Rozwiązywanie problemów z Aktualizacje analizy zabezpieczeń ze źródła usługi Microsoft Update

Skorzystaj z tego artykułu, aby dowiedzieć się, jak rozwiązywać problemy z aktualizacjami analizy zabezpieczeń dla programu antywirusowego Microsoft Defender, gdy pierwsze źródło pochodzi z usługi Microsoft Update (wcześniej znanej jako Windows Update). Wykonaj następujące kroki, aby rozwiązać problemy z pobieraniem aktualizacji analizy zabezpieczeń:

1. Upewnij się, że adresy URL wymagane do aktualizacji analizy zabezpieczeń są dozwolone przez zaporę lub serwer proxy. Zobacz arkusze kalkulacyjne adresów URL usługi Defender for Endpoint w artykule Konfigurowanie środowiska sieciowego, aby zapewnić łączność z usługą Defender for Endpoint.

   Jeśli używasz tylko programu antywirusowego Microsoft Defender, zobacz sekcję Windows Update w temacie Zarządzanie punktami końcowymi połączeń dla Windows 11 Enterprise.

2. Upewnij się, że adresy URL przeglądane w poprzednim kroku nie są sprawdzane przez protokół SSL. W przeciwnym razie w dzienniku zdarzeń może zostać wyświetlony następujący błąd:

   
   Source: Windows Defender
   
   Event ID: 2001 
   
   Microsoft Defender Antivirus has encountered an error trying to update security intelligence.
   
   Error code: 0x80072ee7
   
   Error description: The server name or address could not be resolved.
   
   

   Co to jest kod 0x80072ee7błędu?

   
   C:\>err 0x80072ee7
   
   # as an HRESULT: Severity: FAILURE (1), Facility: 0x7, Code 0x2ee7
   
   # for hex 0x2ee7 / decimal 12007 :
   
   ERROR_INTERNET_NAME_NOT_RESOLVED                              inetmsg.h
   
   ERROR_INTERNET_NAME_NOT_RESOLVED                              wininet.h
   
   

3. Upewnij się, że usługi potrzebne do Windows Update zostały uruchomione. Te usługi obejmują:

   • usługa Windows Update

   • Usługa transferu analizy w tle (BITS)

4. Jeśli używasz zasad kolejności rezerwowej , upewnij się, że usługa Microsoft Update (MicrosoftUpdateServer) jest pierwszym elementem na liście.

5. Zbieranie danych diagnostycznych z narzędzia Ochrona punktu końcowego w usłudze Microsoft Defender Client Analyzer.

   • Jeśli masz Ochrona punktu końcowego w usłudze Microsoft Defender plan 2 i dostęp do odpowiedzi na żywo, możesz zdalnie zebrać dane diagnostyczne. Zobacz Zbieranie dzienników pomocy technicznej w Ochrona punktu końcowego w usłudze Microsoft Defender przy użyciu odpowiedzi na żywo.

   • Jeśli masz Ochrona punktu końcowego w usłudze Microsoft Defender plan 1 lub tylko program antywirusowy Microsoft Defender, możesz zebrać dane diagnostyczne przy użyciu analizatora klienta w systemie Windows. Zobacz Uruchamianie analizatora klienta w systemie Windows.

   • Jeśli któraś z tych metod nie działa, użyj Microsoft Defender zbierania danych diagnostycznych programu antywirusowego. Zobacz Zbieranie danych diagnostycznych programu antywirusowego Microsoft Defender.

6. Jeśli masz dane diagnostyczne, przekonwertuj WindowsUpdate.etl dzienniki na format czytelny dla człowieka za pomocą polecenia programu PowerShell Get-WindowsUpdateLog. Te informacje umożliwiają rozwiązywanie problemów z aktualizacjami analizy zabezpieczeń.

Zobacz też

• Rozwiązywanie problemów z ustawieniami programu antywirusowego Microsoft Defender

• Rozwiązywanie problemów z ochroną przed naruszeniami