Local Admin Merge should be disabled

Dlaczego to ma znaczenie

Gdy scalanie administratorów lokalnych jest włączone, lokalni administratorzy mogą dodawać własne wykluczenia do programu Microsoft Defender Antivirus, potencjalnie omijając zasady bezpieczeństwa ustawione przez organizację. Tworzy to znaczną lukę w zabezpieczeniach, w której użytkownicy z uprawnieniami administratora lokalnego mogliby wyłączyć ochronę lub dodać złośliwe pliki do białej listy, osłabiając ogólną pozycję bezpieczeństwa punktów końcowych.

Co sprawdza Aether365

Aether365 weryfikuje, czy zasada "Disable Local Admin Merge" jest włączona w Twojej dzierżawie, uniemożliwiając lokalnym administratorom zastępowanie lub modyfikowanie wykluczeń programu Microsoft Defender Antivirus. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w kategorii kontroli Defender.

Jak naprawić

1. Zaloguj się do centrum administracyjnego Microsoft Intune (https://endpoint.microsoft.com).
2. Przejdź do Devices, następnie Configuration, i wybierz Settings Catalog.
3. Wyszukaj i wybierz Microsoft Defender Antivirus.
4. Znajdź ustawienie "Disable Local Admin Merge" i ustaw je na "Enabled".
5. Przypisz zasadę do odpowiednich grup bezpieczeństwa lub urządzeń.
6. Zapisz konfigurację i odczekaj czas na propagację zasady.

Zgodność

• Framework: Other

Powiązane zasoby

• Ustawienia zasad Microsoft Defender Antivirus
• Dokumentacja zasad DisableLocalAdminMerge

Microsoft references

• Defender endpoint
• Microsoft Learn