"你的 Microsoft 365 订阅包含 500 台已加入 Azure AD 并注册 Intune 的 Windows 11 计算机。你需要阻止用户禁用 Microsoft Defender Antivirus。你应该怎么做？"

Question

"ExamRoll" · Accepted Answer

"正确答案是“在 Microsoft 365 Defender 门户中，启用防篡改保护”。防篡改保护（Tamper Protection）是 Microsoft Defender for Endpoint 的一项功能，它能防止恶意应用或用户禁用或更改 Microsoft Defender Antivirus 的设置，从而确保防病毒保护始终处于活动状态。

其他选项不正确的原因如下：
“在 Microsoft Intune 管理中心，创建安全基线”：安全基线提供了一套推荐的安全配置，但它本身不直接阻止用户禁用防病毒软件。
“在 Microsoft Intune 管理中心，创建账户保护策略”：账户保护策略主要关注凭据安全和账户访问，与阻止用户禁用防病毒软件无关。
“在 Microsoft Intune 管理中心，创建端点检测和响应 (EDR) 策略”：EDR 策略用于检测和响应高级"

你的 Microsoft 365 订阅包含 500 台已加入 Azure AD 并注册 Intune 的 Windows 11 计算机。你需要阻止用户禁用 Microsoft Defender Antivirus。你应该怎么做？

选择一个答案

通过考试 — 无需无休止地寻找答案

一次订阅。所有考试。

你的 Microsoft 365 订阅包含 500 台已加入 Azure AD 并注册 Intune 的 Windows 11 计算机。你需要阻止用户禁用 Microsoft Defender Antivirus。你应该怎么做？

选择一个答案

通过考试 — 无需无休止地寻找答案

相关 Microsoft Endpoint Admin Associate MD-102 Certification 问题

Related guides

一次订阅。所有考试。