Local Admin Merge should be disabled

Kodėl tai svarbu

Kai vietinio administratoriaus sujungimas yra įjungtas, vietiniai administratoriai gali pridėti savo išimtis prie "Microsoft Defender" antivirusinės programos, potencialiai apeidami organizacijos nustatytas saugos strategijas. Tai sukuria reikšmingą saugumo spragą, kai naudotojai, turintys vietines administratoriaus teises, gali išjungti apsaugą arba įtraukti kenksmingus failus į baltąjį sąrašą, taip susilpnindami bendrą galinių įrenginių saugumo būklę.

Ką tikrina "Aether365"

"Aether365" patikrina, ar jūsų nuomotoje yra įjungta strategija "Disable Local Admin Merge", kuri neleidžia vietiniams administratoriams perrašyti ar keisti "Microsoft Defender" antivirusinės programos išimčių. Šis tikrinimas atsiranda jūsų "Aether365" ataskaitų srityje po "Defender" tikrinimų kategorija.

Kaip ištaisyti

1. Prisijunkite prie "Microsoft Intune admin center" (https://endpoint.microsoft.com).
2. Eikite į Devices, tada Configuration, ir pasirinkite Settings Catalog.
3. Ieškokite ir pasirinkite Microsoft Defender Antivirus.
4. Raskite nustatymą "Disable Local Admin Merge" ir nustatykite jį kaip "Enabled".
5. Priskirkite strategiją atitinkamoms saugos grupėms arba įrenginiams.
6. Išsaugokite konfigūraciją ir palaukite, kol strategija išplis.

Atitiktis

• Sistema: Kita

Susiję ištekliai

• Microsoft Defender Antivirus policy settings
• DisableLocalAdminMerge policy reference

Microsoft references

• Defender endpoint
• Microsoft Learn