500대의 Windows 11 컴퓨터가 Microsoft Entra에 가입되어 있고 Microsoft Intune에 등록된 Microsoft 365 구독을 보유하고 있습니다. 이 컴퓨터에서 Microsoft Defender for Endpoint를 관리하고 사용자가 이를 끌 수 없도록 해야 합니다. 어떤 조치를 취해야 합니까?

Microsoft Defender for Endpoint를 관리하고 사용자가 이를 비활성화할 수 없도록 하려면 Microsoft Defender 포털에서 변조 방지(tamper protection)를 활성화해야 합니다. 변조 방지는 보안 설정이 변경되는 것을 방지하여 Microsoft Defender Antivirus를 포함한 보안 기능을 보호합니다. 오답 해설: 공격 표면 감소(ASR) 정책은 악의적인 동작을 차단하여 장치 공격 표면을 줄이지만, 사용자가 Defender를 끌 수 없도록 직접적으로 방지하지는 않습니다. 계정 보호 정책은 자격 증명 도용 및 재사용을 방지하는 데 중점을 둡니다. 장치 규정 준수 정책은 장치가 조직의 보안 표준을 충족하는지 확인하지만, 사용자가 Defender 설정을 변경하는 것을 직접적으로 막지는 않습니다.