إدارة الحماية من العبث باستخدام إرفاق المستأجر مع Configuration Manager، الإصدار 2006

ينطبق على:

الأنظمة الأساسية

  • بالنسبة لنظام التشغيل

تساعد الحماية من العبث في حماية إعدادات أمان معينة، مثل الحماية من الفيروسات والتهديدات، من التعطيل أو التغيير. إذا كنت جزءا من فريق الأمان في مؤسستك، وكنت تستخدم الإصدار 2006 من Configuration Manager، فيمكنك إدارة الحماية من العبث بالأجهزة باستخدام طريقة تسمى إرفاق المستأجر. يمكنك إرفاق المستأجر من مزامنة أجهزة Configuration Manager المحلية فقط في مركز إدارة Intune، ثم تقديم نهج تكوين أمان نقطة النهاية للمجموعات المحلية & الأجهزة.

باستخدام Configuration Manager مع إرفاق المستأجر، يمكنك تشغيل الحماية من العبث (أو إيقاف تشغيلها) لبعض الأجهزة أو جميعها.

هام

عند تشغيل الحماية من العبث، لا يمكن تغيير الإعدادات المحمية بالعبث . لتجنب كسر تجارب الإدارة، بما في ذلك Intune Configuration Manager، ضع في اعتبارك أن التغييرات على الإعدادات المحمية بالعبث قد تبدو ناجحة ولكنها محظورة بالفعل بواسطة الحماية من العبث. اعتمادا على السيناريو الخاص بك، لديك العديد من الخيارات المتاحة:

  • إذا كان يجب إجراء تغييرات على جهاز وتم حظر هذه التغييرات بواسطة الحماية من العبث، فاستخدم وضع استكشاف الأخطاء وإصلاحها لتعطيل الحماية من العبث مؤقتا على الجهاز.
  • استخدم Intune أو Configuration Manager لاستبعاد الأجهزة من الحماية من العبث.

لقطة شاشة تعرض إعدادات أمن Windows مع تمكين الحماية من العبث.

  1. إعداد إرفاق المستأجر. لمعرفة المزيد، راجع البدء: الإنشاء نهج أمان نقطة النهاية وتوزيعها من مركز الإدارة.

  2. في مركز إدارة Intune، انتقل إلىبرنامج الحماية من الفيروساتلأمان> نقطة النهاية، ثم اختر + الإنشاء Policy.

    • في قائمة النظام الأساسي، حدد Windows 10 Windows 11 وWindows Server (ConfigMgr).
    • في قائمة ملف التعريف، حدد تجربة أمن Windows (معاينة).
  3. في خطوة إعدادات التكوين، ضمن أمن Windows، قم بتعيين تمكين الحماية من العبث لمنع تعطيل Microsoft Defender إلى ممكن.

  4. قم بإنهاء تحديد الخيارات والإعدادات لنهجك.

  5. انشر النهج على أجهزتك.

راجع أيضًا

تلميح

هل تريد معرفة المزيد؟ Engage مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender لنقطة النهاية Tech Community.