Windows Defender otrzymuje nową funkcję - podrabianie.

Zalecane: co nowego w majowej aktualizacji systemu Windows 10-2019 (wersja 1903).

Jedną z najlepszych cech Microsoft jest to, że próbują stworzyć bardziej niezawodny system bezpieczeństwa dla swojego systemu operacyjnego. Ochrona przed nieautoryzowanym dostępem ma na celu dodanie większej liczby kluczowych funkcji w celu ochrony naszych danych..

Ochrona przed podróbkami (Ochrona antysabotażowa) to nowa opcja dostępna w aplikacji. Zabezpieczenia systemu Windows, zapewnia dodatkową ochronę przed zmianami kluczowych funkcji bezpieczeństwa, w tym ogranicza zmiany, które nie są dokonywane bezpośrednio przez aplikację, innymi słowy - Zabrania innym interweniowania w ważne funkcje bezpieczeństwa systemu.

Fałszywa ochrona w systemie Windows Security.

Jeśli jesteś użytkownikiem domowym, możesz włączyć tę opcję w obszarze ustawień ochrony antywirusowej i ochrony przed zagrożeniami w aplikacji Windows Security. Jeśli jesteś użytkownikiem korporacyjnym, możesz użyć usługi Intune Management do centralnego zarządzania ustawieniami zabezpieczeń..

Ochrona przed nieautoryzowanym dostępem zapobiega wprowadzeniu pewnych zmian we wszystkich funkcjach bezpieczeństwa w celu uniknięcia niewłaściwego użycia. Złośliwe aplikacje mogą modyfikować ustawienia bezpieczeństwa systemu, ale jeśli są chronione, zmiany te zostaną zablokowane..

Jak dotąd Microsoft wyjaśnia trochę: znamy tylko jeden scenariusz, w którym zmiany są blokowane, jeśli włączona jest ochrona przed nieautoryzowanym dostępem, ale są też inne.

Włącz lub wyłącz funkcję zapobiegania podrabianiu.

Użyj klawiszy Win + I, aby szybko otworzyć aplikację „Opcje” i przejdź do sekcji Aktualizacja i bezpieczeństwo.

Idź do „Zabezpieczenia systemu Windows ”→„ Otwórz zabezpieczenia systemu Windows ”→„ Ochrona przed wirusami i zagrożeniami ”→„ Ustawienia ochrony przed wirusami i zagrożeniami ”→„ Zarządzaj ustawieniami ”.


Tutaj możesz włączyć lub wyłączyć nową funkcję systemu Windows 10 - „Ochrona przed podróbkami”.

Ta funkcja prawdopodobnie zostanie domyślnie włączona w przyszłych wersjach systemu..

Wyłączenie „ochrony przed podróbkami” może być przydatne, jeśli korzystasz z oprogramowania innych firm, takiego jak „Konfiguruj program Defender”, który może zostać zablokowany przed wprowadzeniem zmian w programie Windows Defender po aktualizacji systemu Windows 10.

Oprócz aplikacji Ustawienia można także dostosować za pomocą edytora rejestru.

Poniższy wpis rejestru określa, czy ta funkcja jest włączona:

 HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features \ TamperProtection
  • 0: Anti-Fake Rozłączony.
  • 1: Anti-Fake W zestawie.

Jak nowa funkcja pomaga chronić system?

Otrzymujesz ochronę w czasie rzeczywistym w oparciu o Microsoft Defender ATP - ochronę nowej generacji. Zapobiega to ingerencji w ważne funkcje bezpieczeństwa. Nie możesz go wyłączyć.

Możliwości:

  • Wykrywanie złośliwego oprogramowania w chmurze w kilka sekund.
  • Pobierz IOVA - narzędzie do wykrywania podejrzanych plików internetowych.
  • Narzędzie do monitorowania zachowania wykrywające podejrzane zachowanie w aktywnych aplikacjach.
  • Ochrona przed podróbkami zapobiega również usuwaniu lub wyłączaniu programu Windows Defender.
  • W przypadku klientów korporacyjnych (na przykład z licencją Microsoft Defender ATP) ta funkcja będzie włączona i zarządzana tylko za pośrednictwem konsoli zarządzania usługi Intune. Użytkownicy z lokalnymi uprawnieniami administracyjnymi do urządzenia nie będą mogli zmieniać ustawień. Zapewnia to, że nawet złośliwe aplikacje - lub osoby atakujące - nie mogą lokalnie zastąpić tego ustawienia.

Ostatnie słowa

Brak informacji utrudnia ocenę skuteczności nowej funkcji ochronnej. Nadal nie wiadomo, jak skuteczny jest. Pełna funkcjonalność będzie dostępna wraz z wydaniem systemu Windows 10 v1903 spodziewanym w maju 2019 r..

Teraz ty: Jakiego rozwiązania zabezpieczeń używasz w systemie Windows? Potrzebujesz dodatkowej funkcji bezpieczeństwa??