Full Scan Removable Drives should be enabled

Miks see oluline on

Eemaldatavad kettad, nagu USB-mälupulgad, on levinud pahavara sissetoomise kanal, kuna nakatunud seadmed võivad ühendamisel automaatselt pahatahtlikku koodi käivitada. Kui viirusetõrje täielikud skaneeringud neid kettaid välistavad, võib nakatunud USB-seade enne ohu avastamist kogu teie võrgu ohustada. Täieliku skaneeringu katvuse lubamine eemaldatavatele meediumitele sulgeb selle kriitilise ründepunkti.

Mida Aether365 kontrollib

See kontroll veendub, et Microsoft Defender Antivirus on konfigureeritud eemaldatavaid kettaid täielike skaneeringute ajal hõlmama. See kuvatakse Aether365 juhtpaneelil kategooria defender all ja teavitab keskmise tõsidusega probleemist, kui seade on keelatud.

Kuidas parandada

1. Logige sisse Microsoft Intune admin center aadressil https://intune.microsoft.com.
2. Minge jaotisse Devices > Configuration > Settings Catalog.
3. Valige Microsoft Defender Antivirus > Scan.
4. Leidke seade Allow Full Scan Removable Drive Scanning ja määrake selleks Allowed.
5. Määrake poliitika sobivatele seadmerühmadele ja salvestage.

Vastavus

• Raamistik: Muu
• Viide: N/A

Seotud ressursid

• Microsoft Intune dokumentatsioon
• Microsoft Defender Antivirus dokumentatsioon

Microsoft references

• Defender endpoint
• Microsoft Learn