Automatisierter USB Virenscan, aber wie?

Moin,
ich hoffe mir kann jemand bei meinem Problem weiterhelfen.

Ein Kollege möchte, dass sobald ein USB Stick (oder derartiges) am Rechner eingesteckt wird der Windows Defender eine Schnell oder Vollständige Überprüfung durchführt.

Ich habe durchs Internet erfahren, dass das per GPO und/oder Schlüssel gesetzt werden kann. Leider ohne Erfolg. GPO und Schlüssel sind gesetzt, jedoch führt er keinen Scan des USB Sticks durch und löscht die "schlechte" Datei nicht.

Des weiteren habe ich versucht eine Aufgabenplanung mit einem Skript aus dem Internet. Das funktioniert leider auch nicht.

Eine Drittanbieter Software möchte der Kollege nicht benutzen.

Vielleicht ist hier ja jemand der mir helfen kann?

Der Rechner hat Windows 11 installiert, ist nicht in der Domäne und hat kein weiteres Antivieren Programm installiert.