Full Scan Mapped Drives should be disabled for performance

Por Que Es Importante

Ejecutar analisis antivirus completos en unidades de red mapeadas puede degradar gravemente el rendimiento y generar trafico de red innecesario. Esta configuracion es critica para organizaciones que utilizan usuarios remotos o en movimiento, ya que escanear esas unidades puede causar latencia y quejas de los usuarios. Deshabilitar esta funcion ayuda a mantener la capacidad de respuesta del sistema mientras se sigue protegiendo los datos almacenados localmente.

Que Verifica Aether365

Aether365 verifica que la directiva de Microsoft Defender Antivirus "Allow Full Scan On Mapped Network Drives" este configurada como "Not Allowed" o deshabilitada. Esta comprobacion aparece en el panel de Aether365 bajo las comprobaciones de Defender, ayudandole a identificar configuraciones que pueden afectar el rendimiento de las estaciones de trabajo.

Como Solucionarlo

1. Inicie sesion en el Microsoft Intune admin center.
2. Navegue a Devices > Configuration > Settings Catalog.
3. Busque "Microsoft Defender Antivirus" y seleccione la categoria "Scan".
4. Localice la configuracion "Allow Full Scan On Mapped Network Drives" y establezcala como "Not Allowed".
5. Asigne el perfil de configuracion a los grupos de dispositivos adecuados y guarde la directiva.

Cumplimiento Normativo

• Otros: Esta comprobacion se alinea con las mejores practicas generales de optimizacion del rendimiento, pero no esta vinculada a un marco normativo especifico.

Recursos Relacionados

• Configure Microsoft Defender Antivirus scan settings in Microsoft Intune
• Microsoft Defender Antivirus documentation

Microsoft references

• Defender endpoint
• Microsoft Learn