Windows 10 je dodávaný s Windows Defender, čo je vstavaný antivírus a v ktorom Microsoft zaviedol novú bezpečnostnú funkciu s názvom „Tamper Protection“ v r. Windows 10 zostava 1909 a neskoršie verzie. Keď je v systéme povolená ochrana pred zmenami, malvér nemôže zmeniť nastavenia antivírusu Windows Defender. Keďže s ochranou v reálnom čase nemožno manipulovať, pridáva to systému ďalší stupeň zabezpečenia.
V systéme Windows 10 je predvolene povolená ochrana pred manipuláciou. Ak chcete vypnúť ochranu proti neoprávnenej manipulácii, táto príručka obsahuje dva rôzne spôsoby, ako to urobiť.
Ako povoliť alebo zakázať ochranu proti zmene v systéme Windows 10.*
- Metóda 1. Spravujte ochranu pred manipuláciou prostredníctvom nastavení Defender.
- Metóda 2. Spravujte ochranu pred narušením prostredníctvom registra.
* Poznámky:
1. Metódy uvedené nižšie je možné použiť na zapnutie alebo vypnutie zabezpečenia ochrany pred manipuláciou v individuálnom systéme Windows 10. Ak ste organizácia, ktorá používa Microsoft Defender pre koncový bod
, mali by ste byť schopní spravovať ochranu pred narušením v Intune podobne, ako spravujete iné funkcie ochrany koncových bodov. Pokyny nájdete v príslušnej časti nižšie článok spoločnosti Microsoft:- Spravujte ochranu pred narušením pomocou Intune.
- Spravujte ochranu pred narušením pomocou Configuration Manager, verzia 2006.
- Spravujte ochranu pred neoprávneným zásahom pomocou portálu Microsoft 365 Defender.
2. Ak chcete zistiť, či je vo vašom systéme povolená ochrana pred falšovaním z prostredia PowerShell, otvorte PowerShell ako správca a napíšte "Get-MpComputerStatus". Potom sa pozrite, či IsTamperPrtotected stav je Pravda.
3. Nižšie uvedené metódy je možné použiť iba na zapnutie alebo vypnutie ochrany pred narušením v rámci brány Windows Defender Firewall. Pre akýkoľvek antivírus tretej strany, ktorý používate, musíte povoliť alebo zakázať ochranu proti neoprávnenej manipulácii samostatne.
Metóda 1: Ako vypnúť/zapnúť zabezpečenie ochrany pred narušením pomocou nastavení programu Windows Defender.
Prvý spôsob, ako zakázať alebo povoliť zabezpečenie ochrany pred manipuláciou, je prostredníctvom nastavení Defender.
1. Otvor Bežať príkazového poľa podržaním tlačidla Vyhrať a R kľúče súčasne.
2. Typ Ochranca systému Windows: a udrel Zadajte:
3. V okne zabezpečenia systému Windows kliknite na Ochrana pred vírusmi a hrozbami dlaždica.
4. Prejdite nadol a nájdite Nastavenia ochrany pred vírusmi a hrozbami a kliknite na Spravovať nastavenia.
5. Prejdite nadol a nájdite Ochrana pred manipuláciou.
6a. Za účelom Povoliť ochranu pred manipuláciou, prepnite prepínač na Zapnuté, alebo…
6b. ...prepnite prepínač na Vypnuté do Zakázať ochranu pred narušením Bezpečnosť.*
* Poznámka: Ak uvidíte, že sa zobrazí UAC so žiadosťou o povolenia, kliknite na Áno.
Metóda 2: Ako zakázať alebo povoliť ochranu pred manipuláciou pomocou Editora databázy Registry.
1. Otvorte Editor databázy Registry: Postup:
- Otvor Bežať príkazového poľa podržaním tlačidla Vyhrať a R kľúče súčasne.
- Typ regedit a udrel Zadajte: *
* Poznámka: Ak sa zobrazí varovné okno riadenia prístupu používateľov (UAC) so žiadosťou o povolenie, kliknite na Áno.
2. Vo vyhľadávacom paneli v hornej časti odstráňte všetky predchádzajúce hodnoty a skopírujte a prilepte nižšie uvedené umiestnenie v registri a stlačte Zadajte. *
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
* Poznámka: Ak máte nejaké problémy, prejdite na vyššie uvedené umiestnenie registra z ľavého bočného panela.
3. Vyberte Vlastnosti kľúč vľavo a vpravo dvojité kliknutie na TamperProtection Hodnota REG_DWORD. *
* Poznámka: Ak "Hodnota TamperProtection" neexistuje, kliknite pravým tlačidlom myši kdekoľvek na pravej table a vyberte Nový > Hodnota DWORD (32-bit).. Novú hodnotu pomenujte „TamperProtection“ a pokračujte v čítaní nižšie.
4. V okne Upraviť DWORD, ktoré sa otvorí:*
- Komu Zakázať ochranu pred narušením, nastavte údaj hodnoty na 0 a kliknite na OK tlačidlo.*
- Komu Povoliť ochranu pred manipuláciou, nastavte hodnotu na 5 a kliknite OK *
* Poznámka: Ak sa po stlačení tlačidla OK zobrazí chyba: "Chyba pri úprave hodnoty. Nie je možné upraviť TamperProtection. Chyba pri zapisovaní nového obsahu hodnoty.“, pokračujte nižšie, aby ste prevzali vlastníctvo kľúča databázy Registry „Features“ a potom zopakujte vyššie uvedený krok.
Prevziať vlastníctvo Vlastnosti kľúč registra:
Krok 1. Záložný register.
Zmeny v nastaveniach databázy Registry môžu byť nebezpečné, pretože výsledkom môže byť aj malá chyba v prípade poškodenia systému je dôležité, aby ste si pred vami vytvorili zálohu kľúča databázy Registry, ktorý sa chystáte aktualizovať začať. Urobiť to:
1.Kliknite pravým tlačidlom myši na Vlastnosti na paneli na ľavej strane a vyberte si Export.
2. Daj vhodný názov (napr. FeaturesKey_Backup) a uložiť súbor REG do vášho pracovnej plochy. *
* Poznámka: Ak sa po úprave registra niečo pokazí, zmeny môžete jednoducho vrátiť späť dvojitým kliknutím na extrahovaný kľúč databázy Registry (súbor REG) na pracovnej ploche.
Krok 2. Prevezmite vlastníctvo kľúča databázy Registry.
1. Kliknite pravým tlačidlom myši na Vlastnosti kľúč a vyberte si Povolenia.
2. V okne 'Permissions for Features' kliknite na Pokročilé tlačidlo.
3. V okne „Rozšírené nastavenia zabezpečenia funkcií“ kliknite na Zmeniť.
4. V okne „Vybrať používateľa alebo skupinu“ pod Zadajte názov objektu, ktorý chcete vybrať sekcia, typ správcovia, a kliknite na OK tlačidlo.
5. Zaškrtnite Nahradiť vlastníka na subkontajneroch alebo objektoch a kliknite na možnosť Použiť tlačidlo.
6. Teraz dvakrát kliknite na Správcovia vstup, ako je uvedené nižšie.
7. V zobrazenom okne skontrolujte Plná kontrola box a kliknite na OK
8. V okne „Rozšírené nastavenia“ kliknite na OK
9. V okne „Povolenia pre funkcie“ kliknite na OK
10. Teraz, keď máte potrebné povolenia, pokračujte a upravte hodnotu REG "TamperProtection" podľa pokynov v metóda-2 vyššie.
To je všetko! Ktorá metóda sa vám osvedčila?
Dajte mi vedieť, či vám táto príručka pomohla, a zanechajte komentár o svojej skúsenosti. Prosím, lajkujte a zdieľajte tento návod, aby ste pomohli ostatným.