Archive Scanning should be enabled

Por Que Isso é Importante

Arquivos compactados como ZIP, RAR e 7-Zip são vetores comuns para entrega de malware, pois conteúdos maliciosos podem ficar ocultos dentro dos arquivos comprimidos. Se a verificação de arquivos compactados estiver desabilitada, o Microsoft Defender Antivirus não inspecionará esses arquivos durante as verificações, deixando seus endpoints vulneráveis a ameaças que chegam em formato compactado. Habilitar essa configuração garante proteção abrangente contra malware oculto em arquivos comprimidos.

O Que o Aether365 Verifica

Esta verificação confirma que as políticas do Microsoft Defender Antivirus no Intune têm a configuração "Allow Archive Scanning" definida como "Allowed". Você pode visualizar esse resultado no painel do Aether365 na seção de verificações do Defender.

Como Resolver

1. Faça login no Microsoft Intune admin center e vá para Devices.
2. Selecione Configuration e depois Settings Catalog no menu.
3. No catálogo de configurações, pesquise por "Microsoft Defender Antivirus" e localize a opção Allow Archive Scanning.
4. Defina Allow Archive Scanning como "Allowed" para ativar a verificação de arquivos compactados.
5. Atribua a política aos grupos de dispositivos apropriados e salve as alterações.

Conformidade

• Framework: Other (prática recomendada de segurança padrão do setor)

Recursos Relacionados

• Documentação do Microsoft Intune para políticas de antivírus
• Configurações de verificação do Microsoft Defender Antivirus

Microsoft references

• Defender endpoint
• Microsoft Learn