Hello,
Microsoft Endpoint Manager Admin Center (Intune) im Bereich Endpoint Security - dort wo eventuell aktive Malware auf Windows Clients angezeigt wird.
Dort tauchen die Windows Devices auf, welche für Defender for Endpoint enrollt wurden.
Ich glaub soweit kann mit jeder folgen.
Siehe Screenshot - bei vielen steht „Service not running“ und ganz vorne „Malware Protection“ disabled!
Kennt das jemand?
Mein Tipp ist dass einer oder mehrere Services für Defender AV am Client nicht rennen - und daher die Meldung.!?