Você tem uma assinatura do Microsoft 365 com 500 computadores Windows 11 que estão ingressados no Microsoft Entra e registrados no Microsoft Intune. Você gerenciará o Microsoft Defender for Endpoint nessas máquinas e deve impedir que os usuários o desativem. Que ação você deve tomar?

A proteção contra adulteração (tamper protection) impede que usuários ou aplicativos mal-intencionados desabilitem recursos de segurança do Microsoft Defender for Endpoint, como antivírus e proteção em tempo real. Habilitá-la no portal do Microsoft Defender garante que as configurações de segurança permaneçam ativas e não possam ser alteradas localmente nos dispositivos. Uma política de redução da superfície de ataque (ASR) ajuda a prevenir ataques, bloqueando comportamentos arriscados, mas não impede a desativação do Defender. Uma política de proteção de conta foca em credenciais e acesso, não na integridade do Defender. Uma política de conformidade de dispositivo avalia o status de conformidade, mas não impede a desativação de recursos de segurança.