Windows 10 1903:Windows Defender Antivirusは改ざん防止機能を取得します

Microsoftは、Windows 10向けの2019年の最初の機能更新の新しいプレビュービルドをリリースしました。 マイクロソフトによると、今年最後の新しいビルドでは、オペレーティングシステムに多くの興味深い新機能と変更が導入されました。

本日はすでに、新しいサンドボックス機能であるWindows Sandboxについて説明しました。 Windows 10のすべてのProおよびEnterpriseエディションに統合されており、仮想マシンイメージまたはサードパーティソフトウェアをインストールせずに使用できます。

もう1つの新しいセキュリティ関連機能は、Windows Defenderアンチウイルスを改ざんから保護します。

タンパープロテクション

タンパープロテクションの説明は、それが何をするかの洞察を提供します。

他の人が重要なセキュリティ機能を改ざんするのを防ぎます。

この機能自体には追加情報がありませんが、MicrosoftはWindowsエクスペリエンスブログで追加の情報を公開しました。

タンパープロテクションは、Windowsセキュリティアプリで使用可能なWindows Defenderアンチウイルスの新しい設定です。オンにすると、Windowsセキュリティアプリから直接行われない変更の制限など、主要なセキュリティ機能の変更に対する追加の保護を提供します。

タンパープロテクションは、セキュリティ機能への特定の変更を防ぎ、誤用を防ぎます。 悪意のあるアプリケーションがセキュリティ設定を変更する可能性がありますが、タンパープロテクションが設定されている場合、これらの設定変更はタンパープロテクションによってブロックされる必要があります。

マイクロソフトは他にほとんど何も明らかにしていません。改ざん防止が有効になっている場合に変更がブロックされるシナリオが1つだけありますが、それ以上あります。

タンパープロテクションを有効または無効にする方法

  1. ショートカットWindows-Iを使用して、設定アプリケーションを開きます。
  2. [Windowsセキュリティ]> [ウイルスと脅威の保護]> [ウイルスと脅威の保護の設定]> [設定の管理]に移動します。
  3. タンパープロテクションをオンまたはオフに切り替えます。

この機能は、機能が起動されたWindows 10のInsider Buildバージョンでオンになりました。リリースバージョンでも有効になる可能性があります。

無効化は、Windows 10の2019機能更新プログラムをWindows 10にアップグレードした後にWindows Defenderに変更を加えることをブロックされる可能性があるConfigure Defenderなどのサードパーティソフトウェアを使用する場合に役立ちます。

次のレジストリキーは、機能が有効か無効かを決定します。

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features
    • 0:タンパープロテクションは無効です。
    • 1:タンパープロテクションが有効になっています。

終わりの言葉

情報が不足しているため、新しい保護機能の効果を判断することは困難です。 新しい保護機能がどれほど効果的であるかはまだ不明です。

改変対策は、Defenderの設定を使用して行った変更を妨げませんでした。

Now You :Windowsでどのセキュリティソリューションを使用していますか? 改ざんから保護されていますか?