您的組織使用了 windows defender 應用程式控制封鎖此應用程式

Question

您的組織使用了 windows defender 應用程式控制封鎖此應用程式

匿名

使用的軟體是 Microsoft 365 商務進階版

在defender 上線裝置

sql server(ssms) 直接顯示您的組織使用了 windows defender 應用程式控制封鎖此應用程式

iis 會一直被終止

teamview 無法外部連線

有先在https://security.microsoft.com/ 上技術詢問結果是 intune 協助後續有再轉交 defender

礙於今天周五接下來是假日真的急需處理!!

目前有先移除設定中的帳號無效只有在intune介面裝置被移除

但是在 defender 還是有裝置後續有用排除現在完全卡關!!!!

本來是
SERVICE_NAME: sense

    TYPE               : 10  WIN32\_OWN\_PROCESS 

    STATE              : 4  RUNNING 

                            (NOT\_STOPPABLE, NOT\_PAUSABLE, ACCEPTS\_PRESHUTDOWN) 

    WIN32\_EXIT\_CODE    : 0  (0x0) 

    SERVICE\_EXIT\_CODE  : 0  (0x0) 

    CHECKPOINT         : 0x0 

    WAIT\_HINT          : 0x0

現在是
SERVICE_NAME: sense

    TYPE               : 10  WIN32\_OWN\_PROCESS 

    STATE              : 1  STOPPED 

    WIN32\_EXIT\_CODE    : 1077  (0x435) 

    SERVICE\_EXIT\_CODE  : 0  (0x0) 

    CHECKPOINT         : 0x0 

    WAIT\_HINT          : 0x0

鎖定的問題。此問題已從 Microsoft 支援服務社群移轉。您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。

0 則留言

7 個回答

Answer 1

匿名

請洽貴公司 IT 。

Defender 免費版不會擋 IIS / SSMS

但你們公司有沒有訂閱付費版並散布到你電腦，就要你們 IT 才知道。

0 則留言

Answer 2

匿名

帳號在 Microsoft 365 admin center 有給予商業進階版的授權
現在的問題是上線裝置無法使用 IIS/SSMS
我把裝置離線後還是一樣無法使用

0 則留言

Answer 3

如果只有 Office 365 ，是不含 Defender 付費版的。

Defender 付費版是微軟的企業防護方案，可以設定一些規則讓軟體不能執行，並將封鎖的結果回傳到網站，企業資安成員可以查閱，先前我們公司有試用過 3 個月，但是還是嫌貴，改用別家的，目前這家不能限制軟體執行...

Answer 4

匿名

因為你有異常封鎖，我比較偏向是你們有在試用沒移除乾淨...

0 則留言

Answer 5

因為你有異常封鎖，我比較偏向是你們有在試用沒移除乾淨...

感謝你的回應不過我弄好了

之前都是家庭版手機也有用 defender app
本來是要上企業版但是經銷與 OneDrive 都不能跟我保證資料即時性我一個人要用而已建議買商務進階版測試不夠再升

你說的情況跟我不一樣習慣只挑有 defender 的版本買
軟體限制突然想起來小時候弄過我妹 powershell 只能開基本的然後網址只要不是google 就關掉
9月買測試1個月再加上商務版跟家用版不一樣很多都要額外設定才會是商務版
與微軟協調10天拖到今天沒有試用移除的問題

有人知道這有辦法反應嗎?
家庭版
瀏覽器電話信箱重點是都挺專業的有問題再轉交都挺快的基本上專員洽接後都是半天解決

商務版
沒有瀏覽器協助都只有電話與信箱服務那專業度倒是要起來阿....
在 defender 回報 intune 的來解答結果系統是對的....

intune 說是 defender的問題重點是他們還有內部討論過了一陣子才回答我要找defender
感覺都就在踢皮球在那邊責任歸屬從中午弄到快 5點
你們部門6點休息六日也休息真的會絕望!
幫我的工程師都挺客氣的不然真的會炸掉https://learn-attachment.microsoft.com/api/attachments/5e81d5af-f4d3-445a-bfdb-fdc324b230f3?platform=QnA 結局是完美的

再來是希望能夠幫助到同樣困擾的人我看大部分的問題都沒有正確的回應

設定登錄公司帳號時他有寫到套用神咪挖溝的套用
用這一個登錄帳號是在 intune 先看到後續才會在defender中出現所以
我先去 intune > 端點安全性 > 商務用應用程式控制 > 原則 (原本的下午砍掉了這個win是後續新增的)

設定後到電腦系統公司帳號手動同步
這邊我有腦物登錯帳號有0x8019019錯誤
登錄表把2個帳號的資料夾都砍掉(onedrive商務帳號登陸2個以上異常我也是用這招)
重開機重新登錄帳號就能正常了
![](https://learn-attachment.microsoft.com/api/attachments/5e81d5af-f4d3-445a-bfdb-fdc324b230f3?platform=QnA

ssms 可以開了
teamview 可以連了
iis 不會再被停止了

但是 ssms iis 內部能訪問外部不能
檢查防火牆 IIS/ssms 的port 設定沒了 (當初安裝時設定所以有印象)
重新設定ssms /iis 的port

完成!