Ação do dispositivo: verificação rápida

A ação de verificação rápida no Microsoft Intune permite que os administradores de TI iniciem uma verificação de malware direcionada em dispositivos Windows gerenciados usando o Microsoft Defender Antivírus. Essa ação verifica as principais áreas do sistema onde as ameaças geralmente aparecem, como memória, pastas de inicialização e processos em execução, sem executar uma varredura completa do sistema.

As verificações rápidas são especialmente úteis para verificações de integridade de rotina, validação de implantações de políticas recentes ou resposta a alertas de baixo risco. Ao disparar uma verificação remotamente no centro de administração do Intune, as equipes de TI podem avaliar rapidamente a integridade do dispositivo e garantir que a proteção esteja atualizada, sem esperar pela próxima verificação agendada ou depender da intervenção do usuário.

Pré-requisitos

Requisitos da plataforma do dispositivo

Esta ação suporta a seguinte plataforma:

• Windows

Requisitos de funções

Para executar essa ação, use uma conta com pelo menos uma das seguintes funções:

• Operador do Suporte Técnico
• Gerente de Segurança do Ponto de Extremidade
• Função personalizada que inclui:
  • A permissão Tarefas remotas/Windows Defender
  • Permissões que fornecem visibilidade e acesso a dispositivos gerenciados no Intune (por exemplo, Organização/Leitura, Dispositivos gerenciados/Leitura)

Como iniciar uma verificação rápida no centro de administração do Intune

1. No centro de administração do Microsoft Intune, selecione Dispositivos>:Todos os dispositivos.
2. Na lista de dispositivos, selecione um dispositivo.
3. Na parte superior do painel de visão geral do dispositivo, localize a linha de ícones de ação. Selecione Verificação rápida.

Links de referência

• API do Graph: ação windowsDefenderScan
• Provedor de serviços de configuração (CSP) usado para iniciar a ação: CSP do Defender