你有一个包含 500 台 Windows 11 计算机的 Microsoft 365 订阅，这些计算机已加入 Microsoft Entra 并注册到 Microsoft Intune。你将在这些计算机上管理 Microsoft Defender for Endpoint，并且必须阻止用户将其关闭。你应该采取什么措施？

正确答案是“在 Microsoft Defender 门户中，启用防篡改功能”。防篡改功能专门用于防止用户或恶意软件禁用或更改 Microsoft Defender for Endpoint 的安全设置。通过在 Microsoft Defender 门户中启用此功能，可以确保即使是本地管理员也无法关闭或篡改 Defender 的保护功能，从而维持设备的安全状态。 其他选项不正确： “在 Intune 管理中心，创建攻击面减少 (ASR) 策略”：ASR 策略旨在通过阻止恶意行为来减少攻击面，但它不能阻止用户关闭 Defender。 “在 Intune 管理中心，创建帐户保护策略”：帐户保护策略侧重于保护用户凭据和帐户安全，与阻止用户关闭 Defender 无关。 “在 Intune 管理中心，创建设备符合性策略”：设备符合性策略用于评估设备是否满足组织的安全标准，并不能直接阻止用户禁用安全功能。