U hebt een Microsoft 365-abonnement met 500 Windows 11-computers die zijn gekoppeld aan Microsoft Entra en zijn ingeschreven bij Microsoft Intune. U beheert Microsoft Defender for Endpoint op deze machines en moet voorkomen dat gebruikers het uitschakelen. Welke actie moet u ondernemen?

De juiste actie is het inschakelen van manipulatiebeveiliging (tamper protection) in de Microsoft Defender-portal. Manipulatiebeveiliging voorkomt dat beveiligingsfuncties, zoals antivirus en real-time bescherming, worden uitgeschakeld of gewijzigd door gebruikers of kwaadaardige software, zelfs als ze lokale beheerdersrechten hebben. Dit zorgt ervoor dat Defender for Endpoint actief blijft. Een beleid voor het verminderen van het aanvalsoppervlak (ASR) richt zich op het blokkeren van veelvoorkomende aanvalsgedragingen, niet op het voorkomen van het uitschakelen van Defender. Een beleid voor accountbeveiliging beheert instellingen gerelateerd aan gebruikersaccounts, zoals Windows Hello for Business. Een beleid voor apparaatcompatibiliteit definieert de beveiligingsstandaarden waaraan een apparaat moet voldoen om toegang te krijgen tot bedrijfsbronnen, maar voorkomt niet direct het uitschakelen van Defender.