Scopri di più sulla protezione contro le manomissioni, una nuova funzionalità di sicurezza di Windows 10

Scopri di più sulla protezione contro le manomissioni, una nuova funzionalità di sicurezza di Windows 10

Microsoft ha annunciato che la funzionalità di sicurezza Tamper Protection di Windows 10 è ora ufficialmente disponibile per aziende e singoli utenti. Con questo annuncio, Microsoft abiliterà questa funzionalità di sicurezza su tutti i dispositivi Windows 10 per impostazione predefinita.

Protezione antimanomissione è una funzionalità di sicurezza introdotta in Windows 10 versione 1903, nota anche come Aggiornamento di maggio 2019 (aggiornamento di maggio 2019). Se abilitata, Protezione contro le manomissioni impedisce che le impostazioni di Sicurezza di Windows e Windows Defender vengano modificate da programmi, strumenti da riga di comando di Windows, modifiche del Registro di sistema o criteri di gruppo.

Gli utenti devono invece modificare le impostazioni di sicurezza direttamente tramite l’interfaccia utente di Windows 10 o tramite il software di gestione aziendale Microsoft come Intune.

Se la protezione antimanomissione non è attualmente abilitata sul tuo dispositivo Windows 10, la buona notizia è che Microsoft afferma che distribuirà questa modifica a tutti gli utenti di Windows 10. Tuttavia, potrebbero essere necessari alcuni giorni prima che sia disponibile. Si attiva automaticamente per tutti .

Se non vuoi aspettare, puoi abilitarla subito, seguendo le istruzioni nell'articolo: Come attivare la Protezione Antimanomissione per la Sicurezza di Windows su Windows 10 di Quantrimang.com.

La protezione contro le manomissioni è uno strumento importante per prevenire violazioni della sicurezza

Con Windows Defender che diventa una soluzione antivirus affidabile e ulteriori miglioramenti della sicurezza aggiunti a Windows 10, i malware devono lavorare sempre più duramente per superarli.

Questa operazione viene eseguita tentando di disabilitare o ridurre la funzionalità di Windows Defender tramite comandi di PowerShell , criteri di gruppo o modifiche del registro.

Ad esempio, negli ultimi quattro mesi, abbiamo visto i trojan TrickBot, GootKit e Nodersok compiere uno sforzo coordinato per sconfiggere Windows Defender, sia per ottenere il permesso di rimanere sui computer infetti sia per aggirare le misure di protezione.

Tuttavia, quando la protezione antimanomissione è abilitata, questi tentativi di modificare le impostazioni di Windows Defender o Sicurezza di Windows verranno ignorati o semplicemente ripristinati.

Poiché Windows Defender si attiva automaticamente quando viene rimosso il software antivirus di terze parti, è ancora più importante attivare la protezione contro le manomissioni in modo che Windows Defender possa proteggerti completamente.

I singoli utenti utilizzano le impostazioni di sicurezza di Windows

Per i consumatori, Protezione contro le manomissioni si trova nelle impostazioni Protezione da virus e minacce di Sicurezza di Windows .

Per accedervi, apri le impostazioni di Windows 10, fai clic su Sicurezza di Windows , quindi su Protezione da virus e minacce , quindi seleziona Gestisci impostazioni in Impostazioni protezione da virus e minacce .

Scorri verso il basso e vedrai un'opzione intitolata Protezione antimanomissione come mostrato nell'immagine qui sotto.

Scopri di più sulla protezione contro le manomissioni, una nuova funzionalità di sicurezza di Windows 10

Le aziende utilizzano Intune per gestire la protezione dalle manomissioni

Mentre le workstation aziendali possono abilitare la protezione contro le manomissioni utilizzando lo stesso metodo degli utenti normali, gli amministratori possono anche gestirla utilizzando il software di gestione Microsoft Intune.

Utilizzando Intune, un'organizzazione può abilitare la protezione dalle manomissioni per l'intero sistema, per tipo di dispositivo o anche per gruppi di utenti, come mostrato di seguito.

Scopri di più sulla protezione contro le manomissioni, una nuova funzionalità di sicurezza di Windows 10

Se abilitate tramite il software aziendale, sulle workstation verrà visualizzato che questa impostazione è gestita da un amministratore.

Scopri di più sulla protezione contro le manomissioni, una nuova funzionalità di sicurezza di Windows 10

Per fornire ulteriore sicurezza per la gestione della protezione contro le manomissioni, ogni volta che Intune emette una modifica all'impostazione della protezione contro le manomissioni, la richiesta viene firmata digitalmente.

Quando una workstation riceve questa richiesta, conferma che la firma è legittima e, in caso negativo, ignora le modifiche. Di seguito è possibile vedere un'illustrazione di come queste richieste firmate vengono emesse da Intune.

Scopri di più sulla protezione contro le manomissioni, una nuova funzionalità di sicurezza di Windows 10

Quando un utente malintenzionato, sia esso malware o un utente locale, tenta di manomettere le impostazioni di Sicurezza di Windows o Windows Defender, viene inviato un avviso a Microsoft Defender Security Center. Gli amministratori possono quindi approfondire questi avvisi per vedere quali macchine vengono prese di mira e adottare misure correttive.

Scopri di più sulla protezione contro le manomissioni, una nuova funzionalità di sicurezza di Windows 10

Poiché il malware prende di mira attivamente la protezione antimanomissione, questa funzionalità non solo è importante ma deve anche essere abilitata per fornire una protezione completa agli utenti di Windows 10.

Tutti gli utenti, siano essi individui o organizzazioni aziendali, devono assicurarsi che la protezione antimanomissione sia abilitata.


Come abilitare Ultimate Performance per ottimizzare le prestazioni su Windows 10/11

Come abilitare Ultimate Performance per ottimizzare le prestazioni su Windows 10/11

Microsoft ha aggiunto una funzionalità chiamata Ultimate Performance all'aggiornamento di Windows 10 nell'aprile 2018. Si può capire che questa è una funzionalità che aiuta il sistema a passare alla modalità di lavoro ad alte prestazioni.

Come installare un nuovo set di icone di Esplora file come Windows 10 Sun Valley

Come installare un nuovo set di icone di Esplora file come Windows 10 Sun Valley

Se ti piace la nuova icona per Esplora file come Windows 10 Sun Valley, segui l'articolo seguente per modificare l'interfaccia completamente nuova per Esplora file.

Come testare la webcam di Windows 10

Come testare la webcam di Windows 10

Controllare se la webcam funziona bene su un computer Windows è semplice e veloce. Di seguito sono riportati i passaggi per aiutarti a controllare la fotocamera.

Come testare il microfono in Windows 10

Come testare il microfono in Windows 10

Forse hai delle cuffie di buona qualità collegate, ma per qualche motivo il laptop Windows continua a provare a registrare utilizzando il suo terribile microfono integrato. Il seguente articolo ti guiderà come testare il microfono di Windows 10.

Come rimuovere Scan with Malwarebytes dal menu di scelta rapida

Come rimuovere Scan with Malwarebytes dal menu di scelta rapida

Se non ti serve più, puoi rimuovere l'opzione Scansione con Malwarebytes dal menu contestuale del tasto destro. Ecco come.

Ulteriori informazioni sul Border Gateway Protocol (BGP)

Ulteriori informazioni sul Border Gateway Protocol (BGP)

Border Gateway Protocol (BGP) viene utilizzato per scambiare informazioni di routing per Internet ed è il protocollo utilizzato tra gli ISP (che sono AS diversi).

Come creare il tuo file di hacking del registro di Windows

Come creare il tuo file di hacking del registro di Windows

Quando leggi i suggerimenti, vedi persone che utilizzano spesso file di hacking del registro per personalizzare e modificare i computer Windows e ti chiedi come crearli. Questo articolo ti guiderà attraverso i passaggi di base per creare il tuo file di hacking del registro.

Come abilitare il backup automatico del registro in Windows 10

Come abilitare il backup automatico del registro in Windows 10

Microsoft eseguiva il backup automatico del registro, ma questa funzionalità è stata disattivata in Windows 10. In questo articolo, Quantrimang.com ti guiderà attraverso i passaggi per eseguire automaticamente il backup del registro in una cartella.RegBack (Windows\System32\config \RegBack) su Windows 10.

Come annullare unazione su PC Windows

Come annullare unazione su PC Windows

Quando si utilizza un computer, commettere errori è del tutto normale.

Cosa fare se la connessione Ethernet continua a interrompersi su Windows 10/11?

Cosa fare se la connessione Ethernet continua a interrompersi su Windows 10/11?

La tua connessione Ethernet a volte può frustrarti disconnettendoti senza motivo apparente sul tuo PC Windows 10 o 11.