Je beheert Microsoft Defender Antivirus op 500 Azure AD-gekoppelde Windows 11-apparaten via Intune. Welke actie moet je ondernemen om te voorkomen dat gebruikers Microsoft Defender for Endpoint uitschakelen?

Tamper protection (manipulatiebeveiliging) voorkomt dat gebruikers of kwaadaardige programma's belangrijke beveiligingsinstellingen van Microsoft Defender for Endpoint uitschakelen of wijzigen. Dit omvat het uitschakelen van realtimebeveiliging of cloudgebaseerde beveiliging. Het inschakelen hiervan in de Microsoft 365 Defender-portal is de directe en meest effectieve manier om te voorkomen dat gebruikers Defender uitschakelen. Een ASR-beleid (Attack Surface Reduction) vermindert de aanvalsvectoren van een apparaat, maar voorkomt niet het uitschakelen van Defender. Een accountbeveiligingsbeleid richt zich op gebruikersaccounts en aanmeldingsbeveiliging, niet op de configuratie van antivirussoftware. Een beleid voor voorwaardelijke toegang regelt toegang tot resources op basis van voorwaarden, maar heeft geen invloed op het uitschakelen van lokale beveiligingssoftware.