Hai un abbonamento Microsoft 365 con 500 computer Windows 11 che sono aggiunti a Microsoft Entra e registrati in Microsoft Intune. Gestirai Microsoft Defender for Endpoint su queste macchine e devi impedire agli utenti di disattivarlo. Quale azione dovresti intraprendere?

La protezione antimanomissione impedisce agli utenti o ai processi dannosi di disabilitare o alterare le impostazioni di sicurezza di Microsoft Defender for Endpoint, come la protezione in tempo reale o la protezione basata su cloud. Abilitandola nel portale di Microsoft Defender, si garantisce che gli utenti non possano disattivare Defender. Creare un criterio di riduzione della superficie di attacco (ASR) in Intune è utile per configurare regole che prevengono comportamenti rischiosi, ma non impedisce la disattivazione di Defender. Un criterio di protezione dell'account si concentra sulla protezione delle credenziali e degli account utente, non sulla gestione delle impostazioni di Defender. Un criterio di conformità del dispositivo definisce i requisiti che un dispositivo deve soddisfare per essere considerato conforme, ma non include l'impostazione specifica per impedire la disattivazione di Defender.