Cara menghidupkan Tamper Protection untuk Windows Security pada Windows 10

Kemas Kini Windows 10 Mei 2019 membawa ciri Perlindungan Tamper baharu kepada Windows Security, juga dikenali sebagai alat antivirus Windows Defender . Tamper Protection dimatikan secara lalai dan Windows Security mengatakan "peranti anda terdedah" melainkan anda mendayakannya.

• Bagaimana untuk membetulkan ralat tidak membuka Windows Defender pada Windows 7/8/10
• Tingkatkan keselamatan Windows 10 dengan Exploit Protection
• Masih menggunakan Windows 7? Inilah sebabnya keselamatan harus ditingkatkan kepada Windows 10

Apakah itu Tamper Protection pada Windows 10?

Menurut Microsoft, Tamper Protection membantu menghalang aplikasi berniat jahat daripada menukar tetapan Windows Defender Antivirus yang penting, termasuk perlindungan masa nyata dan perlindungan penghantaran awan. Dalam erti kata lain, adalah sukar untuk perisian hasad yang berjalan pada komputer untuk melumpuhkan perlindungan antivirus masa nyata dan ciri lain.

Anda masih boleh mengkonfigurasi tetapan secara manual melalui aplikasi Windows Security. Malah, apabila anda mendayakan Perlindungan Tamper anda tidak akan melihat sebarang perbezaan, itulah sebabnya Microsoft mengesyorkan anda mendayakannya.

Satu perkara yang perlu diambil perhatian ialah Perlindungan Tamper hanya terpakai pada tetapan Keselamatan Windows. Jika perisian antivirus pihak ketiga digunakan, ia tidak akan melindungi pemasangannya. Sesetengah program antivirus pihak ketiga mempunyai ciri Perlindungan Tamper serupa terbina dalam untuk melindungi pemasangannya.

Tetapan yang dilindungi termasuk perlindungan masa nyata, perlindungan berasaskan awan, IOfficeAntivirus (IOAV), pemantauan tingkah laku dan kemas kini pemadaman maklumat keselamatan. Apl tidak boleh melaraskan tetapan ini menggunakan pengurusan peranti mudah alih atau penyelesaian perusahaan, pilihan baris arahan, dasar kumpulan, pendaftaran Windows dan kaedah lain.

Cara menghidupkan Tamper Protection pada Windows 10

Hidupkan Tamper Protection melalui Windows Security

Tetapan ini tersedia dalam aplikasi Windows Security. Untuk membukanya, cari Windows Security pada menu Mula, klik pada pintasan Windows Security , klik dua kali ikon pelindung Windows Security pada kawasan pemberitahuan (dulang sistem) dan pergi ke Tetapan > Kemas Kini & Keselamatan > Keselamatan Windows > Buka Windows Keselamatan .

Apabila anda melihat gesaan untuk menghidupkan Perlindungan Tamper, cuma klik Hidupkan untuk menghidupkannya. Jika anda tidak melihat gesaan, klik pada ikon perlindungan Virus & ancaman dengan imej perisai.

Klik pada pautan Urus Tetapan di bawah tetapan perlindungan Virus & ancaman .

Cari tetapan Tamper Protection dan klik suis untuk beralih daripada mod Mati ke Hidup . Jika anda ingin melumpuhkan Perlindungan Tamper, anda boleh melumpuhkannya dari sini.

Hidupkan perlindungan Tamper dengan mengedit pendaftaran

Tetapan ini juga boleh didayakan melalui pendaftaran. Ia berada di bawah kunci berikut:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features

TamperProtection di sini ialah nilai DWORD . Tetapkan kepada 0 untuk melumpuhkan Perlindungan Tamper atau 1 untuk mendayakan Perlindungan Tamper.

Anda harus mendayakan pilihan ini pada semua komputer Windows 10 anda.

Dayakan perlindungan Tamper untuk organisasi anda menggunakan Intune

Jika anda menggunakan Intune , iaitu Portal Pengurusan Peranti Microsoft 365, anda boleh menggunakannya untuk mendayakan Perlindungan Tamper. Selain mempunyai kebenaran yang sesuai, anda perlu memenuhi syarat berikut:

Jika anda ahli kumpulan keselamatan dalam organisasi anda, anda boleh menghidupkan (atau mematikan) Perlindungan Tamper untuk organisasi anda dalam Portal Pengurusan Peranti Microsoft 365 (Intune), dengan mengandaikan organisasi anda mempunyai Perlindungan Ancaman Lanjutan Microsoft Defender (Microsoft Defender ATP ):

- Organisasi anda mesti mempunyai Microsoft Defender ATP E5, diurus oleh Intune, dan menjalankan Windows OS 1903 atau lebih baru.

- Keselamatan Windows dengan maklumat keselamatan dikemas kini kepada versi 1.287.60.0 (atau lebih tinggi).

- Mesin anda mesti menggunakan platform anti-malware versi 4.18.1906.3 (atau lebih baru) dan enjin anti-malware versi 1.1.15500.X (atau lebih baru)

Sekarang ikuti langkah ini untuk mendayakan Perlindungan Tamper:

1. Pergi ke Portal Pengurusan Peranti Microsoft 365 dan log masuk dengan akaun kerja atau sekolah anda.

2. Pilih Konfigurasi peranti > Profil .

3. Buat profil yang mengandungi tetapan berikut:

• Platform: Windows 10 atau lebih tinggi
• ProfileType: Perlindungan titik akhir
• Tetapan > Pusat Keselamatan Windows Defender > Perlindungan Tamper : Konfigurasikan pilihan dalam keadaan Hidup.

4. Berikan profil kepada satu atau lebih kumpulan

Setiap kali perubahan berlaku, makluman akan dipaparkan pada Pusat Keselamatan . Pasukan keselamatan boleh menapis daripada log dengan mengikuti teks di bawah:

AlertEvents | where Title == "Tamper Protection bypass"

Tiada Objek Dasar Kumpulan untuk Perlindungan Tamper

Akhir sekali, tiada Polisi Kumpulan tersedia untuk mengurus berbilang komputer. Nota daripada Microsoft dengan jelas menyatakan bahawa:

"Dasar Kumpulan biasa anda tidak digunakan untuk Perlindungan Tamper, dan perubahan pada tetapan Antivirus Windows Defender akan diabaikan apabila Perlindungan Tamper didayakan."

Tiada Objek Dasar Kumpulan untuk Perlindungan Tamper

Anda boleh menggunakan kaedah pendaftaran untuk berbilang komputer, dengan menyambung dari jauh ke komputer itu dan menggunakan perubahan.

Semoga berjaya!