Защита от подделки – новая функция Защитника Windows, доступная в приложении Безопасность Windows. При ее включении активируются дополнительные меры защиты против изменения ключевых функций безопасности

Microsoft выпустила новую предварительную версию будущего обновления функций 2019 года – Windows 10 Insider Preview Build 18305. Данная сборка стала последней в этом году 19H1 и получила большое количество интересных новых функций и изменений.

Ранее мы уже рассказывали про Песочницу Windows – изолированную среду для запуска подозрительных приложений. Она будет поставляться с изданиями Pro и Enterprise и будет доступна для использования без установки образов виртуальной машины или дополнительного программного обеспечения.

Еще одна новая функция, связанная с безопасностью – защита от подделки или защита от несанкционированного доступа (Tamper Protection).

В описании функции кратко объясняется ее предназначение:

Предотвращает попытки несанкционированного вмешательства в важные функции безопасности.

Дополнительной информации по данной функциональности немного. Microsoft раскрыла некоторые детали в блоге Windows Experience:

Защита от подделки – новая функция Защитника Windows, доступная в приложении Безопасность Windows. При ее включении активируются дополнительные меры защиты против изменения ключевых функций безопасности, в том числе применяются механизмы ограничения изменений, выполняющихся не из приложения Безопасность Windows.

Защита от подделки блокирует определенные изменения функций безопасности, чтобы избежать их неправильного использования. Известно, что вредоносные программы могут изменять настройки безопасности, но защита от несанкционированного доступа заблокирует подозрительные попытки изменения важных параметров защиты.

Как включить (или отключить) защиту от подделки

Используйте сочетание Windows+I, чтобы открыть приложение Параметры.
Перейдите в Безопасность Windows > Защита от вирусов и угроз > Параметры защиты от вирусов и угроз > Управление настройками.
Переведите переключатель Защита от подделки в активное (или неактивное) положение.

В инсайдерской сборке данная функция включена по умолчанию. Скорее всего, в стабильном релизе она также будет активной изначально.

Отключить функцию стоит, когда вы используете сторонние приложения для управления настройками Защитника Windows. В этом случае защита от подделки может нарушить функциональность подобных программ после обновления системы до Windows 10 1903.

Заключение

Скудная информация о новой функции не позволяет в полной мере судить, насколько эффективной она будет. Реальные ее возможности можно будет выяснить на практике.

На данный момент при тестировании с использованием стороннего приложения Configure Defender, защита от подделки не предотвратила изменения настроек безопасности.