Local Admin Merge should be disabled

Miks See On Oluline

Kui kohaliku administraatori liitmine (local admin merge) on lubatud, saavad kohalikud administraatorid lisada oma välistusi Microsoft Defender Antivirusele, võimalikult mööda minnes organisatsiooni seatud turvapoliitikatest. See loob olulise turvalünga, kus kohalike administraatoriõigustega kasutajad saavad kaitse keelata või pahatahtlikke faile lubatud nimekirja lisada, nõrgestades teie üldist lõpp-punktide turvalisust.

Mida Aether365 Kontrollib

Aether365 kontrollib, kas poliitika "Disable Local Admin Merge" on teie rentnikus lubatud, takistades kohalikel administraatoritel Microsoft Defender Antiviruse välistuste muutmist või tühistamist. See kontroll kuvatakse teie Aether365 töölaual kategoorias Defender checks.

Kuidas Parandada

1. Logige sisse Microsoft Intune admin center (https://endpoint.microsoft.com).
2. Liikuge jaotisse Devices, seejärel Configuration ja valige Settings Catalog.
3. Otsige ja valige Microsoft Defender Antivirus.
4. Otsige üles säte "Disable Local Admin Merge" ja määrake see "Enabled".
5. Määrake poliitika sobivatele turberühmadele või seadmetele.
6. Salvestage konfiguratsioon ja oodake, kuni poliitika levib.

Nõuetele Vastavus

• Raamistik: Muu

Seotud Ressursid

• Microsoft Defender Antiviruse poliitikaseaded
• DisableLocalAdminMerge poliitika viide

Microsoft references

• Defender endpoint
• Microsoft Learn