Vous avez 500 PC Windows 11 qui sont joints à Microsoft Entra et inscrits à Intune. Vous allez gérer Microsoft Defender for Endpoint sur ces appareils et devez empêcher les utilisateurs de désactiver Defender for Endpoint. Quelle action devez-vous entreprendre ?

La création d'une politique antivirus dans le centre d'administration Microsoft Intune est la bonne approche. Cette politique vous permet de configurer les paramètres de Microsoft Defender Antivirus, y compris la prévention de la désactivation par les utilisateurs. Vous pouvez y définir des contrôles granulaires pour la protection en temps réel, les analyses et les mises à jour, garantissant que Defender for Endpoint reste actif et sécurisé. Une base de référence de sécurité applique un ensemble de paramètres de sécurité recommandés par Microsoft, mais elle n'offre pas toujours le contrôle spécifique nécessaire pour empêcher la désactivation de Defender for Endpoint. Une politique d'accès conditionnel gère l'accès aux ressources en fonction de conditions, pas la configuration des paramètres de sécurité des appareils. Une politique de conformité des appareils évalue si un appareil répond à certaines exigences de sécurité, mais elle ne configure pas directement les paramètres de Defender for Endpoint pour empêcher sa désactivation.