Windows 10 1903: Windows Defender Antivirus får Tamper Protection-funksjonen

Microsoft ga ut en ny forhåndsvisningsbygg av den kommende første funksjonsoppdateringen i 2019 for Windows 10; nybygget, det siste i år ifølge Microsoft, introduserte en rekke interessante nye funksjoner og endringer i operativsystemet.

Vi dekket Windows Sandbox, en ny sandboxing-funksjon, allerede i dag allerede. Den er integrert i alle Pro- og Enterprise-utgavene av Windows 10 og kan brukes uten installasjon av virtuelle maskinbilder eller tredjepartsprogramvare.

En annen ny sikkerhetsrelatert funksjon beskytter Windows Defender Antivirus mot å manipulere.

Tamperbeskyttelse

Tamper Protection's beskrivelse gir en viss innsikt i hva den gjør:

Hindrer andre i å tukle med viktige sikkerhetsfunksjoner.

Selve funksjonen mangler tilleggsinformasjon, men Microsoft avslørte ytterligere småtterier på Windows Experience-bloggen:

Tamper Protection er en ny innstilling fra Windows Defender Antivirus, tilgjengelig i Windows Security-appen, som når den er på, gir ytterligere beskyttelse mot endringer i viktige sikkerhetsfunksjoner, inkludert begrensning av endringer som ikke gjøres direkte gjennom Windows Security-appen.

Tamper Protection forhindrer visse endringer i sikkerhetsfunksjonene for å unngå misbruk. Ondsinnede applikasjoner kan endre sikkerhetsinnstillinger, men med manipulasjonsbeskyttelse på plass, bør disse innstillingsendringene blokkeres av Tamper Protection.

Microsoft avslører lite annet: vi vet bare ett scenario der endringer blokkeres hvis Tamper Protection er aktivert, men det er flere.

Hvordan aktivere eller deaktivere Tamper Protection

  1. Bruk snarveien Windows-I for å åpne Innstillinger-applikasjonen.
  2. Gå til Windows Security> Virus & Threat Protection> Virus & Threat Protection Settings> Administrer innstillinger.
  3. Slå Tamper Protection på eller av.

Funksjonen ble slått på i Insider Build-versjonen av Windows 10-funksjonen som ble lansert i. Det er sannsynlig at den også vil være aktivert i utgivelsesversjonen.

Deaktivering kan være nyttig hvis du bruker tredjepartsprogramvare, for eksempel Configure Defender, som kan være blokkert fra å gjøre endringer i Windows Defender etter at du har oppgradert Windows 10-funksjonen for Windows 10.

Følgende registernøkkel bestemmer om funksjonen er aktivert eller deaktivert:

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Funksjoner
    • 0: Tamper Protection er deaktivert.
    • 1: Tamper Protection er aktivert.

Lukkende ord

Mangelen på informasjon gjør det vanskelig å bedømme hvor effektiv den nye beskyttelsesfunksjonen er. Det gjenstår å se hvor effektiv den nye beskyttelsesfunksjonen er.

Tampering Protection forhindret ikke noen av endringene jeg gjorde ved hjelp av Configure Defender.

Nå du : Hvilken sikkerhetsløsning bruker du på Windows? Har det sabotasjebeskyttelse?