Full Scan Removable Drives should be enabled

Proč na tom záleží

Vyměnitelné disky, jako jsou USB flash disky, představují častý vektor pro zavedení malwaru, protože infikovaná zařízení mohou při připojení automaticky spouštět škodlivý kód. Pokud úplné antivirové kontroly tyto disky vylučují, infikované USB zařízení by mohlo ohrozit celou vaši síť dříve, než je hrozba odhalena. Povolení úplné kontroly vyměnitelných médií uzavírá tento kritický vstupní bod pro útoky.

Co Aether365 kontroluje

Tato kontrola ověřuje, zda je Microsoft Defender Antivirus nakonfigurován tak, aby při úplných kontrolách zahrnoval vyměnitelné disky. Objevuje se na řídicím panelu Aether365 v kategorii defender a hlásí problém střední závažnosti, pokud je toto nastavení zakázáno.

Jak opravit

1. Přihlaste se do centra pro správu Microsoft Intune na adrese https://intune.microsoft.com.
2. Přejděte do Devices > Configuration > Settings Catalog.
3. Vyberte Microsoft Defender Antivirus > Scan.
4. Najděte nastavení Allow Full Scan Removable Drive Scanning a nastavte ho na Allowed.
5. Přiřaďte politiku příslušným skupinám zařízení a uložte.

Soulad s předpisy

• Framework: Other
• Reference: N/A

Související zdroje

• Microsoft Intune documentation
• Microsoft Defender Antivirus documentation

Microsoft references

• Defender endpoint
• Microsoft Learn