Scanning Network Files should be enabled

Dlaczego to jest istotne

Skanowanie plików dostępnych przez sieć zapobiega uruchamianiu i rozprzestrzenianiu szkodliwych plików na dyskach współdzielonych i mapowanych lokalizacjach sieciowych. Bez tej ochrony złośliwe oprogramowanie, takie jak ransomware, może niepostrzeżenie rozprzestrzeniać się za pośrednictwem udostępnionych plików w organizacji. Włączenie tego ustawienia zapewnia, że program Microsoft Defender Antivirus sprawdza wszystkie pliki dostępne przez sieć.

Co sprawdza Aether365

Ta kontrola weryfikuje, czy skanowanie plików dostępnych przez sieć jest włączone w ustawieniach programu Microsoft Defender Antivirus. Jest ona widoczna na pulpicie nawigacyjnym Aether365 w sekcji kontroli Defender, z wagą (poziomem ważności) Medium.

Jak naprawić

1. Zaloguj się do centrum administracyjnego Microsoft Intune (https://intune.microsoft.com).
2. Przejdź do Devices (Urządzenia), następnie Configuration (Konfiguracja), a potem Settings Catalog (Katalog ustawień).
3. Utwórz lub edytuj profil zawierający ustawienia programu Microsoft Defender Antivirus.
4. Wyszukaj "Scan" (Skanuj) i znajdź ustawienie "Allow Scanning Network Files" (Zezwalaj na skanowanie plików sieciowych).
5. Ustaw je na "Allowed" (Zezwolone) i zapisz profil.
6. Przypisz profil do odpowiednich grup urządzeń i zweryfikuj wymuszenie.

Zgodność

• Ramy: Inne (nieprzypisane do konkretnego standardu zgodności)
• Odniesienia: N/A

Powiązane zasoby

• Nie podano żadnych powiązanych zasobów.

Microsoft references

• Defender endpoint
• Microsoft Learn