Full Scan Removable Drives should be enabled
Por Que Isso é Importante
Unidades removíveis, como pendrives USB, são um vetor comum para introdução de malware, pois dispositivos infectados podem executar automaticamente códigos maliciosos ao serem conectados. Se as verificações antivírus completas excluírem essas unidades, um dispositivo USB infectado poderá comprometer toda a sua rede antes que a ameaça seja detectada. Ativar a cobertura de verificação completa para mídias removíveis fecha esse ponto de entrada crítico para ataques.
O que o Aether365 Verifica
Esta verificação confirma se o Microsoft Defender Antivirus está configurado para incluir unidades removíveis durante verificações completas. Ela aparece no painel do Aether365 sob a categoria defender e relata um problema de gravidade média se a configuração estiver desabilitada.
Como Corrigir
- Faça login no Microsoft Intune admin center em https://intune.microsoft.com.
- Navegue até Devices > Configuration > Settings Catalog.
- Selecione Microsoft Defender Antivirus > Scan.
- Localize a configuração Allow Full Scan Removable Drive Scanning e defina como Allowed.
- Atribua a política aos grupos de dispositivos apropriados e salve.
Conformidade
- Framework: Outro
- Referência: N/A