L'abbonamento a Microsoft 365 include 500 computer Windows 11 aggiunti ad Azure AD e registrati in Intune. È necessario impedire agli utenti di disabilitare Microsoft Defender Antivirus. Cosa è opportuno fare?

La protezione antimanomissione (Tamper Protection) in Microsoft 365 Defender impedisce agli utenti o ai processi non autorizzati di disabilitare o modificare le impostazioni di sicurezza di Microsoft Defender Antivirus. Abilitandola, si garantisce che Defender Antivirus rimanga attivo e configurato come previsto, anche se un utente tenta di disabilitarlo manualmente. Le baseline di sicurezza in Intune applicano configurazioni di sicurezza predefinite, ma la protezione antimanomessione è una funzionalità specifica per prevenire la disattivazione. I criteri di protezione account gestiscono l'accesso e l'autenticazione, non la configurazione di Defender Antivirus. I criteri EDR (Endpoint Detection and Response) si concentrano sul rilevamento e la risposta alle minacce, non sulla prevenzione della disattivazione del client antivirus.