Il y a quelques jours, je publiais une série d’articles sur la configuration de Microsoft Defender Antivirus avec Microsoft Endpoint Manager Microsoft Intune. Avec l’usage de plus en plus fréquent du Co-Management, on peut se demander quelles sont les différences en termes de capacités de configuration. J’ai fait l’exercice pour vous en date de février 2020 avec Microsoft Endpoint Manager Configuration Manager 1910 et Microsoft Endpoint Manager Microsoft Intune 2002.
Capacité |
Microsoft Intune |
System Center Configuration Manager |
Configuration des paramètres de planification d’analyse antivirale |
Oui (dont paramètrage de rattrapage si l’analyse est manquée) |
Oui |
Configuration des paramètres d’analyse antivirale (Email, Pièce jointe, etc.) |
Oui |
Oui |
Configuration de la protection en temps réel |
Oui |
Oui |
Configuration de la protection contre les applications potentiellement non souhaitées |
Oui |
Oui |
Spécification d’exceptions sur des menaces spécifiques |
Non |
Oui |
Options de création d’un point de restauration |
Non |
Oui |
Blocage de l‘interface utilisateur |
Oui |
Oui |
Configuration de la protection contre la modification (Tamper Protection / Sandbox) |
Oui |
Non |
Options de modification par l’utilisateur des fichiers d’historique |
Non |
Oui |
Service protection par le Cloud |
Oui |
Oui |
Options de définition des mises à jour de définition intelligente de sécurité |
Non (Utilise les valeurs par défaut recommandée par Microsoft mais non personnalisable) |
Oui |