Kaip įjungti arba išjungti apsaugą nuo klastojimo sistemoje „Windows 10“

„Windows Security Team“ visiems „Windows“ vartotojams įdiegė apsaugą nuo klastojimo. Šiame įraše pasidalinsime, kaip galite įjungti arba išjungti Apsauga nuo klastojimo „Windows Security“ ar „Windows Defender“ per vartotojo sąsają, registrą ar „InTune“. Nors galite jį išjungti, labai rekomenduojame, kad jūsų apsauga visada būtų įjungta.

Kas yra apsauga nuo klastojimo sistemoje „Windows 10“

Paprasčiau tariant, tai užtikrina, kad niekas negalėtų sugadinti apsaugos sistemos, dar žinomos kaip „Windows Security“. Borto programinė įranga yra pakankamai gera, kad būtų galima įveikti daugumą saugumo grėsmių, įskaitant „Ransomware“. Bet jei ją išjungia trečiosios šalies programinė įranga arba įsilaužusi kenkėjiška programa, galite patekti į bėdą.

Apsauga nuo klastojimo „Windows Security“ apsaugo nuo kenkėjiškų programų nuo atitinkamų „Windows Defender Antivirus“ nustatymų pakeitimo. Tokios funkcijos kaip apsauga realiuoju laiku, apsauga nuo debesų yra būtinos, kad apsaugotumėte jus nuo kylančių grėsmių. Ši funkcija taip pat užtikrina, kad niekas negalėtų pakeisti ar modifikuoti nustatymų naudodamasis registro ar grupės politika.

Štai ką „Microsoft“ sako apie tai:

• Norėdami užtikrinti, kad apsauga nuo klastojimo netrukdytų trečiųjų šalių saugos produktams ar įmonės diegimo scenarijams, kurie keičia šiuos nustatymus, eikite į „Windows“ saugą ir atnaujinkite saugos žvalgybą į 1 versiją.287.60.0 ar vėliau. Kai atliksite šį naujinimą, „Tamper Protection“ toliau saugos jūsų registro parametrus ir registruos bandymus juos modifikuoti negrąžinant klaidų.
• Jei apsaugos nuo klastojimo nustatymas yra Įjungtas, negalėsite išjungti „Windows Defender“ antivirusinės paslaugos naudodami „DisableAntiSpyware“grupės nuostatosRaktas.

Namų vartotojams apsauga nuo klastojimo įjungta pagal numatytuosius nustatymus. Apsaugos nuo klastojimo palaikymas nereiškia, kad negalite įdiegti trečiosios šalies antivirusinės programos. Tai tik reiškia, kad jokia kita programinė įranga negali pakeisti „Windows Security“ nustatymų. Trečiųjų šalių antivirusinė programa ir toliau registruosis „Windows Security“ programoje.

Išjunkite apsaugą nuo klastojimo sistemoje „Windows Security“

Nors trečiosioms šalims neleidžiama atlikti jokių pakeitimų, jūs, kaip administratorius, galite atlikti pakeitimus. Nors galite, labai rekomenduosime jį nuolat įjungti. Ją galite sukonfigūruoti trimis būdais:

1. „Windows“ saugos vartotojo sąsaja
2. Registro pakeitimai
3. „InTune“ arba „Microsoft 365“ įrenginių valdymo portalas

Nėra grupės strategijos objekto, kuris pakeistų šį parametrą.

1] „Windows Security UI“ naudojimas norint išjungti arba įjungti apsaugą nuo klastojimo

• Spustelėkite mygtuką Pradėti ir programų sąraše raskite „Windows Security“. Spustelėkite ir paleiskite, kai jį rasite.
• Perjunkite į apsaugą nuo virusų ir grėsmių> Tvarkyti nustatymus
• Šiek tiek slinkite, kad rastumėte apsaugą nuo klastojimo. Įsitikinkite, kad jis įjungtas.
• Jei yra tam tikras poreikis, galite jį išjungti, tačiau atlikę darbus būtinai vėl įjunkite.

2] Registro pakeitimai išjungia arba įgalina apsaugą nuo klastojimo

• Atidarykite registro rengyklę įvesdami „Regedit“ paleidimo eilutėje, po kurios eina klavišas Enter
• Eikite į HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features
• Dukart spustelėkite DWORD Apsauga nuo klastojimo norėdami redaguoti vertę.
• Nustatykite „0“, jei norite išjungti apsaugą nuo klastojimo, arba „5“, jei norite įjungti apsaugą nuo klastojimo

3] Įjunkite arba išjunkite apsaugą „Tamper“ savo organizacijai naudodami „Intune“

Jei naudojate „InTune“, t.e. „Microsoft 365“ įrenginių valdymo portale, galite jį naudoti įjungdami arba išjungdami apsaugą „Tamper“. Be tinkamų leidimų, turite turėti:

Jei esate organizacijos saugos komandos narys, galite įjungti (arba išjungti) savo organizacijos apsaugą nuo klastojimo „Microsoft 365“ įrenginių valdymo portale („Intune“) darant prielaidą, kad jūsų organizacijoje yra „Microsoft Defender Advanced Threat Protection“ („Microsoft Defender ATP“):

• Jūsų organizacijoje turi būti „Microsoft Defender ATP E5“, kurią tvarko „Intune“ ir veikia „Windows OS 1903“ arba naujesnė versija.
• „Windows“ sauga su saugos žvalgyba atnaujinta iki 1 versijos.287.60.0 (arba daugiau)
• Jūsų mašinose turi būti naudojama 4 versija nuo kenkėjiškų programų.18.1906 m.3 (arba naujesnė) ir 1 kenkėjiškų programų variklio versija.1.15500 m.X (arba aukštesnė)

Dabar atlikite veiksmus, kad įgalintumėte arba išjungtumėte apsaugą nuo klastojimo:

1. Eikite į „Microsoft 365“ įrenginių valdymo portalą ir prisijunkite naudodami savo darbo ar mokyklos paskyrą.
2. Pasirinkite Įrenginio konfigūracija > Profiliai
3. Sukurkite profilį, kuriame yra šie nustatymai:
   • Platforma: „Windows 10“ ir naujesnės versijos
   • „ProfileType“: Apsauga nuo galutinio taško
   • Nustatymai > „Windows Defender“ saugos centras> Apsauga nuo klastojimo. Konfigūruokite jį įjungdami arba išjungdami
4. Priskirkite profilį vienai ar daugiau grupių

Jei nematote šios parinkties iš karto, ji vis dar diegiama.

Kai įvyksta pakeitimas, saugos centre bus rodomas įspėjimas. Apsaugos komanda gali filtruoti iš žurnalų vadovaudamasi toliau pateiktu tekstu:

AlertEvents | kur pavadinimas == "Apsaugos nuo klastojimo apėjimas"

Nėra grupės pažeidimo apsaugos objekto

Galiausiai nėra grupės strategijos, skirtos keliems kompiuteriams valdyti. „Microsoft“ pastaboje aiškiai sakoma:

Įprasta grupės politika netaikoma apsaugai nuo klastojimo, o „Windows Defender Antivirus“ nustatymų pakeitimai bus ignoruojami, kai įjungta apsauga nuo klastojimo.

Registro metodą galite naudoti keliems kompiuteriams nuotoliniu būdu prisijungdami prie to kompiuterio ir įdiegdami pakeitimą. Kai tai bus padaryta, taip atrodys individualiuose naudotojų nustatymuose:

Tikimės, kad veiksmus buvo lengva atlikti, ir jūs galėjote įjungti arba išjungti apsaugą nuo klastojimo pagal savo reikalavimus.