Sua assinatura do Microsoft 365 contém 500 computadores Windows 11 que estão ingressados no Azure AD e registrados no Intune. Você precisa impedir que os usuários desabilitem o Microsoft Defender Antivirus. O que você deve fazer?

A proteção contra adulteração (tamper protection) no portal do Microsoft 365 Defender impede que usuários ou aplicativos mal-intencionados desabilitem ou alterem as configurações de segurança do Microsoft Defender Antivirus, garantindo que ele permaneça ativo e protegendo os dispositivos. Criar uma linha de base de segurança no Intune é útil para aplicar configurações de segurança recomendadas, mas a proteção contra adulteração é a configuração específica que impede a desativação do antivírus. Uma política de proteção de conta se concentra em credenciais e acesso, não na integridade do antivírus. Uma política EDR (Endpoint Detection and Response) é para detecção e resposta a ameaças avançadas, não para impedir a desativação do antivírus.