Delen via

Manipulatiebeveiliging beheren met tenantkoppeling met Configuration Manager, versie 2006

  • Artikel

Van toepassing op:

Platforms

  • Windows

Manipulatiebeveiliging helpt te voorkomen dat bepaalde beveiligingsinstellingen, zoals virus- en bedreigingsbeveiliging, worden uitgeschakeld of gewijzigd. Als u deel uitmaakt van het beveiligingsteam van uw organisatie en u versie 2006 van Configuration Manager gebruikt, kunt u manipulatiebeveiliging voor apparaten beheren met behulp van een methode genaamd tenantkoppeling. Met tenantkoppeling kunt u uw on-premises Configuration Manager apparaten synchroniseren met het Intune-beheercentrum en vervolgens beveiligingsconfiguratiebeleid voor eindpunten leveren aan on-premises verzamelingen & apparaten.

Met Configuration Manager met tenantkoppeling kunt u manipulatiebeveiliging inschakelen (of uitschakelen) voor sommige of alle apparaten.

Belangrijk

Wanneer manipulatiebeveiliging is ingeschakeld, kunnen instellingen voor manipulatiebeveiliging niet worden gewijzigd. Als u fouten in beheerervaringen wilt voorkomen, inclusief Intune en Configuration Manager, moet u er rekening mee houden dat wijzigingen in instellingen die beveiligd zijn tegen manipulatie lijken te slagen, maar daadwerkelijk worden geblokkeerd door manipulatiebeveiliging. Afhankelijk van uw specifieke scenario hebt u verschillende opties beschikbaar:

  • Als u wijzigingen moet aanbrengen in een apparaat en deze wijzigingen worden geblokkeerd door manipulatiebeveiliging, gebruikt u de probleemoplossingsmodus om manipulatiebeveiliging tijdelijk uit te schakelen op het apparaat.
  • Gebruik Intune of Configuration Manager om apparaten uit te sluiten van manipulatiebeveiliging.

Schermopname van Windows-beveiliging instellingen waarop manipulatiebeveiliging is ingeschakeld.

  1. Tenantkoppeling instellen. Zie Aan de slag: Creatie en eindpuntbeveiligingsbeleid implementeren vanuit het beheercentrum voor meer informatie.

  2. Ga in het Intune-beheercentrum naar Antivirus voor eindpuntbeveiliging> en kies vervolgens + Creatie Beleid.

    • Selecteer Windows 10, Windows 11 en Windows Server (ConfigMgr) in de lijst Platform.
    • Selecteer Windows-beveiliging ervaring (preview) in de lijst Profiel.

  3. Stel in de stap Configuratie-instellingen onder Windows-beveiligingmanipulatiebeveiliging inschakelen om te voorkomen dat Microsoft Defender wordt uitgeschakeld op Ingeschakeld.

  4. Voltooi het selecteren van opties en instellingen voor uw beleid.

  5. Implementeer het beleid op uw apparaten.

Zie ook

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.