Full Scan Removable Drives should be enabled

Hvorfor Dette er Viktig

Flyttbare stasjoner som USB-minnepinner er en vanlig vektor for introduksjon av skadelig programvare, da infiserte enheter automatisk kan utføre ondsinnet kode når de kobles til. Hvis fullstendige antivirusskanninger ekskluderer disse stasjonene, kan en infisert USB-enhet kompromittere hele nettverket ditt før trusselen oppdages. Å aktivere full skanning for flyttbare medier lukker dette kritiske inngangspunktet for angrep.

Hva Aether365 Sjekker

Denne sjekken bekrefter at Microsoft Defender Antivirus er konfigurert til å inkludere flyttbare stasjoner under fullstendige skanninger. Den vises i Aether365-dashbordet under defender-kategorien og rapporterer et problem med middels alvorlighetsgrad hvis innstillingen er deaktivert.

Hvordan Fikse

1. Logg på Microsoft Intune admin center på https://intune.microsoft.com.
2. Naviger til Devices > Configuration > Settings Catalog.
3. Velg Microsoft Defender Antivirus > Scan.
4. Finn innstillingen Allow Full Scan Removable Drive Scanning og sett den til Allowed.
5. Tildel policyen til de aktuelle enhetsgruppene og lagre.

Samsvar

• Rammeverk: Annet
• Referanse: N/A

Relaterte Ressurser

• Microsoft Intune-dokumentasjon
• Microsoft Defender Antivirus-dokumentasjon

Microsoft references

• Defender endpoint
• Microsoft Learn