Você tem 500 PCs com Windows 11 que estão ingressados no Microsoft Entra e registrados no Intune. Você gerenciará o Microsoft Defender for Endpoint nesses dispositivos e precisa impedir que os usuários desabilitem o Defender for Endpoint. Qual ação você deve tomar?

A criação de uma política de antivírus no centro de administração do Microsoft Intune é a ação correta porque as políticas de antivírus (também conhecidas como políticas de segurança de endpoint) são projetadas especificamente para gerenciar as configurações do Microsoft Defender for Endpoint. Elas permitem configurar e impor as configurações de segurança, incluindo a prevenção de desativação por parte dos usuários, garantindo que o Defender for Endpoint permaneça ativo e protegendo os dispositivos. Criar uma linha de base de segurança é incorreto porque as linhas de base de segurança aplicam um conjunto predefinido de configurações de segurança, mas podem não oferecer o controle granular necessário para impedir especificamente a desativação do Defender for Endpoint. Uma política de Acesso Condicional no Microsoft Entra é incorreta porque ela gerencia o acesso a recursos com base em condições, não as configurações de segurança do dispositivo. Uma política de conformidade de dispositivo é incorreta porque ela avalia o status de conformidade do dispositivo, mas não configura diretamente as configurações de segurança do Defender for Endpoint.