Uw Microsoft 365-abonnement bevat 500 Windows 11-computers die zijn gekoppeld aan Azure AD en zijn ingeschreven bij Intune. U moet voorkomen dat gebruikers Microsoft Defender Antivirus uitschakelen. Wat moet u doen?

De juiste oplossing is het inschakelen van tamper protection in de Microsoft 365 Defender-portal. Tamper protection voorkomt dat kwaadwillende apps of gebruikers belangrijke beveiligingsinstellingen, zoals Microsoft Defender Antivirus, uitschakelen of wijzigen. Dit zorgt ervoor dat de beveiliging van de Windows 11-computers consistent blijft. Het aanmaken van een beveiligingsbaseline in Intune is een goede stap voor het configureren van algemene beveiligingsinstellingen, maar het biedt geen specifieke bescherming tegen het uitschakelen van Defender Antivirus door gebruikers. Een accountbeveiligingsbeleid richt zich op gebruikersaccounts en authenticatie, niet op de configuratie van antivirussoftware. Een EDR-beleid is gericht op detectie en respons na een aanval, niet op het voorkomen van het uitschakelen van beveiligingsfuncties.