Windows 10 1903: Windows Defender Antivirus obtiene la función de protección contra manipulaciones

Microsoft lanzó una nueva versión preliminar de la próxima primera actualización de características de 2019 para Windows 10; La nueva versión, la última para este año según Microsoft, introdujo una serie de nuevas características interesantes y cambios en el sistema operativo.

Cubrimos Windows Sandbox, una nueva característica de sandboxing, ya hoy. Está integrado en todas las ediciones Pro y Enterprise de Windows 10 y se puede usar sin la instalación de imágenes de máquinas virtuales o software de terceros.

Otra nueva característica relacionada con la seguridad protege el Antivirus de Windows Defender contra la manipulación.

Protección contra manipulación

La descripción de Tamper Protection proporciona una idea de lo que hace:

Evita que otros manipulen características de seguridad importantes.

La característica en sí carece de información adicional, pero Microsoft reveló cositas adicionales en el blog de Windows Experience:

Tamper Protection es una nueva configuración de Windows Defender Antivirus, disponible en la aplicación de seguridad de Windows, que cuando está activada, proporciona protecciones adicionales contra cambios en las características clave de seguridad, incluida la limitación de cambios que no se realizan directamente a través de la aplicación de seguridad de Windows.

La Protección contra manipulaciones previene ciertos cambios en las funciones de seguridad para evitar el mal uso. Las aplicaciones malintencionadas podrían cambiar la configuración de seguridad, pero con la protección contra manipulaciones establecida, estos cambios de configuración deberían ser bloqueados por Tamper Protection.

Microsoft revela poco más: conocemos solo un escenario en el que los cambios se bloquean si la Protección contra manipulaciones está habilitada, pero hay más.

Cómo habilitar o deshabilitar la protección contra manipulaciones

  1. Use el acceso directo Windows-I para abrir la aplicación Configuración.
  2. Vaya a Seguridad de Windows> Protección contra virus y amenazas> Configuración de protección contra virus y amenazas> Administrar configuración.
  3. Activa o desactiva la protección contra manipulaciones.

La función se activó en la versión Insider Build de Windows 10 en la que se lanzó. Es probable que también se habilite en la versión de lanzamiento.

La desactivación puede ser útil si utiliza software de terceros, como Configure Defender, que puede bloquearse para realizar cambios en Windows Defender después de actualizar Windows 10, la actualización de características de 2019 para Windows 10.

La siguiente clave del Registro determina si la función está habilitada o deshabilitada:

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Características
    • 0: la protección contra manipulaciones está deshabilitada.
    • 1: la protección contra manipulaciones está habilitada.

Palabras de clausura

La falta de información hace que sea difícil juzgar qué tan efectiva es la nueva característica de protección. Queda por ver cuán efectiva es la nueva característica de protección.

La Protección contra manipulaciones no impidió ninguno de los cambios que hice con Configure Defender.

Ahora tú : ¿Qué solución de seguridad utilizas en Windows? ¿Tiene protección contra manipulaciones?