender for Endpoint-service.

   Als u alleen Microsoft Defender Antivirus gebruikt, raadpleegt u de sectie Windows Update in Verbindingseindpunten beheren voor Windows 11 Enterprise.

2. Zorg ervoor dat de URL's die u tijdens de vorige stap hebt bekeken, niet ssl-geïnspecteerd zijn. Anders ziet u mogelijk de volgende fout in het gebeurtenislogboek:

   
   Source: Windows Defender
   
   Event ID: 2001 
   
   Microsoft Defender Antivirus has encountered an error trying to update security intelligence.
   
   Error code: 0x80072ee7
   
   Error description: The server name or address could not be resolved.
   
   

   Wat is foutcode 0x80072ee7?

   
   C:\>err 0x80072ee7
   
   # as an HRESULT: Severity: FAILURE (1), Facility: 0x7, Code 0x2ee7
   
   # for hex 0x2ee7 / decimal 12007 :
   
   ERROR_INTERNET_NAME_NOT_RESOLVED                              inetmsg.h
   
   ERROR_INTERNET_NAME_NOT_RESOLVED                              wininet.h
   
   

3. Zorg ervoor dat de services die nodig zijn voor Windows Update zijn gestart. Deze services omvatten:

   • Windows Update service

   • Background Intelligence Transfer Service (BITS)

4. Als u een beleid voor terugvalorders gebruikt, moet u ervoor zorgen dat Microsoft Update (MicrosoftUpdateServer) het eerste item in de lijst is.

5. Verzamel diagnostische gegevens van het hulpprogramma Microsoft Defender voor Eindpunt Client Analyzer.

   • Als u Microsoft Defender voor Eindpunt Abonnement 2 en toegang hebt tot Live Response, kunt u de diagnostische gegevens op afstand verzamelen. Zie Ondersteuningslogboeken verzamelen in Microsoft Defender voor Eindpunt met behulp van live antwoord.

   • Als u Microsoft Defender voor Eindpunt Abonnement 1 of alleen Microsoft Defender Antivirus hebt, kunt u de diagnostische gegevens verzamelen met behulp van de client analyzer in Windows. Zie De clientanalyse uitvoeren in Windows.

   • Als een van de methoden niet voor u werkt, gebruikt u Microsoft Defender diagnostische gegevensverzameling van Antivirus. Zie Diagnostische gegevens van Microsoft Defender Antivirus verzamelen.

6. Wanneer u uw diagnostische gegevens hebt, converteert u de WindowsUpdate.etl logboeken naar een door mensen leesbare indeling met behulp van de PowerShell-opdracht Get-WindowsUpdateLog. Gebruik deze informatie om problemen met updates van beveiligingsinformatie op te lossen.

Zie ook

• Problemen met Microsoft Defender antivirusinstellingen oplossen

• Problemen met manipulatiebeveiliging oplossen