您的 Microsoft 365 訂閱包含 500 台已加入 Azure AD 並註冊 Intune 的 Windows 11 電腦。您需要防止使用者停用 Microsoft Defender Antivirus。您應該怎麼做？

正確答案是「在 Microsoft 365 Defender 入口網站中，啟用防竄改保護」。防竄改保護 (Tamper Protection) 是一種 Microsoft Defender for Endpoint 功能，專門用於防止惡意程式或使用者停用或更改 Microsoft Defender Antivirus 的安全性設定。啟用此功能可確保即使是具有本機管理員權限的使用者也無法關閉即時保護、雲端傳遞保護或行為監控等關鍵防護。 建立安全性基準 (Security Baseline) 雖然可以設定許多安全性設定，但其預設行為可能不足以完全阻止使用者停用防毒軟體，且防竄改保護是更直接且強效的機制。帳戶保護原則 (Account Protection Policy) 著重於保護使用者帳戶，例如憑證保護，與防止停用防毒軟體無直接關聯。端點偵測及回應 (EDR) 原則主要用於偵測和回應進階威脅，而非防止使用者修改本機防毒設定。因此，啟用防竄改保護是達成目標最精確且有效的方法。