Votre abonnement Microsoft 365 contient 500 ordinateurs Windows 11 qui sont joints à Azure AD et inscrits à Intune. Vous devez empêcher les utilisateurs de désactiver Microsoft Defender Antivirus. Que devez-vous faire ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Dans le portail Microsoft 365 Defender, activer la protection anti-falsification.
Pourquoi c'est la réponse
La protection anti-falsification (Tamper Protection) dans le portail Microsoft 365 Defender empêche les utilisateurs ou les applications non autorisées de désactiver ou de modifier les paramètres de sécurité de Microsoft Defender Antivirus. C'est la solution directe pour garantir que les utilisateurs ne peuvent pas désactiver l'antivirus. Créer une base de référence de sécurité dans Intune est utile pour appliquer des configurations de sécurité standard, mais la protection anti-falsification est une fonctionnalité spécifique de Defender qui gère ce cas d'utilisation précis. Une politique de protection de compte est destinée à sécuriser les identités des utilisateurs. Une politique EDR (Endpoint Detection and Response) est axée sur la détection et la réponse aux menaces avancées, pas sur la prévention de la désactivation de l'antivirus par les utilisateurs.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise