Jak wyłączyć zabezpieczenie antysabotażowe w systemie Windows 10?

System Windows 10 jest dostarczany z programem Windows Defender, który jest wbudowanym programem antywirusowym i w którym firma Microsoft wprowadziła nową funkcję zabezpieczeń o nazwie „Ochrona przed naruszeniami” w Windows 10 kompilacja 1909 i nowsze wersje. Gdy ochrona przed naruszeniami jest włączona w systemie, złośliwe oprogramowanie nie może zmienić ustawień programu antywirusowego Windows Defender. Ponieważ ochrona w czasie rzeczywistym nie może zostać naruszona, dodaje to dodatkowego poziomu bezpieczeństwa do systemu.

Domyślnie ochrona sabotażowa jest włączona w systemie Windows 10. Jeśli chcesz wyłączyć ochronę przed sabotażem, ten przewodnik opisuje dwa różne sposoby, aby to zrobić.

Jak włączyć lub wyłączyć ochronę przed manipulacją w systemie Windows 10.*

  • Metoda 1. Zarządzaj ochroną przed manipulacją za pomocą ustawień Defender.
  • Metoda 2. Zarządzaj ochroną przed manipulacją za pośrednictwem rejestru.

* Uwagi:

1. Wymienione poniżej metody mogą służyć do włączania lub wyłączania zabezpieczenia Tamper Protection w indywidualnym systemie Windows 10. Jeśli jesteś organizacją używającą

Microsoft Defender dla punktów końcowych, powinno być możliwe zarządzanie ochroną przed naruszeniem w usłudze Intune podobnie jak w przypadku innych funkcji ochrony punktów końcowych. Aby uzyskać instrukcje, przeczytaj odpowiednią sekcję poniżej Artykuł Microsoft:

  • Zarządzaj ochroną przed manipulacją za pomocą usługi Intune.
  • Zarządzaj ochroną przed manipulacją za pomocą Configuration Manager, wersja 2006.
  • Zarządzaj ochroną przed manipulacją za pomocą portalu Microsoft 365 Defender.

2. Aby sprawdzić, czy ochrona przed manipulacją jest włączona w systemie z PowerShell, otwórz PowerShell jako administrator i wpisz "Status Get-MpComputer". Następnie spójrz, czy Jest chroniony przed manipulacją stan to Prawdziwe.

stan ochrony sabotażowej

3. Poniższe metody mogą być używane tylko do włączania lub wyłączania ochrony przed naruszeniami w Zaporze Windows Defender. W przypadku każdego programu antywirusowego innej firmy, którego używasz, musisz osobno włączyć lub wyłączyć ochronę przed manipulacją.

Metoda 1: Jak wyłączyć/włączyć zabezpieczenie przed manipulacją za pomocą ustawień Windows Defender.

Pierwszą metodą wyłączenia lub włączenia ochrony przed manipulacją jest użycie ustawień Defender.

1. Otworzyć Uruchomić pole poleceń, przytrzymując Wygraćclip_image001 oraz r klawisze w tym samym czasie.
2. Rodzaj Windows Defender: i uderzył Wchodzić:

clip_image002

3. W oknie bezpieczeństwa systemu Windows kliknij Ochrona przed wirusami i zagrożeniami płytka.

Jak włączyć lub wyłączyć zabezpieczenie antysabotażowe w systemie Windows 10?

4. Przewiń w dół i zlokalizuj Ustawienia ochrony przed wirusami i zagrożeniami i kliknij Zarządzaj ustawieniami.

włącz wyłącz ochronę sabotażową

5. Przewiń w dół i zlokalizuj Ochrona przed naruszeniem integralności.

6a. W celu Włącz ochronę przed sabotażem, przestaw przełącznik na Włączone lub…

włączyć ochronę sabotażową

6b. …przestaw przełącznik na Wyłączony do Wyłącz ochronę przed sabotażem Bezpieczeństwo.*

* Notatka: Jeśli zobaczysz wyskakujące okno kontroli konta użytkownika z prośbą o uprawnienia, kliknij Tak.

wyłącz ochronę sabotażową

Metoda 2: Jak wyłączyć lub włączyć ochronę przed naruszeniem integralności za pomocą Edytora rejestru.

1. Otwórz Edytor rejestru: Aby to zrobić:

    1. Otworzyć Uruchomić pole poleceń, przytrzymując Wygraćclip_image001 oraz r klawisze w tym samym czasie.
    2. Rodzaj regedit i uderzył Wchodzić: *

* Notatka: Jeśli zobaczysz okno ostrzeżenia o kontroli dostępu użytkownika (UAC) z pytaniem o pozwolenie, kliknij Tak.

clip_image007

2. W pasku wyszukiwania u góry usuń wszystkie poprzednie wartości, skopiuj i wklej poniższą lokalizację rejestru i naciśnij Wchodzić. *

  • HKEY_LOCAL_MACHINE OPROGRAMOWANIE Microsoft Windows Defender Funkcje

* Notatka: Jeśli napotkasz jakiekolwiek problemy, przejdź do wyżej wymienionej lokalizacji rejestru z panelu po lewej stronie.

Rejestr ochrony przed manipulacją

3. Wybierz Cechy klucz po lewej i po prawej stronie podwójne kliknięcie na Ochrona przed naruszeniem integralności Wartość REG_DWORD. *

* Notatka: Jeśli "TamperProtection” nie istnieje, kliknij prawym przyciskiem myszy w dowolnym miejscu w prawym okienku i wybierz Nowy > Wartość DWORD (32-bitowa). Nazwij nową wartość „TamperProtection” i kontynuuj czytanie poniżej.

obraz

4. W otwartym oknie Edytuj DWORD:*

  • Do Wyłącz ochronę przed sabotażem, ustaw dane wartości na 0 i kliknij ok przycisk.*
  • Do Włącz ochronę przed sabotażem, ustaw wartość na 5 i kliknij OK. *

* Notatka: Jeśli po naciśnięciu OK pojawi się błąd: „Błąd edycji wartości. Nie można edytować funkcji TamperProtection. Błąd podczas zapisywania nowej zawartości wartości., przejdź poniżej, aby przejąć na własność klucz rejestru „Funkcje”, a następnie powtórz powyższy krok.

Wyłącz rejestr ochrony przed manipulacją

Przejąć na własność Cechy klucz rejestru:

Krok 1. Rejestr kopii zapasowych.

Ponieważ wprowadzanie zmian w ustawieniach Rejestru może być niebezpieczne, ponieważ może spowodować nawet drobny błąd w przypadku uszkodzenia systemu ważne jest, aby przed aktualizacją wykonać kopię zapasową klucza rejestru początek. Aby to zrobić:

1.Kliknij prawym przyciskiem myszy na Cechy klawisz na lewym panelu bocznym i wybierz Eksport.

obraz

2. Dać odpowiednia nazwa (np. FeaturesKey_Backup) i zapisać plik REG do twojego pulpit. *

* Notatka: Jeśli coś pójdzie nie tak po edycji rejestru, możesz po prostu cofnąć zmiany, klikając dwukrotnie wyodrębniony klucz rejestru (plik REG) na pulpicie.

clip_image012

Krok 2. Przejmij na własność klucz rejestru.

1. Kliknij prawym przyciskiem myszy Cechy klucz i wybierz Uprawnienia.

clip_image001[14]

2. W oknie „Uprawnienia dla funkcji” kliknij przycisk Zaawansowany przycisk.

obraz

3. W oknie „Zaawansowane ustawienia zabezpieczeń dla funkcji” kliknij Zmiana.

clip_image003[5]

4. W oknie „Wybierz użytkownika lub grupę”, pod Wprowadź nazwę obiektu do wybrania sekcja, typ Administratorzy, i kliknij ok przycisk.

clip_image004[5]

5. Zaznacz Zamień właściciela na podkontenerach lub obiektach opcję i kliknij Zastosować przycisk.

obraz

6. Teraz kliknij dwukrotnie na Administratorzy wpis, jak pokazano poniżej.

obraz

7. W wyświetlonym oknie sprawdź Pełna kontrola pole i kliknij OK.

obraz

8. W oknie „Ustawienia zaawansowane” kliknij OK.

9. W oknie „Uprawnienia dla funkcji” kliknij OK.

10. Teraz, gdy masz niezbędne uprawnienia, kontynuuj i zmodyfikuj wartość REG „TamperProtection” zgodnie z instrukcjami w metoda-2 nad.

Otóż ​​to! Która metoda zadziałała dla Ciebie?
Daj mi znać, czy ten przewodnik Ci pomógł, zostawiając komentarz na temat swojego doświadczenia. Polub i udostępnij ten przewodnik, aby pomóc innym.