Intune을 통해 500대의 Azure AD 조인 Windows 11 디바이스에서 Microsoft Defender Antivirus를 관리하고 있습니다. 사용자가 Microsoft Defender for Endpoint를 비활성화하지 못하도록 하려면 어떤 조치를 취해야 합니까?

사용자가 Microsoft Defender Antivirus를 비활성화하지 못하도록 하려면 변조 방지(tamper protection)를 활성화해야 합니다. 변조 방지는 Microsoft Defender Antivirus의 보안 기능을 무단으로 변경하거나 비활성화하려는 시도를 방지합니다. 이는 Microsoft 365 Defender 포털에서 구성됩니다. 공격 표면 감소(ASR) 정책은 악성 행위자가 디바이스를 손상시키는 데 사용하는 일반적인 방법을 줄이는 데 중점을 둡니다. 계정 보호 정책은 자격 증명 도용 및 재사용으로부터 보호합니다. 조건부 액세스 정책은 특정 조건이 충족될 때만 리소스에 대한 액세스를 허용하여 보안을 강화합니다. 이들은 모두 중요한 보안 기능이지만, 사용자가 Defender Antivirus를 직접 비활성화하는 것을 막는 직접적인 방법은 아닙니다.