500 Windows 11 bilgisayar içeren bir Microsoft 365 aboneliğiniz var. Bu bilgisayarlar Microsoft Entra'ya katılmış ve Microsoft Intune'a kaydedilmiştir. Bu makinelerde Microsoft Defender for Endpoint'i yönetecek ve kullanıcıların onu kapatmasını engellemeniz gerekmektedir. Hangi eylemi yapmalısınız?

Doğru cevap, Microsoft Defender portalında kurcalama korumasını etkinleştirmektir. Kurcalama koruması (Tamper Protection), Microsoft Defender'ın güvenlik özelliklerinin kötü amaçlı yazılımlar veya yetkisiz kullanıcılar tarafından devre dışı bırakılmasını veya değiştirilmesini önleyen önemli bir güvenlik özelliğidir. Kullanıcıların Defender'ı kapatmasını engellemek için doğrudan bu ayar kullanılır. Saldırı yüzeyi azaltma (ASR) ilkesi, belirli davranışları engelleyerek cihazlardaki riskleri azaltır ancak Defender'ın kapatılmasını doğrudan engellemez. Hesap koruma ilkesi, kimlik bilgilerini ve hesap güvenliğini yönetir, bu senaryoyla ilgili değildir. Cihaz uyumluluk ilkesi, cihazların belirli güvenlik standartlarına uygunluğunu denetler ve uyumsuz cihazlar için eylemler tanımlar, ancak yine Defender'ın devre dışı bırakılmasını doğrudan engellemez; daha çok genel güvenlik duruşunu yönetir.