Zarządzasz programem antywirusowym Microsoft Defender na 500 urządzeniach z systemem Windows 11 dołączonych do usługi Azure AD za pośrednictwem usługi Intune. Jakie działanie należy podjąć, aby uniemożliwić użytkownikom wyłączenie programu Microsoft Defender for Endpoint?

Poprawna odpowiedź to włączenie ochrony przed manipulacją (tamper protection) w portalu Microsoft 365 Defender. Ochrona przed manipulacją uniemożliwia użytkownikom lub złośliwym programom wyłączenie lub zmianę ustawień zabezpieczeń programu Microsoft Defender for Endpoint, nawet jeśli mają uprawnienia administratora na urządzeniu. Tworzenie polityki redukcji obszaru ataków (ASR) w Intune pomaga w zapobieganiu atakom poprzez blokowanie ryzykownych zachowań, ale nie uniemożliwia użytkownikom wyłączenia samego programu antywirusowego. Polityka ochrony konta w Intune skupia się na zabezpieczaniu danych logowania, a nie na ochronie integralności programu antywirusowego. Polityka dostępu warunkowego w Microsoft Entra kontroluje dostęp do zasobów na podstawie warunków, ale nie wpływa bezpośrednio na możliwość wyłączenia programu Defender for Endpoint na urządzeniu.