您有一個 Microsoft 365 訂閱，其中包含 500 台已加入 Microsoft Entra 並註冊 Microsoft Intune 的 Windows 11 電腦。您將在這些機器上管理 Microsoft Defender for Endpoint，並且必須阻止使用者將其關閉。您應該採取什麼行動？

正確答案是「在 Microsoft Defender 入口網站中，啟用防竄改保護」。啟用防竄改保護 (Tamper Protection) 可以防止使用者或惡意軟體停用或修改 Microsoft Defender for Endpoint 的安全功能，確保其持續運作。 「在 Intune 系統管理中心，建立攻擊面縮減 (ASR) 原則」雖然有助於增強安全性，但其主要目的是減少潛在的攻擊途徑，而非直接阻止使用者關閉 Defender。 「在 Intune 系統管理中心，建立帳戶保護原則」主要用於保護使用者帳戶免受威脅，例如憑證竊取，與阻止使用者關閉 Defender 無直接關聯。 「在 Intune 系統管理中心，建立裝置合規性原則」用於評估裝置是否符合組織的安全標準，並在不合規時限制存取。雖然可以設定要求 Defender 啟用，但防竄改保護是更直接且專門用於防止使用者停用 Defender 的功能。