Microsoft 365 サブスクリプションには、Azure AD に参加し Intune に登録されている 500 台の Windows 11 コンピューターが含まれています。ユーザーが Microsoft Defender Antivirus を無効にできないようにする必要があります。どうすればよいですか？

ユーザーがMicrosoft Defender Antivirusを無効にできないようにするには、改ざん防止を有効にする必要があります。改ざん防止は、Microsoft 365 Defenderポータルで構成され、セキュリティ設定が変更されないように保護します。セキュリティベースラインは、推奨されるセキュリティ設定を適用しますが、ユーザーによる無効化を防ぐものではありません。アカウント保護ポリシーは資格情報の保護に焦点を当てています。EDRポリシーは、デバイス上の脅威を監視および対応するためのものであり、アンチウイルスを無効にすることを防ぐ機能ではありません。