La actualización de Windows 10 de mayo de 2019 trae la nueva función Protección contra manipulaciones a Seguridad de Windows, también conocida como herramienta antivirus de Windows Defender . La protección contra manipulaciones está desactivada de forma predeterminada y Seguridad de Windows dice "su dispositivo es vulnerable" a menos que la habilite.
¿Qué es la protección contra manipulaciones en Windows 10?
Según Microsoft, Tamper Protection ayuda a evitar que aplicaciones maliciosas cambien configuraciones importantes de Windows Defender Antivirus, incluida la protección en tiempo real y la protección proporcionada en la nube. En otras palabras, es difícil para el malware que se ejecuta en una computadora desactivar la protección antivirus en tiempo real y otras funciones.
Aún puede configurar manualmente los ajustes a través de la aplicación de seguridad de Windows. De hecho, cuando habilita la Protección contra manipulaciones no verá ninguna diferencia, por lo que Microsoft recomienda habilitarla.
Una cosa a tener en cuenta es que la protección contra manipulaciones solo se aplica a la configuración de seguridad de Windows. Si se utiliza software antivirus de terceros, no protegerá su instalación. Algunos programas antivirus de terceros tienen incorporada una función de protección contra manipulaciones similar para proteger su instalación.
Las configuraciones protegidas incluyen protección en tiempo real, protección basada en la nube, IOfficeAntivirus (IOAV), monitoreo del comportamiento y actualizaciones de eliminación de información de seguridad. Las aplicaciones no pueden ajustar estas configuraciones mediante la administración de dispositivos móviles o soluciones empresariales, opciones de línea de comandos, políticas de grupo, registro de Windows y otros métodos.
Cómo activar la protección contra manipulaciones en Windows 10
Active la protección contra manipulaciones a través de la seguridad de Windows
Esta configuración está disponible en la aplicación Seguridad de Windows. Para abrirlo, busque Seguridad de Windows en el menú Inicio, haga clic en el acceso directo de Seguridad de Windows , haga doble clic en el icono del escudo de Seguridad de Windows en el área de notificación (bandeja del sistema) y vaya a Configuración > Actualización y seguridad > Seguridad de Windows > Abrir Windows Seguridad .
Cuando vea el mensaje para activar la protección contra manipulaciones, simplemente haga clic en Activar para activarla. Si no ve el mensaje, haga clic en el ícono de Protección contra virus y amenazas con la imagen del escudo.
Haga clic en el enlace Administrar configuración en Configuración de protección contra virus y amenazas .
Localice la configuración de Protección contra manipulaciones y haga clic en el interruptor para cambiar del modo Desactivado al Activado . Si desea desactivar la protección contra manipulaciones, puede desactivarla desde aquí.
Active la protección contra manipulaciones editando el registro
Esta configuración también se puede habilitar a través del registro. Está bajo la siguiente clave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\FeaturesTamperProtection aquí es el valor DWORD . Establezca en 0 para desactivar la protección contra manipulaciones o en 1 para activar la protección contra manipulaciones.
Debe habilitar esta opción en todas sus computadoras con Windows 10.
Habilite la protección contra manipulaciones para su organización mediante Intune
Si está utilizando Intune , es decir, el Portal de administración de dispositivos de Microsoft 365, puede usarlo para habilitar la protección contra manipulaciones. Además de contar con los permisos adecuados, es necesario cumplir las siguientes condiciones:
Si es miembro de un grupo de seguridad en su organización, puede activar (o desactivar) la protección contra manipulaciones para su organización en el Portal de administración de dispositivos de Microsoft 365 (Intune), suponiendo que su organización tenga Protección contra amenazas avanzada de Microsoft Defender (Microsoft Defender ATP ):
- Su organización debe tener Microsoft Defender ATP E5, administrado por Intune y ejecutar el sistema operativo Windows 1903 o posterior.
- Seguridad de Windows con información de seguridad actualizada a la versión 1.287.60.0 (o superior).
- Su máquina debe utilizar la versión de plataforma antimalware 4.18.1906.3 (o posterior) y la versión del motor antimalware 1.1.15500.X (o posterior)
Ahora siga estos pasos para habilitar la protección contra manipulaciones:
1. Vaya al Portal de administración de dispositivos de Microsoft 365 e inicie sesión con su cuenta profesional o educativa.
2. Seleccione Configuración del dispositivo > Perfiles .
3. Cree un perfil que incluya las siguientes configuraciones:
4. Asignar perfiles a uno o más grupos.
Cada vez que se produzca un cambio, se mostrará una alerta en Security Center . El equipo de seguridad puede filtrar los registros siguiendo el texto a continuación:
AlertEvents | where Title == "Tamper Protection bypass"No existe ningún objeto de política de grupo para la protección contra manipulaciones
Finalmente, no existe una política de grupo disponible para administrar varias computadoras. Una nota de Microsoft establece claramente que:
"Su política de grupo normal no se aplica a la protección contra manipulaciones y los cambios en la configuración del antivirus de Windows Defender se ignorarán cuando la protección contra manipulaciones esté habilitada".
No existe ningún objeto de política de grupo para la protección contra manipulaciones
Puede utilizar el método de registro para varias computadoras, conectándose de forma remota a esa computadora e implementando cambios.
¡Te deseo éxito!
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
