Problèmes endpoint protection et solutions possibles dans Intune

  • Article

Cet article décrit les erreurs et solutions potentielles lors de l’utilisation de Microsoft Intune endpoint Protection.

Pour obtenir des conseils de dépannage spécifiques à Microsoft Defender pour point de terminaison, consultez Examiner les journaux des événements et les codes d’erreur pour résoudre les problèmes liés à Microsoft Defender Antivirus.

Moteur Endpoint Protection indisponible

Cause potentielle : le moteur de protection de point de terminaison Intune a été endommagé ou supprimé.

Solutions possibles :

  • Si endpoint Protection est endommagé ou ne se met pas à jour, mettez à jour ou réinstallez le programme.
  • Forcer une mise à jour immédiate. Dans le programme client Endpoint Protection (éventuellement dans la barre des tâches), choisissez Mettre à jour.
  • Dans programmes Panneau de configuration>, sélectionnez agent Microsoft Intune Endpoint Protection. Désinstallez l’application.
  • Lors de la prochaine synchronisation des mises à jour, le Microsoft Online Management Update Manager détecte le programme manquant et le réinstalle à l’heure d’installation planifiée.

Les fonctionnalités sont désactivées

Vous pouvez recevoir un message indiquant que certaines fonctionnalités sont désactivées. Ces messages peuvent se produire si Intune endpoint Protection ou Microsoft Defender pour point de terminaison est désactivé par un administrateur à l’aide d’un profil de configuration. Ou bien, il est désactivé par un utilisateur final sur l’appareil. Messages possibles :

Endpoint Protection disabled
Real-time protection disabled
Download scanning disabled
File and program activity monitoring disabled
Behavior monitoring disabled
Script scanning disabled
Network Inspection System disabled

Solutions possibles : activez ces fonctionnalités. Pour obtenir de l’aide, consultez :

Définitions de programmes malveillants obsolètes

Cette status indique quand les définitions de programmes malveillants sur l’appareil sont obsolètes de 14 jours ou plus. Par exemple, le message peut indiquer si l’appareil est déconnecté d’Internet ou si les définitions de programmes malveillants sont obsolètes.

Solutions possibles : Si les définitions de programmes malveillants sont obsolètes, mettez à jour les définitions à l’aide de Microsoft Defender Antivirus.

Analyse complète en retard ou analyse rapide en retard

Une analyse complète ou une analyse rapide n’est pas terminée depuis 14 jours. Ce scénario peut se produire si l’appareil redémarre pendant une analyse complète.

Solutions possibles : si une analyse est en retard, vous pouvez exécuter une analyse ponctuelle ou planifier des analyses périodiques. Consultez antivirus Microsoft Defender.

Une autre application Endpoint Protection en cours d’exécution

Une autre application Endpoint Protection est en cours d’exécution et l’appareil est sain.

Solutions possibles : si une autre application Endpoint Protection est installée et que Intune détecte cette application, l’appareil peut devenir instable.