Local Admin Merge should be disabled

Miksi tämä on tärkeää

Kun paikallisen ylläpitäjän yhdistämistoiminto on käytössä, paikalliset ylläpitäjät voivat lisätä omia poikkeuksiaan Microsoft Defender Antivirukseen, mikä voi ohittaa organisaation asettamat tietoturvakäytännöt. Tämä luo merkittävän tietoturva-aukon, jossa paikalliset ylläpitäjät voivat poistaa suojauksia käytöstä tai sallia haitallisia tiedostoja, heikentäen yleistä päätelaitteiden tietoturvaa.

Mitä Aether365 tarkistaa

Aether365 varmistaa, että "Disable Local Admin Merge" -käytäntö on käytössä vuokraajassasi, estäen paikallisia ylläpitäjiä ohittamasta tai muokkaamasta Microsoft Defender Antiviruksen poikkeuksia. Tämä tarkistus näkyy Aether365:n hallintapaneelissa Defender-tarkistusten luokassa.

Kuinka korjata

1. Kirjaudu sisään Microsoft Intune admin centeriin (https://endpoint.microsoft.com).
2. Siirry kohtaan Devices, sitten Configuration, ja valitse Settings Catalog.
3. Etsi ja valitse Microsoft Defender Antivirus.
4. Etsi asetus "Disable Local Admin Merge" ja aseta se tilaan "Enabled".
5. Määritä käytäntö asianmukaisille tietoturvaryhmille tai laitteille.
6. Tallenna konfiguraatio ja anna aikaa käytännön levitä.

Vaatimustenmukaisuus

• Viitekehys: Other (Muu)

Liittyvät resurssit

• Microsoft Defender Antivirus -käytäntöasetukset
• DisableLocalAdminMerge-käytännön viittaus

Microsoft references

• Defender endpoint
• Microsoft Learn