什么是Windows10防篡改以及如何启用?

　　启用后，恶意应用将无法：

　　•在PC上禁用病毒和威胁防护

　　•禁用系统上的实时保护

　　•禁用Windows Defender的防病毒组件，例如IOfficeAntivirus

　　•关闭行为监控

　　•关闭云提供的保护

　　•删除安全情报更新

　　当今对PC的最大威胁之一是现代恶意软件。它可能以病毒，蠕虫，勒索软件，恶意脚本甚至无害的应用程序的形式出现。这些参与者可以而且确实会修改您的安全设置并破坏安全性，使您和系统容易受到攻击。

　　正是针对这些偷偷摸摸的威胁，篡改防护才是绝对最好的。

　　它可以防止勒索软件吗?

　　在某种程度上，是的。但是不是直接的。为此，Windows Defender已包含一项安全功能，即方便地称为Ransomware Protection，该功能可让您设置各种保护措施以防止勒索软件感染。

　　这样可以更好地防御威胁，该威胁会加密您计算机上的数据并要求以比特币赎金，以将其解密并取回您的文件。

　　由于几乎所有野外的勒索软件都首先尝试禁用安全设备，以使您的系统更容易受到攻击，因此这就是篡改防护发挥作用的地方。它确保Windows Defender和Windows安全模块将忽略进行这些致命更改的尝试。

　　实际上，这正是最近发生的事情，TrickBot，GootKit和Nodersok等特洛伊木马都全力以赴绕过Windows Defender，以绕过其保护。这些威胁是如此强大，以至于他们继续修改安全设置，以便可以留在受感染的计算机上。

　　勒索软件通常也是如此。

　　正是这些尝试更改了防篡改功能可防止的安全设置的原因，以及Microsoft为何首先开发此功能。

　　我还需要防病毒软件吗?

　　是。良好，可靠，可靠的防病毒软件永远不会伤害您。此外，防篡改并不是要积极地预防威胁，而是要防止恶意代码和恶意参与者按系统中的按钮使其更容易受到攻击。

　　从这个意义上讲，它只是防御新时代恶意软件的另一层保护。

　　由于篡改保护本质上锁定了Microsoft Defender，因此它可以防止通过设置在注册表编辑器中配置设置，通过PowerShell cmdlet修改设置以及通过组策略编辑或删除设置的应用程序和方法来更改安全设置。

　　这些都是病毒的罪魁祸首，也正是此新功能所防止的。

　　请注意，防篡改仅适用于Windows安全设置。

　　如果您使用的是第三方防病毒软件，则此功能将不会保护该程序的设置。当然，许多更流行的第三方安全解决方案现在都具有内置的篡改保护功能，以保护其设置。

　　如何启用防篡改功能?

　　消费者可以 在旧的Windows安全应用程序中管理防篡改选项。要访问此文件，只需启动Windows Security，然后转到“ 病毒和威胁防护”，然后单击“ 管理设置”链接。