Archive Scanning should be enabled

Miks see oluline on

Arhiivifailid nagu ZIP, RAR ja 7-Zip on levinud pahavara edastamise vahendid, kuna pahatahtlik sisu saab peita kokkusurutud arhiividesse. Kui arhiiviskaneerimine on keelatud, ei kontrolli Microsoft Defender Antivirus neid faile skaneerimise ajal, jättes teie lõpp-punktid haavatavaks ohtudele, mis saabuvad arhiveeritud kujul. Selle sätte lubamine tagab tervikliku kaitse kokkusurutud failidesse peidetud pahavara vastu.

Mida Aether365 kontrollib

See kontroll kinnitab, et Microsoft Defender Antivirus poliitikad Intune'is on seadistatud "Arhiiviskaneerimise lubamine" sättega "Lubatud". Seda tulemust saate vaadata Aether365 juhtpaneelil jaotises Defenderi kontrollid.

Kuidas parandada

1. Logige sisse Microsoft Intune admin center'i ja minge jaotisse Devices.
2. Valige menüüst Configuration ja seejärel Settings Catalog.
3. Otsige sätete kataloogist "Microsoft Defender Antivirus" ja leidke suvand Allow Archive Scanning.
4. Seadistage Allow Archive Scanning väärtusele "Allowed", et lubada kokkusurutud arhiivifailide skaneerimine.
5. Määrake poliitika sobivatele seadmete gruppidele ja salvestage muudatused.

Vastavus

• Raamistik: Muu (valdkonna standardne turvapraktika)

Seotud ressursid

• Microsoft Intune dokumentatsioon viirusetõrjepoliitikate kohta
• Microsoft Defender Antivirus skaneerimissätted

Microsoft references

• Defender endpoint
• Microsoft Learn