Full Scan Removable Drives should be enabled
Bunun Önemi
USB flash sürücüler gibi çıkarılabilir diskler, kötü amaçlı yazılım girişi için yaygın bir vektördür. Çünkü enfekte cihazlar bağlandıklarında otomatik olarak kötü amaçlı kod çalıştırabilir. Antivirüs tam taramaları bu sürücüleri hariç tutuyorsa, tehdit algılanmadan önce enfekte bir USB cihazı tüm ağınızı tehlikeye atabilir. Çıkarılabilir medya için tam tarama kapsamını etkinleştirmek, saldırılar için bu kritik giriş noktasını kapatır.
Aether365'in Denetledikleri
Bu denetim, Microsoft Defender Antivirus'un tam taramalar sırasında çıkarılabilir sürücüleri dahil edecek şekilde yapılandırılıp yapılandırılmadığını kontrol eder. Defender kategorisi altında Aether365 panosunda görünür ve ayar devre dışı bırakılırsa orta şiddette bir sorun bildirir.
Nasıl Düzeltilir
- https://intune.microsoft.com adresindeki Microsoft Intune admin center'da oturum açın.
- Devices > Configuration > Settings Catalog bölümüne gidin.
- Microsoft Defender Antivirus > Scan seçeneğini işaretleyin.
- Allow Full Scan Removable Drive Scanning ayarını bulun ve Allowed olarak ayarlayın.
- Politikayı uygun cihaz gruplarına atayın ve kaydedin.
Uyumluluk
- Çerçeve: Diğer
- Referans: Yok