您擁有一個 Microsoft 365 E5 訂閱，其中有 500 個 macOS 裝置已註冊到 Microsoft Intune。您必須將 Microsoft Defender for Endpoint 防毒原則應用於這些 macOS 裝置，同時將管理工作量降至最低。您應該怎麼做？

正確答案是從 Microsoft Intune 系統管理中心建立組態設定檔。Intune 中的組態設定檔允許您集中管理和部署設定到裝置，包括 Microsoft Defender for Endpoint 的防毒原則。這能最大限度地減少管理工作量，因為您可以一次性為所有 macOS 裝置定義和部署這些設定。 將 macOS 裝置上線到 Microsoft Purview 合規性入口網站與部署防毒原則無關，Purview 主要用於資料合規性管理。從 Microsoft Intune 系統管理中心建立安全性基準是針對 Windows 裝置的，不適用於 macOS 裝置的 Defender for Endpoint 防毒原則。在 macOS 裝置上安裝 Defender for Endpoint 是必要步驟，但它本身並不能部署防毒原則；您需要組態設定檔來管理這些原則。