共用方式為

針對適用於端點的 Microsoft Defender 即時回應問題進行疑難排解

  • 適用於: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

此頁面提供針對即時回應問題進行疑難排解的詳細步驟。

在即時回應會話期間無法存取檔案

如果在即時回應會話期間嘗試採取動作時，遇到錯誤訊息，指出無法存取檔案，請採取下列步驟來解決問題。

  1. 複製以下腳本程式碼片段並將其儲存為 PS1 檔案：

    $copied_file_path=$args[0]
$action=Copy-Item $copied_file_path -Destination $env:TEMP -PassThru -ErrorAction silentlyContinue

if ($action){
     Write-Host "You copied the file specified in $copied_file_path to $env:TEMP Successfully"
}

else{
    Write-Output "Error occurred while trying to copy a file, details:"
    Write-Output  $error[0].exception.message

}

  2. 將指令碼新增至即時回應程式庫。

  3. 使用一個參數執行指令碼：要複製的檔案的檔案路徑。

  4. 導覽至您的 TEMP 資料夾。

  5. 執行您要對複製的檔案採取的動作。

即時回應會話緩慢或初始連線期間延遲

即時回應會使用 適用於端點的 Defender 感應器註冊搭配 Windows 中的 WNS 服務。 如果您在即時回應時遇到連線問題，請確認下列詳細資料：

  1. WpnService (Windows 推播通知系統服務) 未停用。

  2. WpnService 與 WNS 雲端的連線不會透過群組原則或 MDM 設定停用。 「關閉通知網路使用情況」 不應設為 1。

請參閱下列文章，以完全瞭解 WpnService 服務行為和需求：

提示

想要深入了解? 在我們的技術社區中與Microsoft安全社區Engage：適用於端點的 Microsoft Defender技術社區。

  • Last updated on