Script Scanning should be enabled

De ce este important

Scanarea scripturilor reprezintă o apărare critică împotriva malware-ului care încearcă să execute scripturi malițioase pe endpoint-uri. Fără această protecție activată, atacatorii pot folosi motoarele de scripturi pentru a rula payload-uri nedetectate, ocolind verificările antivirus tradiționale bazate pe semnături. Activarea scanării scripturilor asigură că PowerShell, VBScript și alte tipuri de scripturi sunt inspectate în timp real pentru comportament suspect.

Ce verifică Aether365

Aether365 confirmă că scanarea scripturilor este activată în setările de protecție în timp real ale Microsoft Defender Antivirus. Această verificare apare în tabloul de bord Aether365, sub categoria defender.

Cum se remediază

1. Conectați-vă la Microsoft Intune admin center (endpoint.microsoft.com).
2. Navigați la Devices > Configuration > Settings Catalog.
3. Căutați "Microsoft Defender Antivirus" și selectați "Real time Protection".
4. Localizați setarea "Allow Script Scanning" și setați-o la "Allowed".
5. Atribuiți politica grupurilor de dispozitive corespunzătoare și salvați.

Conformitate

• Other (cadru intern Aether365)
• Referințe: Nu sunt furnizate

Resurse conexe

• Microsoft Learn: Enable script scanning in Defender for Endpoint

Microsoft references

• Defender endpoint
• Microsoft Learn