Tiene 500 equipos con Windows 11 unidos a Microsoft Entra e inscritos en Intune. Gestionará Microsoft Defender for Endpoint en estos dispositivos y necesita evitar que los usuarios deshabiliten Defender for Endpoint. ¿Qué acción debe tomar?

Para evitar que los usuarios deshabiliten Microsoft Defender for Endpoint, debe crear una política antivirus en el centro de administración de Microsoft Intune. Las políticas antivirus de Intune permiten configurar y aplicar ajustes de seguridad específicos para Defender for Endpoint, incluyendo la prevención de la desactivación por parte del usuario. Una línea base de seguridad aplica configuraciones de seguridad recomendadas por Microsoft, pero puede que no contenga la configuración específica para evitar la desactivación de Defender for Endpoint por parte del usuario. Una política de acceso condicional en Microsoft Entra gestiona el acceso a recursos basándose en condiciones, no la configuración de seguridad del dispositivo. Una política de cumplimiento de dispositivos evalúa si los dispositivos cumplen con los estándares de seguridad, pero no configura directamente los ajustes de Defender for Endpoint para evitar su desactivación.