Signatures should be checked before scan

Hvorfor det er vigtigt

Når du kører antivirus-scanninger med forældede signaturdefinitioner, efterlader det dine enheder sårbare over for nyligt opdagede trusler. Hvis signaturopdateringer ikke verificeres før hver scanning, kan scanneren overse nyligt opdaget malware, ransomware eller anden ondsindet kode. Denne kontrol sikrer, at scanninger udføres med den nyeste beskyttelsesintelligens, hvilket reducerer eksponeringsvinduet mellem signaturudgivelse og anvendelse.

Hvad Aether365 kontrollerer

Aether365 verificerer, at Microsoft Defender Antivirus-politikindstillingen "Check For Signatures Before Running Scan" er aktiveret på administrerede enheder. Denne kontrol vises i dit Aether365-dashboard under defender-checks (ID AE.1160) og er klassificeret som Medium severity.

Sådan løser du det

1. Log på Microsoft Intune admin center, og gå til Devices > Configuration > Settings Catalog.
2. Klik på Create for at oprette en ny konfigurationsprofil, eller vælg en eksisterende profil til Windows-enheder.
3. I settings picker skal du søge efter "Microsoft Defender Antivirus > Scan" i kategorilisten.
4. Find indstillingen "Check For Signatures Before Running Scan", og sæt den til Enabled.
5. Tildel profilen til de relevante enhedsgrupper, og gennemgå konfigurationen, før du gemmer.

Compliance

• Anden ramme (ikke-specifikt compliance-krav)

Relaterede ressourcer

• Configure Microsoft Defender Antivirus scan settings in Intune
• Microsoft Defender Antivirus settings catalog

Microsoft references

• Defender endpoint
• Microsoft Learn