Usted administra Microsoft Defender Antivirus en 500 dispositivos Windows 11 unidos a Azure AD a través de Intune. Para evitar que los usuarios deshabiliten Microsoft Defender for Endpoint, ¿qué acción debe tomar?

La protección contra manipulaciones (Tamper Protection) es una característica de Microsoft Defender for Endpoint que impide que los usuarios o aplicaciones maliciosas deshabiliten o cambien la configuración de seguridad del antivirus, incluso si tienen privilegios de administrador. Al habilitar esta función en el portal de Microsoft 365 Defender, se asegura que Defender Antivirus permanezca activo y protegiendo los dispositivos. Las políticas de reducción de superficie de ataque (ASR) en Intune se centran en bloquear comportamientos maliciosos comunes, pero no impiden que los usuarios deshabiliten el antivirus. Las políticas de protección de cuentas en Intune gestionan la seguridad de las credenciales, no la configuración del antivirus. Las políticas de acceso condicional en Microsoft Entra controlan el acceso a los recursos en función de condiciones, no la configuración de seguridad local de los dispositivos.