Freigeben über

Verwalten des Manipulationsschutzes mithilfe der Mandantenanfügung mit Configuration Manager, Version 2006

  • Artikel

Gilt für:

Plattformen

  • Windows

Manipulationsschutz trägt dazu bei, dass bestimmte Sicherheitseinstellungen wie Viren- und Bedrohungsschutz deaktiviert oder geändert werden. Wenn Sie Teil des Sicherheitsteams Ihrer organization sind und Version 2006 von Configuration Manager verwenden, können Sie den Manipulationsschutz für Geräte mithilfe einer Methode namens Mandantenanfügung verwalten. Mandantenanfügung ermöglicht es Ihnen, Ihre lokalen Configuration Manager Geräte mit dem Intune Admin Center zu synchronisieren und dann Endpunktsicherheitskonfigurationsrichtlinien für lokale Sammlungen & Geräte bereitzustellen.

Mit Configuration Manager mit Mandantenanfügung können Sie den Manipulationsschutz für einige oder alle Geräte aktivieren (oder deaktivieren).

Wichtig

Wenn der Manipulationsschutz aktiviert ist, können manipulationsgeschützte Einstellungen nicht geändert werden. Denken Sie daran, dass Änderungen an manipulationsgeschützten Einstellungen möglicherweise erfolgreich sind, aber tatsächlich durch manipulationsgeschützten Schutz blockiert werden, um zu vermeiden, dass verwaltungsrelevante Funktionen, einschließlich Intune und Configuration Manager, nicht geändert werden. Abhängig von Ihrem jeweiligen Szenario stehen Ihnen mehrere Optionen zur Verfügung:

  • Wenn Sie Änderungen an einem Gerät vornehmen müssen und diese Änderungen durch den Manipulationsschutz blockiert werden, verwenden Sie den Problembehandlungsmodus , um den Manipulationsschutz auf dem Gerät vorübergehend zu deaktivieren.
  • Verwenden Sie Intune oder Configuration Manager, um Geräte vom Manipulationsschutz auszuschließen.

Screenshot: Windows-Sicherheit Einstellungen mit aktiviertem Manipulationsschutz

  1. Richten Sie die Mandantenanfügung ein. Weitere Informationen finden Sie unter Erste Schritte: Create und Bereitstellen von Endpunktsicherheitsrichtlinien über das Admin Center.

  2. Wechseln Sie im Intune Admin Center zu Endpunktsicherheit>Antivirus, und wählen Sie dann + Create Richtlinie aus.

    • Wählen Sie in der Liste PlattformWindows 10, Windows 11 und Windows Server (ConfigMgr) aus.
    • Wählen Sie in der Liste Profildie Option Windows-Sicherheit Erfahrung (Vorschau) aus.

  3. Legen Sie im Schritt Konfigurationseinstellungen unter Windows-Sicherheitdie Option Manipulationsschutz aktivieren, um zu verhindern, dass Microsoft Defender deaktiviert wird, auf Aktiviert fest.

  4. Schließen Sie die Auswahl von Optionen und Einstellungen für Ihre Richtlinie ab.

  5. Stellen Sie die Richtlinie auf Ihren Geräten bereit.

Siehe auch

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender for Endpoint Tech Community.