Управление защитой от незаконного изменения с помощью присоединения клиента с помощью Configuration Manager версии 2006

  • Статья

Область применения:

Платформы

  • Windows

Защита от незаконного изменения помогает защитить определенные параметры безопасности, такие как защита от вирусов и угроз, от отключения или изменения. Если вы входите в группу безопасности организации и используете версию 2006 Configuration Manager, вы можете управлять защитой от незаконного изменения устройств с помощью метода подключения клиента. Подключение клиента позволяет синхронизировать локальные Configuration Manager устройства в Центре администрирования Intune, а затем доставить политики конфигурации безопасности конечных точек в локальные коллекции & устройства.

Используя Configuration Manager с подключением клиента, можно включить (или отключить) защиту от незаконного изменения для некоторых или всех устройств.

Важно!

Если защита от незаконного изменения включена, параметры, защищенные от незаконного изменения, нельзя изменить. Чтобы избежать критических проблем с управлением, включая Intune и Configuration Manager, помните, что изменения защищенных от незаконного изменения параметров могут показаться успешными, но на самом деле блокируются защитой от незаконного изменения. В зависимости от конкретного сценария у вас есть несколько вариантов:

  • Если необходимо внести изменения в устройство и эти изменения заблокированы защитой от незаконного изменения, используйте режим устранения неполадок , чтобы временно отключить защиту от незаконного изменения на устройстве.
  • Используйте Intune или Configuration Manager, чтобы исключить устройства из защиты от незаконного изменения.

Снимок экрана: параметры Безопасность Windows с включенной защитой от незаконного изменения.

  1. Настройка подключения клиента. Дополнительные сведения см. в статье Начало работы: Create и развертывание политик безопасности конечных точек в Центре администрирования.

  2. В Центре администрирования Intune перейдите в разделАнтивирусная программадля защиты> конечных точек и выберите + Create Политика.

    • В списке Платформа выберите Windows 10, Windows 11 и Windows Server (ConfigMgr).
    • В списке Профиль выберите Безопасность Windows интерфейс (предварительная версия).

  3. На шаге Параметры конфигурации в разделе Безопасность Windows установите для параметра Включить защиту от незаконного изменения, чтобы предотвратить отключение Microsoft Defender значение Включено.

  4. Завершите выбор параметров и параметров для политики.

  5. Разверните политику на своих устройствах.

См. также

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.