Rozwiązywanie problemów

Ta strona pomaga rozwiązać najczęstsze problemy związane z tworzeniem, wdrażaniem i działaniem reguł Zapory Microsoft Defender.

Odszukaj objaw w tabeli poniżej, a następnie rozwiń odpowiednią pozycję, aby sprawdzić zalecane działania.

Szybka diagnostyka

Problem	Co sprawdzić najpierw
Reguła nie została zastosowana na komputerze	Czy eAgent połączył się z serwerem po zapisaniu reguły
Status wdrożenia nie ma wartości OK	Powiadomienia systemowe i parametry reguły
Reguła nie działa zgodnie z oczekiwaniami	Czy jest aktywna oraz czy wybrano właściwy profil, kierunek i akcję
Aplikacja straciła komunikację po aktywacji reguły	Wyłącz regułę i sprawdź, czy komunikacja wraca
Nie można edytować reguły	Czy ikona edycji jest wyszarzona

Wdrażanie reguł

Reguła nie została zastosowana na komputerze

Reguła jest wdrażana, gdy eAgent połączy się z serwerem i pobierze aktualną konfigurację.

Sprawdź:

• czy komputer jest dostępny,

• czy eAgent działa poprawnie,

• czy komputer jest nadal przypisany do reguły,

• status w kolumnie Status wdrożenia.

Status wdrożenia nie ma wartości OK

Zweryfikuj:

• czy wskazany program istnieje na komputerze,

• czy ścieżka do programu jest poprawna,

• czy dla reguły portu wybrano poprawny protokół TCP lub UDP,

• czy podano właściwy port lokalny.

Działanie reguł

Reguła została wdrożona, ale nie działa zgodnie z oczekiwaniami

Sprawdź, czy:

• przełącznik w kolumnie Aktywna jest włączony,

• wybrano właściwy kierunek ruchu - przychodzący albo wychodzący,

• ustawiono właściwą akcję - zezwalaj albo blokuj,

• reguła obejmuje używany profil sieci - Domenowy, Prywatny lub Publiczny,

• komputer nie ma innych reguł zapory wdrożonych lokalnie, przez GPO, Intune albo inne narzędzie.

Aplikacja lub usługa straciła komunikację po aktywacji reguły

Wyłącz regułę za pomocą przełącznika w kolumnie Aktywna. Po pobraniu zmian przez eAgenta sprawdź, czy komunikacja została przywrócona.

Jeżeli problem ustąpił, zweryfikuj parametry reguły przed jej ponownym włączeniem.

Nowe reguły blokujące testuj najpierw na jednym komputerze. Dopiero po potwierdzeniu działania przypisz je do większej liczby urządzeń.

Nie można edytować reguły

Wyszarzona ikona edycji oznacza regułę chronioną przez system. Nie można jej zmienić z poziomu eAuditor Cloud.

Przed wysłaniem zgłoszenia do wsparcia

Zgłoszenie błędu

Aby zgłoszenie mogło zostać sprawnie przeanalizowane, powinno zawierać wszystkie informacje wymagane w poniższej procedurze.

Zgłoszenia należy wysyłać na adres:

[e-mail]

W treści zgłoszenia podaj:

• dane kontaktowe osoby odpowiedzialnej za kontakt w sprawie zgłoszenia,

• możliwie dokładny opis problemu,

• nazwę lub login użytkownika, którego dotyczy problem,

• nazwę powiązanego komputera,

• informację, czy problem dotyczy jednego, czy wielu użytkowników,

• nazwę zakładki, w której występuje problem,

• opis czynności podjętych w celu samodzielnego rozwiązania problemu,

• datę i godzinę wystąpienia problemu,

• status eAgenta i datę ostatniego połączenia komputera,

• zastosowane filtry i wybrany zakres czasu,

• zrzuty ekranu, komunikaty błędów lub inne materiały pomocne w analizie.

Po wysłaniu wiadomości na adres [e-mail] zgłoszenie zostanie automatycznie potwierdzone wiadomością zwrotną.

Brak potwierdzenia oznacza, że zgłoszenie mogło nie dotrzeć do zespołu wsparcia. W takiej sytuacji sprawdź poprawność adresu odbiorcy i wyślij wiadomość ponownie.

Nie przesyłaj haseł, danych logowania, kluczy dostępu ani innych informacji uwierzytelniających. Jeżeli analiza będzie wymagała dodatkowych danych, wsparcie techniczne wskaże bezpieczny sposób ich przekazania.