用于 Defender 传感器健康和连接问题的诊断工具
运行自动检查，以诊断 Defender 传感器的健康状况、与云端点的网络连接，并生成一个用于分析的打包日志包。微软公司提供此工具作为企业安全团队的便携式诊断客户端，旨在本地或通过远程实时响应运行。它检查配置错误，收集网络跟踪和应用程序兼容性日志，并生成 HTML 报告，以便 IT 管理员和安全运营团队能够快速隔离入职或遥测故障。
分析器检查内容及其操作方式
分析器对 Defender for Endpoint 传感器运行一系列自动检查，检查配置、遥测流和与服务 URL 的连接。它收集系统信息、网络跟踪和应用程序兼容性日志，然后将结果写入一个名为 MDEClientAnalyzerResult.htm 的详细 HTML 文件以及一个压缩日志包。该工具作为便携式脚本或可执行文件执行，因此在终端上没有安装程序的足迹。
在诊断期间是否会影响系统性能？
诊断活动使用管理员访问权限读取系统日志并执行连接测试；这些操作作为独立检查运行，而不是长期的后台服务。分析器在运行时收集跟踪和网络日志，然后在本地压缩输出，这在运行期间集中 I/O 和 CPU。如果持续日志捕获是一个问题，请在维护窗口期间安排运行。
使用它是否安全，所需的权限是什么？
该工具必须以管理员权限运行，以便能够访问系统日志和完整的连接堆栈。它将收集到的数据保存在本地的压缩 zip 文件中，并不会自动将其传输到 Microsoft；管理员必须在与支持协作时手动共享该包。通过 Live Response 支持远程执行，允许 Microsoft 支持工作流程在没有物理访问的情况下收集相同的诊断信息。
适合排除端点可见性故障的管理员的清晰适配
当您需要一个结构化的、与支持对齐的诊断包和远程执行选项时，请使用分析器，适用于您无法物理访问的设备。预计需要以提升的权限运行，并在升级到支持时手动处理日志包。对于负责入职和传感器遥测的IT和SecOps团队，分析器是一个实用的诊断工具。推荐。
