Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Dieser Artikel enthält Beschreibungen und Problembehandlungsschritte für Ereignisse, die vom Microsoft Defender for Endpoint-Dienst gemeldet werden. Verwenden Sie die Windows Ereignisanzeige auf einzelnen Geräten, um diese Ereignisse zu überprüfen und geeignete Aktionen zur Behebung von Problemen mit dem Dienst zu ermitteln.
Ereignisse im Ereignisprotokoll des Defender for Endpoint-Diensts anzeigen
Sie können Ereignis-IDs im Ereignisanzeige auf einzelnen Geräten überprüfen. Das Überprüfen von Ereignis-IDs in Ereignisanzeige kann hilfreich sein, wenn beispielsweise ein Gerät nicht in der Liste "Geräte" angezeigt wird. In diesem Szenario können Sie nach Ereignis-IDs auf dem Gerät suchen und dann die Ereignis-ID-Referenztabelle in diesem Artikel verwenden, um weitere Schritte zur Problembehandlung basierend auf der entsprechenden Ereignis-ID zu ermitteln.
So öffnen Sie das Dienstereignisprotokoll von Defender for Endpoint:
Wählen Sie im Windows-Menü Start aus, geben Sie Ereignisanzeige ein, und drücken Sie EINGABETASTE, um die Ereignisanzeige zu öffnen.
Scrollen Sie in der Protokollliste unter Protokollzusammenfassung, bis Microsoft-Windows-SENSE/Operational angezeigt wird. Doppelklicken Sie auf das Element, um das Protokoll zu öffnen.
Sie können auch auf das Protokoll zugreifen, indem Sie Anwendungs- und Dienstprotokolle>Microsoft>Windows>SENSE erweitern und Operational auswählen.
Hinweis
SENSE ist der interne Name, mit dem auf den Verhaltenssensor verwiesen wird, der Microsoft Defender for Endpoint antreibt.
Vom Dienst aufgezeichnete Ereignisse werden im Protokoll angezeigt.
In der Tabelle "Dienstereignis-ID" in diesem Artikel werden ereignisse aufgeführt, die vom Dienst aufgezeichnet werden.
| Ereignis-ID | Nachricht | Beschreibung | Aktion |
|---|---|---|---|
| 1 | Der Microsoft Defender for Endpoint-Dienst wurde gestartet (Version variable). |
Tritt während des Systemstarts, Herunterfahrens und Onboardings auf. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 2 | Abschaltung des Microsoft Defender for Endpoint-Diensts. | Tritt auf, wenn das Gerät heruntergefahren oder offboardet wird. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 3 | Microsoft Defender for Endpoint Dienst konnte nicht gestartet werden. Fehlercode: variable. |
Der Dienst wurde nicht gestartet. | Überprüfen Sie andere Meldungen, um mögliche Ursachen und Problembehandlungsschritte zu ermitteln. |
| 4 | Der Microsoft Defender for Endpoint-Dienst hat den Server unter variable kontaktiert. |
Variable = URL zu den Verarbeitungsservern von Defender for Endpoint. Diese URL entspricht der in der Firewall- oder Netzwerkaktivität angezeigten URL. |
Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 5 | Microsoft Defender for Endpoint Dienst konnte unter variablekeine Verbindung mit dem Server herstellen. |
Variable = URL der Verarbeitungsserver von Defender for Endpoint. Der Dienst konnte die externen Verarbeitungsserver unter dieser URL nicht kontaktieren. |
Überprüfen Sie die Verbindung mit der URL. Weitere Informationen finden Sie unter Konfigurieren von Proxy- und Internetkonnektivität. |
| 6 | Der Microsoft Defender for Endpoint-Dienst ist nicht eingebunden, und es wurden keine Onboardingparameter gefunden. | Das Gerät wurde nicht ordnungsgemäß integriert und meldet keine Berichte an das Portal. | Das Onboarding muss vor dem Starten des Diensts ausgeführt werden. Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Clientgeräte integrieren. |
| 7 | Der Microsoft Defender for Endpoint-Dienst konnte die Onboarding-Parameter nicht lesen. Fehler: variable. |
Variable = detaillierte Fehlerbeschreibung. Das Gerät wurde nicht ordnungsgemäß integriert und meldet keine Berichte an das Portal. | Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Clientgeräte integrieren. |
| 8 | Der Microsoft Defender for Endpoint-Dienst konnte seine Konfiguration nicht bereinigen. Fehlercode: variable. |
Während des Onboardings: Der Dienst konnte seine Konfiguration während des Onboardings nicht bereinigen. Der Onboardingprozess wird fortgesetzt. Während des Offboardings: Der Dienst konnte seine Konfiguration während des Offboardings nicht bereinigen. Der Offboarding-Prozess ist abgeschlossen, aber der Dienst läuft weiter. |
Onboarding: Keine Aktion erforderlich. Außerbetriebnahme: Starten Sie das System neu. Siehe Clientgeräte integrieren. |
| 9 | Microsoft Defender for Endpoint Dienst konnte seinen Starttyp nicht ändern. Fehlercode: variable. |
Während des Onboardings: Das Gerät wurde nicht ordnungsgemäß integriert und meldet keine Berichte an das Portal. Während des Offboardings: Fehler beim Ändern des Dienststarttyps. Der Offboardingprozess wird fortgesetzt. |
Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Onboarding von Clientgeräten. |
| 10 | Der Microsoft Defender for Endpoint-Dienst konnte die Onboarding-Informationen nicht speichern. Fehlercode: variable. |
Das Gerät wurde nicht ordnungsgemäß integriert und meldet keine Berichte an das Portal. | Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Onboarding von Clientgeräten mit Windows oder macOS. |
| 11 | Onboarding oder erneutes Onboarding des Diensts Defender for Endpoint wurde abgeschlossen. | Das Gerät wurde korrekt eingebunden. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. Es kann mehrere Stunden dauern, bis das Gerät im Portal angezeigt wird. |
| 12 | Microsoft Defender for Endpoint konnte die Standardkonfiguration nicht anwenden. | Der Dienst konnte die Standardkonfiguration nicht anwenden. | Der Standardkonfigurationsfehler sollte nach kurzer Zeit behoben werden. |
| 13 | Microsoft Defender for Endpoint berechnete Geräte-ID: variable. |
Normaler Betriebsprozess. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 15 | Microsoft Defender for Endpoint kann den Befehlskanal nicht mit der URL starten: variable. |
Variable = URL der Verarbeitungsserver von Defender for Endpoint. Der Dienst konnte die externen Verarbeitungsserver unter dieser URL nicht kontaktieren. |
Überprüfen Sie die Verbindung mit der URL. Weitere Informationen finden Sie unter Konfigurieren von Proxy- und Internetkonnektivität. |
| 17 | Microsoft Defender for Endpoint Dienst konnte den Standort des Diensts "Verbundene Benutzererfahrungen und Telemetrie" nicht ändern. Fehlercode: variable. |
Fehler beim Windows-Telemetriedienst. |
Stellen Sie sicher, dass der Diagnosedatendienst aktiviert ist. Stellen> Sie sicher, dass der Diagnosedatendienst aktiviert ist. Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Onboarding von Clientgeräten mit Windows oder macOS. |
| 18 | OOBE (Windows-Willkommen) ist abgeschlossen. | Der Dienst wird erst gestartet, nachdem die Installation von Windows-Updates abgeschlossen wurde. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 19 | OOBE (Windows-Willkommen) wurde noch nicht abgeschlossen. | Der Dienst wird erst gestartet, nachdem die Installation von Windows-Updates abgeschlossen ist. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. Wenn dieser Fehler nach einem Systemneustart weiterhin auftritt, stellen Sie sicher, dass alle Windows-Updates vollständig installiert sind. |
| 20 | Es kann nicht gewartet werden, bis OOBE (Windows-Willkommen) abgeschlossen ist. Fehlercode: variable. |
Interner Fehler. | Wenn dieser Fehler nach einem Systemneustart weiterhin auftritt, stellen Sie sicher, dass alle Windows-Updates installiert sind. |
| 25 | Der Microsoft Defender for Endpoint-Dienst konnte den Integritätsstatus in der Registrierung nicht zurücksetzen. Fehlercode: variable. |
Das Gerät wurde nicht ordnungsgemäß integriert. Es meldet sich beim Portal; der Dienst wird jedoch möglicherweise weder in SCCM noch in der Registrierungsdatenbank als registriert angezeigt. | Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Onboarding von Clientgeräten mit Windows oder macOS. |
| 26 | Der Microsoft Defender for Endpoint-Dienst konnte den Onboarding-Status in der Registrierung nicht festlegen. Fehlercode: variable. |
Das Gerät wurde nicht ordnungsgemäß integriert. Es meldet an das Portal; der Dienst wird jedoch möglicherweise in SCCM oder der Windows-Registrierung nicht als registriert angezeigt. |
Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Onboarding von Clientgeräten mit Windows oder macOS. |
| 27 | Der Microsoft Defender for Endpoint-Dienst konnte den SENSE-Modus in Microsoft Defender Antivirus nicht aktivieren. Fehler beim Onboardingprozess. Fehlercode: variable. |
Normalerweise wechselt Microsoft Defender Antivirus in einen speziellen Passivmodus, wenn ein anderes Antischadsoftwareprodukt mit Echtzeitschutz ordnungsgemäß auf dem Gerät ausgeführt wird und das Gerät an Defender for Endpoint meldet. | Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Onboarding von Clientgeräten mit Windows oder macOS. Stellen Sie sicher, dass der Echtzeitschutz vor Antischadsoftware ordnungsgemäß ausgeführt wird. |
| 28 | Fehler: Die Registrierung des Diensts „Connected User Experiences and Telemetry“ für Microsoft Defender for Endpoint ist fehlgeschlagen. Fehlercode: variable. |
Fehler beim Windows-Telemetriedienst. |
Stellen Sie sicher, dass der Diagnosedatendienst aktiviert ist. Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Einbinden von Clientgeräten mit Windows oder macOS. |
| 29 | Fehler beim Lesen der Parameter für das Offboarding. Fehlertyp: %1, Fehlercode: %2, Beschreibung: %3 | Dieses Ereignis tritt auf, wenn das System die Offboardingparameter nicht lesen kann. | Stellen Sie sicher, dass das Gerät über Internetzugriff verfügt, und führen Sie dann den gesamten Offboardingprozess erneut aus. Stellen Sie sicher, dass das Offboardingpaket nicht abgelaufen ist. |
| 30 | Der Microsoft Defender for Endpoint-Dienst konnte den SENSE-kompatiblen Modus in Microsoft Defender Antivirus nicht deaktivieren. Fehlercode: variable. |
Normalerweise wechselt Microsoft Defender Antivirus in einen speziellen Passivmodus, wenn ein anderes Antischadsoftwareprodukt mit Echtzeitschutz ordnungsgemäß auf dem Gerät ausgeführt wird und das Gerät an Defender for Endpoint meldet. | Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Einbinden von Clientgeräten mit Windows oder macOS. Stellen Sie sicher, dass der Echtzeitschutz vor Antischadsoftware ordnungsgemäß ausgeführt wird. |
| 31 | Die Aufhebung der Registrierung des Diensts für verbundene Benutzererfahrungen und Telemetrie von Microsoft Defender for Endpoint ist fehlgeschlagen. Fehlercode: variable. |
Fehler beim Windows-Telemetriedienst während des Onboardings. Der Offboardingprozess wird fortgesetzt. | Suchen Sie mit dem Windows-Telemetriedienst nach Fehlern. |
| 32 | Der Microsoft Defender for Endpoint-Dienst konnte nach Abschluss des Offboardingprozesses keine Anforderung zum eigenen Beenden stellen. Fehlercode: %1 | Während des Offboardings ist ein Fehler aufgetreten. | Starten Sie das Gerät neu. |
| 33 | Der Microsoft Defender for Endpoint-Dienst konnte die SENSE-GUID nicht dauerhaft speichern. Fehlercode: variable. |
Ein eindeutiger Bezeichner wird verwendet, um jedes Gerät darzustellen, das Berichte an das Portal meldet. Wenn der Bezeichner nicht beibehalten wird, wird dasselbe Gerät möglicherweise zweimal im Portal angezeigt. |
Überprüfen Sie die Registrierungsberechtigungen auf dem Gerät, um sicherzustellen, dass der Dienst die Registrierung aktualisieren kann. |
| 34 | Der Microsoft Defender for Endpoint-Dienst konnte sich nicht als vom Dienst „Verbundene Benutzererfahrungen und Telemetrie“ abhängiger Dienst registrieren, was dazu führte, dass der Onboardingprozess fehlschlug. Fehlercode: variable. |
Fehler beim Windows-Telemetriedienst. |
Stellen Sie sicher, dass der Diagnosedatendienst aktiviert ist. Überprüfen Sie, ob die Onboardingeinstellungen und -skripts ordnungsgemäß bereitgestellt wurden. Versuchen Sie, die Konfigurationspakete erneut bereitzustellen. Siehe Onboarding von Clientgeräten mit Windows oder macOS. |
| 35 | Kommunikationskontingente werden aktualisiert. Datenträgerkontingent in MB: variable, tägliches Uploadkontingent in MB: variable |
Variable = Datenträgerkontingent in MB. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 36 | Die Registrierung des Diensts „Connected User Experiences and Telemetry“ für Microsoft Defender for Endpoint war erfolgreich. Vervollständigungscode: variable. |
Die Registrierung von Defender for Endpoint beim Dienst „Verbundene Benutzererfahrungen und Telemetrie“ wurde erfolgreich abgeschlossen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 37 | Microsoft Defender for Endpoint Ein Modul ist dabei, sein Kontingent zu überschreiten. Modul: %1, Kontingent: {%2} {%3}, Prozentsatz der Kontingentauslastung: %4. | Das Gerät nähert sich dem ihm zugewiesenen Kontingent im aktuellen 24-Stunden-Zeitraum. Es ist dabei, gedrosselt zu werden. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 38 | Die Netzwerkverbindung wird als schwach erkannt. Microsoft Defender for Endpoint kontaktiert den Server alle %1 Minuten. Getaktete Verbindung: %2, Internet verfügbar: %3, offenes Netzwerk verfügbar: %4. | Das Gerät verwendet ein getaktetes/kostenpflichtiges Netzwerk und kontaktiert seltener den Server. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 39 | Die Netzwerkverbindung wird als normal identifiziert. Microsoft Defender for Endpoint kontaktiert den Server alle %1 Minuten. Getaktete Verbindung: %2, Internet verfügbar: %3, kostenloses Netzwerk verfügbar: %4. | Das Gerät verwendet keine getaktete/kostenpflichtige Verbindung und kontaktiert den Server wie gewohnt. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 40 | Der Akkuzustand wird als niedrig gekennzeichnet. Microsoft Defender for Endpoint kontaktiert den Server alle %1 Minuten. Akkuzustand: %2. | Das Gerät verfügt über einen niedrigen Akkustand und kontaktiert seltener den Server. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 41 | Der Akkuzustand wird als normal identifiziert. Microsoft Defender for Endpoint kontaktiert den Server alle %1 Minuten. Akkuzustand: %2. | Das Gerät verfügt nicht über einen niedrigen Akkustand und kontaktiert den Server wie gewohnt. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 42 | Microsoft Defender for Endpoint Komponente konnte keine Aktion ausführen. Komponente: %1, Aktion: %2, Ausnahmetyp: %3, Ausnahmemeldung: %4 | Interner Fehler. Der Dienst konnte nicht gestartet werden. | Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 43 | Microsoft Defender for Endpoint Komponente konnte keine Aktion ausführen. Komponente: %1, Aktion: %2, Ausnahmetyp: %3, Ausnahmefehler: %4, Ausnahmemeldung: %5 | Interner Fehler. Der Dienst konnte nicht gestartet werden. | Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 44 | Das Offboarding des Defender for Endpoint-Diensts wurde abgeschlossen. | Der Dienst wurde stillgelegt. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 45 | Fehler beim Registrieren und beim Starten der Ereignisverfolgungssitzung [%1]. Fehlercode: %2 | Beim Dienststart ist beim Erstellen einer ETW-Sitzung ein Fehler aufgetreten. Dies führte zu einem Fehler beim Starten des Diensts. | Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 46 | Die Ereignisablaufverfolgungssitzung [%1] konnte aufgrund fehlender Ressourcen nicht registriert und gestartet werden. Fehlercode: %2. Dies liegt wahrscheinlich daran, dass es zu viele aktive Ereignisablaufverfolgungssitzungen gibt. Der Dienst wiederholt sich in einer Minute. | Beim Start des Dienstes ist beim Erstellen einer ETW-Sitzung aufgrund von Ressourcenmangel ein Fehler aufgetreten. Der Dienst wird ausgeführt, meldet aber keine Sensorereignisse, bis die ETW-Sitzung gestartet wird. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. Der Dienst versucht, die Sitzung jede Minute zu starten. |
| 47 | Die Ereignisablaufverfolgungssitzung wurde erfolgreich eingerichtet und gestartet – nach vorherigen fehlgeschlagenen Versuchen wiederhergestellt. | Dieses Ereignis folgt auf das vorherige Ereignis, nachdem die ETW-Sitzung erfolgreich gestartet wurde. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 48 | Fehler beim Hinzufügen eines Anbieters [%1] zur Ereignisablaufverfolgungssitzung [%2]. Fehlercode: %3. Dies bedeutet, dass Ereignisse von diesem Anbieter nicht gemeldet werden. | Fehler beim Hinzufügen eines Anbieters zur ETW-Sitzung. Daher werden die Anbieterereignisse nicht gemeldet. | Überprüfen Sie den Fehlercode. Wenn der Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 49 | Ungültiger Cloudkonfigurationsbefehl empfangen und ignoriert. Version: %1, status: %2, Fehlercode: %3, Meldung: %4 | Es wurde eine ungültige Konfigurationsdatei vom Clouddienst empfangen, die ignoriert wurde. | Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 50 | Neue Cloudkonfiguration wurde erfolgreich angewendet. Version: %1. | Erfolgreich eine neue Konfiguration aus dem Clouddienst angewendet. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 51 | Fehler beim Anwenden der neuen Cloudkonfiguration, Version: %1. Die letzte bekannte fehlerfreie Konfiguration, Version %2, wurde erfolgreich angewendet. | Empfangen einer fehlerhaften Konfigurationsdatei vom Clouddienst. Die letzte bekannte fehlerfreie Konfiguration wurde erfolgreich angewendet. | Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 52 | Fehler beim Anwenden der neuen Cloudkonfiguration, Version: %1. Außerdem konnte die letzte bekannte fehlerfreie Konfiguration, Version %2, nicht angewendet werden. Die Standardkonfiguration wurde erfolgreich angewendet. | Empfangen einer fehlerhaften Konfigurationsdatei vom Clouddienst. Die zuletzt als funktionierend bekannte Konfiguration konnte nicht angewendet werden – die Standardkonfiguration wurde angewendet. | Der Dienst versucht, eine neue Konfigurationsdatei innerhalb von 5 Minuten herunterzuladen. Wenn das Ereignis "Neue Cloudkonfiguration erfolgreich angewendet" (Ereignis-ID 50) nach 5 Minuten nicht angezeigt wird, wenden Sie sich an den Support. |
| 53 | Aus persistentem Speicher geladene Cloudkonfiguration, Version: %1. | Die Konfiguration wurde beim Starten des Diensts aus dem persistenten Speicher geladen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 55 | Der sichere ETW-Autologger konnte nicht erstellt werden. Fehlercode: %1 | Der sichere ETW-Logger konnte nicht erstellt werden. | Starten Sie das Gerät neu. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 56 | Der sichere ETW-Autologger konnte nicht entfernt werden. Fehlercode: %1 | Fehler beim Entfernen der sicheren ETW-Sitzung beim Offboarding. | Wenden Sie sich an den Support. |
| 57 | Erfassen einer Momentaufnahme des Computers zur Problembehandlung. | Ein Untersuchungspaket, auch als Forensikpaket bezeichnet, wird gesammelt. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 59 | Befehl wird gestartet: %1 | Starten der Ausführung des Antwortbefehls. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 60 | Fehler beim Ausführen des Befehls %1, Fehler: %2. | Fehler beim Ausführen des Antwortbefehls. | Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 61 | Befehlsparameter für die Datensammlung sind ungültig: SasUri: %1, compressionLevel: %2. | Fehler beim Lesen oder Analysieren der Datensammlungsbefehlsargumente (ungültige Argumente). | Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 62 | Fehler beim Starten des Diensts "Connected User Experiences and Telemetry". Fehlercode: %1 | Fehler beim Starten des Diensts "Connected User Experiences and Telemetry (diagtrack)". Telemetriedaten, die nicht von Microsoft Defender for Endpoint stammen, werden von diesem Computer nicht gesendet. | Suchen Sie im Ereignisprotokoll nach weiteren Hinweisen zur Problembehandlung: Microsoft-Windows-UniversalTelemetryClient/Operational. |
| 63 | Aktualisieren des Starttyps des externen Dienstes. Name: %1, tatsächlicher Starttyp: %2, erwarteter Starttyp: %3, Exitcode: %4 | Der Starttyp des externen Diensts wurde aktualisiert. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 64 | Starten des beendeten externen Diensts. Name: %1, Beendigungscode: %2 | Starten eines externen Diensts. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 65 | Fehler beim Laden des Minifiltertreibers der Komponente "Microsoft-Sicherheitsereignisse". Fehlercode: %1 | Fehler beim Laden MsSecFlt.sys Dateisystem-Minifilters. | Starten Sie das Gerät neu. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 66 | Richtlinienaktualisierung: Latenzmodus – %1 | Die Richtlinie für die Verbindungshäufigkeit von C&C wurde aktualisiert. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 68 | Der Starttyp des Diensts ist unerwartet. Dienstname: %1, tatsächlicher Starttyp: %2, erwarteter Starttyp: %3 | Unerwarteter Starttyp eines externen Dienstes. | Korrigieren Sie den Starttyp des externen Diensts. |
| 69 | Der Dienst wird beendet. Dienstname: %1 | Der externe Dienst wird beendet. | Starten Sie den externen Dienst. |
| 70 | Richtlinienaktualisierung: Beispielsammlung zulassen – %1 | Die Beispielsammlungsrichtlinie wurde aktualisiert. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 71 | Ausführung des Befehls erfolgreich: %1 | Der Befehl wurde erfolgreich ausgeführt. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 72 | Es wurde versucht, den ersten vollständigen Computerprofilbericht zu senden. Ergebniscode: %1 | Nur informativ. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 73 | Sense-Start für Plattform: %1 | Nur informativ. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 74 | Das Geräte-Tag in der Registrierungsdatenbank überschreitet die zulässige Länge. Tag-Name: %2. Längenlimit: %1. | Das Geräte-Tag überschreitet die zulässige Länge. | Verwenden Sie eine kürzere Gerätekennzeichnung. |
| 81 | Der Microsoft Defender for Endpoint ETW-Autologger konnte nicht erstellt werden. Fehlercode: %1 | Fehler beim Erstellen der ETW-Sitzung. | Starten Sie das Gerät neu. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 82 | Microsoft Defender for Endpoint ETW-Autologger konnte nicht entfernt werden. Fehlercode: %1 | Fehler beim Löschen der ETW-Sitzung. | Wenden Sie sich an den Support. |
| 84 | Legen Sie Microsoft Defender Antivirus-Ausführungsmodus fest. Passiven Modus erzwingen: %1, Ergebniscode: %2. | Legen Sie den Defender-Ausführungsmodus (aktiv oder passiv) fest. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 85 | Auslösen der ausführbaren Datei von Microsoft Defender for Endpoint fehlgeschlagen. Fehlercode: %1 | Fehler beim Abrufen des Status der ausführbaren SenseIR-Datei. | Starten Sie das Gerät neu. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 86 | Beim erneuten Starten wurde der externe Dienst beendet, der betriebsbereit sein sollte. Name: %1, Beendigungscode: %2 | Der externe Dienst wird erneut gestartet. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 87 | Der externe Dienst kann nicht gestartet werden. Name: %1 | Fehler beim Starten des externen Diensts. | Wenden Sie sich an den Support. |
| 88 | Der Starttyp des externen Diensts wird erneut aktualisiert. Name: %1, tatsächlicher Starttyp: %2, erwarteter Starttyp: %3, Exitcode: %4 | Der Starttyp des externen Diensts wurde aktualisiert. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 89 | Der Starttyp des externen Diensts kann nicht aktualisiert werden. Name: %1, tatsächlicher Starttyp: %2, erwarteter Starttyp: %3 | Der Starttyp des externen Diensts kann nicht aktualisiert werden. | Wenden Sie sich an den Support. |
| 90 | Fehler beim Konfigurieren des System Guard Runtime-Monitors für die Verbindung mit dem Clouddienst in der geografischen Region %1. Fehlercode: %2 | System Guard Runtime Monitor sendet keine Nachweisdaten an den Clouddienst. | Überprüfen Sie die Berechtigungen für den Registrierungspfad: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm". Wenn keine Probleme erkannt wurden, wenden Sie sich an den Support. |
| 91 | Fehler beim Entfernen von Informationen zur geografischen Region des System Guard Runtime-Monitors. Fehlercode: %1 | System Guard Runtime Monitor sendet keine Nachweisdaten an den Clouddienst. | Überprüfen Sie die Berechtigungen für den Registrierungspfad: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm". Wenn keine Probleme erkannt wurden, wenden Sie sich an den Support. |
| 92 | Beenden des Sendens eines Sensor-Cyberdatenkontingents, da das Datenkontingent überschritten wird. Das Senden wird nach Ablauf des Kontingentzeitraums fortgesetzt. Zustandsmaske: %1 | Drosselungsgrenze überschritten. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 93 | Fortsetzen des Sendens von Sensor-Cyberdaten. Zustandsmaske: %1 | Fortsetzen der Übermittlung von Cyberdaten. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 94 | Die ausführbare Datei von Microsoft Defender for Endpoint wurde gestartet | Die ausführbare Datei SenseCE wurde gestartet. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 95 | Die ausführbare Datei von Microsoft Defender for Endpoint wurde beendet | Die ausführbare SenseCE-Datei wurde beendet. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 96 | Microsoft Defender for Endpoint Init hat aufgerufen. Ergebniscode: %2 | Die ausführbare Datei „SenseCE“ hat die MCE-Initialisierung aufgerufen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 97 | Konnektivitätsprobleme mit der Cloud für das DLP-Szenario | Es gibt Probleme mit der Netzwerkkonnektivität, die sich auf den DLP-Klassifizierungsflow auswirken. | Überprüfen Sie die Netzwerkkonnektivität. |
| 98 | Die Konnektivität mit der Cloud für das DLP-Szenario wurde wiederhergestellt. | Die Konnektivität mit dem Netzwerk wurde wiederhergestellt, und der DLP-Klassifizierungsflow kann fortgesetzt werden. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 99 | Bei sense ist bei der Kommunikation mit dem Server der folgende Fehler aufgetreten: (%1). Ergebnis: (%2) | Ein Kommunikationsfehler ist aufgetreten. | Überprüfen Sie nachfolgende Ereignisse im Microsoft-Windows-SENSE/Operational-Ereignisprotokoll, um weitere Details zu erhalten. |
| 100 | Die ausführbare Datei von Microsoft Defender for Endpoint konnte nicht gestartet werden. Fehlercode: %1 | Die ausführbare SenseCE-Datei konnte nicht gestartet werden. | Starten Sie das Gerät neu. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an den Support. |
| 102 | Die ausführbare Datei für die Netzwerkerkennung und -reaktion von Microsoft Defender for Endpoint wurde gestartet | Die SenseNdr-Anwendung wurde gestartet. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 103 | Die ausführbare Datei von Microsoft Defender for Endpoint Network Detection and Response wurde beendet | Die SenseNdr-Programmdatei wurde beendet. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 104 | Asynchrones Entladen des Treibers konnte nicht in die Warteschlange gestellt werden. Fehlercode: %1. | Tritt während des Offboardings auf. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 105 | Fehler beim Warten auf das Entladen des Treibers | Tritt während des Offboardings auf. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 106 | Microsoft Defender for Endpoint Dienst konnte nicht gestartet werden. Fehlercode %1 ; Fehler beim Laden der MsSense-DLL. Modul. | Tritt während des Starts auf. | Kontaktieren Sie den Support. |
| 107 | Microsoft Defender for Endpoint Dienst konnte nicht gestartet werden. Fehlercode %1 ; Problem mit dem MsSense-DLL-Modul. | Tritt während des Starts auf. | Kontaktieren Sie den Support. |
| 108 | Update-Phase:%1, neue Plattformversion: %2, Meldung: %3. | Tritt während des Updates auf. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 109 | Updatephase:%1 neue Plattformversion: %2, Fehlermeldung: %3, Fehler: %4. | Tritt während des Updates auf. | Kontaktieren Sie den Support. |
| 110 | Fehler beim Entfernen von MDEContain-WFP-Filtern. | Tritt während des Offboardings auf. | Kontaktieren Sie den Support. |
| 307 | Fehler beim Aktualisieren der Treiberberechtigungen Fehlercode: %1. | Tritt während des Onboardings auf. | Kontaktieren Sie den Support. |
| 308 | ACL für Ordner %1 konnte nicht festgelegt werden. Fehlercode: %2. | Tritt während des Onboardings auf. | Kontaktieren Sie den Support. |
| 401 | Microsoft Defender for Endpoint Dienst konnte den Schlüssel nicht generieren. Fehlercode: %1. | Fehler beim Erstellen des Kryptoschlüssels. | Wenn der Computer keine Berichte meldet, wenden Sie sich an den Support. Andernfalls ist keine Aktion erforderlich. |
| 402 | Microsoft Defender for Endpoint Dienst konnte den Authentifizierungsstatus nicht beibehalten. Fehlercode: %1. | Fehler beim Beibehalten des Authentifizierungszustands. | Wenn ein Gerät keine Berichte meldet, wenden Sie sich an den Support. Andernfalls ist keine Aktion erforderlich. |
| 403 | Registrierung des Microsoft Defender for Endpoint-Diensts abgeschlossen. | Erfolgreiche Registrierung beim Authentifizierungsdienst. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 404 | Microsoft Defender for Endpoint Dienst hat erfolgreich einen Schlüssel generiert. | Erfolgreiche Generierung von Kryptoschlüsseln. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 405 | Fehler bei der Kommunikation mit dem Authentifizierungsdienst. %1-Anforderung fehlgeschlagen, HRESULT: %2, HTTP-Fehlercode: %3. | Fehler beim Senden der Anforderung an den Authentifizierungsdienst. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 406 | Die Anfrage für %1 wurde vom Authentifizierungsdienst abgelehnt. Hresult: %2, Fehlercode: %3. | Die Anforderung hat eine unerwünschte Antwort zurückgegeben. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 407 | Microsoft Defender for Endpoint Dienst konnte keine Nachricht signieren (Authentifizierung). Fehlercode: %1. | Fehler beim Signieren der Anfrage. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 408 | Microsoft Defender for Endpoint Dienst konnte den dauerhaften Authentifizierungsstatus nicht entfernen. Status: %1, Fehlercode: %2. | Fehler beim Beibehalten des Authentifizierungszustands. | Wenn ein Gerät keine Berichte meldet, wenden Sie sich an den Support. Andernfalls ist keine Aktion erforderlich. |
| 409 | Microsoft Defender for Endpoint Dienst konnte den Schlüssel nicht öffnen. Fehlercode: %1. | Fehler beim Öffnen des Kryptoschlüssels. | Wenn ein Gerät keine Berichte meldet, wenden Sie sich an den Support. Andernfalls ist keine Aktion erforderlich. |
| 410 | Die Registrierung ist im Rahmen des erneuten Onboardings des Microsoft Defender for Endpoint-Diensts erforderlich. | Tritt während des erneuten Onboardings auf. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 411 | Der Upload von Cybertelemetrie wurde für den Microsoft Defender for Endpoint-Dienst wegen eines ungültigen oder abgelaufenen Tokens ausgesetzt. | Cyber-Upload vorübergehend ausgesetzt. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 412 | Der Upload der Cybertelemetrie für den Microsoft Defender for Endpoint-Dienst wurde aufgrund eines kürzlich erneuerten Tokens wieder aufgenommen. | Cyber-Upload erfolgreich wieder aufgenommen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1800 | CSP: Abrufen des Node's Werts. NodeId: (%1), Tokenname: (%2). |
Ein Vorgang von Get wird gestartet. | Kontaktieren Sie den Support. |
| 1801 | CSP: Fehler beim Abrufen des Werts Node's. NodeId: (%1), Tokenname: (%2), Ergebnis: (%3). |
Ein Vorgang von Get ist fehlgeschlagen. | Kontaktieren Sie den Support. |
| 1802 | CSP: Abrufen des Node's Werts abgeschlossen. NodeId: (%1), TokenName: (%2), Ergebnis: (%3). |
Der Get-Vorgang wurde erfolgreich abgeschlossen. | Kontaktieren Sie den Support. |
| 1803 | CSP: Abrufen des Werts "Letzte Verbindung abgeschlossen". Ergebnis (%1), IsDefault: (%2). | Zeitpunkt der letzten Kommunikation des Geräts mit CNC. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1804 | CSP: Abrufen des Organisations-ID-Werts abgeschlossen. Ergebnis: (%1), IsDefault: (%2). | Das Organisations-ID-Gerät wird während des Onboardings abgerufen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1805 | CSP: Abrufen des Werts „Sense Is Running“ abgeschlossen. Ergebnis: (%1). | Laufende Nachricht nach dem Onboarding erkennen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1806 | CSP: Wert des Onboardingstatus erfolgreich abgerufen. Ergebnis: (%1), IsDefault: (%2). | Get wurde in Sense eingebunden. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1807 | CSP: Abruf des Onboardingwerts abgeschlossen. Onboarding-Blob-Hash: (%1), Ist Standard: (%2), Onboardingstatus: (%3), Onboardingstatus ist Standard: (%4). | Sense-Blob-Hash für abgeschlossene und laufende Onboarding-Vorgänge abrufen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1808 | CSP: Offboarding-Wert vollständig abrufen. Offboarding-Blob-Hash: (%1), IstStandard: (%2). | Blobhash für das Offboarding abrufen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1809 | CSP: Abrufen des Beispielfreigabewerts abgeschlossen. Ergebnis: (%1), IsDefault: (%2). | Das Hochladen einer Beispieldatei ist erlaubt. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1810 | CSP: Onboardingprozess. Begann. | Onboarding-Ablauf gestartet. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1811 | CSP: Onboardingprozess. Löschen des Offboarding-Blobs abgeschlossen. Ergebnis: (%1). | Das Offboarding-Blob wurde im Rahmen des Onboardingflows gelöscht. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1812 | CSP: Onboardingprozess. Schreiben des Onboarding-Blobs abgeschlossen. Ergebnis: (%1). | Der Onboarding-Blob wurde als Teil des Onboarding-Ablaufs in die Registrierungsdatenbank geschrieben. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1813 | CSP: Onboardingprozess. Der Dienst wurde erfolgreich gestartet. | Sense-Dienst als Teil des Onboarding-Ablaufs gestartet. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1814 | CSP: Onboardingprozess. Ausstehender Dienst: Status „Wird ausgeführt“ abgeschlossen. Ergebnis: (%1). | Das Warten auf den Start von Sense im Rahmen des Onboardingflows ist abgeschlossen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1815 | CSP: Das Festlegen des Werts für die Freigabe von Beispielen ist abgeschlossen. Vorheriger Wert: (%1), IsDefault: (%2), Neuer Wert: (%3), Ergebnis: (%4). | Legen Sie den Wert für die Stichprobenfreigabe fest. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1816 | CSP: Offboardingprozess. Löschen des Onboarding-Blobs abgeschlossen. Ergebnis (%1). | Der Onboarding-Blob wurde im Rahmen des Offboarding-Ablaufs gelöscht. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1817 | CSP: Offboardingprozess. Schreiben des Offboarding-Blobs abgeschlossen. Ergebnis (%1). | Der Offboarding-Blob wurde als Teil des Offboarding-Ablaufs in der Registrierung gespeichert. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1818 | CSP: Setzen von Node's Wert gestartet. NodeId: (%1), Tokenname: (%2). |
Ein Vorgang von Set wird gestartet. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1819 | CSP: Wert Node's konnte nicht festgelegt werden. NodeId: (%1), TokenName: (%2), Ergebnis: (%3). |
Ein Vorgang von Set ist fehlgeschlagen. | Kontaktieren Sie den Support. |
| 1820 | CSP: Festlegen des Werts Node's abgeschlossen. NodeId: (%1), TokenName: (%2), Ergebnis: (%3). |
Ein Set-Vorgang wurde erfolgreich ausgeführt. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1821 | CSP: Festlegen der Häufigkeit der Telemetrieberichterstattung gestartet. Neuer Wert: (%1). | Beginnen Sie mit dem Festlegen des Werts von TelemetryReportingFrequency. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1822 | CSP: Festlegen der Häufigkeit der Telemetrieberichterstattung abgeschlossen. Vorheriger Wert: (%1), IsDefault: (%2), Neuer Wert: (%3), Ergebnis: (%4). | Schließen Sie das Festlegen des Werts von TelemetryReportingFrequency ab. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1823 | CSP: Abrufen der Telemetrieberichtshäufigkeit abgeschlossen. Wert: (%1), Registrierungswert: (%2), IsDefault: (%3). | Ruft den Wert von TelemetryReportingFrequency ab. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1824 | CSP: Abrufen der Gruppen-IDs abgeschlossen. Wert: (%1), IsDefault: (%2). | GroupIds aus der Registrierung abgerufen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1825 | CSP: Festgelegte Gruppen-IDs überschreiten den zulässigen Grenzwert. Zulässig: (%1), Tatsächlich: (%2). | groupIds konnte aufgrund der Länge nicht festgelegt werden. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1826 | CSP: Festlegen der Gruppen-IDs abgeschlossen. Wert: (%1), Ergebnis: (%2). | Legen Sie groupIds fest. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1827 | CSP: Onboardingprozess. Der Dienst wird ausgeführt: (%1), Vorheriger Hash des Onboarding-Blobs: (%2), IsDefault: (%3), Onboarding-Status: (%4), Onboarding-Status ist Standard: (%5), Neuer Hash des Onboarding-Blobs: (%6). | Ablaufverfolgungswerte im Rahmen des Onboardings. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1828 | CSP: Onboardingprozess. Der Dienst wird ausgeführt: (%1), Vorheriger Offboarding-Blob-Hash: (%2), IsDefault: (%3), Onboardingstatus: (%4), Onboardingstatus ist Standard: (%5), Neuer Offboarding-Blob-Hash: (%6). | Werte im Rahmen des Offboardings nachverfolgen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1829 | CSP: Der Wert für die Stichprobenfreigabe konnte nicht festgelegt werden. Angeforderter Wert: (%1), Zulässige Werte zwischen (%2) und (%3). | Ungültiger Wert für SampleSharing-Vorgang. | Kontaktieren Sie den Support. |
| 1830 | CSP: Fehler beim Festlegen des Telemetrieberichtshäufigkeitswerts. Angeforderter Wert: (%1). | Fehler beim Festlegen des Werts von TelemetryReportingFrequency. | Wenden Sie sich an den Support, wenn das Problem weiterhin besteht. |
| 1831 | CSP: Get Sense wird ausgeführt. Der Dienst ist auf verzögerten Start konfiguriert und hasn't noch nicht gestartet. |
Dient zum Abrufen des SenseIsRunning-Ergebnisses. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1832 | CSP: Gruppe für die Gerätekennzeichnung abschließen. Wert: (%1), IsDefault: (%2). | Abrufen der DeviceTagging-Gruppe aus der Registrierung abgeschlossen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1833 | CSP: Abrufen des Kritikalitätswerts für die Gerätekennzeichnung abgeschlossen. In Registrierung: (%1), IsDefault: (%2), Konvertierung erfolgreich: (%3), Ergebnis: (%4). | Abrufen der DeviceTagging-Kritikalität aus der Registrierungsdatenbank abgeschlossen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1834 | CSP: Abrufen des Werts der Identifikationsmethode für die Gerätekennzeichnung abgeschlossen. In Registrierung: (%1), IsDefault: (%2), Konvertierung erfolgreich: (%3), Ergebnis: (%4). | Abrufen der DeviceTagging-ID-Methode aus der Registrierung abgeschlossen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1835 | CSP: Festlegen der Gerätekennzeichnungsgruppe abgeschlossen. Wert: (%1), Ergebnis: (%2). | Festlegen der DeviceTagging-Gruppe in der Registrierung abgeschlossen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1836 | CSP: Festlegen der Gerätetagginggruppe hat den zulässigen Grenzwert überschritten. Zulässig: (%1), Tatsächlich: (%2). | Das Festlegen der DeviceTagging-Gruppe ist fehlgeschlagen, da die maximale Längenbegrenzung überschritten wurde. | Wenden Sie sich an den Support, wenn das Problem weiterhin besteht. |
| 1837 | CSP: Das Festlegen des Kritikalitätswerts für die Gerätekennzeichnung ist abgeschlossen. Vorheriger Wert: (%1), IsDefault: (%2), Neuer Wert: (%3), Ergebnis: (%4). | Das Festlegen von DeviceTagging Criticality in der Registrierung wurde abgeschlossen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1838 | CSP: Fehler beim Setzen des Kritikalitätswerts für die Gerätekennzeichnung. Angeforderter Wert: (%1), Zulässige Werte zwischen (%2) und (%3). | Fehler beim Festlegen der DeviceTagging-Wichtigkeit, da der Wert nicht innerhalb des erwarteten Bereichs lag. | Wenden Sie sich an den Support, wenn das Problem weiterhin besteht. |
| 1839 | CSP: Festlegen des Werts für die Identifizierungsmethode für die Gerätekennzeichnung abgeschlossen. Vorheriger Wert: (%1), IsDefault: (%2), Neuer Wert: (%3), Ergebnis: (%4). | Das Festlegen der DeviceTagging-ID-Methode in der Registrierung wurde abgeschlossen. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |
| 1840 | CSP: Fehler beim Festlegen des Werts der Gerätekennzeichnungs-Identifizierungsmethode. Angeforderter Wert: (%1), Zulässige Werte zwischen (%2) und (%3). | Fehler beim Festlegen der DeviceTagging-ID-Methode, da der Wert nicht innerhalb des erwarteten Bereichs lag. | Wenden Sie sich an den Support, wenn das Problem weiterhin besteht. |
Defender for Endpoint-Ereignisse im System-Ereignisprotokoll anzeigen
Microsoft Defender for Endpoint Ereignisse werden auch im Systemereignisprotokoll angezeigt.
Hinweis
Die Ereignisanzeige Ui kann je nach Windows-Version variieren. Die Schritte in diesem Artikel spiegeln eine aktuelle Version von Windows 11 wider.
So öffnen Sie das Systemereignisprotokoll:
- Wählen Sie im Windows-Menü Start aus, geben Sie Ereignisanzeige ein, und drücken Sie EINGABETASTE, um die Ereignisanzeige zu öffnen.
- Scrollen Sie in der Protokollliste unter Protokollzusammenfassung, bis System angezeigt wird. Doppelklicken Sie auf das Element, um das Protokoll zu öffnen.
Verwenden Sie die folgende Tabelle, um weitere Informationen zu Defender für Endpunktereignisse im Systemereignisprotokoll zu finden und weitere Schritte zur Problembehandlung zu ermitteln.
| Ereignis-ID | Nachricht | Beschreibung | Aktion |
|---|---|---|---|
| 1 | Die Sicherungsdatei für die Echtzeitsitzung "SenseNdrPktmon" hat ihre maximale Größe erreicht. Daher werden neue Ereignisse erst dann zu dieser Sitzung protokolliert, wenn Speicherplatz verfügbar ist. | Diese Echtzeitsitzung zwischen Pktmon , dem integrierten Windows-Dienst, der Netzwerkdatenverkehr erfasst, und unserem Agent (SenseNDR), der Pakete asynchron analysiert, ist so konfiguriert, dass sie eingeschränkt wird, um potenzielle Leistungsprobleme zu vermeiden. Daher kann diese Warnung angezeigt werden, wenn zu viele Pakete in einem kurzen Zeitraum abgefangen werden, sodass einige Pakete übersprungen werden. Diese Warnung tritt häufiger bei hohem Netzwerkdatenverkehr auf. | Normalbetriebsbenachrichtigung; keine Aktion erforderlich. |