Windows 10 maí 2019 uppfærslan færir nýja skaðræðisverndareiginleikann í Windows öryggi, einnig þekkt sem Windows Defender vírusvarnartólið . Sjálfgefið er slökkt á innbrotsvörn og Windows Security segir „tækið þitt er viðkvæmt“ nema þú kveikir á því.
Hvað er skaðræðisvernd á Windows 10?

Að sögn Microsoft hjálpar tamper Protection að koma í veg fyrir að illgjarn forrit breyti mikilvægum Windows Defender Antivirus stillingum, þar á meðal rauntímavörn og skýjavörn. Með öðrum orðum, það er erfitt fyrir spilliforrit sem keyrir á tölvu að slökkva á rauntíma vírusvörn og öðrum eiginleikum.
Þú getur samt stillt stillingarnar handvirkt í gegnum Windows öryggisforritið. Reyndar, þegar þú virkjar innbrotsvörn muntu ekki sjá neinn mun, þess vegna mælir Microsoft með því að þú virkjar hana.
Eitt sem þarf að hafa í huga er að tamper Protection á aðeins við um öryggisstillingar Windows. Ef vírusvarnarhugbúnaður frá þriðja aðila er notaður mun það ekki vernda uppsetningu hans. Sum vírusvarnarforrit frá þriðja aðila eru með svipaðan verndaraðgerð sem er innbyggður til að vernda uppsetningu þeirra.
Verndaðar stillingar innihalda rauntímavernd, skýjatengda vernd, IOfficeAntivirus (IOAV), hegðunareftirlit og uppfærslur á eyðingu öryggisupplýsinga. Forrit geta ekki stillt þessar stillingar með því að nota farsímastjórnun eða fyrirtækjalausnir, skipanalínuvalkosti, hópstefnur, Windows skrásetningu og aðrar aðferðir.
Hvernig á að kveikja á skaðræðisvörn á Windows 10
Kveiktu á skaðræðisvörn í gegnum Windows öryggi
Þessi stilling er tiltæk í Windows öryggisforritinu. Til að opna það, leitaðu að Windows Security í Start valmyndinni, smelltu á Windows Security flýtileiðina , tvísmelltu á Windows Security skjöld táknið á tilkynningasvæðinu (kerfisbakkanum) og farðu í Stillingar > Uppfærsla og öryggi > Windows Öryggi > Opna Windows Öryggi .

Þegar þú sérð hvetja um að kveikja á innbrotsvörn, smelltu bara á Kveikja til að kveikja á henni. Ef þú sérð ekki kvaðninguna skaltu smella á vírus- og ógnunartáknið með skjaldmyndinni.

Smelltu á hlekkinn Stjórna stillingum undir vírus- og ógnarvarnastillingum .

Finndu innbrotsverndarstillinguna og smelltu á rofann til að skipta úr slökkt yfir í kveikt . Ef þú vilt slökkva á innbrotsvörn geturðu slökkt á henni héðan.

Kveiktu á skaðræðisvörn með því að breyta skránni
Þessa stillingu er einnig hægt að virkja í gegnum skrásetninguna. Það er undir eftirfarandi lykli:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
TamperProtection hér er DWORD gildið . Stilltu á 0 til að slökkva á innbrotsvörn eða 1 til að virkja innbrotsvörn.

Þú ættir að virkja þennan valkost á öllum Windows 10 tölvum þínum.
Virkjaðu skaðræðisvörn fyrir fyrirtæki þitt með því að nota Intune
Ef þú ert að nota Intune , þ.e. Microsoft 365 Device Management Portal, geturðu notað það til að virkja skaðræðisvernd. Auk þess að hafa viðeigandi heimildir þarftu að uppfylla eftirfarandi skilyrði:
Ef þú ert meðlimur í öryggishópi í fyrirtækinu þínu geturðu kveikt (eða slökkt á) fyrir stofnunina þína í Microsoft 365 Device Management Portal (Intune), að því gefnu að fyrirtækið þitt hafi Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP) ):
- Stofnunin þín verður að hafa Microsoft Defender ATP E5, stjórnað af Intune, og keyra Windows OS 1903 eða nýrra.
- Windows Öryggi með öryggisupplýsingum uppfærðar í útgáfu 1.287.60.0 (eða nýrri).
- Vélin þín verður að nota kerfi gegn spilliforriti, útgáfu 4.18.1906.3 (eða nýrri) og útgáfu 1.1.15500.X (eða nýrri)
Fylgdu nú þessum skrefum til að virkja innbrotsvörn:
1. Farðu á Microsoft 365 Device Management Portal og skráðu þig inn með vinnu- eða skólareikningnum þínum.
2. Veldu Stilling tækis > Snið .
3. Búðu til prófíl sem inniheldur eftirfarandi stillingar:
- Pallur: Windows 10 eða nýrri
- ProfileType: Endpoint vernd
- Stillingar > Windows Defender Öryggismiðstöð > Eiginleikavörn : Stilltu valkosti í Kveikt ástand.
4. Úthlutaðu sniðum á einn eða fleiri hópa
Alltaf þegar breyting á sér stað mun viðvörun birtast á öryggismiðstöðinni . Öryggishópurinn getur síað úr annálunum með því að fylgja textanum hér að neðan:
AlertEvents | where Title == "Tamper Protection bypass"
Það er enginn hópstefnuhlutur fyrir skaðræðisvernd
Að lokum er engin hópstefna tiltæk til að stjórna mörgum tölvum. Í athugasemd frá Microsoft kemur skýrt fram að:
"Venjuleg hópstefna þín á ekki við um skaðræðisvernd og breytingar á Windows Defender vírusvarnarstillingum verða hunsaðar þegar innbyrðis vernd er virkjuð."

Það er enginn hópstefnuhlutur fyrir skaðræðisvernd
Þú getur notað skrásetningaraðferðina fyrir margar tölvur, með því að fjartengja við þá tölvu og innleiða breytingar.
Óska þér velgengni!