Aktualizacja systemu Windows 10 z maja 2019 r. wprowadza nową funkcję ochrony przed naruszeniem zabezpieczeń systemu Windows, znaną również jako narzędzie antywirusowe Windows Defender . Ochrona przed naruszeniem jest domyślnie wyłączona, a Zabezpieczenia systemu Windows wyświetlają komunikat „Twoje urządzenie jest podatne na ataki”, chyba że ją włączysz.
Co to jest ochrona przed manipulacją w systemie Windows 10?
Według Microsoftu funkcja Tamper Protection pomaga zapobiegać zmianie ważnych ustawień programu antywirusowego Windows Defender Antivirus przez złośliwe aplikacje, w tym ochronę w czasie rzeczywistym i ochronę dostarczaną w chmurze. Innymi słowy, złośliwemu oprogramowaniu działającemu na komputerze trudno jest wyłączyć ochronę antywirusową w czasie rzeczywistym i inne funkcje.
Nadal możesz ręcznie skonfigurować ustawienia za pomocą aplikacji Zabezpieczenia systemu Windows. Tak naprawdę, gdy włączysz Ochronę przed naruszeniem, nie zobaczysz żadnej różnicy, dlatego Microsoft zaleca jej włączenie.
Należy zauważyć, że ochrona przed naruszeniem ma zastosowanie tylko do ustawień zabezpieczeń systemu Windows. Jeśli używane jest oprogramowanie antywirusowe innej firmy, nie będzie ono chroniło jego instalacji. Niektóre programy antywirusowe innych firm mają wbudowaną podobną funkcję ochrony przed naruszeniem, która chroni ich instalację.
Chronione ustawienia obejmują ochronę w czasie rzeczywistym, ochronę w chmurze, IOfficeAntivirus (IOAV), monitorowanie behawioralne i aktualizacje usuwania informacji zabezpieczających. Aplikacje nie mogą dostosowywać tych ustawień za pomocą rozwiązań do zarządzania urządzeniami mobilnymi, rozwiązań dla przedsiębiorstw, opcji wiersza poleceń, zasad grupy, rejestru systemu Windows ani innych metod.
Jak włączyć ochronę przed naruszeniem w systemie Windows 10
Włącz ochronę przed naruszeniem poprzez Zabezpieczenia systemu Windows
To ustawienie jest dostępne w aplikacji Zabezpieczenia systemu Windows. Aby go otworzyć, wyszukaj opcję Zabezpieczenia systemu Windows w menu Start, kliknij skrót Zabezpieczenia systemu Windows , kliknij dwukrotnie ikonę tarczy Zabezpieczenia systemu Windows w obszarze powiadomień (w zasobniku systemowym) i przejdź do Ustawienia > Aktualizacja i zabezpieczenia > Zabezpieczenia systemu Windows > Otwórz system Windows Bezpieczeństwo .
Gdy zobaczysz monit o włączenie Ochrony przed naruszeniem, po prostu kliknij Włącz , aby ją włączyć. Jeśli nie widzisz monitu, kliknij ikonę Ochrona przed wirusami i zagrożeniami z obrazem tarczy.
Kliknij łącze Zarządzaj ustawieniami w obszarze Ustawienia ochrony przed wirusami i zagrożeniami .
Znajdź ustawienie Ochrona przed manipulacją i kliknij przełącznik, aby przełączyć z trybu Wyłączony na Włączony . Jeśli chcesz wyłączyć Ochronę przed naruszeniem, możesz ją wyłączyć tutaj.
Włącz ochronę przed manipulacją, edytując rejestr
To ustawienie można również włączyć za pośrednictwem rejestru. Znajduje się pod następującym kluczem:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\FeaturesTamperProtection jest tutaj wartością DWORD . Ustaw na 0 , aby wyłączyć Ochronę przed manipulacją lub 1 , aby włączyć Ochronę przed manipulacją.
Należy włączyć tę opcję na wszystkich komputerach z systemem Windows 10.
Włącz ochronę przed naruszeniem w swojej organizacji za pomocą usługi Intune
Jeśli korzystasz z usługi Intune , czyli portalu zarządzania urządzeniami Microsoft 365, możesz za jej pomocą włączyć funkcję Tamper Protection. Oprócz posiadania odpowiednich uprawnień należy spełnić następujące warunki:
Jeśli jesteś członkiem grupy zabezpieczeń w swojej organizacji, możesz włączyć (lub wyłączyć) ochronę przed naruszeniem zabezpieczeń dla swojej organizacji w portalu zarządzania urządzeniami Microsoft 365 (Intune), zakładając, że Twoja organizacja korzysta z usługi Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP ):
— Twoja organizacja musi mieć program Microsoft Defender ATP E5 zarządzany przez usługę Intune i system operacyjny Windows 1903 lub nowszy.
- Zabezpieczenia systemu Windows z informacjami o bezpieczeństwie zaktualizowanymi do wersji 1.287.60.0 (lub wyższej).
- Twój komputer musi korzystać z platformy chroniącej przed złośliwym oprogramowaniem w wersji 4.18.1906.3 (lub nowszej) i silnika chroniącego przed złośliwym oprogramowaniem w wersji 1.1.15500.X (lub nowszej)
Teraz wykonaj następujące kroki, aby włączyć ochronę przed manipulacją:
1. Przejdź do portalu zarządzania urządzeniami Microsoft 365 i zaloguj się przy użyciu konta służbowego lub szkolnego.
2. Wybierz Konfiguracja urządzenia > Profile .
3. Utwórz profil zawierający następujące ustawienia:
4. Przypisz profile do jednej lub większej liczby grup
Za każdym razem, gdy nastąpi zmiana, w Centrum zabezpieczeń zostanie wyświetlony alert . Zespół ds. bezpieczeństwa może filtrować dzienniki, postępując zgodnie z poniższym tekstem:
AlertEvents | where Title == "Tamper Protection bypass"Nie ma obiektu zasad grupy dla ochrony przed manipulacją
Wreszcie nie ma dostępnych zasad grupy umożliwiających zarządzanie wieloma komputerami. Notatka od Microsoft wyraźnie stwierdza, że:
„Twoje normalne zasady grupy nie mają zastosowania do ochrony przed naruszeniem, a zmiany w ustawieniach programu antywirusowego Windows Defender zostaną zignorowane, gdy włączona będzie ochrona przed naruszeniem”.
Nie ma obiektu zasad grupy dla ochrony przed manipulacją
Możesz użyć metody rejestracji dla wielu komputerów, łącząc się zdalnie z tym komputerem i wdrażając zmiany.
Życzę powodzenia!
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
