Microsoft lanza una solución alternativa para el error de Windows 11 24H2 Defender después de actualizar de Home a Pro

Esta semana, Microsoft presentó Windows 11 LTSC 2024 y describió las nuevas características que ofrece en comparación con Windows 10. La compañía también compartió una publicación completa que detalla la información de actualización de Windows 11 24H2 , la compatibilidad y las características específicamente para PC empresariales y de oficina administradas. Además, el gigante tecnológico recordó a los administradores de sistemas sobre el reciente cambio de política que permite actualizaciones de funciones «opcionales».

Además, Microsoft ha publicado una publicación de orientación que aborda un problema de incorporación de Defender for Endpoint asociado con la última actualización de funciones. Según Microsoft, este problema surge incluso cuando se implementa una política de detección y respuesta de endpoints (EDR) a través de Intune .

Microsoft explicó dos escenarios que pueden provocar que este problema se produzca en PC con Windows 11 Pro (es importante mencionar que Windows 11 Home WeU no es compatible con la seguridad en la nube de Defender for Endpoint). Los escenarios descritos son:

• Un usuario adquiere un nuevo dispositivo con la WeU Home. Dado que esta WeU no es compatible con Defender for Endpoint, cuando el usuario actualiza a Pro con una clave de producto Pro, un proceso llamado “transfiguración” hace que Defender for Endpoint no se instale como se esperaba. En consecuencia, el agente de Defender for Endpoint no se inscribe correctamente en el servicio de Defender for Endpoint, lo que deja el dispositivo desprotegido.

• Un usuario compra un dispositivo nuevo con Pro WeU, pero el OEM no incluyó la función requerida.

Como resultado, incluso si un usuario compra una nueva PC con Windows 11 24H2 Pro que fue actualizada previamente desde Home por el OEM, este problema puede ocurrir. Afortunadamente, Microsoft señala que Intune mostrará un mensaje de error si no logra aplicar correctamente la política EDR.

Microsoft también ha compartido una solución alternativa, que implica ejecutar el siguiente comando elevado de Administración y mantenimiento de imágenes de implementación (DISM) antes del proceso de incorporación:

Solución alternativa

Utilice la herramienta de línea de comandos Administración y mantenimiento de imágenes de implementación (DISM) para instalar el cliente de Windows Sense desde un símbolo del sistema con privilegios elevados. A continuación, se muestra el comando:


DISM /online /Add-Capability /CapabilityName:Microsoft.Windows.Sense.Client~~~~

Para consultar los requisitos mínimos del sistema para Defender for Endpoint, consulte este enlace en el sitio oficial de Microsoft. Puede encontrar más información sobre este problema en la página de soporte en KB5043950 .

Fuente