Windows 10 1903: Антивірус Windows Defender отримує функцію захисту від несанкціонованого захисту

Microsoft випустила нову збірку попереднього перегляду майбутнього першого оновлення функцій 2019 року для Windows 10; нова збірка, остання для цього року за версією Microsoft, внесла ряд цікавих нових функцій та змін в операційну систему.

Раніше сьогодні ми висвітлювали нову функцію пісочниці Windows. Він інтегрований у всі версії Pro та Enterprise Windows 10 та може використовуватися без встановлення зображень віртуальної машини чи програмного забезпечення сторонніх виробників.

Ще одна нова функція, пов’язана з безпекою, захищає антивірус Windows Defender від фальсифікацій.

Захист від несанкціонованого захисту

Опис захисту від Tamper забезпечує деяке розуміння того, що він робить:

Не дозволяє іншим особам підробляти важливі функції безпеки.

У самій функції бракує додаткової інформації, але Microsoft виявила додаткові підказки в блозі Windows Experience:

Tamper Protection - це нове налаштування від програми Windows Defender Antivirus, доступного в додатку Windows Security, який увімкнено, забезпечує додатковий захист від змін ключових функцій безпеки, включаючи обмеження змін, які не здійснюються безпосередньо через додаток Windows Security.

Захист від несанкціонованого захисту запобігає певним змінам функцій безпеки, щоб уникнути неправильного використання. Шкідливі програми можуть змінити параметри безпеки, однак із захистом від несанкціонованого захисту, ці зміни налаштувань повинні бути заблоковані програмою Tamper Protection.

Microsoft виявляє мало іншого: ми знаємо лише один сценарій, коли зміни заблоковані, якщо захист від несанкціонованого ввімкнення, але їх більше.

Як увімкнути або відключити захист від несанкціонованого захисту

  1. Використовуйте ярлик Windows-I, щоб відкрити програму "Налаштування".
  2. Перейдіть у розділ Безпека Windows> Захист від вірусів та загроз> Налаштування захисту від вірусів та загроз> Керування налаштуваннями.
  3. Увімкнення та вимкнення захисту від несанкціонованого захисту.

Ця функція була включена у версії Insider Build Windows 10, яку було запущено. Цілком ймовірно, що вона буде включена і у версії випуску.

Відключення може бути корисним, якщо ви використовуєте стороннє програмне забезпечення, таке як Налаштувати Defender, яке може бути заблоковано вносити зміни до Windows Defender після оновлення Windows 10 оновлення функції 2019 року для Windows 10.

Наступний ключ реєстру визначає, включена чи відключена функція:

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Особливості
    • 0: Захист від несанкціонованого вимкнення.
    • 1: Увімкнено захист від несанкціонованого захисту.

Заключні слова

Відсутність інформації ускладнює судження про ефективність нового захисного ознаки. Залишається побачити, наскільки ефективною є нова захисна ознака.

Захист від фальсифікації не завадив жодним із змін, які я вніс за допомогою параметра Налаштування захисту.

Тепер ви : яке рішення безпеки ви використовуєте в Windows? Чи має захист від несанкціонованого захисту?