Network Protection should be enabled
Warum dies wichtig ist
Der Netzwerkschutz ist eine entscheidende Sicherheitsebene in Microsoft Defender Antivirus, der ausgehende Verbindungen zu bekannten schädlichen Domänen und IP-Adressen blockiert. Ohne aktivierten Netzwerkschutz sind Geräte anfällig für internetbasierte Angriffe, darunter Phishing-Seiten, Drive-by-Downloads und Command-and-Control-Kommunikation. Die Aktivierung des Netzwerkschutzes im Blockmodus stellt sicher, dass Ihre Endpunkte netzwerkbasierte Bedrohungen proaktiv stoppen können, bevor sie die Benutzer erreichen.
Was Aether365 prüft
Aether365 überprüft, ob der Netzwerkschutz im Blockmodus auf Ihren verwalteten Windows-Geräten aktiviert ist. Diese Prüfung erscheint im Aether365-Dashboard im Abschnitt "Defender-Sicherheitskontrollen".
So beheben Sie das Problem
- Melden Sie sich im Microsoft Intune admin center an.
- Navigieren Sie zu Devices > Configuration > Settings Catalog.
- Erstellen oder bearbeiten Sie ein Konfigurationsprofil für Microsoft Defender Antivirus.
- Suchen Sie im Settings Catalog nach "Enable Network Protection".
- Setzen Sie den Wert auf "Enabled (block mode)".
- Weisen Sie das Profil den entsprechenden Gerätegruppen zu und speichern Sie die Konfiguration.
Compliance
- Rahmenwerk: Andere (CIS, EIDSCA, CISA-Compliance nicht direkt anwendbar, entspricht jedoch allgemeinen Sicherheitsbest Practices)