Действие устройства: полная проверка

Действие полной проверки в Intune позволяет ИТ-администраторам запустить комплексное сканирование на наличие вредоносных программ на управляемых устройствах Windows с помощью антивирусной программы в Microsoft Defender. Он проверяет все файлы и запущенные процессы, помогая обнаруживать угрозы, пропущенные при быстром сканировании.

Это действие идеально подходит, когда устройство подозревается в компрометации или при проверке базовых параметров безопасности. Вместо того чтобы ждать запланированных проверок или полагаться на действия пользователя, администраторы могут запустить полную проверку непосредственно из Центра администрирования Intune.

Предварительные условия

Требования к платформе устройства

Это действие поддерживает следующие платформы:

• Windows

Требования к ролям

Для выполнения этого действия используйте учетную запись хотя бы с одной из следующих ролей:

• Оператор службы технической поддержки
• Диспетчер безопасности конечной точки
• Пользовательская роль , включающая следующее:
  • Разрешение "Удаленные задачи/Защитник Windows"
  • Разрешения, обеспечивающие видимость и доступ к управляемым устройствам в Intune (например, Организация/чтение, управляемые устройства/чтение)

Запуск полной проверки из Центра администрирования Intune

1. В Центре администрирования Microsoft Intune выберите "Устройства>"Все устройства.
2. В списке устройств выберите устройство.
3. В верхней части области обзора устройства найдите строку значков действий. Выберите Microsoft Defender>Запустить полное сканирование вредоносных программ.

Ссылки

• API Microsoft Graph: действие windowsDefenderScan
• Поставщик служб конфигурации (CSP), используемый для инициации действия: CSP Defender