微软公司昨日（10 月 3 日）更新支持文档，表示 Windows 11 24H2 更新从家庭版升级到专业版之后，可能会遇到无法接入 Microsoft Defender for Endpoint 的问题。

IT 管理员可能会观察到设备无法接入 Defender for Endpoint 云服务，即使预期 Intune 会通过应用端点检测和响应（EDR）策略来执行接入序列，依然无法提供预期的保护。

微软表示有两种情况附上可能，导致上述问题的两种原因：

• 用户购买了带有家庭版的新设备，升级到后未安装 Defender for Endpoint，导致设备未受到保护。
• 用户购买了专业版的新设备，但 OEM 未安装所需功能。

微软表示 Intune 无法成功应用端点检测和响应（EDR）策略后，会显示一条错误消息。

微软还发布了临时解决方案，在 onboarding 过程之前使用提权命令运行 Deployment Image Servicing and Management（DISM）命令：

DISM /online /Add-Capability /CapabilityName:Microsoft.Windows.Sense.Client~~~~