Você gerencia o Microsoft Defender Antivirus em 500 dispositivos Windows 11 unidos ao Azure AD via Intune. Para impedir que os usuários desabilitem o Microsoft Defender for Endpoint, qual ação você deve tomar?

A proteção contra adulteração impede que usuários mal-intencionados ou software malicioso desabilitem ou alterem as configurações de segurança do Microsoft Defender for Endpoint, incluindo a desativação do antivírus. Habilitá-la no portal do Microsoft 365 Defender garante que as configurações do Defender Antivirus permaneçam ativas e protegidas contra manipulação nos dispositivos gerenciados. Criar uma política de redução de superfície de ataque (ASR) no Intune ajuda a proteger contra vetores de ataque comuns, mas não impede diretamente que os usuários desabilitem o Defender. Uma política de proteção de conta no Intune foca na segurança de credenciais, não na integridade do antivírus. Uma política de Acesso Condicional no Microsoft Entra controla o acesso a recursos com base em condições, não protegendo as configurações do Defender no dispositivo.