Twoja subskrypcja Microsoft 365 obejmuje 500 komputerów z systemem Windows 11, które są przyłączone do usługi Azure AD i zarejestrowane w usłudze Intune. Musisz uniemożliwić użytkownikom wyłączanie programu antywirusowego Microsoft Defender. Co należy zrobić?

Poprawna odpowiedź to włączenie ochrony przed manipulacją w portalu Microsoft 365 Defender. Ochrona przed manipulacją uniemożliwia użytkownikom i złośliwym programom wyłączanie lub zmienianie ustawień zabezpieczeń Microsoft Defender Antivirus, w tym ochrony w czasie rzeczywistym i ochrony dostarczanej w chmurze. Jest to kluczowe dla utrzymania integralności zabezpieczeń na punktach końcowych. Tworzenie punktu odniesienia zabezpieczeń w Intune może pomóc w konfiguracji ustawień, ale ochrona przed manipulacją jest konkretnym mechanizmem zapobiegającym wyłączaniu antywirusa przez użytkowników. Zasady ochrony konta są przeznaczone do ochrony tożsamości użytkowników, a zasady EDR (Endpoint Detection and Response) służą do wykrywania i reagowania na zaawansowane zagrożenia, a nie do zapobiegania wyłączaniu antywirusa przez użytkowników.