Full Scan Removable Drives should be enabled
Perché è Importante
Le unità rimovibili come le chiavette USB sono un vettore comune per l'introduzione di malware, poiché i dispositivi infetti possono eseguire automaticamente codice dannoso quando vengono collegati. Se le scansioni antivirus complete escludono queste unità, un dispositivo USB infetto potrebbe compromettere l'intera rete prima che la minaccia venga rilevata. Abilitare la scansione completa per i supporti rimovibili chiude questo punto di ingresso critico per gli attacchi.
Cosa Controlla Aether365
Questo controllo verifica che Microsoft Defender Antivirus sia configurato per includere le unità rimovibili durante le scansioni complete. Appare nel dashboard di Aether365 nella categoria defender e segnala un problema di gravità media se l'impostazione è disabilitata.
Come Risolvere
- Accedi al Microsoft Intune admin center all'indirizzo https://intune.microsoft.com.
- Vai a Devices > Configuration > Settings Catalog.
- Seleziona Microsoft Defender Antivirus > Scan.
- Individua l'impostazione Allow Full Scan Removable Drive Scanning e impostala su Allowed.
- Assegna i criteri ai gruppi di dispositivi appropriati e salva.
Conformità
- Framework: Altro
- Riferimento: N/D