SCCM “Client Güncelleme Almıyor, Client Check Result Failed”

Merhaba, SCCM clientlarınız update almıyorsa veya Client status “Client Check Result Failed”, “Unknown computers ” görünüyor ise aşağıdaki çözümü deneyebilirsiniz.

Aşağıdaki ps kodunu sorunlu client üzerinde çalıştırın.

$registryPath = "HKLM:\SOFTWARE\Policies\Microsoft\Microsoft Antimalware\Real-Time Protection"
$registryKey = "DisableIntrusionPreventionSystem"
if (-not (Test-Path $registryPath)) {
    New-Item -Path $registryPath -Force | Out-Null
}
Set-ItemProperty -Path $registryPath -Name $registryKey -Value 0 -Type DWord

Bu sorunu çözüyorsa “DisableIntrusionPreventionSystem” değerini “0” olarak GPO ile tüm clientlara dağıtabilirsiniz.

DisableIntrusionPreventionSystem kayıt defteri anahtarı, Microsoft Defender Antimalware’deki Intrusion Prevention System (IPS) özelliğini yönetmek için kullanılır. Bu değer, IPS’in etkin veya devre dışı olup olmadığını kontrol eder.

  • 0 (Etkin):
    • IPS özelliği etkinleştirilir.
    • IPS, gerçek zamanlı olarak ağ trafiğini izler ve olası saldırıları engellemeye çalışır.
    • Daha yüksek bir güvenlik sağlar, çünkü sistem anormal ağ davranışlarını tespit edip müdahale edebilir.
  • 1 (Devre Dışı):
    • IPS devre dışı bırakılır.
    • Sistem, ağ üzerinden gelen tehditlere karşı daha savunmasız hale gelir.
    • Bu ayar genellikle yalnızca uyumluluk sorunlarını gidermek için kullanılır.