Script Scanning should be enabled

Dlaczego to jest ważne

Skanowanie skryptów stanowi kluczową obronę przed złośliwym oprogramowaniem, które próbuje wykonywać złośliwe skrypty na punktach końcowych. Bez włączonej tej ochrony atakujący mogą wykorzystywać silniki skryptowe do uruchamiania ładunków bez wykrycia, omijając tradycyjne kontrole antywirusowe oparte na sygnaturach. Włączenie skanowania skryptów zapewnia, że PowerShell, VBScript i inne typy skryptów są sprawdzane w czasie rzeczywistym pod kątem podejrzanego zachowania.

Co sprawdza Aether365

Aether365 weryfikuje, czy skanowanie skryptów jest włączone w ustawieniach ochrony w czasie rzeczywistym programu Microsoft Defender Antivirus. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w kategorii defender.

Jak to naprawić

1. Zaloguj się do centrum administracyjnego Microsoft Intune (endpoint.microsoft.com).
2. Przejdź do Devices > Configuration > Settings Catalog.
3. Wyszukaj "Microsoft Defender Antivirus" i wybierz "Real time Protection".
4. Znajdź ustawienie "Allow Script Scanning" i ustaw je na "Allowed".
5. Przypisz politykę do odpowiednich grup urządzeń i zapisz.

Zgodność

• Inne (wewnętrzne ramy Aether365)
• Odnośniki: Brak podanych

Powiązane zasoby

• Microsoft Learn: Włączanie skanowania skryptów w Defender for Endpoint

Microsoft references

• Defender endpoint
• Microsoft Learn