您有 25 台 Windows 11 计算机，它们已在 Microsoft Intune 中注册，并使用 Microsoft 365 E5 订阅。要将这些设备载入 Microsoft Defender for Endpoint，您应该在 Microsoft Intune 管理中心创建什么？

要将已注册到 Microsoft Intune 的 Windows 11 设备载入 Microsoft Defender for Endpoint，最直接且推荐的方法是使用端点检测和响应 (EDR) 策略。EDR 策略专门用于配置 Defender for Endpoint 的载入设置，包括设备载入脚本和相关配置。 攻击面减少 (ASR) 策略用于配置设备上的安全规则，以防止恶意行为，但它不负责设备载入。安全基线是预配置的安全设置集合，可以帮助提高安全性，但它们通常不包含 Defender for Endpoint 的载入逻辑。帐户保护策略侧重于凭据和身份安全。防病毒策略用于管理 Microsoft Defender Antivirus 的设置，但它与 Defender for Endpoint 的载入是不同的功能。