Real-time Monitoring should be enabled

Hvorfor dette er vigtigt

Hvis realtidsovervågning er deaktiveret, kan Microsoft Defender Antivirus ikke umiddelbart registrere og reagere på trusler, når de opstår. Dette efterlader enheder sårbare over for malware, ransomware og andre aktive angreb, der kan sprede sig på tværs af dit netværk, før en manuel scanning udløses. For it-administratorer er det afgørende at opretholde realtidsbeskyttelse for proaktivt forsvar og for at reducere angribernes mulighedsvindue.

Hvad Aether365 kontrollerer

Aether365 verificerer, at indstillingen "Allow Realtime Monitoring" er aktiveret under Microsoft Defender Antiviruss politikker for realtidsbeskyttelse. Denne kontrol vises på Aether365-dashboardet under kategorien defender-tjeneste og markeres som et problem af medium alvorlighed, hvis indstillingen ikke er korrekt konfigureret.

Sådan rettes det

1. Log ind i Microsoft Intune admin center.
2. Naviger til Devices og derefter Configuration.
3. Vælg Settings Catalog under sektionen Manage.
4. Søg efter "Microsoft Defender Antivirus" og udvid Real Time Protection.
5. Find indstillingen "Allow Realtime Monitoring" og sæt den til "Allowed".
6. Tildel politikken til de relevante enhedsgrupper, og gem konfigurationen.

Overholdelse

• Framework: Andet (aktuel kontrol er i tråd med generelle sikkerhedsbedste praksisser)
• Referencer: Ingen angivet i kildedata

Relaterede ressourcer

• Microsoft Defender Antivirus dokumentation om realtidsbeskyttelse

Microsoft references

• Defender endpoint
• Microsoft Learn