Apparaatactie: snelle scan

Met de snelle scanactie in Microsoft Intune kunnen IT-beheerders een gerichte scan op malware starten op beheerde Windows-apparaten met behulp van Microsoft Defender Antivirus. Met deze actie worden belangrijke systeemgebieden gescand waar vaak bedreigingen voorkomen, zoals geheugen, opstartmappen en actieve processen, zonder een volledige systeemcontrole uit te voeren.

Snelle scans zijn met name handig voor routinestatuscontroles, het valideren van recente beleidsimplementaties of het reageren op waarschuwingen met een laag risico. Door een scan op afstand te activeren vanuit het Intune-beheercentrum, kunnen IT-teams snel de status van apparaten beoordelen en ervoor zorgen dat de beveiliging up-to-date is, zonder te wachten op de volgende geplande scan of te vertrouwen op tussenkomst van de gebruiker.

Vereisten

Vereisten voor apparaatplatforms

Deze actie ondersteunt het volgende platform:

• Windows

Rolvereisten

Om deze actie uit te voeren, hebt u een account nodig met ten minste één van de volgende rollen:

• Helpdeskmedewerker
• Endpoint Security Manager
• Aangepaste rol die het volgende omvat:
  • De machtiging Externe taken/Windows Defender
  • Machtigingen die inzicht bieden in en toegang bieden tot beheerde apparaten in Intune (bijvoorbeeld Organisatie/Lezen, Beheerde apparaten/Lezen)

Een snelle scan starten vanuit het Intune-beheercentrum

1. Selecteer in het Microsoft Intune-beheercentrumde optie Alle>apparaten.
2. Selecteer een apparaat in de lijst met apparaten.
3. Zoek boven in het deelvenster met apparaatoverzicht de rij met actiepictogrammen. Selecteer Snelle scan.

Verwijzingskoppelingen

• Microsoft Graph API: windowsDefenderScan-actie
• CSP (Configuration Service Provider) die wordt gebruikt om de actie te starten: Defender CSP