У вас есть подписка Microsoft 365 с 500 компьютерами под управлением Windows 11, которые присоединены к Microsoft Entra и зарегистрированы в Microsoft Intune. Вы будете управлять Microsoft Defender for Endpoint на этих машинах и должны запретить пользователям отключать его. Какое действие следует предпринять?

Правильный ответ — «На портале Microsoft Defender включите защиту от несанкционированного доступа». Защита от несанкционированного доступа (Tamper Protection) — это функция Microsoft Defender for Endpoint, которая предотвращает отключение или изменение настроек безопасности пользователями или вредоносными программами. Она гарантирует, что Microsoft Defender Antivirus остается включенным и работает без вмешательства, что соответствует требованию задачи. Неправильные варианты: Политика сокращения поверхности атаки (ASR) в Intune помогает предотвратить действия, которые вредоносное ПО часто использует для компрометации устройств, но не запрещает пользователям отключать Defender. Политика защиты учетных записей в Intune фокусируется на защите учетных данных и предотвращении фишинга, а не на управлении состоянием Microsoft Defender. Политика соответствия устройств в Intune определяет условия, которым устройство должно соответствовать для доступа к ресурсам, но сама по себе не блокирует отключение Defender пользователями. Хотя она может использоваться для проверки состояния Defender, она не является механизмом для предотвращения его отключения.