Ваша подписка Microsoft 365 содержит 500 компьютеров с Windows 11, присоединенных к Azure AD и зарегистрированных в Intune. Вам необходимо запретить пользователям отключать Microsoft Defender Antivirus. Что вы должны сделать?

Правильный ответ — включить защиту от несанкционированного доступа на портале Microsoft 365 Defender. Защита от несанкционированного доступа предотвращает отключение или изменение настроек безопасности Microsoft Defender Antivirus пользователями или вредоносными программами, обеспечивая постоянную защиту. Создание базового плана безопасности в Intune (хотя и полезно для общей безопасности) не обеспечивает специфического контроля над отключением антивируса пользователями. Политика защиты учетных записей в Intune сосредоточена на защите учетных данных и не управляет настройками антивируса. Политика обнаружения и реагирования на конечных точках (EDR) предназначена для обнаружения и расследования угроз после их возникновения, а не для предотвращения отключения антивируса.