Lär dig mer om Tamper Protection, en ny säkerhetsfunktion i Windows 10

Microsoft har meddelat att säkerhetsfunktionen Windows 10 Tamper Protection nu är officiellt tillgänglig för företag och enskilda användare. Med detta tillkännagivande kommer Microsoft att aktivera denna säkerhetsfunktion på alla Windows 10- enheter som standard.

Tamper Protection är en säkerhetsfunktion som introduceras i Windows 10 version 1903, även känd som maj 2019-uppdatering (maj 2019-uppdatering). När det är aktiverat förhindrar manipuleringsskyddet att inställningarna för Windows Säkerhet och Windows Defender ändras av program, Windows kommandoradsverktyg, registerändringar eller grupppolicyer.

Istället måste användare ändra säkerhetsinställningarna direkt via Windows 10-användargränssnittet eller genom Microsofts affärshanteringsprogram som Intune.

Om manipuleringsskydd för närvarande inte är aktiverat på din Windows 10-enhet är den goda nyheten att Microsoft säger att den kommer att lansera den här ändringen till alla Windows 10-användare. Det kan dock ta några dagar innan den är tillgänglig. slås på automatiskt för alla .

Om du inte vill vänta kan du aktivera det nu genom att följa instruktionerna i artikeln: Hur man aktiverar Tamper Protection for Windows Security på Windows 10 av Quantrimang.com.

Tamper Protection är ett viktigt verktyg för att förhindra säkerhetsintrång

När Windows Defender blir en pålitlig antiviruslösning och ytterligare säkerhetsförbättringar läggs till i Windows 10, måste skadlig programvara alltmer arbeta hårt för att komma förbi dem.

Detta görs genom att försöka inaktivera eller försämra funktionaliteten i Windows Defender genom PowerShell- kommandon , grupppolicyer eller registerändringar.

Till exempel har vi under de senaste fyra månaderna sett trojanerna TrickBot, GootKit och Nodersok göra en samordnad ansträngning för att besegra Windows Defender, antingen för att få tillåtelse att stanna på infekterade datorer eller kringgå skyddsåtgärder.

Men när manipuleringsskydd är aktiverat ignoreras dessa försök att ändra Windows Defender eller Windows säkerhetsinställningar eller helt enkelt återställas.

Eftersom Windows Defender slås på automatiskt när antivirusprogram från tredje part tas bort, är det ännu viktigare att aktivera manipuleringsskydd så att Windows Defender kan skydda dig fullt ut.

Enskilda användare använder Windows säkerhetsinställningar

För konsumenter finns manipuleringsskydd i Windows Securitys inställningar för virus- och hotskydd .

För att komma åt detta öppnar du Windows 10-inställningar, klickar på Windows Säkerhet , sedan Virus- och hotskydd och väljer sedan Hantera inställningar under Virus- och hotskyddsinställningar .

Scrolla ner och du kommer att se ett alternativ med titeln Tamper Protection som visas i bilden nedan.

Företag använder Intune för att hantera sabotageskydd

Även om företagsarbetsstationer kan aktivera manipuleringsskydd med samma metod som vanliga användare, kan administratörer också hantera det med Microsoft Intune-hanteringsprogram.

Med Intune kan en organisation aktivera manipuleringsskydd för hela systemet, efter enhetstyp eller till och med användargrupper som visas nedan.

När den är aktiverad via företagsprogramvara kommer arbetsstationer att visa att den här inställningen hanteras av en administratör.

För att ge ytterligare säkerhet för hanteringen av manipuleringsskydd, signeras begäran digitalt varje gång en ändring av inställningarna för manipuleringsskydd utfärdas av Intune.

När en arbetsstation tar emot denna begäran bekräftar den att signaturen är legitim och om inte, ignorerar den ändringarna. Du kan se en illustration av hur dessa signerade förfrågningar utfärdas av Intune nedan.

När en angripare, oavsett om det är skadlig programvara eller en lokal användare, försöker manipulera Windows-säkerhets- eller Windows Defender-inställningarna, skickas en varning till Microsoft Defender Security Center. Administratörer kan sedan gå in i dessa aviseringar för att se vilka maskiner som riktas mot och vidta åtgärder.

Med skadlig programvara som aktivt inriktar sig på manipuleringsskydd är den här funktionen inte bara viktig utan måste också vara aktiverad för att ge ett omfattande skydd till Windows 10-användare.

Alla användare, oavsett om de är privatpersoner eller företagsorganisationer, måste se till att manipuleringsskydd är aktiverat.