![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 13%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EX%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
Hi XieJie,
Microsoft Defender 和 Microsoft Tunnel 在 Android 平台上已完全整合為單一用戶端應用程式。當系統偵測到 Root 修改行為時，應用程式的本地安全引擎會瞬間將該裝置歸類為高風險，並直接透過 Android VpnService 框架立即終止作用中的 VPN 連線，完全不需要等待雲端同步。與此同時，此風險狀態會同步回報給 Microsoft Intune 雲端，隨後雲端會將該裝置標記為不合規，並連動 Microsoft Entra ID 條件式存取策略，即時使該裝置的存取權限權杖（Token）失效。這項機制建構了雙軌防禦體系，在極短時間內同時阻斷了網路連線與雲端資源的存取權限。
VPHAN