Windows 10 1903: Windows Defender Antivirus verfügt über eine Manipulationsschutzfunktion

Microsoft hat eine neue Vorschauversion des bevorstehenden ersten Feature-Updates von 2019 für Windows 10 veröffentlicht. Der neue Build, laut Microsoft der letzte für dieses Jahr, führte eine Reihe interessanter neuer Funktionen und Änderungen am Betriebssystem ein.

Wir haben Windows Sandbox, eine neue Sandbox-Funktion, bereits früher behandelt. Es ist in alle Pro und Enterprise Editionen von Windows 10 integriert und kann ohne Installation von VM-Images oder Software von Drittanbietern verwendet werden.

Eine weitere neue Sicherheitsfunktion schützt Windows Defender Antivirus vor Manipulationen.

Manipulationsschutz

Die Beschreibung von Tamper Protection bietet einen Einblick in die Funktionsweise:

Verhindert, dass andere an wichtigen Sicherheitsfunktionen manipulieren.

Der Funktion selbst fehlen zusätzliche Informationen, aber Microsoft hat im Windows Experience-Blog zusätzliche Informationen veröffentlicht:

Der Manipulationsschutz ist eine neue Einstellung von Windows Defender Antivirus, die in der Windows-Sicherheits-App verfügbar ist. Wenn diese Option aktiviert ist, wird sie zusätzlich vor Änderungen an wichtigen Sicherheitsfunktionen geschützt, einschließlich der Einschränkung von Änderungen, die nicht direkt über die Windows-Sicherheits-App vorgenommen werden.

Der Manipulationsschutz verhindert bestimmte Änderungen der Sicherheitsfunktionen, um Missbrauch zu vermeiden. Schädliche Anwendungen können die Sicherheitseinstellungen ändern. Wenn jedoch ein Manipulationsschutz vorhanden ist, sollten diese Einstellungsänderungen vom Manipulationsschutz blockiert werden.

Microsoft enthüllt wenig anderes: Wir kennen nur ein Szenario, in dem Änderungen blockiert werden, wenn der Manipulationsschutz aktiviert ist, es jedoch mehr gibt.

Aktivieren oder Deaktivieren des Manipulationsschutzes

  1. Verwenden Sie die Verknüpfung Windows-I, um die Anwendung Einstellungen zu öffnen.
  2. Gehen Sie zu Windows-Sicherheit> Viren- und Bedrohungsschutz> Viren- und Bedrohungsschutz-Einstellungen> Einstellungen verwalten.
  3. Schaltet den Manipulationsschutz ein oder aus.

Die Funktion wurde in der Insider Build-Version von Windows 10, in der die Funktion gestartet wurde, aktiviert. Es ist wahrscheinlich, dass sie auch in der Release-Version aktiviert wird.

Das Deaktivieren kann hilfreich sein, wenn Sie Software von Drittanbietern wie Configure Defender verwenden, die möglicherweise keine Änderungen an Windows Defender vornehmen kann, nachdem Sie das Feature-Update 2019 für Windows 10 für Windows 10 aktualisiert haben.

Der folgende Registrierungsschlüssel bestimmt, ob die Funktion aktiviert oder deaktiviert ist:

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features
    • 0: Manipulationsschutz ist deaktiviert.
    • 1: Manipulationsschutz ist aktiviert.

Schlussworte

Der Mangel an Informationen macht es schwierig zu beurteilen, wie effektiv die neue Schutzfunktion ist. Es bleibt abzuwarten, wie effektiv die neue Schutzfunktion ist.

Der Manipulationsschutz hat keine der Änderungen verhindert, die ich mit Configure Defender vorgenommen habe.

Now You : Welche Sicherheitslösung verwenden Sie unter Windows? Hat es einen Manipulationsschutz?