Tamper Protection в Microsoft Defender ATP

Microsoft рассказала про функцию Tamper Protection в Microsoft Defender ATP.

Tamper Protection - это новая настройка, доступная в приложении Windows Security, которая обеспечивает дополнительную защиту от изменений ключевых функций безопасности, включая ограничение изменений, которые не вносятся непосредственно через приложение.

Если вы домашний пользователь, то можете переключить этот параметр в разделе «Параметры защиты от вирусов и других угроз». Если затрагивать корпоративные среды, то этим параметром можно управлять через Intune Management Portal.

Microsoft продолжает работать над этой функцией, но текущая версия настройки уже доступна для инсайдеров Windows. Полная функциональность этой функции (включая поддержку управления на уровне предприятия) будет выпущена вместе с готовящимся обновлением Windows 10.

Включение этой функции не позволяет другим (включая вредоносные приложения) изменять важные функции защиты, такие как:

• Защита в режиме реального времени;
• Облачная защита;
• IOAV, который обрабатывает обнаружение подозрительных файлов из Интернета;
• Мониторинг поведения;

Эта функция также предотвращает удаление обновлений Security intelligence и отключение всего решения для защиты от вредоносных программ.

Узнать другие подробности можно здесь.