Ažuriranje za Windows 10 od svibnja 2019. donosi novu značajku zaštite od neovlaštenih promjena u Sigurnost sustava Windows, također poznatu kao antivirusni alat Windows Defender . Zaštita od neovlaštenih promjena isključena je prema zadanim postavkama, a Windows Security kaže da je "vaš uređaj ranjiv" osim ako je ne omogućite.
Što je zaštita od neovlaštenih promjena u sustavu Windows 10?

Prema Microsoftu, Tamper Protection pomaže spriječiti zlonamjerne aplikacije da promijene važne postavke Windows Defender Antivirusa, uključujući zaštitu u stvarnom vremenu i zaštitu isporučenu u oblaku. Drugim riječima, zlonamjernom softveru koji radi na računalu teško je onemogućiti antivirusnu zaštitu u stvarnom vremenu i druge značajke.
I dalje možete ručno konfigurirati postavke putem aplikacije Sigurnost sustava Windows. Zapravo, kada omogućite Tamper Protection nećete vidjeti nikakvu razliku, zbog čega Microsoft preporučuje da je omogućite.
Treba napomenuti da se Zaštita od neovlaštenih promjena odnosi samo na sigurnosne postavke sustava Windows. Ako se koristi antivirusni softver treće strane, on neće zaštititi svoju instalaciju. Neki antivirusni programi trećih strana imaju ugrađenu sličnu značajku zaštite od neovlaštenih promjena kako bi zaštitili svoju instalaciju.
Zaštićene postavke uključuju zaštitu u stvarnom vremenu, zaštitu temeljenu na oblaku, IOfficeAntivirus (IOAV), praćenje ponašanja i ažuriranja brisanja sigurnosnih informacija. Aplikacije ne mogu podesiti ove postavke pomoću rješenja za upravljanje mobilnim uređajima ili poduzeća, opcija naredbenog retka, grupnih pravila, Windows registra i drugih metoda.
Kako uključiti zaštitu od neovlaštenih promjena u sustavu Windows 10
Uključite zaštitu od neovlaštenog mijenjanja putem Sigurnosti sustava Windows
Ova je postavka dostupna u aplikaciji Sigurnost sustava Windows. Da biste ga otvorili, potražite Sigurnost sustava Windows na izborniku Start, kliknite prečac Sigurnost sustava Windows , dvaput kliknite ikonu sigurnosnog štita sustava Windows na području obavijesti (paleta sustava) i idite na Postavke > Ažuriranje i sigurnost > Sigurnost sustava Windows > Otvorite Windows Sigurnost .

Kada vidite upit za uključivanje zaštite od neovlaštenih promjena, samo kliknite Uključi da biste je uključili. Ako ne vidite upit, kliknite na ikonu zaštite od virusa i prijetnji sa slikom štita.

Kliknite vezu Upravljanje postavkama pod postavkama zaštite od virusa i prijetnji .

Pronađite postavku Zaštita od neovlaštenog otvaranja i kliknite prekidač za prebacivanje s Isključeno na Uključeno . Ako želite onemogućiti zaštitu od neovlaštenih promjena, možete je onemogućiti ovdje.

Uključite zaštitu od neovlaštenih promjena uređivanjem registra
Ova se postavka također može omogućiti putem registra. Nalazi se pod sljedećim ključem:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
TamperProtection ovdje je DWORD vrijednost . Postavite na 0 da biste onemogućili zaštitu od neovlaštenih promjena ili 1 da biste omogućili zaštitu od neovlaštenih promjena.

Trebali biste omogućiti ovu opciju na svim svojim Windows 10 računalima.
Omogućite zaštitu od neovlaštenog mijenjanja za svoju organizaciju koristeći Intune
Ako koristite Intune , tj. portal za upravljanje uređajima Microsoft 365, možete ga koristiti za omogućavanje zaštite od neovlaštenih promjena. Osim što imate odgovarajuća dopuštenja, morate ispunjavati sljedeće uvjete:
Ako ste član sigurnosne grupe u svojoj organizaciji, možete uključiti (ili isključiti) zaštitu od neovlaštenih promjena za svoju organizaciju na Microsoft 365 portalu za upravljanje uređajima (Intune), pod pretpostavkom da vaša organizacija ima naprednu zaštitu od prijetnji Microsoft Defender (Microsoft Defender ATP ):
- Vaša organizacija mora imati Microsoft Defender ATP E5, kojim upravlja Intune, i mora imati Windows OS 1903 ili noviji.
- Sigurnost sustava Windows sa sigurnosnim informacijama ažuriranim na verziju 1.287.60.0 (ili noviju).
- Vaše računalo mora koristiti verziju platforme za zaštitu od zlonamjernog softvera 4.18.1906.3 (ili noviju) i mehanizam za zaštitu od zlonamjernog softvera verziju 1.1.15500.X (ili noviju)
Sada slijedite ove korake kako biste omogućili zaštitu od neovlaštenih promjena:
1. Idite na Microsoft 365 portal za upravljanje uređajima i prijavite se sa svojim poslovnim ili školskim računom.
2. Odaberite Konfiguracija uređaja > Profili .
3. Napravite profil koji uključuje sljedeće postavke:
- Platforma: Windows 10 ili noviji
- ProfileType: Zaštita krajnje točke
- Postavke > Sigurnosni centar Windows Defendera > Zaštita od neovlaštenog mijenjanja : Konfigurirajte opcije u uključenom stanju.
4. Dodijelite profile jednoj ili više grupa
Kad god dođe do promjene, u Sigurnosnom centru prikazat će se upozorenje . Sigurnosni tim može filtrirati zapise prateći donji tekst:
AlertEvents | where Title == "Tamper Protection bypass"
Ne postoji objekt pravila grupe za zaštitu od neovlaštenog mijenjanja
Naposljetku, ne postoje grupna pravila za upravljanje više računala. Microsoftova bilješka jasno kaže da:
"Vaša normalna grupna pravila ne primjenjuju se na zaštitu od neovlaštenih promjena, a promjene u postavkama antivirusnog programa Windows Defender bit će zanemarene kada je omogućena zaštita od neovlaštenih promjena."

Ne postoji objekt pravila grupe za zaštitu od neovlaštenog mijenjanja
Možete koristiti metodu registra za više računala, daljinskim povezivanjem s tim računalom i uvođenjem promjena.
Želimo vam uspjeh!