軟近期宣布,所有用戶現(xiàn)在都可以使用Windows 10的篡改保護(hù)功能。通常,黑客會(huì)試圖停止Windows Defender防病毒服務(wù),以便獲得對計(jì)算機(jī)的完全訪問權(quán)限。篡改防護(hù)可防止惡意攻擊者更改重要的Windows Defender Antivirus設(shè)置,包括實(shí)時(shí)防護(hù)和云提供的保護(hù)。請務(wù)必注意,此防篡改功能不會(huì)影響第三方防病毒應(yīng)用程序的工作方式或向Windows Security注冊表的方式。
企業(yè)可以通過Microsoft Intune部署和管理篡改保護(hù)。對于Windows 10家庭版用戶,默認(rèn)情況下將啟用篡改保護(hù)功能以提高PC安全性。
“我們認(rèn)為,對于家庭版用戶和商業(yè)版用戶而言,至關(guān)重要的是要開啟篡改保護(hù)功能,以確保基本的安全解決方案不受規(guī)避。我們將繼續(xù)致力于此功能,包括為較早的Windows版本提供支持。”微軟Defender ATP團(tuán)隊(duì)表示。
隨著Windows 10 May 2019更新的發(fā)布,Microsoft推出了一項(xiàng)名為Tamper Protection的新安全功能,可保護(hù)Windows Defender防病毒軟件的安全設(shè)置不被惡意軟件或第三方程序禁用。
啟用后,防篡改僅允許在通過Windows安全設(shè)置屏幕完成時(shí)更改與Windows Defender相關(guān)的設(shè)置。如果程序(例如惡意軟件)甚至PowerShell嘗試更改安全設(shè)置或Microsoft Defender首選項(xiàng),則防篡改將阻止修改設(shè)置。
因此,防篡改是Windows 10安全環(huán)境不可或缺的一部分,應(yīng)該由所有用戶啟用,以提高安全性并防止惡意程序。
如何在Windows 10中啟用防篡改功能
要在Windows 10中啟用防篡改,請執(zhí)行以下步驟:
現(xiàn)在啟用了防篡改功能,您的Windows Defender設(shè)置將受到惡意更改的保護(hù)。
使用其他防病毒軟件啟用防篡改功能
如果您安裝了非Microsoft防病毒軟件,Microsoft會(huì)將其注冊為您的防病毒提供程序并禁用Windows Defender。這也意味著防篡改和其他功能也將被禁用。
如果要在安裝第三方防病毒軟件的同時(shí)啟用防篡改,可以按照以下步驟操作: