Che cos'è la protezione contro le manomissioni in Windows 10 e come si abilita?

Microsoft ha introdotto una serie di modifiche interessanti e funzionalità di Windows 10 quest'anno, i più recenti arriveranno alla versione 1903 o all'aggiornamento di maggio 2019.

Uno dei nuovi elementi è la protezione contro le manomissioni, una funzionalità di sicurezza abilitata per impostazione predefinita su tutti i dispositivi Windows 10. Spiegheremo cosa fa questa nuova funzione, come funziona e come puoi abilitarla sul tuo computer se non è già attivata.

Anche su Guiding Tech

Che cos'è la protezione contro le manomissioni?

La protezione contro le manomissioni è una funzionalità di sicurezza ufficialmente disponibile per i clienti consumer e aziendali di Microsoft che utilizzano il sistema operativo Windows 10.

Se è attualmente disabilitato sul tuo dispositivo Windows 10, non preoccuparti; Microsoft distribuirà questa modifica a tutti gli utenti di Windows 10 anche se dovresti essere paziente per alcuni giorni affinché abbia effetto.

La protezione contro le manomissioni ha fatto il suo debutto nella versione 1903, la funzione aiuta prevenire i bypass di sicurezza nelle impostazioni antivirus di Windows Security e Windows Defender.

In questo modo, nessuna modifica del Registro di sistema, criteri di gruppo, strumenti della riga di comando di Windows o altri programmi, incluso il malware, possono manomettere le funzionalità di sicurezza.

Se non puoi aspettare l'implementazione in più fasi della funzionalità da parte di Microsoft, continua a leggere per scoprire come abilitarla manualmente sul tuo computer.

Nota: La protezione contro le manomissioni è disponibile per l'antivirus gratuito Windows Defender e Microsoft Defender Advanced Threat Protection (ATP).

Anche su Guiding Tech

Come funziona la protezione contro le manomissioni

La protezione contro le manomissioni impedisce a malware e altri programmi o tentativi di altre persone di compromettere le importanti funzionalità di sicurezza del dispositivo.

L'antivirus di Windows Defender diventa più affidabile con i crescenti miglioramenti della sicurezza inclusi nel sistema operativo. Tuttavia, c'è un corrispondente aumento degli sforzi compiuti per aggirarlo.

Programmi canaglia e malware prova a farlo disattivando o riducendo la sua funzionalità tramite criteri di gruppo, comandi PowerShell o modifiche al registro.

Ci sono stati diversi sforzi concertati da parte di Trojan e altri programmi dannosi come TrickBot e GootKit per infiltrarsi e vivere all'interno di computer infetti o aggirare le loro protezioni di sicurezza.

Abilitando la protezione contro le manomissioni, tali tentativi verranno ripristinati o ignorati del tutto. L'antivirus di Windows Defender si attiva automaticamente quando si disinstalla un antivirus di terze parti, motivo in più per abilitare la funzionalità di protezione contro le manomissioni per una maggiore protezione.

Cosa impedisce la protezione contro le manomissioni?

Secondo Microsoft, l'abilitazione della protezione contro le manomissioni impedisce al codice dannoso e ad altri programmi non autorizzati che prendono di mira le impostazioni di sicurezza del dispositivo di eseguire le seguenti operazioni:

• Disabilita la protezione da virus, minacce e in tempo reale, in particolare quest'ultima, che è la principale funzionalità di scansione antimalware di Microsoft Defender ATP.
• Disabilita i componenti dell'antivirus di Windows Defender come IOAV, che gestisce il rilevamento di file sospetti dal Web.
• Eliminazione degli aggiornamenti dell'intelligence sulla sicurezza e disattivazione totale della soluzione anti-malware
• Disattiva il monitoraggio del comportamento che funziona con la protezione in tempo reale per analizzare e determinare se i processi attivi si comportano in modo sospetto o dannoso e li blocca.
• Disattiva la protezione fornita dal cloud, che utilizza i servizi di prevenzione e rilevamento basati su cloud di Microsoft per bloccare il nuovo malware in pochi secondi.

Se aggiorni la tua versione di Windows 10 e la protezione fornita dal cloud è abilitata, anche la protezione contro le manomissioni sarà abilitata.

Per clienti E5 aziendali, Protezione contro le manomissioni è una funzionalità di attivazione gestita dalla console di gestione di Intune, il che significa che nemmeno gli amministratori dei dispositivi locali possono modificare l'impostazione.

Nota: Microsoft non ha modificato il modo in cui l'app Sicurezza di Windows registra le soluzioni antivirus di terze parti.

Anche su Guiding Tech

Come abilitare la protezione contro le manomissioni in Windows 10

Se non vuoi aspettare Il lancio da parte di Microsoft della protezione contro le manomissioni funzione, puoi abilitarla manualmente sul tuo dispositivo Windows 10 seguendo questi passaggi:

Passo 1: Fare clic su Start e selezionare Impostazioni.

Passo 2: Fare clic su Aggiornamenti e sicurezza.

Passaggio 3: Nel riquadro di sinistra, fai clic su Sicurezza di Windows.

Passaggio 4: Quindi, fai clic su Protezione da virus e minacce.

Passaggio 5: Nelle impostazioni di Protezione da virus e minacce, fai clic su Gestisci impostazioni.

Passaggio 6: Scorri verso il basso e individua Protezione antimanomissione e attiva l'interruttore se è spento.

Nota: Nella versione Insider Build di Windows 10, la funzionalità di protezione contro le manomissioni è attivata. Quindi, molto probabilmente, sarà abilitato anche nella versione di rilascio.

Come utilizzare la protezione contro le manomissioni con software di sicurezza di terze parti

Se hai software di sicurezza di terze parti installato sul tuo dispositivo Windows 10, Microsoft disabiliterà Windows Defender Antivirus e registrerà il tuo strumento attuale come provider antivirus.

Ciò significa che la protezione contro le manomissioni sarà disabilitata, oltre ad altre funzionalità. Per fortuna, però, puoi abilitare la protezione contro le manomissioni anche con un antivirus di terze parti in atto utilizzando i passaggi seguenti.

Passo 1: Apri Impostazioni>Aggiornamento e sicurezza>Sicurezza di Windows>Protezione da virus e minacce. Qui vedrai il tuo attuale software antivirus.

Passo 2: Fare clic su Opzioni di Windows Defender Antivirus.

Passaggio 3: Attiva l'interruttore che ti chiede se desideri abilitare la scansione periodica con l'antivirus di Windows Defender. In questo modo, avrai accesso alla protezione contro le manomissioni e a tutte le altre impostazioni di sicurezza di Windows.

Passaggio 4: Imposta l'interruttore Protezione antimanomissione su On.

Tieni lontani malware (e persone) fastidiosi

Microsoft potrebbe aver creato la funzionalità di protezione contro le manomissioni per gli ambienti aziendali, ma gli utenti domestici possono comunque usufruire di livelli di protezione superiori. Tuttavia, per ora, non è facile giudicare l'efficacia della funzione protettiva. Allo stesso modo, è disponibile solo per la versione di maggio di Windows 10 1903 o versioni successive, ma Microsoft lo porterà a breve alle versioni precedenti. Nel frattempo, aspettiamo di vedere quanto sarà efficace.

Prossimo: Windows 10 racchiude diverse funzionalità di sicurezza e dovresti aumentare la sicurezza del tuo computer. Dai un'occhiata al prossimo articolo su Windows Defender Exploit Guard e sulle funzionalità extra di prevenzione delle intrusioni che offre.