您有 500 台已加入 Microsoft Entra 並註冊 Intune 的 Windows 11 電腦。您將在這些裝置上管理 Microsoft Defender for Endpoint，並且需要阻止使用者停用 Defender for Endpoint。您應該採取哪個行動？

正確答案是從 Microsoft Intune 系統管理中心建立防毒軟體原則。Intune 的防毒軟體原則（特別是安全性體驗設定檔）允許您精細控制 Microsoft Defender for Endpoint 的設定，包括防止使用者停用其服務。這確保了即使具有本機管理員權限的使用者也無法繞過組織的安全策略。 建立安全性基準是為了套用一組建議的安全設定，但可能不包含防止使用者停用 Defender 的特定選項。建立條件式存取原則是管理對應用程式和資源的存取，與裝置上的 Defender 服務控制無關。建立裝置合規性原則是為了評估裝置是否符合組織標準，但它本身不提供阻止使用者停用特定服務的功能。