Full Scan Removable Drives should be enabled
De Ce Este Important
Dispozitivele de tip unități amovibile, precum stick-urile USB, reprezintă un vector comun de introducere a programelor malware, deoarece dispozitivele infectate pot executa automat cod malițios atunci când sunt conectate. Dacă scanările antivirus complete exclud aceste unități, un dispozitiv USB infectat ar putea compromite întreaga rețea înainte ca amenințarea să fie detectată. Activarea scanării complete pentru mediile amovibile închide acest punct critic de intrare pentru atacuri.
Ce Verifică Aether365
Această verificare confirmă că Microsoft Defender Antivirus este configurat să includă unitățile amovibile în cadrul scanărilor complete. Aceasta apare în tabloul de bord Aether365, sub categoria defender, și raportează o problemă de severitate medie dacă setarea este dezactivată.
Cum se Rezolvă
- Conectați-vă la Microsoft Intune admin center la adresa https://intune.microsoft.com.
- Navigați la Devices > Configuration > Settings Catalog.
- Selectați Microsoft Defender Antivirus > Scan.
- Localizați setarea Allow Full Scan Removable Drive Scanning și setați-o la Allowed.
- Atribuiți politica grupurilor de dispozitive corespunzătoare și salvați.
Conformitate
- Cadru: Altele
- Referință: N/A