Tím zabezpečenia systému Windows zaviedol ochranu ^{(Tamper Protection)}pred zmenami pre všetkých používateľov systému Windows^(Windows) . V tomto príspevku sa podelíme o to, ako môžete povoliť alebo zakázať ochranu pred^{( Tamper Protection)} narušením v programe Windows Security alebo Windows Defender prostredníctvom používateľského rozhrania, registra^(Registry) alebo InTune . Aj keď ho môžete vypnúť, dôrazne vám odporúčame, aby ste ho pre vašu ochranu mali vždy zapnutý.

Čo je ochrana proti^{(Tamper Protection)} zmene v Windows 11/10

Jednoduchou angličtinou^(English) zaisťuje, že nikto nemôže zasahovať do systému ochrany^(Protection) aka zabezpečenia Windowsu^{(Windows Security)} . Integrovaný softvér je dostatočne dobrý na to, aby si poradil s väčšinou bezpečnostných hrozieb vrátane ransomvéru^(Ransomware) . Ak ho však vypne softvér tretej strany alebo škodlivý softvér, ktorý sa vkradne dovnútra, môžete sa dostať do problémov.

Funkcia ochrany pred narušením^{(Tamper Protection feature)} v Zabezpečení systému Windows^{(Windows Security)} zaisťuje, že zabráni škodlivým aplikáciám meniť príslušné nastavenia antivírusového programu Windows Defender^{(Windows Defender Antivirus)} . Funkcie ako ochrana v reálnom čase^(Real-time) a cloudová ochrana sú nevyhnutné na to, aby vás ochránili pred novými hrozbami. Táto funkcia tiež zabezpečuje, že nikto nemôže meniť alebo upravovať nastavenia prostredníctvom registra^(Registry) alebo skupinovej politiky^{(Group Policy)} .

Tu je to, čo o tom hovorí Microsoft :

• Ak chcete zabezpečiť, aby ochrana pred zmenami^{(Tamper Protection)} nezasahovala do bezpečnostných produktov tretích strán alebo podnikových inštalačných skriptov, ktoré upravujú tieto nastavenia, prejdite do časti Zabezpečenie systému Windows^{(Windows Security)} a aktualizujte informácie o zabezpečení na verziu 1.287.60.0 alebo novšiu. Po vykonaní tejto aktualizácie bude ochrana pred falšovaním^{(Tamper Protection)} pokračovať v ochrane vašich nastavení registra a bude zaznamenávať pokusy o ich úpravu bez vrátenia chýb.
• Ak je nastavenie Ochrana^{(Tamper Protection)} pred zmenami zapnuté, nebudete môcť vypnúť antivírusovú službu Windows Defender^{(Windows Defender Antivirus)} pomocou   kľúča skupinovej politiky DisableAntiSpyware .

Ochrana pred manipuláciou^{(Tamper Protection)} je predvolene povolená pre domácich^(Home) používateľov. Ponechanie zapnutej ochrany proti falšovaniu^{(Tamper Protection)} neznamená, že nemôžete nainštalovať antivírus tretej strany. Znamená to len, že žiadny iný softvér nemôže zmeniť nastavenia zabezpečenia systému Windows^{(Windows Security)} . Antivírus tretej strany^{(Third-party)} sa bude naďalej registrovať v aplikácii Zabezpečenie systému Windows^{(Windows Security)} .

Zakázať ochranu pred zmenami^{(Tamper Protection)} v zabezpečení systému Windows^{(Windows Security)}

Zatiaľ čo tretie strany nemôžu vykonávať žiadne zmeny, zmeny môžete vykonať vy ako správca. Aj keď môžete, dôrazne vám odporúčame, aby ste ho mali stále zapnutý. Môžete ho nakonfigurovať tromi spôsobmi:

1. Používateľské rozhranie zabezpečenia systému Windows
2. Zmeny v registri
3. ^(InTune)Portál InTune alebo Microsoft 365 Device Management

Neexistuje žiadny objekt skupinovej politiky^{(Group Policy Object)} na zmenu tohto nastavenia.

1] Pomocou používateľského rozhrania zabezpečenia systému Windows^{(Windows Security UI)} zakážete alebo povolíte ochranu pred zmenami

• Kliknite^(Click) na tlačidlo Štart^(Start) a v zozname aplikácií nájdite Zabezpečenie systému Windows^{(Windows Security)} . Kliknutím^(Click) spustíte, keď ho nájdete.
• Prepnite na Ochrana pred vírusmi^(Virus) a hrozbami ^(Threat)> Manage Settings
• Posuňte^(Scroll) sa trochu a nájdite Ochranu pred manipuláciou^{(Tamper Protection)} . Uistite^(Make) sa, že je zapnutá.
• Ak je to potrebné, môžete ho vypnúť, ale po dokončení práce ho znova zapnite.

2] Zmeny databázy Registry^(Registry) na zakázanie alebo povolenie ochrany pred manipuláciou

• Otvorte Editor databázy Registry zadaním príkazu Regedit^(Regedit) do výzvy na spustenie^{(Run Prompt)} a potom klávesu Enter
• Prejdite^(Navigate) na HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Dvojitým kliknutím na DWORD TamperProtectionupravte hodnotu.
• Nastavte ho na „0“, ak chcete vypnúť ochranu pred manipuláciou^{(Tamper Protection)} , alebo na „5“, ak chcete povoliť ochranu pred manipuláciou^{(Tamper Protection)}

3] Zapnite^{(Turn Tamper Protection)} alebo vypnite ochranu pred narušením pre vašu organizáciu pomocou Intune

Ak používate InTune , teda portál Microsoft 365 Device Management , môžete ho použiť na zapnutie alebo vypnutie ochrany pred manipuláciou. ^{(Turn Tamper Protection)}Okrem príslušných povolení musíte mať aj nasledujúce:

Ak ste súčasťou bezpečnostného tímu vašej organizácie, môžete pre svoju organizáciu zapnúť (alebo vypnúť) ochranu pred falšovaním^{(Tamper Protection)} na portáli správy zariadení ^{(Device Management)}Microsoft 365 ( Intune ) za predpokladu, že vaša organizácia má rozšírenú ochranu pred hrozbami Microsoft Defender (Microsoft Defender ATP):

• Vaša organizácia musí mať Microsoft Defender ATP E5 , spravovaný Intune a so systémom Windows OS 1903 alebo novším.
• Zabezpečenie systému Windows^(Windows) s bezpečnostnou inteligenciou aktualizované na verziu 1.287.60.0 (alebo vyššiu)
• Vaše počítače musia používať antimalvérovú platformu verzie 4.18.1906.3 (alebo vyššiu) a antimalvérový modul verzie 1.1.15500.X (alebo vyššiu)

Teraz postupujte podľa krokov na zapnutie alebo vypnutie ochrany pred manipuláciou:

1. Prejdite na portál Microsoft 365 Device Management a prihláste sa pomocou svojho pracovného alebo školského konta.
2. Vyberte položku  Konfigurácia zariadenia^{(Device configuration)}  >  Profily^(Profiles)
3. Vytvorte profil, ktorý obsahuje nasledujúce nastavenia:
   • Platforma^(Platform) : Windows 10 a novší
   • ProfileType : Ochrana koncového bodu
   • Nastavenia^(Settings) > Windows Defender Security Center > Tamper Protection . Zapnite alebo vypnite ho
4. Priraďte^(Assign) profil jednej alebo viacerým skupinám

Ak túto možnosť nevidíte hneď, stále sa zavádza.

Vždy, keď dôjde k zmene, v Centre zabezpečenia^{(Security Center)} sa zobrazí upozornenie . Bezpečnostný tím môže filtrovať z denníkov podľa nasledujúceho textu:

AlertEvents | where Title == "Tamper Protection bypass"

Žiadny objekt skupinovej politiky^{(Group Policy Object)} na ochranu pred narušením^{(Tamper Protection)}

Napokon, nie je k dispozícii žiadna skupinová politika^{(Group Policy)} na správu viacerých počítačov. Poznámka od spoločnosti Microsoft ^(Microsoft) jasne hovorí:^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

Metódu databázy Registry^(Registry) môžete použiť pre viacero počítačov vzdialeným pripojením k tomuto počítaču a nasadením zmeny. Po dokončení to bude vyzerať v individuálnych nastaveniach používateľov takto:

Dúfame, že tieto kroky bolo jednoduché sledovať a vy ste mohli povoliť alebo zakázať ochranu pred^(Protection) manipuláciou podľa vašich požiadaviek.

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Windows Security Tеam has rolled out Tamper Protection for all Windows users. In this post, we will share how you сan enable or disable Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• Zapnite ochranu potenciálne nežiaduceho programu: GPO, Regedit, PowerShell

• Čo je funkcia ochrany pred narušením v systéme Windows 11/10

• Povoľte a nakonfigurujte ochranu pred ransomvérom v programe Windows Defender

• Ako pridať alebo vylúčiť aplikáciu v aplikácii Exploit Protection systému Windows 10

• Ako vymazať históriu ochrany v programe Windows Defender v systéme Windows 10

• Opravte chybu Microsoft Defender 0x80004004 v systéme Windows 11/10

• Windows Defender sa v systéme Windows 11/10 neaktualizuje automaticky

• Windows Defender je vypnutý alebo nefunguje

• Váš správca IT zakázal zabezpečenie systému Windows

• Opravte kód chyby programu Windows Defender 0x8050800c v systéme Windows 11/10

• Ako otvoriť Centrum zabezpečenia systému Windows v systéme Windows 11/10

• Blokujte odtlačky prstov na plátne v prehliadači Chrome pomocou aplikácie Canvas Defender

• Ako pridať vylúčenie súboru alebo procesu do zabezpečenia systému Windows

• Aktualizujte program Windows Defender, keď sú vypnuté automatické aktualizácie

• Nie je možné zapnúť program Windows Defender v systéme Windows 11/10

• Opravte chybu Microsoft Defender 0x80073b01 v systéme Windows 11/10

• Čo je WDAGUtilityAccount v systéme Windows 11/10? Mám to vymazať?

• Okamžite zmeňte nastavenia zabezpečenia systému Windows pomocou programu ConfigureDefender

• Ako aktualizovať a vymazať firmvér bezpečnostného procesora TPM

• Vašu ochranu pred vírusmi a hrozbami spravuje vaša organizácia