Tiene una suscripción a Microsoft 365 con 500 equipos con Windows 11 que están unidos a Microsoft Entra y registrados en Microsoft Intune. Administrará Microsoft Defender for Endpoint en estas máquinas y debe evitar que los usuarios lo desactiven. ¿Qué acción debe tomar?

La protección contra manipulaciones (Tamper Protection) es una característica de Microsoft Defender for Endpoint que impide que los usuarios deshabiliten o cambien la configuración de seguridad de Defender Antivirus. Al habilitarla en el portal de Microsoft Defender, se asegura de que los usuarios no puedan desactivar manualmente la protección. Crear una política de reducción de superficie de ataque (ASR) ayuda a prevenir ataques al configurar reglas que bloquean comportamientos riesgosos, pero no impide que los usuarios deshabiliten Defender. Una política de protección de cuentas se centra en proteger las credenciales de los usuarios. Una política de cumplimiento de dispositivos evalúa si los dispositivos cumplen con los estándares de seguridad, pero no controla directamente la capacidad del usuario para deshabilitar el antivirus.