Archive Scanning should be enabled
Pourquoi cela est important
Les fichiers d'archive tels que ZIP, RAR et 7-Zip sont des vecteurs courants pour la livraison de logiciels malveillants, car du contenu malveillant peut être dissimulé dans des archives compressées. Si l'analyse des archives est désactivée, Microsoft Defender Antivirus n'inspectera pas ces fichiers lors des analyses, exposant ainsi vos terminaux à des menaces qui arrivent sous forme d'archives. Activer ce paramètre garantit une protection complète contre les logiciels malveillants cachés dans les fichiers compressés.
Ce que vérifie Aether365
Cette vérification confirme que les stratégies Microsoft Defender Antivirus dans Intune ont le paramètre "Allow Archive Scanning" configuré sur "Allowed". Vous pouvez consulter ce résultat dans le tableau de bord Aether365, sous la section des contrôles Defender.