保護數據和月台基礎結構

適用於：Configuration Manager (目前的分支)

您希望使用者安全地存取組織的資源。 保護您的基礎結構和數據免於遭受暴露或惡意攻擊。 使用 Configuration Manager 來啟用存取權，並協助保護組織的資源。

• Endpoint Protection 可讓您管理用戶端計算機的下列 Microsoft Defender 原則：

  • Microsoft Defender 反惡意代碼軟體
  • Microsoft Defender 防火牆
  • 適用於端點的 Microsoft Defender
  • Microsoft Defender 惡意探索防護
  • Microsoft Defender 應用程式防護
  • Microsoft Defender 應用程控

  提示

  若要使用 Microsoft Intune 雲端服務在共同管理的 Windows 10 或更新版本裝置上管理端點保護，請將 Endpoint Protection 工作負載切換為 Intune。 如需詳細資訊，請參閱 Microsoft Intune 的端點保護。

• 使用 BitLocker 磁碟驅動器加密 (BDE) 來保護儲存在內部部署 Windows 用戶端上的數據。 Configuration Manager 提供完整的 BitLocker 生命週期管理，可取代使用 Microsoft BitLocker Administration and Monitoring (MBAM) 。 如需詳細資訊，請 參閱規劃 BitLocker 管理。

使用 Microsoft Intune 的其他元件來保護您的裝置。 如需詳細資訊，請參閱使用 Microsoft Intune 保護裝置。