Full Scan Removable Drives should be enabled
Защо това е важно
Сменяемите устройства като USB флаш памети са често срещан вектор за въвеждане на зловреден софтуер, тъй като заразените устройства могат автоматично да изпълнят зловреден код при свързване. Ако пълните антивирусни сканирания изключват тези устройства, заразено USB устройство може да компрометира цялата ви мрежа, преди заплахата да бъде открита. Активирането на пълно сканиране за сменяеми носители затваря този критичен входен пункт за атаки.
Какво проверява Aether365
Тази проверка потвърждава, че Microsoft Defender Antivirus е конфигуриран да включва сменяеми устройства по време на пълни сканирания. Тя се появява в таблото за управление на Aether365 под категорията защитник и отчита проблем със средна тежест, ако настройката е деактивирана.
Как да коригирате
- Влезте в Microsoft Intune admin center на адрес https://intune.microsoft.com.
- Отидете на Devices > Configuration > Settings Catalog.
- Изберете Microsoft Defender Antivirus > Scan.
- Намерете настройката Allow Full Scan Removable Drive Scanning и я задайте на Allowed.
- Назначете политиката на подходящите групи устройства и запазете.
Съответствие
- Framework: Other
- Reference: N/A