Firma Microsoft ogłosiła, że funkcja zabezpieczeń systemu Windows 10 Tamper Protection jest już oficjalnie dostępna dla firm i użytkowników indywidualnych. Wraz z tym ogłoszeniem firma Microsoft domyślnie włączy tę funkcję zabezpieczeń na wszystkich urządzeniach z systemem Windows 10 .
Ochrona przed naruszeniem to funkcja zabezpieczeń wprowadzona w systemie Windows 10 w wersji 1903, znana również jako aktualizacja z maja 2019 r. (aktualizacja z maja 2019 r.). Po włączeniu funkcja Ochrona przed naruszeniem zabezpieczeń uniemożliwia zmianę ustawień zabezpieczeń systemu Windows i programu Windows Defender przez programy, narzędzia wiersza poleceń systemu Windows, zmiany w rejestrze lub zasady grupy.
Zamiast tego użytkownicy muszą modyfikować ustawienia zabezpieczeń bezpośrednio za pomocą interfejsu użytkownika systemu Windows 10 lub oprogramowania do zarządzania firmą Microsoft, takiego jak Intune.
Jeśli funkcja Tamper Protection nie jest obecnie włączona na Twoim urządzeniu z systemem Windows 10, dobrą wiadomością jest to, że Microsoft twierdzi, że wdroży tę zmianę u wszystkich użytkowników systemu Windows 10. Jednak może minąć kilka dni, zanim będzie ona dostępna. Włącza się automatycznie dla wszystkich .
Jeśli nie chcesz czekać, możesz włączyć tę funkcję teraz, postępując zgodnie z instrukcjami zawartymi w artykule: Jak włączyć ochronę przed naruszeniem zabezpieczeń systemu Windows w systemie Windows 10 na stronie Quantrimang.com.
Ochrona przed manipulacją jest ważnym narzędziem zapobiegającym naruszeniom bezpieczeństwa
Ponieważ program Windows Defender staje się zaufanym rozwiązaniem antywirusowym, a do systemu Windows 10 dodawane są dalsze ulepszenia zabezpieczeń, złośliwe oprogramowanie musi coraz intensywniej pracować, aby je ominąć.
Odbywa się to poprzez próbę wyłączenia lub obniżenia funkcjonalności programu Windows Defender za pomocą poleceń programu PowerShell , zasad grupy lub modyfikacji rejestru.
Na przykład w ciągu ostatnich czterech miesięcy trojany TrickBot, GootKit i Nodersok podejmowały skoordynowane wysiłki w celu pokonania programu Windows Defender w celu uzyskania pozwolenia na pozostanie na zainfekowanych komputerach lub obejścia środków ochrony.
Jednakże, gdy ochrona przed naruszeniem jest włączona, próby zmiany ustawień programu Windows Defender lub zabezpieczeń systemu Windows zostaną zignorowane lub po prostu zresetowane.
Ponieważ usługa Windows Defender włącza się automatycznie po usunięciu oprogramowania antywirusowego innej firmy, jeszcze ważniejsze jest włączenie funkcji Ochrona przed naruszeniem, aby usługa Windows Defender mogła Cię w pełni chronić.
Użytkownicy indywidualni korzystają z ustawień zabezpieczeń systemu Windows
W przypadku konsumentów funkcja Ochrona przed naruszeniem znajduje się w ustawieniach Ochrony przed wirusami i zagrożeniami w Zabezpieczeniach systemu Windows .
Aby uzyskać do nich dostęp, otwórz ustawienia systemu Windows 10, kliknij Zabezpieczenia systemu Windows , następnie Ochrona przed wirusami i zagrożeniami , a następnie wybierz opcję Zarządzaj ustawieniami w obszarze Ustawienia ochrony przed wirusami i zagrożeniami .
Przewiń w dół, a zobaczysz opcję zatytułowaną Ochrona przed manipulacją, jak pokazano na obrazku poniżej.

Przedsiębiorstwa korzystają z usługi Intune do zarządzania ochroną przed naruszeniem
Chociaż biznesowe stacje robocze mogą włączyć funkcję Tamper Protection przy użyciu tej samej metody, co zwykli użytkownicy, administratorzy mogą również zarządzać nią za pomocą oprogramowania zarządzającego Microsoft Intune.
Korzystając z usługi Intune, organizacja może włączyć ochronę przed naruszeniem integralności całego systemu, według typu urządzenia, a nawet grup użytkowników, jak pokazano poniżej.
![Dowiedz się o ochronie przed naruszeniem, nowej funkcji zabezpieczeń w systemie Windows 10 Dowiedz się o ochronie przed naruszeniem, nowej funkcji zabezpieczeń w systemie Windows 10]()
Po włączeniu w oprogramowaniu dla przedsiębiorstw stacje robocze będą wyświetlać informację, że tym ustawieniem zarządza administrator.
![Dowiedz się o ochronie przed naruszeniem, nowej funkcji zabezpieczeń w systemie Windows 10 Dowiedz się o ochronie przed naruszeniem, nowej funkcji zabezpieczeń w systemie Windows 10]()
Aby zapewnić dodatkowe zabezpieczenia w zakresie zarządzania ochroną przed naruszeniem, za każdym razem, gdy usługa Intune wprowadza zmianę ustawienia ochrony przed naruszeniem, żądanie jest podpisane cyfrowo.
Gdy stacja robocza otrzyma to żądanie, potwierdza, że podpis jest prawidłowy, a jeśli nie, ignoruje zmiany. Poniżej możesz zobaczyć ilustrację przedstawiającą sposób wystawiania tych podpisanych żądań przez usługę Intune.
![Dowiedz się o ochronie przed naruszeniem, nowej funkcji zabezpieczeń w systemie Windows 10 Dowiedz się o ochronie przed naruszeniem, nowej funkcji zabezpieczeń w systemie Windows 10]()
Gdy osoba atakująca — złośliwe oprogramowanie lub użytkownik lokalny — spróbuje zmienić ustawienia zabezpieczeń systemu Windows lub programu Windows Defender, do Centrum zabezpieczeń programu Microsoft Defender zostanie wysłany alert. Administratorzy mogą następnie szczegółowo przeanalizować te alerty, aby sprawdzić, które komputery są celem i podjąć działania naprawcze.
![Dowiedz się o ochronie przed naruszeniem, nowej funkcji zabezpieczeń w systemie Windows 10 Dowiedz się o ochronie przed naruszeniem, nowej funkcji zabezpieczeń w systemie Windows 10]()
Ponieważ złośliwe oprogramowanie aktywnie atakuje funkcję Tamper Protection, funkcja ta jest nie tylko ważna, ale także wymagana do włączenia, aby zapewnić kompleksową ochronę użytkownikom systemu Windows 10.
Wszyscy użytkownicy, niezależnie od tego, czy są osobami fizycznymi, czy organizacjami biznesowymi, muszą upewnić się, że ochrona przed manipulacją jest włączona.