Jak povolit nebo zakázat ochranu proti neoprávněné manipulaci ve Windows 10

Tým zabezpečení systému Windows zavedl ochranu proti neoprávněné manipulaci pro všechny uživatele systému Windows. V tomto příspěvku budeme sdílet, jak můžete povolit nebo zakázat Ochrana proti neoprávněné manipulaci v Zabezpečení Windows nebo Windows Defender přes UI, Registr nebo InTune. I když jej můžete vypnout, důrazně doporučujeme, abyste jej kvůli své ochraně měli neustále povolený.

Co je ochrana proti neoprávněné manipulaci ve Windows 10

V jednoduché angličtině zajišťuje, že nikdo nemůže manipulovat se systémem ochrany aka Zabezpečení Windows. Integrovaný software je dostatečně dobrý na to, aby zvládl většinu bezpečnostních hrozeb, včetně Ransomwaru. Pokud je však vypnut softwarem třetí strany nebo malwarem, který se vplíží, můžete se dostat do potíží.

Funkce ochrany proti neoprávněné manipulaci v Zabezpečení systému Windows zajišťuje, aby škodlivé aplikace nemohly změnit příslušná nastavení antivirového programu Windows Defender. Funkce, jako je ochrana v reálném čase, ochrana cloudu, jsou zásadní, aby vás ochránily před novými hrozbami. Tato funkce také zajišťuje, že nikdo nemůže změnit nebo upravit nastavení prostřednictvím zásad registru nebo skupiny.

Microsoft o tom říká:

• Chcete-li zajistit, aby ochrana proti neoprávněné manipulaci nezasahovala do bezpečnostních produktů třetích stran nebo podnikových instalačních skriptů, které toto nastavení upravují, přejděte do části Zabezpečení systému Windows a aktualizujte bezpečnostní informace na verzi 1.287.60.0 nebo novější. Po provedení této aktualizace bude Tamper Protection i nadále chránit vaše nastavení registru a bude protokolovat pokusy o jejich úpravu bez vrácení chyb.
• Pokud je nastavení Tamper Protection zapnuto, nebudete moci vypnout službu Windows Defender Antivirus pomocí DisableAntiSpywareskupinová politikaklíč.

Tamper Protection je ve výchozím nastavení povolena pro domácí uživatele. Ponechání zapnuté ochrany proti neoprávněné manipulaci neznamená, že nemůžete instalovat antivirus třetích stran. Znamená to jen, že žádný jiný software nemůže změnit nastavení zabezpečení systému Windows. Antivirus třetích stran se bude i nadále registrovat pomocí aplikace Zabezpečení systému Windows.

Zakázat ochranu proti neoprávněné manipulaci v zabezpečení systému Windows

Zatímco třetím stranám je blokováno provádění jakýchkoli změn, vy jako administrátor můžete tyto změny provádět. I když můžete, důrazně vám doporučujeme, abyste jej měli neustále povolený. Můžete jej nakonfigurovat třemi způsoby:

1. Uživatelské rozhraní zabezpečení systému Windows
2. Změny v registru
3. Portál InTune nebo Microsoft 365 Device Management

Neexistuje žádný objekt zásad skupiny, který by toto nastavení změnil.

1] Použití uživatelského rozhraní zabezpečení systému Windows k deaktivaci nebo aktivaci ochrany proti neoprávněné manipulaci

• Klikněte na tlačítko Start a v seznamu aplikací vyhledejte Zabezpečení systému Windows. Kliknutím ji spustíte, jakmile ji najdete.
• Přepněte na Ochrana před viry a hrozbami> Spravovat nastavení
• Přejděte trochu a najděte Ochranu proti neoprávněné manipulaci. Ujistěte se, že je zapnuto.
• Pokud existuje zvláštní potřeba, můžete ji vypnout, ale nezapomeňte ji po dokončení práce znovu zapnout.

2] Změny registru pro deaktivaci nebo povolení ochrany proti neoprávněné manipulaci

• Otevřete Editor registru zadáním Regedit v nabídce Spustit a poté stiskněte klávesu Enter
• Přejděte na HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features
• Poklepejte na DWORD Tamper Protection upravte hodnotu.
• Nastavením na „0“ deaktivujete Tamper Protection nebo „5“ aktivujete Tamper Protection

3] Zapněte nebo vypněte Tamper Protection pro vaši organizaci pomocí Intune

Pokud používáte InTune, tj.E. Portál pro správu zařízení Microsoft 365, můžete jej použít k zapnutí nebo vypnutí ochrany proti neoprávněné manipulaci. Kromě příslušných oprávnění musíte mít následující:

Pokud jste součástí týmu zabezpečení vaší organizace, můžete na své organizaci na portálu správy zařízení Microsoft 365 (Intune) zapnout (nebo vypnout) ochranu před neoprávněnou manipulací za předpokladu, že vaše organizace má Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Vaše organizace musí mít Microsoft Defender ATP E5, spravovaný Intune a se systémem Windows OS 1903 nebo novějším.
• Zabezpečení systému Windows s aktualizací bezpečnostních informací na verzi 1.287.60.0 (nebo vyšší)
• Vaše počítače musí používat anti-malware platformu verze 4.18.1906.3 (nebo vyšší) a anti-malware engine verze 1.1.15500.X (nebo vyšší)

Nyní postupujte podle pokynů k povolení nebo zakázání ochrany proti neoprávněné manipulaci:

1. Přejděte na portál Microsoft 365 Device Management a přihlaste se pomocí svého pracovního nebo školního účtu.
2. Vybrat Konfigurace zařízení > Profily
3. Vytvořte profil, který obsahuje následující nastavení:
   • Plošina: Windows 10 a novější
   • Typ profilu: Ochrana koncového bodu
   • Nastavení > Centrum zabezpečení Windows Defender> Ochrana proti neoprávněné manipulaci. Nakonfigurujte jej zapnutím nebo vypnutím
4. Přiřaďte profil k jedné nebo více skupinám

Pokud tuto možnost nevidíte hned, stále se zavádí.

Kdykoli dojde ke změně, v Centru zabezpečení se zobrazí výstraha. Tým zabezpečení může filtrovat z protokolů podle následujícího textu:

AlertEvents | kde Název == "Obcházení ochrany proti neoprávněné manipulaci"

Žádný objekt zásad skupiny pro ochranu proti neoprávněné manipulaci

Nakonec nejsou k dispozici žádné zásady skupiny pro správu více počítačů. Poznámka společnosti Microsoft jasně říká:

Vaše běžné zásady skupiny se na Tamper Protection nevztahují a změny nastavení antivirového programu Windows Defender budou ignorovány, když je Tamper Protection zapnutý.

Metodu registru můžete použít pro více počítačů vzdáleným připojením k tomuto počítači a nasazením změny. Po dokončení bude takto vypadat v jednotlivých nastaveních uživatelů:

Doufáme, že kroky byly snadno proveditelné a že jste byli schopni povolit nebo zakázat ochranu proti neoprávněné manipulaci podle vašeho požadavku.