Aktualizace Windows 10 z května 2019 přináší novou funkci ochrany před změnami do zabezpečení Windows, známou také jako antivirový nástroj Windows Defender . Ochrana před změnami je ve výchozím nastavení vypnutá a zabezpečení Windows říká, že „vaše zařízení je zranitelné“, pokud ji nepovolíte.
Co je ochrana před změnami ve Windows 10?
Podle společnosti Microsoft pomáhá ochrana před změnami zabránit škodlivým aplikacím ve změně důležitých nastavení programu Windows Defender Antivirus, včetně ochrany v reálném čase a ochrany poskytované cloudem. Jinými slovy, pro malware běžící na počítači je obtížné vypnout antivirovou ochranu v reálném čase a další funkce.
Stále můžete ručně konfigurovat nastavení prostřednictvím aplikace Windows Security. Ve skutečnosti, když povolíte ochranu před změnami, neuvidíte žádný rozdíl, a proto společnost Microsoft doporučuje, abyste ji povolili.
Jedna věc, kterou je třeba poznamenat, je, že ochrana před změnami se vztahuje pouze na nastavení zabezpečení systému Windows. Pokud je použit antivirový software třetí strany, neochrání jeho instalaci. Některé antivirové programy třetích stran mají podobnou funkci ochrany před změnou zabudovanou k ochraně jejich instalace.
Mezi chráněná nastavení patří ochrana v reálném čase, cloudová ochrana, IOfficeAntivirus (IOAV), monitorování chování a aktualizace mazání bezpečnostních informací. Aplikace nemohou tato nastavení upravit pomocí správy mobilních zařízení nebo podnikových řešení, možností příkazového řádku, zásad skupiny, registru Windows a dalších metod.
Jak zapnout ochranu před změnami ve Windows 10
Zapněte ochranu před změnami prostřednictvím zabezpečení Windows
Toto nastavení je dostupné v aplikaci Windows Security. Chcete-li jej otevřít, vyhledejte v nabídce Start položku Zabezpečení systému Windows, klikněte na zástupce Zabezpečení systému Windows , poklepejte na ikonu štítu zabezpečení systému Windows v oznamovací oblasti (systémová lišta) a přejděte do části Nastavení > Aktualizace a zabezpečení > Zabezpečení systému Windows > Otevřít systém Windows. Bezpečnostní .
Když se zobrazí výzva k zapnutí ochrany před změnami, stačí ji zapnout kliknutím na Zapnout. Pokud se výzva nezobrazuje, klikněte na ikonu Ochrana před viry a hrozbami s obrázkem štítu.
Klikněte na odkaz Spravovat nastavení v části Nastavení ochrany před viry a hrozbami .
Vyhledejte nastavení Ochrana před manipulací a kliknutím na přepínač přepněte z režimu Vypnuto do Zapnuto . Pokud chcete ochranu před změnou deaktivovat, můžete ji deaktivovat zde.
Zapněte ochranu před změnami úpravou registru
Toto nastavení lze také povolit prostřednictvím registru. Je pod následujícím klíčem:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\FeaturesTamperProtection je zde hodnota DWORD . Nastavte na 0 , chcete-li ochranu před změnou deaktivovat, nebo 1 pro aktivaci ochrany před změnou.
Tuto možnost byste měli povolit na všech počítačích se systémem Windows 10.
Povolte pro svou organizaci ochranu před manipulací pomocí Intune
Pokud používáte Intune , tj. Microsoft 365 Device Management Portal, můžete jej použít k aktivaci ochrany před změnami. Kromě příslušných oprávnění musíte splnit následující podmínky:
Pokud jste členem bezpečnostní skupiny ve vaší organizaci, můžete zapnout (nebo vypnout) ochranu před změnami pro vaši organizaci na Microsoft 365 Device Management Portal (Intune), za předpokladu, že vaše organizace má Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP ):
– Vaše organizace musí mít Microsoft Defender ATP E5 spravovaný Intune a se systémem Windows OS 1903 nebo novějším.
- Zabezpečení systému Windows s informacemi o zabezpečení aktualizovány na verzi 1.287.60.0 (nebo vyšší).
- Váš počítač musí používat anti-malware platformu verze 4.18.1906.3 (nebo novější) a anti-malware engine verze 1.1.15500.X (nebo novější)
Nyní postupujte podle těchto kroků, abyste povolili ochranu před manipulací:
1. Přejděte na portál správy zařízení Microsoft 365 a přihlaste se pomocí svého pracovního nebo školního účtu.
2. Vyberte Konfigurace zařízení > Profily .
3. Vytvořte profil, který obsahuje následující nastavení:
4. Přiřaďte profily jedné nebo více skupinám
Kdykoli dojde ke změně, v Centru zabezpečení se zobrazí upozornění . Bezpečnostní tým může filtrovat z protokolů podle následujícího textu:
AlertEvents | where Title == "Tamper Protection bypass"Neexistuje žádný objekt zásad skupiny pro ochranu před změnami
Konečně není k dispozici žádná zásada skupiny pro správu více počítačů. Poznámka od společnosti Microsoft jasně říká, že:
"Vaše normální zásady skupiny se nevztahují na ochranu před změnami a změny nastavení antivirového programu Windows Defender budou ignorovány, pokud je povolena ochrana před změnami."
Neexistuje žádný objekt zásad skupiny pro ochranu před změnami
Metodu registru můžete použít pro více počítačů vzdáleným připojením k tomuto počítači a zavedením změn.
Přeji vám úspěch!
Složky Camera Roll a Saved Pictures jsou standardně dodávány se systémem Windows 10. Následující článek vám ukáže, jak přesunout, skrýt nebo odstranit tyto složky, aby nepřekážely, a také jak skrýt související knihovny.
Počínaje verzí 1809 (aktualizováno v říjnu 2018) zavádí Windows 10 uživatelům zcela novou funkci zvanou schránka.
Ke sledování aktivity vašeho dítěte na PC nepotřebujete nástroje třetích stran. Stačí nastavit funkce Microsoft Family Safety, které jsou integrovány do Windows 10.
Chcete-li uživatelům zabránit v uzamčení počítače se systémem Windows 10, vypněte obrazovku uzamčení v systému Windows 10 podle následujících kroků.
Pokud nejste připraveni nainstalovat tuto novou verzi Microsoft Edge, můžete použít Edge Blocker Toolkit, nástroj, který pomáhá zastavit stahování prohlížeče Microsoft Edge založeného na Chromiu do vašeho počítače.
Níže uvedený článek vás provede přizpůsobením nabídky Rychlý přístup ve Win 10 a Win 8 a pomůže vám efektivněji používat váš počítač.
Aplikace Authenticator na mobilních zařízeních podporuje přihlašování do Windows 10 S bez nutnosti zadávat heslo.
Prostory úložišť můžete použít k seskupení dvou nebo více disků do fondu úložišť a pak využít kapacitu z tohoto fondu k vytvoření virtuálních disků nazývaných úložné prostory.
Některá zařízení s Windows 10 mají SIM a/nebo eSIM kartu, která vám umožňuje připojit se k mobilní datové síti (nazývané také LTE nebo Broadband), takže se můžete připojit online na více místech pomocí Jak používat mobilní signály.
Pokud nechcete používat všechny nové funkce ve Windows 10, 8.1... nebo jste zapomněli svůj Local účet, je to velmi jednoduché, stačí si přepnout účet Microsoft na účet Local. Níže uvedený článek vás provede přechodem na místní účet.
