Windows Defender Advanced Threat Protection(MDE)透過群組原則部署的上線(Onboarding)指令碼因執行逾時而失敗

Yu Liu 20 信譽點數
2026-06-11T03:48:27.5066667+00:00

我正在使用官方提供的上線(Onboarding)指令碼套件,透過群組原則(GPO)啟動指令碼將公司桌上型電腦註冊至 Microsoft Defender for Endpoint。雖然相關設定已成功套用,但在上線狀態追蹤入口網站中顯示,多台電腦因指令碼執行逾時(Execution Timeout)而導致註冊失敗。

Windows 商務版 | Windows 365 企業版
0 則留言 沒有留言

1 個回答

排序依據: 最實用
  1. Domic Vo 37,240 信譽點數 獨立顧問
    2026-06-11T04:22:39.63+00:00

    你好

    虽然通过位于计算机配置、管理模板、系统、组策略、配置脚本超时处的组策略设置扩展脚本执行限制是启动过程中提供更多余裕的标准方法,但必须认识到这只是一个症状性修复。如果你的机器持续触发600秒的执行超时,通常表明存在潜在连接问题,阻止Microsoft Defender for Endpoint代理与云服务建立安全握手。

    在增加超时之前,确保你的客户端机器能够无限制地访问所需的服务URL。如果超时时间在将限制提高到900或1200秒后依然存在,请通过检查Microsoft-Windows-SENSE/Operational通道中的事件日志来验证管理传感器的Sense服务状态。此外,确保你的网络基础设施没有对指向Microsoft Defender端点的流量进行SSL检测,因为这常会导致引导过程无限期卡顿。

    多米克

    此回答有幫助嗎?

    0 則留言 沒有留言

您的回答

答案可由問題作者標示為「已接受」,而由仲裁者標示為「推薦」,這可協助使用者知道答案解決了作者的問題。