(资料图片仅供参考)
微软在更新Windows 10的过程中经历了一段艰难的时期,责任在自己家门口。当这些更新对安全性产生负面影响时,我是第一个称这个操作系统为巨型设备的人。同上,就软件中与这些更新相关的漏洞而言。微软经常通过引入混乱而不是清晰来更新流程,这让事情变得更糟。但是,我很高兴地报告,微软已经进行了更新,这将使Windows 9设备对所有9亿用户更加安全。该更新显示为“防篡改”,并将锁定对Windows Defender安全设置的恶意和未经授权的更改。Nodersok Windows最近尝试的类型更改“僵尸攻击”;Windows Defender本身已被禁用。
什么是Windows 10防篡改?
微软宣布,从现在开始,将在企业和消费者环境中的所有Windows 10设备上引入防篡改功能。微软在2019年5月的Windows 1903更新中首次推出。现在,默认情况下,该功能将在所有设备上启用。假设您的设备正在运行安装了Windows 10 1903更新的设备;但是,早期版本的Windows 10可能会在适当的时候跨平台迁移此功能。
那么,防篡改的作用是什么呢?微软Defender高级威胁防护(ATP)团队项目经理Shweta Jha表示,攻击者通常会尝试禁用Windows Defender防病毒服务或相关的行为监控和脚本扫描服务,以“破盾”并移除能够有效阻止它们的功能。Jha表示,防篡改是Windows Defender防御此类威胁的一种方式。它可以帮助用户“减轻试图禁用安全保护功能的恶意软件和威胁”。
防篡改是否只适合Windows 10企业用户?
Microsoft Defender ATP管理员主要是为企业环境设计的。如果他们使用微软Intune管理工作站,他们将能够锁定安全设置,并通过确保使用Windows安全|病毒和威胁启用设置来锁定单个工作站的防篡改功能。设置保护。但对于Windows 10家庭用户来说,这也是一个重要的更新。如果他们想要打开或关闭功能设置,他们可以在同一位置找到功能设置。但是,微软正在采取安全措施,现在正在升级此更新的默认位置。
Jha表示:“我们目前正在逐步启用这一功能。”但是,您可以从Windows安全应用程序(在Windows中搜索“Windows安全”并签入Windows Defender用户的“病毒和威胁防护”选项)中启用此功能(如果可用)。即使不使用Windows Defender进行防病毒保护,这也是一个重要的功能更新,因为如果删除第三方Windows 10,默认情况下Windows 10会返回其安全工具。这就是为什么默认启用它是有意义的;我非常感谢微软迈出这一步。最近Windows 10用户发现自己处于一个空白黑暗的更新环境中,这是一个可喜的希望。
防篡改功能是Windows Defender独有的。无论如何,您仍然可以激活防篡改作为备份措施。这将在Windows Defender开始替换主防病毒应用程序(由于任何原因被禁用)时提供保护。为此,请打开Windows安全应用程序,然后为Defender提供一个选项,在设置中执行“定期扫描”作为备份。如果您正在运行已安装的5月Windows 10更新,启用此选项将启用防篡改设置。