Archive Scanning should be enabled

Miksi tämä on tärkeää

Arkistotiedostot, kuten ZIP, RAR ja 7-Zip, ovat yleisiä haittaohjelmien levitysvektoreita, koska haitallinen sisältö voidaan piilottaa pakattujen arkistojen sisään. Jos arkistojen skannaus on pois käytöstä, Microsoft Defender Antivirus ei tarkasta näitä tiedostoja skannausten yhteydessä, jolloin päätepisteet ovat alttiina arkistomuodossa saapuville uhille. Tämän asetuksen käyttöönotto varmistaa kattavan suojan pakattujen tiedostojen sisään piilotettuja haittaohjelmia vastaan.

Mitä Aether365 tarkistaa

Tämä tarkistus varmistaa, että Microsoft Defender Antivirus -käytännöissä Intunessa on "Allow Archive Scanning" -asetus määritetty arvoon "Allowed". Voit tarkastella tätä tulosta Aether365-hallintapaneelissa Defenderin tarkistukset-osiossa.

Korjaustoimenpiteet

1. Kirjaudu Microsoft Intune admin centeriin ja siirry kohtaan Devices.
2. Valitse valikosta Configuration ja sitten Settings Catalog.
3. Etsi asetusluettelosta "Microsoft Defender Antivirus" ja paikanna Allow Archive Scanning -vaihtoehto.
4. Aseta Allow Archive Scanning arvoon "Allowed", jotta pakattujen arkistotiedostojen skannaus on käytössä.
5. Määritä käytäntö asianmukaisille laitteille ja tallenna muutokset.

Vaatimustenmukaisuus

• Viitekehys: Muu (toimialan standardin mukainen tietoturvan paras käytäntö)

Liittyvät resurssit

• Microsoft Intune -dokumentaatio virustorjuntakäytännöistä
• Microsoft Defender Antivirus -skannausasetukset

Microsoft references

• Defender endpoint
• Microsoft Learn