Ihr Microsoft 365-Abonnement umfasst 500 Windows 11-Computer, die in Azure AD eingebunden und bei Intune registriert sind. Sie müssen verhindern, dass Benutzer Microsoft Defender Antivirus deaktivieren. Was sollten Sie tun?

Um zu verhindern, dass Benutzer Microsoft Defender Antivirus deaktivieren, müssen Sie den Manipulationsschutz aktivieren. Diese Einstellung schützt Microsoft Defender Antivirus-Einstellungen vor Änderungen durch Benutzer oder bösartige Anwendungen. Der Manipulationsschutz wird im Microsoft 365 Defender-Portal konfiguriert und gilt für alle verwalteten Geräte. Das Erstellen einer Sicherheitsbaseline im Microsoft Intune Admin Center ist zwar wichtig für die Konfiguration von Sicherheitseinstellungen, aber der Manipulationsschutz ist eine spezifische Einstellung, die separat aktiviert werden muss, um das Deaktivieren von Antivirus zu verhindern. Eine Kontoschutzrichtlinie konzentriert sich auf Anmeldeinformationen und Zugriffsrichtlinien, nicht auf die Antivirus-Einstellungen. Eine EDR-Richtlinie (Endpunkterkennung und -reaktion) dient der Erkennung und Reaktion auf Bedrohungen, schützt aber nicht direkt die Konfiguration von Microsoft Defender Antivirus vor Manipulationen durch Benutzer.