Как да включите защитата от подправяне за защита на Windows в Windows 10

Актуализацията на Windows 10 от май 2019 г. носи новата функция за защита от фалшифициране към Windows Security, известна още като антивирусния инструмент Windows Defender . Защитата от фалшифициране е изключена по подразбиране и защитата на Windows казва „вашето устройство е уязвимо“, освен ако не я активирате.

• Как да коригирате грешката при неотваряне на Windows Defender на Windows 7/8/10
• Подобрете сигурността на Windows 10 с Exploit Protection
• Все още използвате Windows 7? Ето защо защитата трябва да надстрои до Windows 10

Какво представлява защитата от подправяне на Windows 10?

Според Microsoft, Tamper Protection помага за предотвратяване на злонамерени приложения от промяна на важни антивирусни настройки на Windows Defender, включително защита в реално време и защита, доставяна в облак. С други думи, за зловреден софтуер, работещ на компютър, е трудно да деактивира антивирусната защита в реално време и други функции.

Все още можете ръчно да конфигурирате настройките чрез приложението за защита на Windows. Всъщност, когато активирате Tamper Protection, няма да видите никаква разлика, поради което Microsoft препоръчва да я активирате.

Едно нещо, което трябва да се отбележи е, че защитата от подправяне се отнася само за настройките за защита на Windows. Ако се използва антивирусен софтуер на трети страни, той няма да защити инсталацията си. Някои антивирусни програми на трети страни имат вградена подобна функция за защита от подправяне, за да защитят инсталацията си.

Защитените настройки включват защита в реално време, защита, базирана на облак, IOfficeAntivirus (IOAV), мониторинг на поведението и актуализации за изтриване на информация за сигурността. Приложенията не могат да коригират тези настройки чрез управление на мобилни устройства или корпоративни решения, опции на командния ред, групови правила, регистър на Windows и други методи.

Как да включите Tamper Protection на Windows 10

Включете защитата от фалшифициране чрез Защита на Windows

Тази настройка е налична в приложението за защита на Windows. За да го отворите, потърсете Windows Security в менюто Start, щракнете върху прекия път Windows Security , щракнете двукратно върху иконата на Windows Security shield в областта за уведомяване (системната област) и отидете на Settings > Update & Security > Windows Security > Open Windows Сигурност .

Когато видите подканата да включите защитата от подправяне, просто щракнете върху Включване , за да я включите. Ако не виждате подканата, щракнете върху иконата за защита от вируси и заплахи с изображението на щита.

Кликнете върху връзката Управление на настройките под Настройки за защита от вируси и заплахи .

Намерете настройката Tamper Protection и щракнете върху превключвателя, за да превключите от режим Off на On . Ако искате да деактивирате защитата от подправяне, можете да я деактивирате от тук.

Включете защитата от подправяне, като редактирате системния регистър

Тази настройка може да бъде активирана и чрез системния регистър. Той е под следния ключ:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features

TamperProtection тук е DWORD стойността . Задайте на 0 , за да деактивирате защитата от подправяне, или 1, за да активирате защитата от подправяне.

Трябва да активирате тази опция на всичките си компютри с Windows 10.

Активирайте защита срещу подправяне за вашата организация с помощта на Intune

Ако използвате Intune , т.е. портал за управление на устройства на Microsoft 365, можете да го използвате, за да активирате защитата от подправяне. Освен че имате подходящите разрешения, трябва да отговаряте на следните условия:

Ако сте член на група за сигурност във вашата организация, можете да включите (или изключите) защитата от подправяне за вашата организация в Microsoft 365 Device Management Portal (Intune), ако приемете, че вашата организация има Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP ):

- Вашата организация трябва да има Microsoft Defender ATP E5, управляван от Intune и работещ с Windows OS 1903 или по-нова версия.

- Защита на Windows с актуализирана информация за защита до версия 1.287.60.0 (или по-нова).

- Вашето устройство трябва да използва платформа за защита от злонамерен софтуер версия 4.18.1906.3 (или по-нова) и двигател за защита от злонамерен софтуер версия 1.1.15500.X (или по-нова)

Сега изпълнете следните стъпки, за да активирате защитата от подправяне:

1. Отидете на портала за управление на устройства на Microsoft 365 и влезте с вашия служебен или учебен акаунт.

2. Изберете Конфигурация на устройството > Профили .

3. Създайте профил, който включва следните настройки:

• Платформа: Windows 10 или по-висока
• ProfileType: Защита на крайна точка
• Настройки > Център за защита на Windows Defender > Защита от фалшифициране : Конфигурирайте опциите във включено състояние.

4. Задайте профили към една или повече групи

Всеки път, когато настъпи промяна, ще се покаже предупреждение в Центъра за сигурност . Екипът по сигурността може да филтрира от регистрационните файлове, като следва текста по-долу:

AlertEvents | where Title == "Tamper Protection bypass"

Няма обект на групови правила за защита от подправяне

И накрая, няма налична групова политика за управление на множество компютри. Бележка от Microsoft ясно посочва, че:

„Вашите нормални групови правила не се прилагат за защита от подправяне и промените в антивирусните настройки на Windows Defender ще бъдат игнорирани, когато защитата от подправяне е активирана.“

Няма обект на групови правила за защита от подправяне

Можете да използвате метода на регистъра за множество компютри, като се свържете дистанционно с този компютър и разположите промени.

С пожелание за успех!