Microsoft Entraに参加し、Microsoft Intuneに登録されている500台のWindows 11コンピューターを含むMicrosoft 365サブスクリプションがあります。これらのマシンでMicrosoft Defender for Endpointを管理し、ユーザーがそれをオフにできないようにする必要があります。どのようなアクションを実行すべきですか？

正しい選択肢は「Microsoft Defenderポータルで、改ざん防止を有効にします」です。改ざん防止は、Microsoft Defender for Endpointのセキュリティ設定が、悪意のあるユーザーやマルウェアによって無効にされたり変更されたりするのを防ぎます。これにより、ユーザーがDefenderをオフにできないように保護されます。 「Intune管理センターで、攻撃表面の縮小（ASR）ポリシーを作成します」は、特定の攻撃ベクトルをブロックしますが、Defenderの無効化を防ぐものではありません。「Intune管理センターで、アカウント保護ポリシーを作成します」は、資格情報の保護に焦点を当てており、Defenderの管理とは直接関係ありません。「Intune管理センターで、デバイスコンプライアンスポリシーを作成します」は、デバイスがセキュリティ基準を満たしているかを確認しますが、Defenderの無効化を直接防ぐ機能はありません。