Windows 10 1903: Windows Defender Antivirus får Tamper Protection-funktion

Microsoft frigav en ny preview-build af den kommende første funktionsopdatering i 2019 til Windows 10; nybygningen, den sidste i år ifølge Microsoft, introducerede en række interessante nye funktioner og ændringer i operativsystemet.

Vi dækkede Windows Sandbox, en ny sandboxing-funktion, allerede i dag. Det er integreret i alle Pro- og Enterprise-udgaver af Windows 10 og kan bruges uden installation af virtuelle maskinbilleder eller tredjepartssoftware.

En anden ny sikkerhedsrelateret funktion beskytter Windows Defender Antivirus mod manipulation.

Beskyttelse mod beskadigelse

Tamper Protection's beskrivelse giver en vis indsigt i, hvad den gør:

Forhindrer andre i at manipulere med vigtige sikkerhedsfunktioner.

Funktionen i sig selv mangler yderligere oplysninger, men Microsoft afslørede yderligere små ting på Windows Experience-bloggen:

Tamper Protection er en ny indstilling fra Windows Defender Antivirus, der er tilgængelig i Windows Security-appen, der, når den er tændt, giver yderligere beskyttelse mod ændringer af vigtige sikkerhedsfunktioner, herunder begrænsende ændringer, der ikke er foretaget direkte gennem Windows Security-appen.

Tamperbeskyttelse forhindrer visse ændringer i sikkerhedsfunktioner for at undgå misbrug. Ondsindede applikationer kan ændre sikkerhedsindstillinger, men med manipulationsbeskyttelse på plads, skal disse indstillingsændringer blokeres af Tamper Protection.

Microsoft afslører lidt andet: vi ved kun et scenario, hvor ændringer blokeres, hvis Tamper Protection er aktiveret, men der er flere.

Sådan aktiveres eller deaktiveres Tamper Protection

  1. Brug genvejen Windows-I til at åbne programmet Indstillinger.
  2. Gå til Windows-sikkerhed> Virus- og trusselsbeskyttelse> Virus- og trusselsbeskyttelsesindstillinger> Administrer indstillinger.
  3. Slå Tamper Protection til eller fra.

Funktionen blev tændt i Insider Build-versionen af ​​Windows 10, den funktion, der blev lanceret i. Det er sandsynligt, at den også vil være aktiveret i release-versionen.

Deaktivering kan være nyttigt, hvis du bruger tredjepartssoftware såsom Configure Defender, som muligvis er blokeret fra at foretage ændringer i Windows Defender, når du opgraderer Windows 10-funktionsopdateringen i 2019 til Windows 10.

Den følgende registernøgle bestemmer, om funktionen er aktiveret eller deaktiveret:

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features
    • 0: Tamper Protection er deaktiveret.
    • 1: Tamper Protection er aktiveret.

Lukende ord

Manglen på information gør det vanskeligt at bedømme, hvor effektiv den nye beskyttelsesfunktion er. Det skal ses, hvor effektiv den nye beskyttelsesfunktion er.

Tampering Protection forhindrede ikke nogen af ​​de ændringer, jeg foretog ved hjælp af Configure Defender.

Nu dig : Hvilken sikkerhedsløsning bruger du på Windows? Har det beskyttelse mod manipulation?