Defender - Gerätesicherheit - Kernisolierung (Speicher-Integrität) ausblenden

Hallo,

wir haben bei uns ein gelbes Dreieck in der Taskleiste beim Defender Icon.
Und zwar weil Speicher-Integrität nicht aktiviert ist.
Wir haben mehrere Clients und wollen nicht bei jedem Client auf "Verwerfen" klicken.

Schutz aktivieren geht bei uns nicht, weil Eigenentwicklungen manche nicht funktionieren.

Ich hätte folgende GPOs gefunden, die mein Problem nicht lösen
Computer > Administrative Templates > Windows Components > Windows Security > Device Security

Was schon funktioniert, ist wenn man folgendes Setting aktiviert:
Hide the Device security area

Aber dann fehlt der ganze Menüpunkt, nicht nur Speicherintegrität.

---

Hat wer eine Idee, ob es eine passende GPO gibt, mein nächster Schritt wäre Regshot jetzt, dann verwerfen und nochmal Regshot.


LG K