Windows 10 1903: Windows Defender Antivirus ottiene la funzione di protezione anti-manomissione

Microsoft ha rilasciato una nuova build di anteprima del prossimo aggiornamento delle funzionalità del 2019 per Windows 10; la nuova build, l'ultima per quest'anno secondo Microsoft, ha introdotto una serie di interessanti nuove funzionalità e modifiche al sistema operativo.

Abbiamo trattato Windows Sandbox, una nuova funzionalità sandboxing, già oggi. È integrato in tutte le edizioni Pro ed Enterprise di Windows 10 e può essere utilizzato senza l'installazione di immagini di macchine virtuali o software di terze parti.

Un'altra nuova funzionalità relativa alla sicurezza protegge Windows Defender Antivirus dalla manomissione.

Protezione antisabotaggio

La descrizione di Tamper Protection fornisce alcune informazioni su ciò che fa:

Impedisce ad altri di manomettere importanti funzionalità di sicurezza.

La funzionalità stessa non contiene informazioni aggiuntive, ma Microsoft ha rivelato ulteriori informazioni sul blog di Windows Experience:

Protezione contro le manomissioni è una nuova impostazione di Windows Defender Antivirus, disponibile nell'app di sicurezza di Windows, che quando è attiva fornisce protezioni aggiuntive contro le modifiche alle funzionalità di sicurezza chiave, comprese le limitazioni che non vengono apportate direttamente tramite l'app di sicurezza di Windows.

La protezione anti-manomissione impedisce alcune modifiche alle funzioni di sicurezza per evitare un uso improprio. Le applicazioni dannose potrebbero modificare le impostazioni di sicurezza ma con la protezione antimanomissione in atto, queste modifiche alle impostazioni dovrebbero essere bloccate da Tamper Protection.

Microsoft rivela poco altro: conosciamo solo uno scenario in cui le modifiche sono bloccate se la Protezione da manomissione è abilitata ma ce ne sono altre.

Come abilitare o disabilitare la protezione anti-manomissione

  1. Utilizzare il collegamento Windows-I per aprire l'applicazione Impostazioni.
  2. Vai a Sicurezza di Windows> Protezione da virus e minacce> Impostazioni di protezione da virus e minacce> Gestisci impostazioni.
  3. Attiva o disattiva la protezione antimanomissione.

La funzionalità è stata attivata nella versione Insider Build di Windows 10 in cui è stata avviata la funzionalità. È probabile che sia abilitata anche nella versione di rilascio.

La disabilitazione può essere utile se si utilizzano software di terze parti come Configura Defender che potrebbero essere bloccati dall'apportare modifiche a Windows Defender dopo aver aggiornato Windows 10 l'aggiornamento delle funzionalità 2019 per Windows 10.

La seguente chiave di registro determina se la funzione è abilitata o disabilitata:

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features
    • 0: la protezione antimanomissione è disabilitata.
    • 1: la protezione antimanomissione è abilitata.

Parole di chiusura

La mancanza di informazioni rende difficile giudicare l'efficacia della nuova funzione di protezione. Resta da vedere quanto sia efficace la nuova funzione protettiva.

La protezione anti-manomissione non ha impedito nessuna delle modifiche apportate utilizzando Configure Defender.

Ora tu : quale soluzione di sicurezza usi su Windows? Ha una protezione antimanomissione?