- Internet jest już niebezpiecznym miejscem, a biorąc pod uwagę wzrost cyberataków, jest to całkiem miłe.
- Microsoft zdecydował się dodać kolejną funkcję bezpieczeństwa do nowego systemu operacyjnego, zwaną ochroną przed ingerencją.
- To było pierwotnie wydany w 2019 roku i jest również dostępny dla niektórych wersji systemu Windows 10 Server.
- Pokażemy Ci również, jak włączyć/wyłączyć tę funkcję w portalu Microsoft 365 Defender
Jak już wielokrotnie wspominaliśmy, oprogramowanie ransomware jest stale rosnącym zagrożeniem, co doprowadziło do tego, że Microsoft stwierdził, że zdecydowanie zaleca włączenie jego nowej funkcji bezpieczeństwa na naszych urządzeniach z systemem Windows 11.
Gigant technologiczny z Redmond zachęca wszystkich użytkowników do aktywowania ochrony przed naruszeniami w programie Microsoft Defender.
Ta ochrona przed ingerencją ma wiele funkcji zaprojektowanych w celu ochrony przed oprogramowaniem ransomware, a wszystko to jest bezpłatne w ramach systemu Windows 11.
Microsoft oferuje swoim użytkownikom więcej funkcji bezpieczeństwa
Urzędnicy firmy Microsoft zalecają korzystanie z tej nowej funkcji, aby uniemożliwić osobom trzecim manipulowanie ustawieniami zabezpieczeń, zwłaszcza podczas instalacji.
Jest to część ostatecznej wersji konfiguracji zabezpieczeń firmy.
Jak można sobie wyobrazić, to zalecenie dotyczy głównie firm, które przenoszą się na system Windows 11, ale każdy powinien rozważyć zastosowanie tego dodatkowego środka ostrożności.
Ta funkcja została pierwotnie wydana w 2019 roku i jest dostępna dla systemów Windows 10 i Windows Server w wersjach 2022, 2019 i 2016.
Podczas niektórych rodzajów cyberataków źli aktorzy próbują wyłączyć na Twoich komputerach funkcje bezpieczeństwa, takie jak ochrona antywirusowa. Źli gracze lubią wyłączać funkcje zabezpieczeń, aby uzyskać łatwiejszy dostęp do danych, instalować złośliwe oprogramowanie lub w inny sposób wykorzystywać Twoje dane, tożsamość i urządzenia. Ochrona przed manipulacją pomaga zapobiegać występowaniu tego rodzaju rzeczy.
w oficjalny post Microsoft, mówi, że Tamper Protection zablokuje domyślne ustawienia programu Microsoft Defender i upewni się, że nie zostaną one zmienione podczas procesu instalacji. Te ustawienia obejmują:
- Wyłączanie ochrony przed wirusami i zagrożeniami
- Wyłączanie ochrony w czasie rzeczywistym
- Wyłączanie monitorowania zachowania
- Wyłączam program antywirusowy
- Wyłączanie ochrony dostarczanej z chmury
- Usuwanie aktualizacji analizy bezpieczeństwa
Próby manipulacji są zwykle oznaką znacznie większych cyberataków. Złośliwe strony trzecie mogą próbować zmienić ustawienia zabezpieczeń, aby zachować i pozostać niewykrytym.
Jeśli należysz do zespołu ds. bezpieczeństwa organizacji, możesz przeglądać informacje o takich próbach, a następnie podejmować odpowiednie działania w celu złagodzenia zagrożeń.
Po wykryciu próby manipulacji zostanie wygenerowany alert w portalu Microsoft 365 Defender.
Wykorzystując wykrywanie i reagowanie na punkty końcowe, a także zaawansowane funkcje polowania w programie Microsoft Defender for Endpoint, zespół ds. operacji zabezpieczeń może badać i rozwiązywać takie próby.
Jak to włączyć/wyłączyć w portalu Microsoft 365 Defender
- Przejdź do Microsoft 365 Defender portalu i zaloguj się.
- Kliknij na Ustawienia menu.
- Wybierz Punkty końcowe a potem skręć Ochrona przed naruszeniem integralności wł./wył.
Czy masz już włączoną funkcję ochrony przed sabotażem? Jak przydatne jest to nowe rozwiązanie zabezpieczające? Podziel się z nami swoją opinią w sekcji komentarzy poniżej.
