Nhóm Bảo mật Windows đã triển khai Bảo vệ chống giả mạo^{(Tamper Protection)} cho tất cả người dùng Windows . Trong bài đăng này, chúng tôi sẽ chia sẻ cách bạn có thể kích hoạt hoặc vô hiệu hóa Tamper Protection trong Windows Security hoặc Windows Defender thông qua UI, Registry hoặc InTune . Mặc dù bạn có thể tắt nó đi nhưng chúng tôi thực sự khuyên bạn nên bật nó mọi lúc để bảo vệ bạn.

Tamper Protection trong Windows 11/10 là gì

Bằng tiếng Anh^(English) đơn giản , nó đảm bảo không ai có thể giả mạo hệ thống Bảo vệ hay còn gọi là ^(Protection)Bảo mật Windows^{(Windows Security)} . Phần mềm tích hợp đủ tốt để xử lý hầu hết các mối đe dọa bảo mật, bao gồm cả Ransomware . Nhưng nếu nó bị tắt bởi một phần mềm của bên thứ ba hoặc một phần mềm độc hại nào đó xâm nhập, thì bạn có thể gặp rắc rối.

Tính năng Tamper Protection^{(Tamper Protection feature)} trong Windows Security đảm bảo ngăn các ứng dụng độc hại thay đổi cài đặt Chống vi-rút của Bộ bảo vệ Windows^{(Windows Defender Antivirus)} có liên quan . Các tính năng như Bảo vệ thời gian thực^(Real-time) , bảo vệ đám mây là điều cần thiết để giữ cho bạn an toàn trước các mối đe dọa mới xuất hiện. Tính năng này cũng đảm bảo rằng không ai có thể thay đổi hoặc sửa đổi cài đặt thông qua Registry hoặc Group Policy .

Đây là những gì Microsoft nói về nó:

• Để giúp đảm bảo rằng Tamper Protection không can thiệp vào các sản phẩm bảo mật của bên thứ ba hoặc tập lệnh cài đặt doanh nghiệp sửa đổi các cài đặt này, hãy đi tới Bảo mật Windows^{(Windows Security)} và cập nhật bảo mật thông minh lên phiên bản 1.287.60.0 trở lên. Sau khi bạn thực hiện cập nhật này, Tamper Protection sẽ tiếp tục bảo vệ cài đặt đăng ký của bạn và sẽ ghi lại các nỗ lực sửa đổi chúng mà không trả lại lỗi.
• Nếu cài đặt Bảo vệ giả mạo^{(Tamper Protection)} được Bật, bạn sẽ không thể tắt dịch vụ  Chống vi-rút của Bộ bảo vệ Windows bằng cách sử dụng khóa chính sách nhóm ^{(Windows Defender Antivirus)}DisableAntiSpyware  .

Bảo vệ giả mạo^{(Tamper Protection)} được bật theo mặc định cho người dùng Gia đình^(Home) . Bật Bảo vệ chống giả mạo^{(Tamper Protection)} không có nghĩa là bạn không thể cài đặt phần mềm chống vi-rút của bên thứ ba. Nó chỉ có nghĩa là không có phần mềm nào khác có thể thay đổi cài đặt của Windows Security . Phần mềm chống vi-rút của bên thứ ba^{(Third-party)} sẽ tiếp tục đăng ký với ứng dụng Bảo mật Windows^{(Windows Security)} .

Tắt Bảo vệ giả mạo^{(Tamper Protection)} trong Bảo mật Windows^{(Windows Security)}

Trong khi các bên thứ ba bị chặn thực hiện bất kỳ thay đổi nào, bạn với tư cách là quản trị viên có thể thực hiện các thay đổi. Mặc dù bạn có thể, chúng tôi thực sự khuyên bạn nên bật nó mọi lúc. Bạn có thể định cấu hình nó theo ba cách:

1. Giao diện người dùng bảo mật Windows
2. Thay đổi sổ đăng ký
3. ^(InTune)Cổng quản lý thiết bị ^{(Device Management)}InTune hoặc Microsoft 365

Không có Đối tượng Chính sách Nhóm^{(Group Policy Object)} nào để thay đổi cài đặt này.

1] Sử dụng giao diện người dùng Bảo mật của Windows^{(Windows Security UI)} để tắt hoặc bật Bảo vệ giả mạo

• Nhấp^(Click) vào nút Bắt đầu^(Start) và từ danh sách ứng dụng, tìm Windows Security . Nhấp^(Click) để khởi chạy khi bạn tìm thấy nó.
• Chuyển sang Bảo vệ chống vi-rút^(Virus) và mối đe dọa ^(Threat)> Manage Settings
• Cuộn^(Scroll) một chút để tìm Tamper Protection . Đảm^(Make) bảo rằng nó đã được Bật.
• Nếu có nhu cầu đặc biệt, bạn có thể tắt nó đi, nhưng nhớ bật lại khi hoàn thành công việc.

2] Thay đổi sổ đăng ký^(Registry) để tắt hoặc bật tính năng bảo vệ Tamper

• Mở Registry Editor bằng cách gõ Regedit trong Run Prompt , sau đó nhấn phím Enter
• Điều hướng^(Navigate) đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Nhấp đúp vào DWORD TamperProtectionđể chỉnh sửa giá trị.
• Đặt nó thành “0” để tắt Bảo vệ giả mạo^{(Tamper Protection)} hoặc “5” để bật Bảo vệ giả mạo^{(Tamper Protection)}

3] Bật hoặc tắt Bảo vệ giả mạo^{(Turn Tamper Protection)} cho tổ chức của bạn bằng Intune

Nếu bạn đang sử dụng InTune , tức là cổng Microsoft 365 Device Management , bạn có thể sử dụng nó để Bật^{(Turn Tamper Protection)} hoặc tắt Bảo vệ giả mạo. Ngoài việc có các quyền thích hợp, bạn cần có những điều sau:

Nếu bạn là thành viên của nhóm bảo mật của tổ chức, bạn có thể bật (hoặc tắt) Bảo vệ giả mạo cho tổ chức của mình trong cổng ^{(Tamper Protection)}quản lý thiết bị ^{(Device Management)}Microsoft 365 ( Intune ), giả sử tổ chức của bạn có Bảo vệ chống mối đe dọa nâng cao của Microsoft (Microsoft Defender ATP):

• Tổ chức của bạn phải có Microsoft Defender ATP E5 , Managed by Intune và chạy Windows OS 1903 trở lên.
• ^(Windows)Bảo mật Windows với tính năng thông minh bảo mật được cập nhật lên phiên bản 1.287.60.0 (hoặc cao hơn)
• Máy của bạn phải đang sử dụng phiên bản nền tảng chống phần mềm độc hại 4.18.1906.3 (trở lên) và công cụ chống phần mềm độc hại phiên bản 1.1.15500.X (trở lên)

Bây giờ, hãy làm theo các bước để bật hoặc tắt Bảo vệ giả mạo:

1. Truy cập cổng quản lý thiết bị ^{(Device Management)}Microsoft 365 và đăng nhập bằng tài khoản cơ quan hoặc trường học của bạn.^{(Microsoft 365)}
2. Chọn  Cấu hình thiết bị^{(Device configuration)}  >  Cấu hình^(Profiles)
3. Tạo một hồ sơ bao gồm các cài đặt sau:
   • Nền tảng^(Platform) : Windows 10 trở lên
   • ProfileType : Bảo vệ điểm cuối
   • Cài đặt^(Settings) > Windows Defender Security Center > Tamper Protection . Định cấu hình bật hoặc tắt
4. Gán^(Assign) hồ sơ cho một hoặc nhiều nhóm

Nếu bạn không thấy tùy chọn này ngay lập tức, nó vẫn đang được triển khai.

Bất cứ khi nào thay đổi xảy ra, một cảnh báo sẽ được hiển thị trên Trung tâm bảo mật^{(Security Center)} . Nhóm bảo mật có thể lọc từ các nhật ký bằng cách làm theo văn bản bên dưới:

AlertEvents | where Title == "Tamper Protection bypass"

Không có đối tượng chính sách nhóm^{(Group Policy Object)} nào để bảo vệ giả mạo^{(Tamper Protection)}

Cuối cùng, không có Chính sách Nhóm^{(Group Policy)} nào có sẵn để quản lý nhiều máy tính. Một lưu ý của Microsoft cho biết rõ ràng:^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

Bạn có thể sử dụng phương pháp Đăng ký^(Registry) cho nhiều máy tính bằng cách kết nối từ xa với máy tính đó và triển khai thay đổi. Sau khi hoàn tất, đây là cách nó sẽ hiển thị trong cài đặt cá nhân của người dùng:

Chúng tôi hy vọng các bước dễ thực hiện và bạn có thể bật hoặc tắt Bảo vệ^(Protection) giả mạo theo yêu cầu của mình.

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Windows Securitу Τeam has rolled out Tamper Protection for all Windows users. In this post, we will share how you can еnable or disable Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• Bật Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• Tamper Protection feature trong Windows 10 là gì

• Kích hoạt và cấu hình Ransomware Protection bằng Windows Defender

• Làm thế nào để thêm hoặc loại trừ một ứng dụng trong Exploit Protection của Windows 10

• Làm thế nào để xóa Windows Defender Protection History trong Windows 10

• Perform Windows Defender Offline Scan tại boot time trong Windows 11/10

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt

• Cách loại trừ một thư mục khỏi Windows Defender scan trong Windows 10

• Account Protection trong Windows 10 là gì và cách ẩn phần này

• Windows Defender: Cài đặt này được quản lý bởi quản trị viên của bạn

• Windows Information Protection (WIP) tự động bảo vệ các file phân loại

• Thay đổi cài đặt Windows Security ngay lập tức với ConfigureDefender

• IT administrator của bạn đã vô hiệu hóa Windows Security

• Cửa sổ Defender không được cập nhật tự động trong Windows 10

• Hoạt động không hoàn thành công vì các tập tin chứa virus

• Error 0x800106ba, Windows Defender Application không thể khởi tạo

• Virus & threat protection của bạn được quản lý bởi tổ chức của bạn

• Microsoft Defender ATP cho Mac hiện có sẵn cho doanh nghiệp

• Windows Defender Application Guard Extension cho Chrome & Firefox

• Firewall and Network Protection trong Windows 10 là gì và cách ẩn phần này