Windows 10 1903: Program Windows Defender Antivirus otrzymuje funkcję ochrony przed manipulacją

Microsoft wydał nową wersję zapoznawczą nadchodzącej pierwszej aktualizacji funkcji 2019 dla systemu Windows 10; nowa wersja, ostatnia w tym roku według Microsoftu, wprowadziła wiele interesujących nowych funkcji i zmian w systemie operacyjnym.

Już dziś omawialiśmy Windows Sandbox, nową funkcję piaskownicy. Jest zintegrowany ze wszystkimi wersjami Pro i Enterprise systemu Windows 10 i może być używany bez instalacji obrazów maszyn wirtualnych lub oprogramowania innych firm.

Kolejna nowa funkcja związana z bezpieczeństwem chroni program Windows Defender Antivirus przed ingerencją.

Ochrona przed naruszeniem integralności

Opis ochrony antysabotażowej zapewnia pewien wgląd w to, co robi:

Zapobiega manipulowaniu innymi ważnymi funkcjami bezpieczeństwa.

Sama funkcja nie zawiera dodatkowych informacji, ale Microsoft ujawnił dodatkowe ciekawostki na blogu Windows Experience:

Ochrona przed naruszeniem integralności to nowe ustawienie programu Windows Defender Antivirus, dostępne w aplikacji Zabezpieczenia systemu Windows, które, gdy jest włączone, zapewnia dodatkowe zabezpieczenia przed zmianami kluczowych funkcji bezpieczeństwa, w tym ograniczanie zmian, które nie są dokonywane bezpośrednio za pomocą aplikacji Windows Security.

Zabezpieczenie antysabotażowe zapobiega pewnym zmianom funkcji bezpieczeństwa, aby uniknąć niewłaściwego użycia. Złośliwe aplikacje mogą zmieniać ustawienia zabezpieczeń, ale przy założonej ochronie przed naruszeniem, te zmiany ustawień powinny być blokowane przez Ochronę przed naruszeniem.

Microsoft ujawnia niewiele więcej: znamy tylko jeden scenariusz, w którym zmiany są blokowane, jeśli włączona jest Ochrona przed naruszeniem integralności, ale jest ich więcej.

Jak włączyć lub wyłączyć Zabezpieczenie antysabotażowe

  1. Użyj skrótu Windows-I, aby otworzyć aplikację Ustawienia.
  2. Wybierz Zabezpieczenia systemu Windows> Ochrona przed wirusami i zagrożeniami> Ustawienia ochrony przed wirusami i zagrożeniami> Zarządzaj ustawieniami.
  3. Włącz lub wyłącz ochronę antysabotażową.

Ta funkcja została włączona w niejawnej wersji systemu Windows 10, w której została uruchomiona. Prawdopodobnie zostanie ona również włączona w wersji.

Wyłączenie może być przydatne, jeśli korzystasz z oprogramowania innych firm, takiego jak Configure Defender, które mogą być blokowane przed wprowadzaniem zmian w Windows Defender po uaktualnieniu systemu Windows 10 do aktualizacji funkcji 2019 dla systemu Windows 10.

Poniższy klucz rejestru określa, czy funkcja jest włączona, czy wyłączona:

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features
    • 0: Ochrona sabotażowa jest wyłączona.
    • 1: Ochrona sabotażowa jest włączona.

Końcowe słowa

Brak informacji utrudnia ocenę skuteczności nowej funkcji ochronnej. Dopiero okaże się, jak skuteczna jest nowa funkcja ochronna.

Ochrona przed modyfikacjami nie zapobiegła żadnym zmianom, które wprowadziłem przy użyciu Konfiguruj Defender.

Teraz ty : Jakiego rozwiązania zabezpieczeń używasz w systemie Windows? Czy ma zabezpieczenie antysabotażowe?