您透過 Intune 管理 500 台已加入 Azure AD 的 Windows 11 裝置上的 Microsoft Defender 防毒軟體。為了防止使用者停用適用於端點的 Microsoft Defender，您應該採取哪項行動？

正確答案是「在 Microsoft 365 Defender 入口網站中，啟用防竄改保護」。防竄改保護 (Tamper Protection) 是一種 Microsoft Defender for Endpoint 功能，可防止惡意應用程式或使用者停用或變更安全性設定。啟用此功能後，即使是本機管理員也無法關閉 Defender 防毒軟體或其即時保護。 建立攻擊面縮小 (ASR) 原則有助於防止惡意行為，但無法阻止使用者停用 Defender。建立帳戶保護原則主要用於保護使用者憑證。建立條件式存取原則則是用於管理對應用程式和資源的存取，與防止使用者停用防毒軟體無關。