微軟宣布面向Microsoft Defender高級(jí)威脅防護(hù)（ATP）客戶開放篡改保護(hù)功能。該功能旨在通過防止第三方更改某些安全設(shè)置來提供額外的安全保護(hù)。目前篡改保護(hù)已經(jīng)通過May 2019功能更新引入到Windows 10系統(tǒng)中，所有運(yùn)行最新版系統(tǒng)的用戶均可使用。

而今天微軟面向所有Microsoft Defender ATP用戶開放了這項(xiàng)功能，意味著企業(yè)管理員可以使用Microsoft Intune來強(qiáng)制員工計(jì)算機(jī)上執(zhí)行這些設(shè)置。篡改保護(hù)將阻止來自第三方軟件的更改，例如禁用實(shí)時(shí)保護(hù)，基于云的保護(hù)以及安全情報(bào)更新。

企業(yè)和機(jī)構(gòu)在在終端保護(hù)配置文件中為他們的系統(tǒng)啟用篡改保護(hù)功能，這項(xiàng)功能可以在 Microsoft Defender Security Center中找到。一旦設(shè)置為啟用狀態(tài)，安全中心還將監(jiān)視任何篡改企圖并創(chuàng)建警報(bào)，以便組織可以隨時(shí)應(yīng)對(duì)潛在的安全威脅。將來，設(shè)備狀態(tài)也會(huì)在威脅和漏洞管理中報(bào)告。

微軟表示，對(duì)于Windows 10的普通用戶，默認(rèn)情況下它將逐漸啟用篡改保護(hù)。如果您想手動(dòng)將其打開（或關(guān)閉），則可以在Windows安全應(yīng)用程序中找到防篡改設(shè)置。