Рекомендуем: Что нового в Майском обновлении Windows 10 - 2019 года (версия 1903).
Одна из лучших особенностей Microsoft - это то, что они пытаются создать более надежную систему безопасности для своих ОС. Защита от несанкционированного доступа призвана добавить больше ключевых функций в защиту наших данных.
Защита от подделки (Tamper Protection) - это новый параметр, доступный в приложении «Безопасность Windows», он обеспечивает дополнительную защиту от изменений ключевых функций безопасности, включая ограничение изменений, которые не вносятся непосредственно через приложение, другими словами - Запрещает другим вмешиваться в важные функции безопасности системы.
«Защита от подделки» в приложении «Безопасность Windows».
Если вы являетесь домашним пользователем, вы можете включить этот параметр в области настроек защиты от вирусов и угроз в приложении «Безопасность Windows». Если вы корпоративный пользователь, вы можете использовать управление Intune для централизованного управления настройками безопасности.
Защита от несанкционированного доступа предотвращает определенные изменения во всех функциях безопасности, чтобы избежать неправильного использования. Вредоносные программы могут изменять настройки безопасности системы, но при наличии защиты эти изменения будут заблокированы.
Microsoft пока объясняет немногое: нам известен только один сценарий, когда изменения блокируются, если включена защита от несанкционированного доступа, но есть и другие.
Включить или отключить функцию «Защита от подделки».
Используйте клавиши Win + I, чтобы быстро открыть приложение «Параметры» и перейдите в раздел «Обновление и безопасность».
Перейдите в раздел «Безопасность Windows» → «Открыть службу безопасности Windows» → «Защита от вирусов и угроз» → «Настройки защиты от вирусов и угроз» → «Управление настройками».
Здесь вы можете включить или отключить новую функцию Windows 10 — «Защита от подделки».
Вероятно, функция будет включена по умолчанию в будущих версиях системы.
Отключение «Защиты от подделки» может быть полезно, если вы используете стороннее программное обеспечение, такое как «Configure Defender», которое может быть заблокировано от внесения изменений в Защитник Windows после обновления Windows 10.
Помимо приложения «Параметры» настройка доступна с помощью редактора реестра.
Следующий параметр реестра определяет, включена ли эта функция:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features\TamperProtection
- 0: Защита от подделки Отключена.
- 1: Защита от подделки Включена.
Как новая функция помогает защитить систему?
Вы получаете защиту в режиме реального времени на основе Microsoft Defender ATP - защиты следующего поколения. Это препятствует любому вмешательству в важные функции безопасности. Вы не должны отключать ее.
Возможности:
- Облачное обнаружение вредоносного ПО за считанные секунды.
- Получите IOVA - инструмент обнаружения подозрительных файлов в Интернете.
- Инструмент мониторинга поведения, который обнаруживает подозрительное поведение в активных приложениях.
- Защита от подделки также предотвращает удаление или отключение Защитника Windows.
- Для корпоративных клиентов (например, с лицензией Microsoft Defender ATP), эта функция будет включена и управляться только с помощью консоли управления Intune. Пользователи с правами локального администратора устройства не смогут изменить настройки. Это гарантирует, что даже вредоносные приложения - или злоумышленники - не смогут локально переопределить настройку.
Заключительные слова
Недостаток информации затрудняет оценку эффективности новой защитной функции. Еще неизвестно, насколько она эффективна. Полная функциональность будет доступна вместе с выпуском Windows 10 v1903 ожидаемым в мае 2019 года.
Теперь вы: Какое решение безопасности вы используете в Windows? Нужна ли вам дополнительная функция безопасности?
