Full Scan Removable Drives should be enabled
Prečo je to dôležité
Vymeniteľné disky, ako sú USB kľúče, sú častým vektorom pre zavedenie škodlivého softvéru, pretože infikované zariadenia môžu po pripojení automaticky spustiť škodlivý kód. Ak sa úplná antivírusová kontrola vykonáva bez týchto diskov, infikované USB zariadenie by mohlo ohroziť celú vašu sieť skôr, ako bude hrozba odhalená. Povolenie úplnej kontroly vymeniteľných médií uzatvára tento kritický vstupný bod pre útoky.
Čo kontroluje Aether365
Táto kontrola overuje, či je Microsoft Defender Antivirus nakonfigurovaný tak, aby počas úplných kontrol zahŕňal aj vymeniteľné disky. Zobrazuje sa na paneli Aether365 v kategórii defender a hlási problém so strednou závažnosťou, ak je toto nastavenie vypnuté.
Ako to opraviť
- Prihláste sa do Microsoft Intune admin center na https://intune.microsoft.com.
- Prejdite na Devices > Configuration > Settings Catalog.
- Vyberte Microsoft Defender Antivirus > Scan.
- Nájdite nastavenie Allow Full Scan Removable Drive Scanning a nastavte ho na Allowed.
- Priraďte politiku príslušným skupinám zariadení a uložte.
Súlad s predpismi
- Framework: Other
- Reference: N/A