Full Scan Mapped Drives should be disabled for performance

Dlaczego to jest ważne

Uruchamianie pełnego skanowania antywirusowego na zamapowanych dyskach sieciowych może znacznie obniżyć wydajność i generować niepotrzebny ruch sieciowy. To ustawienie jest kluczowe dla organizacji korzystających z użytkowników mobilnych lub zdalnych, ponieważ skanowanie tych dysków może powodować opóźnienia i skargi użytkowników. Wyłączenie tej funkcji pomaga zachować responsywność systemu, jednocześnie chroniąc dane przechowywane lokalnie.

Co sprawdza Aether365

Aether365 weryfikuje, czy zasady programu Microsoft Defender Antivirus, a konkretnie ustawienie "Allow Full Scan On Mapped Network Drives", jest ustawione na "Not Allowed" lub wyłączone. To sprawdzenie pojawia się w panelu Aether365 w sekcji kontroli Defender, pomagając zidentyfikować konfiguracje, które mogą wpływać na wydajność stacji roboczych.

Jak naprawić

1. Zaloguj się do centrum administracyjnego Microsoft Intune admin center.
2. Przejdź do Devices > Configuration > Settings Catalog.
3. Wyszukaj "Microsoft Defender Antivirus" i wybierz kategorię "Scan".
4. Znajdź ustawienie "Allow Full Scan On Mapped Network Drives" i ustaw je na "Not Allowed".
5. Przypisz profil konfiguracji do odpowiednich grup urządzeń i zapisz zasady.

Zgodność

• Inne: To sprawdzenie jest zgodne z ogólnymi najlepszymi praktykami optymalizacji wydajności, ale nie jest powiązane z konkretnym standardem zgodności.

Powiązane zasoby

• Configure Microsoft Defender Antivirus scan settings in Microsoft Intune
• Microsoft Defender Antivirus documentation

Microsoft references

• Defender endpoint
• Microsoft Learn