Come disattivare la protezione antimanomissione su Windows 10

Windows 10 viene fornito con Windows Defender, che è un antivirus integrato e in cui Microsoft ha introdotto una nuova funzionalità di sicurezza chiamata "Protezione contro le manomissioni" in Windows 10 build 1909 e versioni successive. Quando la protezione contro le manomissioni è abilitata nel sistema, un malware non può modificare le impostazioni di Windows Defender Antivirus. Poiché la protezione in tempo reale non può essere manomessa, questo aggiunge un ulteriore grado di sicurezza al sistema.

Per impostazione predefinita, la protezione contro le manomissioni è abilitata in Windows 10. Se vuoi disabilitare la protezione contro le manomissioni, questa guida copre due modi diversi per farlo.

Come abilitare o disabilitare la protezione contro le manomissioni su Windows 10.*

• Metodo 1. Gestisci la protezione antimanomissione tramite le impostazioni di Defender.
• Metodo 2. Gestire la protezione contro le manomissioni tramite il registro.

* Appunti:

1. I metodi menzionati di seguito possono essere utilizzati per attivare o disattivare la sicurezza della protezione contro le manomissioni su un singolo sistema Windows 10. Se sei un'organizzazione che utilizza

Microsoft Defender per endpoint, dovresti essere in grado di gestire la protezione dalle manomissioni in Intune in modo simile a come gestisci altre funzionalità di protezione degli endpoint. Per istruzioni leggere la sezione corrispondente di quanto segue Articolo di Microsoft:

• Gestire la protezione contro le manomissioni utilizzando Intune.
• Gestire la protezione contro le manomissioni utilizzando Configuration Manager, versione 2006.
• Gestire la protezione dalle manomissioni tramite il portale di Microsoft 365 Defender.

2. Per vedere se la protezione contro le manomissioni è abilitata sul tuo sistema da PowerShell, apri PowerShell come amministratore e digita "Get-MpComputerStatus". Poi guarda se il È protetto da manomissione lo stato è Vero.

3. I metodi seguenti possono essere utilizzati solo per abilitare o disabilitare la protezione contro le manomissioni all'interno di Windows Defender Firewall. Per qualsiasi antivirus di terze parti che stai utilizzando, devi abilitare o disabilitare la protezione contro le manomissioni separatamente.

Metodo 1: come disattivare/attivare la protezione antimanomissione tramite le impostazioni di Windows Defender.

Il primo metodo per disabilitare o abilitare la sicurezza della protezione contro le manomissioni è tramite le impostazioni di Defender.

1. Apri il Correre casella di comando tenendo premuto il tasto Vincita e R chiavi contemporaneamente.
2. Tipo Windows Defender: e colpisci Accedere:

3. Nella finestra di sicurezza di Windows, fare clic su Protezione da virus e minacce tegola.

4. Scorri verso il basso e trova Impostazioni di protezione da virus e minacce e clicca su Gestisci impostazioni.

5. Scorri verso il basso e trova Protezione antisabotaggio.

6a. In modo da Abilita protezione antimanomissione, sposta l'interruttore su Su, o...

6b. ...attiva l'interruttore su Spento a Disattiva protezione antimanomissione Sicurezza.*

* Nota: Se vedi apparire un UAC che chiede le autorizzazioni, fai clic su Sì.

Metodo 2: Come disabilitare o abilitare la protezione contro le manomissioni utilizzando l'editor del Registro di sistema.

1. Apri l'editor del registro: per farlo:

1. 1. Apri il Correre casella di comando tenendo premuto il tasto Vincita e R chiavi contemporaneamente.
   2. Tipo regedit e colpisci Accedere: *

* Nota: Se viene visualizzata una finestra di avviso di controllo dell'accesso utente (UAC) che richiede l'autorizzazione, fare clic su Sì.

2. Nella barra di ricerca in alto, elimina tutti i valori precedenti e copia e incolla la posizione del registro sottostante e premi accedere. *

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features

* Nota: In caso di problemi, accedere alla posizione del registro sopra menzionata dal pannello di sinistra.

3. Seleziona il Caratteristiche chiave a sinistra e a destra doppio click al Protezione antisabotaggio Valore REG_DWORD. *

* Nota: Se la "Il valore TamperProtection" non esiste, tasto destro del mouse ovunque nel riquadro di destra e selezionare Nuovo > Valore DWORD (32 bit). Denominare il nuovo valore "TamperProtection" e procedere con la lettura di seguito.

4. Nella finestra Modifica DWORD che si apre:*

• a Disattiva protezione antimanomissione, imposta i dati del valore su 0 e clicca su ok pulsante.*
• a Abilita protezione antimanomissione, imposta il valore su 5 e clicca OK. *

* Nota: Se dopo aver premuto OK, ricevi l'errore: "Errore durante la modifica del valore. Impossibile modificare la protezione contro le manomissioni. Errore durante la scrittura del nuovo contenuto del valore.", procedere di seguito per assumere la proprietà della chiave di registro "Funzioni" e quindi ripetere il passaggio precedente.

Per prendere la proprietà di Caratteristiche chiave di registro:

Passo 1. Registro di backup.

Dal momento che apportare modifiche alle impostazioni del Registro di sistema può essere pericoloso perché può risultare anche un piccolo errore in caso di danni al sistema, è importante eseguire un backup della chiave di registro che stai per aggiornare prima di te inizio. Fare quello:

1.Fare clic con il tasto destro sul Caratteristiche tasto sul pannello di sinistra e scegliere Esportare.

2. Dai un nome adatto (ad es. FeaturesKey_Backup), e Salva il file REG al tuo desktop. *

* Nota: Se qualcosa va storto dopo aver modificato il registro, puoi semplicemente annullare le modifiche facendo doppio clic sulla chiave di registro estratta (file REG) sul desktop.

Passo 2. Assumi la proprietà della chiave di registro.

1. Fare clic con il tasto destro del mouse su Caratteristiche tasto e scegli permessi.

2. Nella finestra "Autorizzazioni per le funzionalità", fare clic su Avanzate pulsante.

3. Nella finestra "Impostazioni di sicurezza avanzate per le funzionalità", fare clic su Modificare.

4. Nella finestra "Seleziona utente o gruppo", sotto Inserisci il nome dell'oggetto da selezionare sezione, tipo Amministratori, e clicca su ok pulsante.

5. spuntare il Sostituisci il proprietario su sottocontenitori o oggetti opzione e fare clic su Applicare pulsante.

6. Ora, fai doppio clic su Amministratori ingresso come mostrato di seguito.

7. Nella finestra che appare, controlla il Pieno controllo casella e fare clic su OK.

8. Nella finestra "Impostazioni avanzate", fare clic su OK.

9. Nella finestra "Autorizzazioni per le funzionalità", fare clic su OK.

10. Ora che hai i permessi necessari, procedi e modifica il valore REG "TamperProtection" come indicato in metodo-2 sopra.

Questo è tutto! Quale metodo ha funzionato per te?
Fammi sapere se questa guida ti ha aiutato lasciando il tuo commento sulla tua esperienza. Metti mi piace e condividi questa guida per aiutare gli altri.