Microsoft Intune のクイック スキャン操作を使用すると、IT 管理者は Microsoft Defender ウイルス対策を使用して、管理されている Windows デバイスで標的を絞ったマルウェア スキャンを開始できます。 この操作は、完全なシステム スイープを実行することなく、メモリ、スタートアップ フォルダー、実行中のプロセスなど、脅威が一般的に発生する主要なシステム領域をスキャンします。
クイック スキャンは、定期的な正常性チェック、最近のポリシー展開の検証、リスクの低いアラートへの対応に特に役立ちます。 Intune 管理センターからリモートでスキャンをトリガーすることで、IT チームは、次回のスケジュールされたスキャンを待ったり、ユーザーの介入に頼ったりすることなく、デバイスの正常性を迅速に評価し、保護を最新の状態に保つことができます。
前提条件
デバイス プラットフォームの要件
このアクションでは、次のプラットフォームがサポートされます。
- Windows
ロールの要件
このアクションを実行するには、次の役割の少なくとも 1 つを持つアカウントを使用します:
- ヘルプ デスク オペレーター
- エンドポイント セキュリティー マネージャー
- 以下を含むカスタム ロール :
- アクセス許可 リモート タスク/Windows Defender
- Intune 内の管理対象デバイスを可視化し、そのアクセスを提供するアクセス許可 (組織/読み取り、管理対象デバイス/読み取りなど)
Intune 管理センターからクイック スキャンを開始する方法
- Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
- デバイスの一覧からデバイスを選択します。
- デバイスの概要ウィンドウの上部で、アクション アイコンの行を見つけます。 [ クイック スキャン] を選択します。
参照リンク
- Microsoft Graph API: windowsDefenderScan アクション
- アクションの開始に使用される構成サービス プロバイダー (CSP): Defender CSP