裝置動作：快速掃描

Microsoft Intune 中的快速掃描動作可讓 IT 系統管理員使用 Microsoft Defender 防毒軟體，在受管理的 Windows 裝置上啟動目標惡意程式碼掃描。 此動作會掃描經常出現威脅的關鍵系統區域，例如記憶體、啟動資料夾和正在執行的進程，而不執行完整的系統掃描。

快速掃描對於例行健康情況檢查、驗證最近的原則部署或回應低風險警報特別有用。 藉由從 Intune 系統管理中心遠端觸發掃描，IT 團隊可以快速評估裝置健康情況並確保保護處於最新狀態，而不需要等待下一次排定的掃描，也不依賴使用者介入。

必要條件

裝置平台需求

此動作支援下列平台：

• Windows

角色需求

若要執行此動作，請使用至少具有下列其中一個角色的帳戶：

• 技術支援中心操作員
• 端點安全性管理員
• 自訂角色 包含：
  • 遠端工作/Windows Defender 權限
  • 提供 Intune (中受管理裝置的可見度和存取權限，例如，組織/讀取、受管理的裝置/讀取)

如何從 Intune 系統管理中心啟動快速掃描

1. 在 Microsoft Intune 系統管理中心選取 [裝置>] [所有裝置]。
2. 從裝置清單中，選取裝置。
3. 在 [裝置概覽] 窗格頂端，尋找動作圖示列。 選取 [快速掃描]。

參考連結

• Microsoft 圖形 API：windowsDefenderScan 動作
• 組態服務提供者 (CSP) 用來啟動動作： Defender CSP