Microsoft Entra에 가입되어 있고 Intune에 등록된 Windows 11 PC 500대가 있습니다. 이 장치에서 Microsoft Defender for Endpoint를 관리할 것이며, 사용자가 Defender for Endpoint를 비활성화하지 못하도록 해야 합니다. 어떤 조치를 취해야 합니까?

정답은 Microsoft Intune 관리 센터에서 바이러스 백신 정책을 생성하는 것입니다. Intune의 바이러스 백신 정책은 Microsoft Defender for Endpoint 설정을 중앙에서 관리하고 구성할 수 있도록 해줍니다. 이 정책을 통해 사용자가 Defender for Endpoint를 비활성화하지 못하도록 특정 설정을 잠글 수 있습니다. 오답 설명: 보안 기준은 권장 보안 설정을 구성하는 데 사용되지만, Defender for Endpoint의 비활성화 방지와 같은 특정 제어를 위한 세부적인 정책을 제공하지는 않습니다. 조건부 액세스 정책은 장치 상태, 위치 또는 사용자 위험 수준에 따라 리소스 액세스를 제어하지만, 장치 자체의 보안 소프트웨어 설정을 직접 관리하지는 않습니다. 장치 규정 준수 정책은 장치가 특정 보안 표준을 충족하는지 확인하지만, Defender for Endpoint의 비활성화를 직접 방지하는 데 사용되는 구성 정책은 아닙니다.