Masz subskrypcję Microsoft 365 z 500 komputerami z systemem Windows 11, które są przyłączone do Microsoft Entra i zarejestrowane w Microsoft Intune. Będziesz zarządzać Microsoft Defender for Endpoint na tych maszynach i musisz uniemożliwić użytkownikom jego wyłączanie. Jakie działanie należy podjąć?

Prawidłowa odpowiedź to włączenie ochrony przed manipulacją (tamper protection) w portalu Microsoft Defender. Ochrona przed manipulacją uniemożliwia użytkownikom i złośliwemu oprogramowaniu wyłączanie lub zmienianie ustawień zabezpieczeń Microsoft Defender for Endpoint, w tym ochrony w czasie rzeczywistym i ochrony dostarczanej w chmurze. Jest to kluczowe dla utrzymania integralności i skuteczności zabezpieczeń na urządzeniach. Utworzenie polityki redukcji powierzchni ataku (ASR) w Intune pomaga w zapobieganiu typowym metodom ataków, ale nie kontroluje możliwości wyłączania Defendera przez użytkowników. Polityka ochrony konta koncentruje się na zabezpieczaniu danych uwierzytelniających. Polityka zgodności urządzeń służy do oceny stanu zgodności urządzenia z ustalonymi standardami, a nie do blokowania zmian ustawień zabezpieczeń przez użytkowników.