您有 25 台已註冊 Microsoft Intune 的 Windows 11 電腦，這些電腦都使用 Microsoft 365 E5 訂閱。若要將這些裝置上線到 Microsoft Defender for Endpoint，您應該在 Microsoft Intune 系統管理中心建立什麼？

若要將已註冊 Intune 的 Windows 11 電腦上線到 Microsoft Defender for Endpoint，您需要在 Microsoft Intune 系統管理中心建立「端點偵測及回應 (EDR)」原則。EDR 原則專門用於設定裝置以與 Defender for Endpoint 整合，啟用威脅偵測、調查和回應功能。 攻擊面縮小 (ASR) 原則、帳戶保護原則和防毒軟體原則是 Defender for Endpoint 的元件，但它們是在裝置上線後用於配置特定安全功能，而不是用於上線本身。安全性基準是一組預先設定的設定，有助於提高安全性，但它不是將裝置上線到 Defender for Endpoint 的主要機制。