Intune のフル スキャン操作を使用すると、IT 管理者は Microsoft Defender ウイルス対策を使用して、管理されている Windows デバイスで包括的なマルウェア スキャンをトリガーできます。 すべてのファイルと実行中のプロセスをチェックし、クイック スキャンで見逃した脅威を検出するのに役立ちます。
このアクションは、デバイスの侵害が疑われる場合、またはセキュリティ ベースラインを検証する場合に最適です。 管理者は、スケジュールされたスキャンを待つか、ユーザーの操作に依存する代わりに、Intune 管理センターから直接フル スキャンを起動できます。
前提条件
デバイス プラットフォームの要件
このアクションでは、次のプラットフォームがサポートされます。
- Windows
ロールの要件
このアクションを実行するには、次の役割の少なくとも 1 つを持つアカウントを使用します:
- ヘルプ デスク オペレーター
- エンドポイント セキュリティー マネージャー
- 以下を含むカスタム ロール :
- アクセス許可 リモート タスク/Windows Defender
- Intune 内の管理対象デバイスを可視化し、そのアクセスを提供するアクセス許可 (組織/読み取り、管理対象デバイス/読み取りなど)
Intune 管理センターからフル スキャンを開始する方法
- Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
- デバイスの一覧からデバイスを選択します。
- デバイスの概要ウィンドウの上部で、アクション アイコンの行を見つけます。 [ フル スキャン] を選択します。
参照リンク
- Microsoft Graph API: windowsDefenderScan アクション
- アクションの開始に使用される構成サービス プロバイダー (CSP): Defender CSP