Jak zapnout ochranu před změnami pro zabezpečení Windows v systému Windows 10

Aktualizace Windows 10 z května 2019 přináší novou funkci ochrany před změnami do zabezpečení Windows, známou také jako antivirový nástroj Windows Defender . Ochrana před změnami je ve výchozím nastavení vypnutá a zabezpečení Windows říká, že „vaše zařízení je zranitelné“, pokud ji nepovolíte.

• Jak opravit chybu neotevření programu Windows Defender v systému Windows 7/8/10
• Vylepšete zabezpečení Windows 10 pomocí Exploit Protection
• Stále používáte Windows 7? Zde je důvod, proč by zabezpečení mělo upgradovat na Windows 10

Co je ochrana před změnami ve Windows 10?

Podle společnosti Microsoft pomáhá ochrana před změnami zabránit škodlivým aplikacím ve změně důležitých nastavení programu Windows Defender Antivirus, včetně ochrany v reálném čase a ochrany poskytované cloudem. Jinými slovy, pro malware běžící na počítači je obtížné vypnout antivirovou ochranu v reálném čase a další funkce.

Stále můžete ručně konfigurovat nastavení prostřednictvím aplikace Windows Security. Ve skutečnosti, když povolíte ochranu před změnami, neuvidíte žádný rozdíl, a proto společnost Microsoft doporučuje, abyste ji povolili.

Jedna věc, kterou je třeba poznamenat, je, že ochrana před změnami se vztahuje pouze na nastavení zabezpečení systému Windows. Pokud je použit antivirový software třetí strany, neochrání jeho instalaci. Některé antivirové programy třetích stran mají podobnou funkci ochrany před změnou zabudovanou k ochraně jejich instalace.

Mezi chráněná nastavení patří ochrana v reálném čase, cloudová ochrana, IOfficeAntivirus (IOAV), monitorování chování a aktualizace mazání bezpečnostních informací. Aplikace nemohou tato nastavení upravit pomocí správy mobilních zařízení nebo podnikových řešení, možností příkazového řádku, zásad skupiny, registru Windows a dalších metod.

Jak zapnout ochranu před změnami ve Windows 10

Zapněte ochranu před změnami prostřednictvím zabezpečení Windows

Toto nastavení je dostupné v aplikaci Windows Security. Chcete-li jej otevřít, vyhledejte v nabídce Start položku Zabezpečení systému Windows, klikněte na zástupce Zabezpečení systému Windows , poklepejte na ikonu štítu zabezpečení systému Windows v oznamovací oblasti (systémová lišta) a přejděte do části Nastavení > Aktualizace a zabezpečení > Zabezpečení systému Windows > Otevřít systém Windows. Bezpečnostní .

Když se zobrazí výzva k zapnutí ochrany před změnami, stačí ji zapnout kliknutím na Zapnout. Pokud se výzva nezobrazuje, klikněte na ikonu Ochrana před viry a hrozbami s obrázkem štítu.

Klikněte na odkaz Spravovat nastavení v části Nastavení ochrany před viry a hrozbami .

Vyhledejte nastavení Ochrana před manipulací a kliknutím na přepínač přepněte z režimu Vypnuto do Zapnuto . Pokud chcete ochranu před změnou deaktivovat, můžete ji deaktivovat zde.

Zapněte ochranu před změnami úpravou registru

Toto nastavení lze také povolit prostřednictvím registru. Je pod následujícím klíčem:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features

TamperProtection je zde hodnota DWORD . Nastavte na 0 , chcete-li ochranu před změnou deaktivovat, nebo 1 pro aktivaci ochrany před změnou.

Tuto možnost byste měli povolit na všech počítačích se systémem Windows 10.

Povolte pro svou organizaci ochranu před manipulací pomocí Intune

Pokud používáte Intune , tj. Microsoft 365 Device Management Portal, můžete jej použít k aktivaci ochrany před změnami. Kromě příslušných oprávnění musíte splnit následující podmínky:

Pokud jste členem bezpečnostní skupiny ve vaší organizaci, můžete zapnout (nebo vypnout) ochranu před změnami pro vaši organizaci na Microsoft 365 Device Management Portal (Intune), za předpokladu, že vaše organizace má Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP ):

– Vaše organizace musí mít Microsoft Defender ATP E5 spravovaný Intune a se systémem Windows OS 1903 nebo novějším.

- Zabezpečení systému Windows s informacemi o zabezpečení aktualizovány na verzi 1.287.60.0 (nebo vyšší).

- Váš počítač musí používat anti-malware platformu verze 4.18.1906.3 (nebo novější) a anti-malware engine verze 1.1.15500.X (nebo novější)

Nyní postupujte podle těchto kroků, abyste povolili ochranu před manipulací:

1. Přejděte na portál správy zařízení Microsoft 365 a přihlaste se pomocí svého pracovního nebo školního účtu.

2. Vyberte Konfigurace zařízení > Profily .

3. Vytvořte profil, který obsahuje následující nastavení:

• Platforma: Windows 10 nebo vyšší
• ProfileType: Ochrana koncového bodu
• Nastavení > Centrum zabezpečení Windows Defender > Ochrana před změnami : Konfigurace možností ve stavu Zapnuto.

4. Přiřaďte profily jedné nebo více skupinám

Kdykoli dojde ke změně, v Centru zabezpečení se zobrazí upozornění . Bezpečnostní tým může filtrovat z protokolů podle následujícího textu:

AlertEvents | where Title == "Tamper Protection bypass"

Neexistuje žádný objekt zásad skupiny pro ochranu před změnami

Konečně není k dispozici žádná zásada skupiny pro správu více počítačů. Poznámka od společnosti Microsoft jasně říká, že:

"Vaše normální zásady skupiny se nevztahují na ochranu před změnami a změny nastavení antivirového programu Windows Defender budou ignorovány, pokud je povolena ochrana před změnami."

Neexistuje žádný objekt zásad skupiny pro ochranu před změnami

Metodu registru můžete použít pro více počítačů vzdáleným připojením k tomuto počítači a zavedením změn.

Přeji vám úspěch!