Script Scanning should be enabled
Warum dies wichtig ist
Die Skriptüberprüfung ist eine kritische Abwehrmaßnahme gegen Schadsoftware, die versucht, bösartige Skripts auf Endpunkten auszuführen. Ohne diesen Schutz können Angreifer Skript-Engines nutzen, um Payloads unerkannt auszuführen und traditionelle signaturbasierte Antivirenprüfungen zu umgehen. Die Aktivierung der Skriptüberprüfung stellt sicher, dass PowerShell, VBScript und andere Skripttypen in Echtzeit auf verdächtiges Verhalten untersucht werden.
Was Aether365 prüft
Aether365 überprüft, ob die Skriptüberprüfung in den Echtzeitschutzeinstellungen von Microsoft Defender Antivirus aktiviert ist. Diese Prüfung wird in Ihrem Aether365-Dashboard unter der Kategorie „defender“ angezeigt.
Behebung
- Melden Sie sich im Microsoft Intune admin center (endpoint.microsoft.com) an.
- Navigieren Sie zu Devices > Configuration > Settings Catalog.
- Suchen Sie nach „Microsoft Defender Antivirus“ und wählen Sie „Real time Protection“ aus.
- Suchen Sie die Einstellung „Allow Script Scanning“ und setzen Sie sie auf „Allowed“.
- Weisen Sie die Richtlinie den entsprechenden Gerätegruppen zu und speichern Sie die Änderungen.
Compliance
- Other (Aether365 internes Framework)
- Referenzen: Keine angegeben