Full Scan Removable Drives should be enabled

Hvorfor det er vigtigt

Flytbare drev som USB-nøgler er en almindelig smittevej for malware, fordi inficerede enheder automatisk kan udføre ondsindet kode, når de tilsluttes. Hvis antivirus-programmets fulde scanning ikke omfatter disse drev, kan en inficeret USB-enhed kompromittere hele dit netværk, før truslen opdages. Ved at aktivere fuld scan-dækning for flytbare medier lukker du dette kritiske indgangspunkt for angreb.

Hvad Aether365 kontrollerer

Denne kontrol verificerer, at Microsoft Defender Antivirus er konfigureret til at inkludere flytbare drev under fulde scanninger. Den vises i Aether365-dashboardet under kategorien defender og rapporterer et problem med medium alvorlighed, hvis indstillingen er deaktiveret.

Sådan rettes det

1. Log på Microsoft Intune admin center på https://intune.microsoft.com.
2. Gå til Devices > Configuration > Settings Catalog.
3. Vælg Microsoft Defender Antivirus > Scan.
4. Find indstillingen Allow Full Scan Removable Drive Scanning og sæt den til Allowed.
5. Tildel politikken til de relevante enhedsgrupper, og gem.

Overholdelse

• Ramme: Anden
• Reference: N/A

Relaterede ressourcer

• Microsoft Intune dokumentation
• Microsoft Defender Antivirus dokumentation

Microsoft references

• Defender endpoint
• Microsoft Learn