Uživatelé systému Windows 10 mohou nyní pomocí aplikace Windows Security povolit novou funkci zvanou Ochrana proti neoprávněné manipulaci. Díky této nové možnosti zabezpečení již malware nebo další uživatelé nebudou moci měnit základní nastavení zabezpečení.

Tamper Protection konkrétně zabraňuje uživatelům a škodlivým kódům v odinstalaci aktualizací zabezpečení.

Proto společnost Microsoft varuje uživatele, aby tuto funkci nezakazovali.

Co je nového v Tamper Protection?

Po aktivaci nastavení zabrání Microsoft Defender ATP Tamper Protection zabránit malwaru v provádění následujících akcí:

• Zastavte služby, které blokují nulový malware
• Zakažte funkci detekce riskantních souborů z internetu
• Zakázat detekci malwaru pomocí cloudu společnosti Microsoft
• Odstraňte aktualizace bezpečnostních informací.

Společnost Microsoft plánuje nabídnout funkci Tamper Protection také pro domácí uživatele Windows 10. Ve skutečnosti bude tato funkce ve výchozím nastavení povolena.

Kromě toho musí být tato funkce pro firemní zákazníky ručně povolena správci systému.

Podobné útoky malwaru v minulosti

Už jsme viděli několik takových příkladů, kdy se malware pokusil neutralizovat strážce vašich systémů.

Překvapivě bylo mnoho útoků malwaru úspěšné při vyhýbání se detekci a malware DoubleAgent lze považovat za příklad.

Úspěšně vypnul Avira, AVG, Comodo, F-Secure, Malwarebytes, Norton, Avast, Trend Micro, Bitdefender, Panda, Kaspersky, McAfee a ESET.

Funkce Tamper Protection byla původně představena minulý rok v prosinci. Technický gigant jej představil jako součást náhledového programu Windows Insider.

Omezuje útoky spuštěním antiviru uvnitř karantény. Pokud máte zájem o testování nejnovější funkce ochrany před neoprávněnou manipulací, je třeba nainstalovat Windows Insider builds vydané v tomto roce.