Co to jest ochrona przed ingerencją w systemie Windows 10 i jak ją włączyć?

Microsoft wprowadził szereg ciekawych zmian i funkcje w systemie Windows 10 w tym roku najnowsze pojawią się w wersji 1903 lub aktualizacji z maja 2019 r.

Jednym z nowych elementów jest Tamper Protection, funkcja zabezpieczeń, która jest domyślnie włączona na wszystkich urządzeniach z systemem Windows 10. Wyjaśnimy, co robi ta nowa funkcja, jak działa i jak możesz ją włączyć na swoim komputerze, jeśli nie jest jeszcze aktywowana.

Również na Guiding Tech

Co to jest ochrona przed sabotażem

Ochrona przed naruszeniem integralności to funkcja zabezpieczeń, która jest oficjalnie dostępna dla klientów indywidualnych i korporacyjnych firmy Microsoft korzystających z systemu operacyjnego Windows 10.

Jeśli jest obecnie wyłączony na urządzeniu z systemem Windows 10, nie martw się; Microsoft wprowadzi tę zmianę u każdego użytkownika systemu Windows 10, ale musisz uzbroić się w cierpliwość przez kilka dni, aby zaczęła obowiązywać.

Tamper Protection zadebiutował w wersji 1903, funkcja pomaga zapobiegać obwodnicom bezpieczeństwa w ustawieniach antywirusa Windows Security i Windows Defender.

W ten sposób żadne zmiany w Rejestrze, zasady grupy, narzędzia wiersza poleceń systemu Windows ani inne programy, w tym złośliwe oprogramowanie, nie mogą manipulować funkcjami zabezpieczeń.

Jeśli nie możesz się doczekać wieloetapowego wdrożenia tej funkcji przez firmę Microsoft, czytaj dalej, aby dowiedzieć się, jak ręcznie włączyć ją na swoim komputerze.

Notatka: Ochrona przed naruszeniami jest dostępna dla bezpłatnego programu antywirusowego Windows Defender i Microsoft Defender Advanced Threat Protection (ATP).

Również na Guiding Tech

Jak działa ochrona przed sabotażem

Ochrona przed naruszeniami uniemożliwia złośliwemu oprogramowaniu i innym programom lub próbom naruszenia ważnych funkcji zabezpieczeń urządzenia przez inne osoby.

Program antywirusowy Windows Defender staje się bardziej niezawodny dzięki rosnącym ulepszeniom bezpieczeństwa zawartym w systemie operacyjnym. Jednak istnieje odpowiedni wzrost wysiłków podejmowanych w celu ominięcia tego.

Nieuczciwe programy i złośliwe oprogramowanie spróbuj to zrobić, wyłączając lub zmniejszając jego funkcjonalność za pomocą zasad grupy, poleceń PowerShell lub zmian w rejestrze.

Podjęto kilka wspólnych wysiłków trojanów i innych szkodliwych programów, takich jak TrickBot i GootKit, mających na celu infiltrację i życie w zainfekowanych komputerach lub ominięcie ich zabezpieczeń.

Po włączeniu funkcji Ochrona przed naruszeniem integralności takie próby zostaną zresetowane lub całkowicie zignorowane. Program antywirusowy Windows Defender włącza się automatycznie po odinstalowaniu programu antywirusowego innej firmy, jest to kolejny powód, aby włączyć funkcję Ochrona przed naruszeniem integralności, aby zapewnić dodatkową ochronę.

Przed czym zapobiega ochrona przed sabotażem?

Według firmy Microsoft włączenie funkcji Ochrona przed naruszeniem integralności uniemożliwia nikczemnemu kodowi i innym nieuczciwym programom, które atakują ustawienia zabezpieczeń urządzenia, wykonywanie następujących czynności:

• Wyłącz ochronę przed wirusami, zagrożeniami i w czasie rzeczywistym, zwłaszcza tę drugą, która jest podstawową funkcją skanowania w poszukiwaniu złośliwego oprogramowania Microsoft Defender ATP.
• Wyłącz komponenty antywirusowe Windows Defender, takie jak IOAV, które obsługują wykrywanie podejrzanych plików z sieci.
• Usunięcie aktualizacji analizy bezpieczeństwa i całkowite wyłączenie rozwiązania do ochrony przed złośliwym oprogramowaniem
• Wyłącz monitorowanie zachowania, które działa z ochroną w czasie rzeczywistym, aby analizować i określać, czy aktywne procesy zachowują się podejrzanie lub złośliwie, i blokować je.
• Wyłącz ochronę w chmurze, która wykorzystuje oparte na chmurze usługi zapobiegania i wykrywania firmy Microsoft do blokowania nowego złośliwego oprogramowania w ciągu kilku sekund.

W przypadku uaktualnienia wersji systemu Windows 10 i włączenia ochrony dostarczanej z chmury, włączona zostanie również ochrona przed naruszeniem integralności.

Do Klienci korporacyjni E5Ochrona przed naruszeniem integralności to funkcja dobrowolna zarządzana z konsoli zarządzania usługi Intune, co oznacza, że ​​nawet lokalni administratorzy urządzeń nie mogą zmienić tego ustawienia.

Notatka: Firma Microsoft nie zmieniła sposobu, w jaki aplikacja Zabezpieczenia Windows rejestruje rozwiązania antywirusowe innych firm.

Również na Guiding Tech

Jak włączyć ochronę przed manipulacją w systemie Windows 10?

Jeśli nie chcesz czekać Wdrożenie przez Microsoft ochrony przed ingerencją funkcji, możesz włączyć ją ręcznie na urządzeniu z systemem Windows 10, wykonując następujące czynności:

Krok 1: Kliknij Start i wybierz Ustawienia.

Krok 2: Kliknij Aktualizacje i zabezpieczenia.

Krok 3: W lewym okienku kliknij Zabezpieczenia systemu Windows.

Krok 4: Następnie kliknij Ochrona przed wirusami i zagrożeniami.

Krok 5: W ustawieniach Ochrona przed wirusami i zagrożeniami kliknij Zarządzaj ustawieniami.

Krok 6: Przewiń w dół i znajdź Ochrona przed ingerencją i przełącz przełącznik na Włącz, jeśli jest wyłączony.

Notatka: W wersji Insider Build systemu Windows 10 funkcja ochrony przed naruszeniem integralności jest włączona. Więc najprawdopodobniej zostanie włączony również w wersji wydanej.

Jak korzystać z ochrony przed manipulacją z oprogramowaniem zabezpieczającym innych firm

Jeśli masz oprogramowanie zabezpieczające innych firm zainstalowany na urządzeniu z systemem Windows 10, firma Microsoft wyłączy program antywirusowy Windows Defender i zarejestruje obecne narzędzie jako dostawcę oprogramowania antywirusowego.

Oznacza to, że ochrona przed ingerencją zostanie wyłączona, a także inne funkcje. Na szczęście możesz włączyć Ochronę przed naruszeniem integralności nawet z oprogramowaniem antywirusowym innej firmy, wykonując poniższe czynności.

Krok 1: Otwórz Ustawienia>Aktualizacja i zabezpieczenia>Zabezpieczenia systemu Windows>Ochrona przed wirusami i zagrożeniami. Tutaj zobaczysz swoje obecne oprogramowanie antywirusowe.

Krok 2: Kliknij Opcje programu antywirusowego Windows Defender.

Krok 3: Przełącz przełącznik z pytaniem, czy chcesz włączyć okresowe skanowanie za pomocą programu antywirusowego Windows Defender. W ten sposób uzyskasz dostęp do funkcji Ochrona przed ingerencją i wszystkich innych ustawień Zabezpieczenia systemu Windows.

Krok 4: Przełącz przełącznik Ochrona przed ingerencją w pozycję Wł.

Trzymaj brzydkie złośliwe oprogramowanie (i ludzi) z dala

Firma Microsoft mogła zbudować funkcję Tamper Protection dla środowisk korporacyjnych, ale użytkownicy domowi nadal mogą cieszyć się najwyższym poziomem ochrony. Jednak na razie nie jest łatwo ocenić skuteczność funkcji ochronnej. Podobnie jest dostępny tylko w wydaniu Windows 10 1903 May lub nowszym, ale Microsoft wkrótce przeniesie go do starszych wersji. Tymczasem czekamy, aby zobaczyć, jak będzie to skuteczne.

Dalej w górę: Windows 10 zawiera kilka funkcji bezpieczeństwa i powinieneś zwiększyć bezpieczeństwo swojego komputera. Zapoznaj się z następnym artykułem o funkcji Windows Defender Exploit Guard i jej dodatkowych funkcjach zapobiegania włamaniom.