Microsoft a annoncé qu'une nouvelle fonctionnalité antivirus de Microsoft Defender appelée Tamper Protection est désormais disponible.
La nouvelle fonctionnalité empêche les programmes malveillants et les applications tierces de désactiver les fonctionnalités de Microsoft Defender (anciennement Windows Defender) à l’insu de l’utilisateur.
Selon un article de blog de Microsoft, Tamper Protection empêchera les applications malveillantes de désactiver la protection contre les virus et les menaces, la protection en temps réel, de désactiver la surveillance du comportement, de désactiver les composants antivirus de Defender, y compris IOfficeAntivirus, de désactiver la protection fournie par le cloud et de supprimer les mises à jour de sécurité.
Le géant du logiciel affirme que la protection anti-sabotage «verrouille essentiellement Microsoft Defender» et empêche les modifications des paramètres de sécurité par des applications tierces ou à l'aide de méthodes telles que la configuration des paramètres dans l'Éditeur du Registre sur un périphérique Windows, la modification des paramètres via les CMDlets PowerShell et la modification ou la modification. supprimer les paramètres de sécurité via des stratégies de groupe.
Sommaire
Autoprotection
La version gratuite de Microsoft Defender livrée avec Windows 10 bénéficiera de la nouvelle fonctionnalité de protection contre la falsification, ainsi que de la version commerciale du logiciel, Microsoft Defender Advanced Threat Protection (ATP).
Microsoft a commencé à travailler sur la protection contre les falsifications en décembre 2018 lorsque cette fonctionnalité a été mise à la disposition de Windows Insiders à des fins de test. En mars de cette année, la société a déployé la protection anti-sabotage pour encore plus de tests sur Microsoft Defender ATP avant sa publication aujourd'hui.
À compter d'aujourd'hui, cette fonctionnalité est désormais disponible pour tous les utilisateurs de Microsoft Defender et sera activée par défaut pour tous les utilisateurs dans les prochaines semaines dans le cadre d'un déploiement en plusieurs étapes.
Toutefois, si vous ne souhaitez pas attendre, vous pouvez maintenant activer la protection anti-sabotage manuellement en l'activant dans la page Options de sécurité Windows.
- Protégez tous vos appareils des dernières cyber-menaces avec le meilleur logiciel antivirus
Via ZDNet
