在最近更新的官方博文中,微软详细介绍了即将引入微软Defender ATP的一项新功能——防篡改。
在Windows安全应用程序中已经推出了篡改保护作为一个全新的设置选项,它可以针对关键安全功能的更改提供额外的保护,例如限制不是通过设置应用程序发生的直接更改。
该功能适用于Windows S10家庭版和企业版用户(通过Intune集中管理),已经在Windows Insider project上测试了两个月左右。
启用此功能后,将阻止其他应用程序更改:
实时防护:微软Defender ATP下一代防护的核心反病毒扫描功能默认开启,除非手动禁用。
云交付保护:使用微软基于云的检测和防御服务,可以在几秒钟内识别未知的恶意软件。
IOAV:用于处理和检测来自网络的可疑文件。
行为监控:具有实时保护,可以分析判断活动进程中是否存在可疑或恶意行为,如果有,则阻止它们。
此功能还可以阻止检测安全智能更新,并禁用整个反恶意软件解决方案。
该功能将成为上线后的默认设置,并通过Windows 10 2019年4月(19H1)向所有用户开放。