Su suscripción a Microsoft 365 contiene 500 equipos con Windows 11 unidos a Azure AD e inscritos en Intune. Debe evitar que los usuarios deshabiliten Microsoft Defender Antivirus. ¿Qué debe hacer?

La protección contra manipulaciones (Tamper Protection) es una característica de Microsoft Defender para Endpoint que impide que los usuarios o aplicaciones maliciosas deshabiliten o alteren la configuración de seguridad de Microsoft Defender Antivirus. Al habilitarla en el portal de Microsoft 365 Defender, se asegura de que las configuraciones críticas de antivirus permanezcan activas y protegidas, incluso si un usuario intenta cambiarlas localmente. Crear una línea base de seguridad en Intune es útil para aplicar configuraciones de seguridad recomendadas, pero no específicamente para evitar la deshabilitación manual del antivirus por parte del usuario. Una política de protección de cuentas se enfoca en la seguridad de las credenciales. Una política EDR (Detección y Respuesta de Endpoints) se centra en la detección y mitigación de amenazas avanzadas, no en la prevención de la deshabilitación del antivirus.