Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Mit der vollständigen Scanaktion in Intune können IT-Administratoren mit Microsoft Defender Antivirus einen umfassenden Schadsoftwarescan auf verwalteten Windows-Geräten auslösen. Es überprüft alle Dateien und laufenden Prozesse und hilft dabei, Bedrohungen zu erkennen, die bei schnellen Scans übersehen werden.
Diese Aktion ist ideal, wenn der Verdacht besteht, dass ein Gerät kompromittiert wurde, oder wenn Sicherheitsbaselines überprüft werden. Anstatt auf geplante Scans zu warten oder sich auf Benutzeraktionen zu verlassen, können Administratoren direkt vom Intune Admin Center aus eine vollständige Überprüfung starten.
Voraussetzungen
Anforderungen an die Geräteplattform
Diese Aktion unterstützt die folgenden Plattformen:
- Windows
Anforderungen an Rollen
Verwenden Sie ein Konto mit mindestens einer der folgenden Rollen, um diese Aktion auszuführen:
- Helpdeskoperator
- Sicherheitsmmanager für den Endpunkt
- Benutzerdefinierte Rolle , die Folgendes umfasst:
- Die Berechtigung Remoteaufgaben/Windows Defender
- Berechtigungen, die Einblick in und Zugriff auf verwaltete Geräte in Intune bieten (z. B. Organisation/Lesen, Verwaltete Geräte/Lesen)
So initiieren Sie einen vollständigen Scan über das Intune Admin Center
- Wählen Sie im Microsoft Intune Admin Center"Alle Geräte>" aus.
- Wählen Sie in der Geräteliste ein Gerät aus.
- Suchen Sie oben im Bereich "Geräteübersicht" die Zeile mit den Aktionssymbolen. Wählen Sie Microsoft Defender>"Vollständigen Schadsoftwarescan ausführen" aus.
Referenzlinks
- Microsoft Graph-API: windowsDefenderScan-Aktion
- Konfigurationsdienstanbieter (CSP), der zur Initiierung der Aktion verwendet wird: Defender CSP