Local Admin Merge should be disabled

Kāpēc tas ir svarīgi

Kad lokālā administratora apvienošana ir iespējota, lokālie administratori var pievienot savus izņēmumus Microsoft Defender Antivirus, potenciāli apejot organizācijas noteiktās drošības politikas. Tas rada būtisku drošības plaisu, kur lietotāji ar lokālā administratora tiesībām var atspējot aizsardzības līdzekļus vai iekļaut bīstamos failus baltajā sarakstā, vājinot vispārējo galapunktu drošības stāvokli.

Ko pārbauda Aether365

Aether365 pārbauda, vai jūsu nomniekā ir iespējota politika "Disable Local Admin Merge", kas neļauj lokālajiem administratoriem pārrakstīt vai modificēt Microsoft Defender Antivirus izņēmumus. Šī pārbaude ir redzama jūsu Aether365 informācijas panelī zem Defender pārbaužu kategorijas.

Kā novērst problēmu

1. Pierakstieties Microsoft Intune admin center (https://endpoint.microsoft.com).
2. Dodieties uz Devices, pēc tam uz Configuration, un atlasiet Settings Catalog.
3. Meklējiet un atlasiet Microsoft Defender Antivirus.
4. Atrodiet iestatījumu "Disable Local Admin Merge" un iestatiet to uz "Enabled".
5. Pieskaitiet politiku atbilstošajām drošības grupām vai ierīcēm.
6. Saglabājiet konfigurāciju un atvēliet laiku politikas izplatīšanai.

Atbilstība

• Pamatnostādnes: Citi

Saistītie resursi

• Microsoft Defender Antivirus politikas iestatījumi
• DisableLocalAdminMerge politikas atsauce

Microsoft references

• Defender endpoint
• Microsoft Learn