Je hebt 500 Windows 11 pc's die zijn gekoppeld aan Microsoft Entra en ingeschreven zijn bij Intune. Je beheert Microsoft Defender for Endpoint op deze apparaten en moet voorkomen dat gebruikers Defender for Endpoint uitschakelen. Welke actie moet je ondernemen?

Om te voorkomen dat gebruikers Microsoft Defender for Endpoint uitschakelen, moet je een antivirusbeleid aanmaken in het Microsoft Intune admin center. Dit beleid biedt specifieke instellingen voor Microsoft Defender Antivirus, waaronder de mogelijkheid om de gebruikersinterface te vergrendelen of bepaalde functies uit te schakelen, zoals het handmatig uitschakelen van real-time bescherming. Het aanmaken van een security baseline is niet de meest directe methode, aangezien dit een breder scala aan beveiligingsinstellingen omvat en mogelijk niet de specifieke controle biedt die nodig is om Defender for Endpoint te vergrendelen. Een beleid voor voorwaardelijke toegang in Microsoft Entra is gericht op toegang tot resources op basis van apparaat- of gebruikerscondities, niet op het beheren van lokale beveiligingsinstellingen van het apparaat. Een apparaatcompatibiliteitsbeleid controleert of apparaten voldoen aan bepaalde standaarden, maar biedt geen directe controle over het uitschakelen van Defender for Endpoint door gebruikers.