Οι χρήστες των Windows 10 μπορούν τώρα να χρησιμοποιήσουν την εφαρμογή ασφαλείας των Windows για να ενεργοποιήσουν μια νέα λειτουργία που ονομάζεται Προστασία Tamper. Χάρη σε αυτή τη νέα επιλογή ασφαλείας, τα κακόβουλα προγράμματα ή άλλοι χρήστες δεν θα μπορούν πλέον να τροποποιήσουν τις βασικές ρυθμίσεις ασφαλείας.

Ειδικότερα, η Tamper Protection αποτρέπει τους χρήστες και τους κακόβουλους κώδικες από την κατάργηση της εγκατάστασης ενημερώσεων ασφαλείας.

Αυτός είναι ο λόγος για τον οποίο η Microsoft προειδοποιεί τους χρήστες να μην απενεργοποιήσουν τη λειτουργία.

Τι νέο υπάρχει στην προστασία Tamper;

Αφού ενεργοποιηθούν οι ρυθμίσεις, το Microsoft Defender ATP Tamper Protection αποτρέπει το κακόβουλο λογισμικό από την εκτέλεση των ακόλουθων ενεργειών:

• Διακοπή υπηρεσιών που εμποδίζουν κακόβουλο λογισμικό μηδέν
• Απενεργοποιήστε τη δυνατότητα ανίχνευσης ανεπιθύμητων αρχείων από το διαδίκτυο
• Απενεργοποιήστε την ανίχνευση κακόβουλου λογισμικού που βασίζεται σε σύννεφο της Microsoft
• Διαγράψτε ενημερώσεις ασφαλείας πληροφοριών ασφαλείας.

Η Microsoft σχεδιάζει να προσφέρει τη δυνατότητα προστασίας Tamper στους χρήστες των Windows 10 Home επίσης. Στην πραγματικότητα, η λειτουργία θα ενεργοποιηθεί από προεπιλογή.

Επιπλέον, η λειτουργία πρέπει να είναι ενεργοποιημένη με το χέρι για τους πελάτες Enterprise από τους διαχειριστές συστήματος.

Παρόμοιες επιθέσεις malware στο παρελθόν

Έχουμε ήδη δει μερικά τέτοια παραδείγματα όπου το κακόβουλο λογισμικό προσπάθησε να εξουδετερώσει την ασφάλεια των συστημάτων σας.

Παραδόξως, πολλές επιθέσεις κακόβουλου λογισμικού ήταν επιτυχείς στην αποφυγή ανίχνευσης και το κακόβουλο λογισμικό DoubleAgent μπορεί να θεωρηθεί ως παράδειγμα.

Αποτέλεσμα ήταν η απενεργοποίηση των Avira, AVG, Comodo, F-Secure, Malwarebytes, Norton, Avast, Trend Micro, Bitdefender, Panda, Kaspersky, McAfee και ESET.

Το χαρακτηριστικό Προστασία Tamper εισήχθη αρχικά πέρυσι τον Δεκέμβριο. Ο τεχνολογικός γίγαντας το εισήγαγε ως μέρος του προγράμματος προεπισκόπησης των Windows Insider.

Περιορίζει τις επιθέσεις εκτελώντας antivirus μέσα σε ένα sandbox. Εάν ενδιαφέρεστε να δοκιμάσετε το τελευταίο χαρακτηριστικό προστασίας από παραβιάσεις, θα πρέπει να εγκαταστήσετε τα Windows Insider builds που κυκλοφόρησε αυτό το έτος.