Windows 10 1903: Windows Defender Antivirus får funktionen Tamper Protection

Microsoft släppte en ny förhandsbyggnad av den kommande första funktionsuppdateringen 2019 för Windows 10; den nya byggnaden, den sista för detta år enligt Microsoft, introducerade ett antal intressanta nya funktioner och förändringar i operativsystemet.

Vi täckte Windows Sandbox, en ny sandboxningsfunktion, redan idag redan. Den är integrerad i alla Pro- och Enterprise-utgåvor av Windows 10 och kan användas utan installation av virtuella maskinbilder eller program från tredje part.

En annan ny säkerhetsrelaterad funktion skyddar Windows Defender Antivirus från att manipulera.

Skydd för skydd

Tamper Protection's beskrivning ger en viss inblick i vad den gör:

Förhindrar andra från att manipulera med viktiga säkerhetsfunktioner.

Funktionen i sig saknar ytterligare information, men Microsoft avslöjade ytterligare lust i Windows Experience-bloggen:

Tamper Protection är en ny inställning från Windows Defender Antivirus, tillgänglig i Windows Security-appen, som när den är på, ger ytterligare skydd mot ändringar av viktiga säkerhetsfunktioner, inklusive begränsningar av ändringar som inte görs direkt genom Windows Security-appen.

Tamper Protection skyddar vissa ändringar av säkerhetsfunktioner för att undvika missbruk. Skadliga applikationer kan ändra säkerhetsinställningar men med manipuleringsskydd på plats bör dessa inställningsändringar blockeras av Tamper Protection.

Microsoft avslöjar lite annat: vi vet bara ett scenario där förändringar blockeras om Tamper Protection är aktiverat men det finns fler.

Hur man aktiverar eller inaktiverar Tamper Protection

  1. Använd genvägen Windows-I för att öppna programmet Inställningar.
  2. Gå till Windows-säkerhet> Virus- och hotskydd> Inställningar för virus- och hotskydd> Hantera inställningar.
  3. Växla på eller stänga av skyddsskyddet.

Funktionen aktiverades i Insider Build-versionen av Windows 10, den funktion som lanserades i. Det är troligt att det också kommer att aktiveras i release-versionen.

Inaktivering kan vara användbart om du använder programvara från tredje part, t.ex. Configure Defender, som kan blockeras från att göra ändringar i Windows Defender efter att du har uppgraderat Windows 10-funktionen för Windows 10.

Följande registernyckel avgör om funktionen är aktiverad eller inaktiverad:

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features
    • 0: Tamper Protection är inaktiverat.
    • 1: Tamper Protection är aktiverat.

Stängande ord

Bristen på information gör det svårt att bedöma hur effektiv den nya skyddsfunktionen är. Det återstår att se hur effektiv den nya skyddsfunktionen är.

Tampering Protection förhindrade inte några av de ändringar som jag gjorde med Configure Defender.

Nu du : Vilken säkerhetslösning använder du i Windows? Har det manipuleringsskydd?