Gestisci Microsoft Defender Antivirus su 500 dispositivi Windows 11 aggiunti ad Azure AD tramite Intune. Per impedire agli utenti di disabilitare Microsoft Defender for Endpoint, quale azione dovresti intraprendere?

La protezione antimanomissione impedisce agli utenti o ai processi non autorizzati di disabilitare o modificare le impostazioni di sicurezza di Microsoft Defender for Endpoint, inclusa la protezione in tempo reale e basata su cloud. Abilitandola nel portale di Microsoft 365 Defender, si garantisce che gli utenti finali non possano disattivare la protezione antivirus sui loro dispositivi Windows 11. Un criterio di riduzione della superficie di attacco (ASR) in Intune aiuta a prevenire comportamenti dannosi bloccando azioni comuni utilizzate dai malware, ma non impedisce la disabilitazione dell'antivirus da parte dell'utente. Un criterio di protezione dell'account in Intune si concentra sulla protezione delle credenziali e degli account utente, non sulla gestione delle impostazioni di Defender. Un criterio di accesso condizionale in Microsoft Entra controlla l'accesso alle risorse in base a condizioni, non la configurazione delle funzionalità di sicurezza locali di Defender.