微软近期宣布,所有用户现在都可以使用Windows 10的篡改保护功能。通常,黑客会试图停止Windows Defender防病毒服务,以便获得对计算机的完全访问权限。篡改防护可防止恶意攻击者更改重要的Windows Defender Antivirus设置,包括实时防护和云提供的保护。请务必注意,此防篡改功能不会影响第三方防病毒应用程序的工作方式或向Windows Security注册表的方式。
企业可以通过Microsoft Intune部署和管理篡改保护。对于Windows 10家庭版用户,默认情况下将启用篡改保护功能以提高PC安全性。
“我们认为,对于家庭版用户和商业版用户而言,至关重要的是要开启篡改保护功能,以确保基本的安全解决方案不受规避。我们将继续致力于此功能,包括为较早的Windows版本提供支持。”微软Defender ATP团队表示。