Full Scan Mapped Drives should be disabled for performance

De ce contează

Efectuarea scanărilor antivirus complete pe unitățile de rețea mapate poate degrada serios performanța și poate genera trafic inutil în rețea. Această setare este critică pentru organizațiile care au utilizatori mobili sau care lucrează de la distanță, deoarece scanarea acestor unități poate provoca latență și nemulțumiri în rândul utilizatorilor. Dezactivarea acestei funcționalități ajută la menținerea capacității de răspuns a sistemului, protejând în același timp datele stocate local.

Ce verifică Aether365

Aether365 verifică dacă setarea din politica Microsoft Defender Antivirus „Allow Full Scan On Mapped Network Drives” (Permite scanarea completă pe unitățile de rețea mapate) este configurată ca „Not Allowed” (Nepermis) sau dezactivată. Această verificare apare în tabloul de bord Aether365, la secțiunea verificărilor Defender, ajutându-vă să identificați configurațiile care pot afecta performanța stațiilor de lucru.

Cum se remediază

1. Conectați-vă la centrul de administrare Microsoft Intune (Microsoft Intune admin center).
2. Navigați la Devices > Configuration > Settings Catalog (Dispozitive > Configurare > Catalog de setări).
3. Căutați „Microsoft Defender Antivirus” și selectați categoria „Scan” (Scanare).
4. Găsiți setarea „Allow Full Scan On Mapped Network Drives” (Permite scanarea completă pe unitățile de rețea mapate) și configurați-o ca „Not Allowed” (Nepermis).
5. Atribuiți profilul de configurare grupurilor de dispozitive corespunzătoare și salvați politica.

Conformitate

• Altele: Această verificare este aliniată cu cele mai bune practici generale de optimizare a performanței, dar nu este legată de un cadru de conformitate specific.

Resurse conexe

• Configure Microsoft Defender Antivirus scan settings in Microsoft Intune
• Microsoft Defender Antivirus documentation

Microsoft references

• Defender endpoint
• Microsoft Learn