Вы управляете антивирусом Microsoft Defender на 500 устройствах с Windows 11, присоединенных к Azure AD, через Intune. Какое действие следует предпринять, чтобы пользователи не могли отключить Microsoft Defender for Endpoint?

Правильный ответ — включить защиту от несанкционированного доступа на портале Microsoft 365 Defender. Защита от несанкционированного доступа (Tamper Protection) предотвращает отключение или изменение параметров безопасности Microsoft Defender for Endpoint пользователями или вредоносными программами, даже если они имеют административные права на устройстве. Это гарантирует, что антивирусная защита остается активной и эффективной. Создание политики сокращения поверхности атаки (ASR) в Intune помогает предотвратить определенные вредоносные действия, но не блокирует отключение самого антивируса. Политика защиты учетных записей в Intune фокусируется на защите учетных данных и не имеет отношения к управлению состоянием антивируса. Политика условного доступа в Microsoft Entra управляет доступом к ресурсам на основе условий, а не предотвращает отключение функций безопасности на устройстве.