La sicurezza di Windows impedisce a malware e utenti di eliminare gli aggiornamenti di sicurezza

Sommario:

Video: Questo programma risolverà tutti i problemi con aggiornamento di Windows 10 2024

Video: Questo programma risolverà tutti i problemi con aggiornamento di Windows 10 2024
Anonim

Gli utenti di Windows 10 possono ora utilizzare l'app di sicurezza di Windows per abilitare una nuova funzionalità chiamata Protezione contro le manomissioni. Grazie a questa nuova opzione di sicurezza, malware o altri utenti non saranno più in grado di modificare le impostazioni di sicurezza principali.

Più specificamente, Tamper Protection impedisce agli utenti e ai codici dannosi di disinstallare gli aggiornamenti di sicurezza.

Ecco perché Microsoft avvisa gli utenti di non disabilitare la funzionalità.

Cosa c'è di nuovo nella protezione anti-manomissione?

Una volta abilitate le impostazioni, Microsoft Defender ATP Tamper Protection impedisce al malware di eseguire le seguenti azioni:

  • Ferma i servizi che bloccano il malware zero-day
  • Disabilita la funzionalità di rilevamento dei file dannosi da Internet
  • Disabilita il rilevamento di malware basato su cloud di Microsoft
  • Elimina gli aggiornamenti di Security Intelligence.

Microsoft prevede di offrire la funzionalità Protezione contro le manomissioni anche agli utenti di Windows 10 Home. È un dato di fatto, la funzionalità sarà abilitata per impostazione predefinita.

Inoltre, la funzione deve essere abilitata manualmente per i clienti Enterprise dagli amministratori di sistema.

Attacchi malware simili in passato

Abbiamo già visto un paio di esempi in cui il malware ha tentato di neutralizzare la guardia di sicurezza dei tuoi sistemi.

Sorprendentemente, molti attacchi di malware sono riusciti a eludere il rilevamento e il malware DoubleAgent può essere preso come esempio.

È riuscito a disattivare Avira, AVG, Comodo, F-Secure, Malwarebytes, Norton, Avast, Trend Micro, Bitdefender, Panda, Kaspersky, McAfee ed ESET.

La funzione di protezione contro le manomissioni è stata inizialmente introdotta lo scorso anno a dicembre. Il gigante della tecnologia l'ha introdotto come parte del programma di anteprima di Windows Insider.

Limita gli attacchi eseguendo l'antivirus all'interno di una sandbox. Se sei interessato a provare l'ultima funzionalità di protezione antimanomissione, devi installare i build di Windows Insider rilasciati quest'anno.

La sicurezza di Windows impedisce a malware e utenti di eliminare gli aggiornamenti di sicurezza