Catch-up Quick Scan should be disabled

Perché è Importante

Lasciare abilitata la scansione rapida di recupero può causare un carico eccessivo del sistema sugli endpoint, specialmente dopo una scansione pianificata non eseguita. Questo consumo non necessario di risorse potrebbe rallentare le operazioni aziendali critiche o generare falsi allarmi. Disabilitare questa funzionalità garantisce prestazioni costanti mantenendo al contempo una copertura antivirus adeguata.

Cosa Verifica Aether365

Aether365 verifica che il criterio "Disable Catchup Quick Scan" per Microsoft Defender Antivirus sia impostato su "Enabled" (ovvero la scansione di recupero è disabilitata). Questo controllo appare nella dashboard di Aether365 sotto la categoria defender.

Come Risolvere

1. Accedi al Microsoft Intune admin center e vai a Devices > Configuration.
2. Apri il Settings Catalog, quindi cerca e seleziona Microsoft Defender Antivirus > Scan.
3. Individua l'impostazione "Disable Catchup Quick Scan" e impostala su "Enabled" (in questo modo si disabilita la scansione di recupero, non quella regolare).
4. Salva e assegna il criterio ai gruppi di dispositivi appropriati, quindi monitora la conformità in Intune.

Conformità

• Framework: Altro (best practice Microsoft 365)
• Riferimenti: Nessun framework di conformità specifico è associato a questo controllo.

Risorse Correlate

• Configurare le impostazioni di scansione di Microsoft Defender Antivirus in Intune
• Documentazione di Microsoft Defender Antivirus

Microsoft references

• Defender endpoint
• Microsoft Learn