Microsoft Defender for Endpoint有助于预防、检测、调查和响应高级威胁，例如勒索软件攻击。 Defender for Endpoint 中的下一代保护和攻击面减少功能旨在捕获新出现的威胁。 为了对勒索软件和其他网络威胁进行最佳保护，必须配置某些设置。 内置保护可通过提供有助于增强防护的默认设置来帮助您。
什么是内置保护，它是如何工作的？
内置保护是一组默认设置，可帮助确保设备受到 Defender for Endpoint 的保护。 这些默认设置旨在保护设备免受勒索软件和其他威胁的影响。 最初，内置保护从为租户 启用篡改保护 开始，并扩展到其他默认设置。 有关详细信息，请参阅技术社区博客文章 ，将为所有企业客户启用篡改防护。
当设备载入到 Defender for Endpoint 时，会自动应用内置保护设置。 但是，安全团队可以 更改内置保护设置。 |
注意
内置保护设置 Windows 和 Mac 设备的默认值。 如果终结点安全设置发生更改（例如通过Microsoft Intune中的基线或策略），这些设置将替代内置保护设置。
我可以选择退出吗？
可以通过指定自己的安全设置来选择退出内置保护。 例如，如果不希望为租户自动启用篡改防护，可以显式选择退出。
警告
我们不建议关闭篡改保护。 篡改防护提供更好的勒索软件防护。 必须已获分配安全管理员角色，才能执行以下操作。
转到 Microsoft Defender 门户 (https://security.microsoft.com) 并登录。
转到 “设置>终结点>高级功能”。
如果篡改保护尚未打开，请将其设置为打开，然后选择保存首选项。 暂时不要离开此页面。
将 “篡改防护” 设置为 “关闭”，然后选择“ 保存首选项”。
是否可以更改内置保护设置？
内置保护是一组默认设置。 安全团队无需保留这些默认设置。 为满足组织的业务需求，安全团队可以更改安全设置。 下表列出了安全团队可能执行的任务，以及用于了解详细信息的链接。
| 任务 | 说明 |
|---|---|
| 确定是否已为你的组织启用篡改保护 | 1. 转到 Microsoft Defender 门户 (https://security.microsoft.com) 并登录。 2. 转到 “设置>终结点>”“高级功能>”“篡改防护”。 |
| 使用 Microsoft Defender 门户 (https://security.microsoft.com) 管理整个租户的篡改防护 | 1. 转到 Microsoft Defender 门户 (https://security.microsoft.com) 并登录。 2. 转到 “设置”>“终结点”>“高级功能”。 3. 将 “篡改防护” 设置为“ 开 (建议) 或 关闭。 4.选择“ 保存首选项”。 参见 Microsoft Defender 门户中的“配置篡改保护”。 |
| 为某些（但不是所有）设备设置篡改防护设置 | 使用应用到特定设备的终端安全策略和配置文件。 参见“配置 Windows 设备上的防篡改保护”。 |
| 在单个 Windows 设备上打开或关闭篡改保护 | 1. 在 Windows 设备上，选择“ 开始”，然后开始键入 “安全性”。 2. 在搜索结果中，选择“Windows 安全中心”。 3. 选择 “病毒 & 威胁防护>”“病毒 & 威胁防护设置”。 4. 将 “篡改防护” 设置为“ 打开 ” (建议) 或 “关闭”。 如果设备已加入到 Microsoft Defender for Endpoint，或者设备由 Microsoft Intune 管理中心管理，则这些设置将覆盖各个设备上的用户设置。 参见使用 Windows 安全中心 应用配置防篡改保护。 |
| 在Mac上本地配置防篡改保护 | 1. 在 Mac 上，打开 Finder，然后转到 “应用程序>实用工具>终端”。 2. 在终端中，键入以下命令 sudo mdatp config tamper-protection enforcement-level --value (chosen mode)。参见 “本地配置防篡改保护”。 |
| 使用移动设备管理 (MDM) 解决方案更改篡改防护设置 | 若要使用 MDM 更改篡改防护模式，请转到配置文件，并在 Intune 或 JAMF 中更改强制级别。 使用 MDM 设置的配置文件将是你的第一个参考点。 配置文件中定义的任何设置都将应用到设备上，内置保护的默认设置不会覆盖这些已应用的设置。 |
| 出于故障排除目的，暂时禁用设备上的篡改防护 | 另请参阅以下文章： - 启用并使用Microsoft Defender for Endpoint中的故障排除模式 - Microsoft Defender for Endpoint 中的故障排除模式场景 |
重要
Microsoft 建议使用权限最少的角色。 这有助于提高组织的安全性。 全局管理员是一个权限很高的角色，应仅限于在无法使用现有角色的紧急情况下使用。