- Internet è già un luogo non sicuro e, considerando l'aumento degli attacchi informatici, questo è abbastanza carino.
- Microsoft ha deciso di aggiungere un'altra funzionalità di sicurezza al nuovo sistema operativo, chiamata protezione contro le manomissioni.
- Questo era rilasciato originariamente nel 2019 ed è disponibile anche per alcune versioni di Windows 10 Server.
- Ti mostreremo anche come attivare/disattivare la funzionalità nel portale Microsoft 365 Defender
Come accennato molte volte in precedenza, il ransomware è una minaccia in continua crescita, il che ha portato Microsoft a dire che consiglia vivamente di attivare la sua nuova funzionalità di sicurezza sui nostri dispositivi Windows 11.
Il gigante della tecnologia con sede a Redmond sta incoraggiando tutti gli utenti ad attivare la protezione contro le manomissioni in Microsoft Defender.
Questa protezione contro le manomissioni ha una serie di funzionalità progettate per proteggerci dai ransomware e tutto è gratuito come parte di Windows 11.
Microsoft offre ai suoi utenti più funzionalità di sicurezza
I funzionari Microsoft consigliano di utilizzare questa nuova funzionalità per impedire a terzi di manomettere le impostazioni di sicurezza, in particolare durante le installazioni.
Questo fa parte della versione finale della configurazione di sicurezza dell'azienda.
Come puoi immaginare, questa raccomandazione è principalmente per le aziende che si stanno trasferendo a Windows 11, ma tutti dovrebbero prendere in considerazione questa ulteriore precauzione di sicurezza.
La funzionalità è stata originariamente rilasciata nel 2019 ed è disponibile per Windows 10 e Windows Server versioni 2022, 2019 e 2016.
Durante alcuni tipi di attacchi informatici, i malintenzionati cercano di disabilitare le funzionalità di sicurezza, come la protezione antivirus, sui tuoi computer. I malintenzionati amano disabilitare le tue funzionalità di sicurezza per ottenere un accesso più semplice ai tuoi dati, per installare malware o per sfruttare in altro modo i tuoi dati, identità e dispositivi. La protezione contro le manomissioni aiuta a prevenire questo tipo di cose.
Nel post ufficiale Microsoft, dice che Tamper Protection bloccherà le impostazioni predefinite per Microsoft Defender e si assicurerà che non vengano modificate durante il processo di installazione. Queste impostazioni includono:
- Disattivazione della protezione da virus e minacce
- Disabilitazione della protezione in tempo reale
- Disattivazione del monitoraggio del comportamento
- Disabilitare l'antivirus
- Disattivazione della protezione fornita dal cloud
- Rimozione degli aggiornamenti di intelligence sulla sicurezza
I tentativi di manomissione sono solitamente segni di attacchi informatici molto più grandi. Terze parti dannose potrebbero tentare di modificare le impostazioni di sicurezza per persistere e rimanere inosservate.
Se fai parte del team di sicurezza della tua organizzazione, puoi visualizzare le informazioni su tali tentativi e quindi intraprendere le azioni appropriate per mitigare le minacce.
Quando viene rilevato un tentativo di manomissione, viene generato un avviso nel portale di Microsoft 365 Defender.
Usando il rilevamento e la risposta degli endpoint, nonché le funzionalità di ricerca avanzate in Microsoft Defender for Endpoint, il team delle operazioni di sicurezza può analizzare e affrontare tali tentativi.
Come posso attivarlo/disattivarlo nel portale di Microsoft 365 Defender
- Vai al Microsoft 365 Defender portale e accedi.
- Clicca sul Impostazioni menù.
- Selezionare Endpoint e poi gira Protezione antisabotaggio acceso spento.
Hai già abilitato la tua funzione di protezione antimanomissione? Quanto trovi utile questa nuova soluzione di sicurezza? Condividi la tua opinione con noi nella sezione commenti qui sotto.
