Full Scan Mapped Drives should be disabled for performance

Чому це важливо

Повне сканування антивірусом мережевих дисків може значно погіршити продуктивність і створити зайвий мережевий трафік. Цей параметр є критичним для організацій, які використовують мобільних або віддалених користувачів, оскільки сканування цих дисків може спричинити затримки та скарги користувачів. Вимкнення цієї функції допомагає підтримувати швидкодію системи, водночас продовжуючи захищати локально збережені дані.

Що перевіряє Aether365

Aether365 перевіряє, чи параметр політики Microsoft Defender Antivirus "Allow Full Scan On Mapped Network Drives" (Дозволити повне сканування мережевих дисків) встановлено на "Not Allowed" (Не дозволено) або вимкнено. Ця перевірка відображається в інформаційній панелі Aether365 у розділі перевірок Defender та допомагає виявити конфігурації, які можуть впливати на продуктивність робочих станцій.

Як виправити

1. Увійдіть до Microsoft Intune admin center.
2. Перейдіть до Devices (Пристрої) > Configuration (Конфігурація) > Settings Catalog (Каталог налаштувань).
3. Знайдіть "Microsoft Defender Antivirus" та виберіть категорію "Scan" (Сканування).
4. Знайдіть параметр "Allow Full Scan On Mapped Network Drives" (Дозволити повне сканування мережевих дисків) та встановіть його на "Not Allowed" (Не дозволено).
5. Призначте профіль конфігурації відповідним групам пристроїв та збережіть політику.

Відповідність вимогам

• Інше: Ця перевірка відповідає загальним рекомендаціям щодо оптимізації продуктивності, але не прив'язана до конкретної системи відповідності.

Пов'язані ресурси

• Налаштування параметрів сканування Microsoft Defender Antivirus у Microsoft Intune
• Документація Microsoft Defender Antivirus

Microsoft references

• Defender endpoint
• Microsoft Learn