Problemi di Endpoint Protection e possibili soluzioni in Intune

  • Articolo

Questo articolo descrive i potenziali errori e soluzioni quando si usa Microsoft Intune endpoint protection.

Per indicazioni sulla risoluzione dei problemi specifiche per Microsoft Defender per endpoint, vedere Esaminare i log eventi e i codici di errore per risolvere i problemi relativi a Microsoft Defender Antivirus.

Motore di Endpoint Protection non disponibile

Potenziale causa: il motore di endpoint protection Intune è stato danneggiato o eliminato.

Possibili soluzioni:

  • Se Endpoint Protection è danneggiato o non viene aggiornato, aggiornare o reinstallare il programma.
  • Forzare un aggiornamento immediato. Nel programma client di Endpoint Protection (possibilmente nella barra delle applicazioni) scegliere Aggiorna.
  • In Programmi Pannello di controllo > selezionare Microsoft Intune Endpoint Protection Agent. Disinstallare l'applicazione.
  • Durante la successiva sincronizzazione degli aggiornamenti, il Microsoft Online Management Update Manager rileva il programma mancante e lo reinstalla all'ora di installazione pianificata.

Le funzionalità sono disabilitate

È possibile che venga visualizzato un messaggio che informa che alcune funzionalità sono disabilitate. Questi messaggi possono verificarsi se Intune endpoint Protection o Microsoft Defender per endpoint è disabilitato da un amministratore tramite un profilo di configurazione. In alternativa, viene disabilitato da un utente finale nel dispositivo. Messaggi possibili:

Endpoint Protection disabled
Real-time protection disabled
Download scanning disabled
File and program activity monitoring disabled
Behavior monitoring disabled
Script scanning disabled
Network Inspection System disabled

Possibili soluzioni: abilitare queste funzionalità. Per indicazioni, vedere:

Definizioni di malware non aggiornate

Questo stato mostra quando le definizioni di malware nel dispositivo non sono aggiornate di 14 giorni o più. Ad esempio, il messaggio può indicare se il dispositivo è disconnesso da Internet o se le definizioni di malware sono obsolete.

Possibili soluzioni: se le definizioni di malware non sono aggiornate, aggiornare le definizioni usando Microsoft Defender Antivirus.

Analisi completa scaduta o analisi rapida scaduta

Un'analisi completa o un'analisi rapida non è stata completata per 14 giorni. Questo scenario può verificarsi se il dispositivo viene riavviato durante un'analisi completa.

Possibili soluzioni: se un'analisi è scaduta, è possibile eseguire un'analisi occasionale o pianificare analisi ricorrenti. Vedere Microsoft Defender Antivirus.

Un'altra applicazione endpoint protection in esecuzione

Un'altra applicazione endpoint protection è in esecuzione e il dispositivo è integro.

Possibili soluzioni: se viene installata un'altra applicazione endpoint protection e Intune rileva tale applicazione, il dispositivo potrebbe diventare instabile.