ผู้ใช้ Windows 10 สามารถใช้แอพ Windows Security เพื่อเปิดใช้งานฟีเจอร์ใหม่ที่เรียกว่า Tamper Protection ด้วยตัวเลือกความปลอดภัยใหม่นี้มัลแวร์หรือผู้ใช้รายอื่นจะไม่สามารถแก้ไขการตั้งค่าความปลอดภัยหลักได้อีกต่อไป

โดยเฉพาะอย่างยิ่งการป้องกัน Tamper ป้องกันผู้ใช้และรหัสที่เป็นอันตรายจากการถอนการติดตั้งการปรับปรุงความปลอดภัย

นั่นคือเหตุผลที่ Microsoft เตือนผู้ใช้ไม่ให้ปิดใช้งานคุณสมบัตินี้

มีอะไรใหม่ใน Tamper Protection

เมื่อเปิดใช้งานการตั้งค่าแล้ว Microsoft Defender ATP Tamper Protection จะป้องกันมัลแวร์จากการดำเนินการต่อไปนี้:

• หยุดบริการที่ป้องกันมัลแวร์ zero-day
• ปิดใช้งานคุณสมบัติการตรวจจับไฟล์ซึ่งหลบจากอินเทอร์เน็ต
• ปิดใช้งานการตรวจจับมัลแวร์บนคลาวด์ของ Microsoft
• ลบการอัปเดตข้อมูลด้านความปลอดภัย

Microsoft วางแผนที่จะเสนอคุณสมบัติการป้องกัน Tamper ให้กับผู้ใช้ Windows 10 Home เช่นกัน ตามจริงแล้วคุณสมบัติจะเปิดใช้งานตามค่าเริ่มต้น

ยิ่งไปกว่านั้นคุณสมบัติจะต้องเปิดใช้งานด้วยตนเองสำหรับลูกค้าระดับองค์กรโดยผู้ดูแลระบบ

การโจมตีมัลแวร์ที่คล้ายกันในอดีต

เราได้เห็นตัวอย่างบางส่วนที่มัลแวร์พยายามที่จะต่อต้านเจ้าหน้าที่รักษาความปลอดภัยของระบบของคุณ

น่าแปลกใจที่การโจมตีมัลแวร์หลายครั้งประสบความสำเร็จในการหลบเลี่ยงการตรวจจับและมัลแวร์ DoubleAgent สามารถนำมาเป็นตัวอย่างได้

มันประสบความสำเร็จในการปิด Avira, AVG, Comodo, F-Secure, Malwarebytes, Norton, Avast, Trend Micro, Bitdefender, Panda, Kaspersky, McAfee และ ESET

คุณสมบัติการป้องกันการงัดแงะเปิดตัวครั้งแรกเมื่อปีที่แล้วในเดือนธันวาคม ยักษ์ใหญ่ด้านเทคโนโลยีแนะนำให้เป็นส่วนหนึ่งของโปรแกรมดูตัวอย่าง Windows Insider

มัน จำกัด การโจมตีโดยการเรียกใช้โปรแกรมป้องกันไวรัสภายในแซนด์บ็อกซ์ หากคุณสนใจที่จะทดสอบคุณสมบัติการป้องกันการงัดแงะล่าสุดคุณต้องติดตั้ง Windows Insider builds ที่วางจำหน่ายในปีนี้