【新要闻】微软宣布对所有Windows 10用户进行重要的安全更新

(资料图片仅供参考)

微软在更新Windows 10的过程中经历了一段艰难的时期，责任在自己家门口。当这些更新对安全性产生负面影响时，我是第一个称这个操作系统为巨型设备的人。同上，就软件中与这些更新相关的漏洞而言。微软经常通过引入混乱而不是清晰来更新流程，这让事情变得更糟。但是，我很高兴地报告，微软已经进行了更新，这将使Windows 9设备对所有9亿用户更加安全。该更新显示为“防篡改”，并将锁定对Windows Defender安全设置的恶意和未经授权的更改。Nodersok Windows最近尝试的类型更改“僵尸攻击”；Windows Defender本身已被禁用。

什么是Windows 10防篡改？

微软宣布，从现在开始，将在企业和消费者环境中的所有Windows 10设备上引入防篡改功能。微软在2019年5月的Windows 1903更新中首次推出。现在，默认情况下，该功能将在所有设备上启用。假设您的设备正在运行安装了Windows 10 1903更新的设备；但是，早期版本的Windows 10可能会在适当的时候跨平台迁移此功能。

那么，防篡改的作用是什么呢？微软Defender高级威胁防护(ATP)团队项目经理Shweta Jha表示，攻击者通常会尝试禁用Windows Defender防病毒服务或相关的行为监控和脚本扫描服务，以“破盾”并移除能够有效阻止它们的功能。Jha表示，防篡改是Windows Defender防御此类威胁的一种方式。它可以帮助用户“减轻试图禁用安全保护功能的恶意软件和威胁”。

防篡改是否只适合Windows 10企业用户？

Microsoft Defender ATP管理员主要是为企业环境设计的。如果他们使用微软Intune管理工作站，他们将能够锁定安全设置，并通过确保使用Windows安全|病毒和威胁启用设置来锁定单个工作站的防篡改功能。设置保护。但对于Windows 10家庭用户来说，这也是一个重要的更新。如果他们想要打开或关闭功能设置，他们可以在同一位置找到功能设置。但是，微软正在采取安全措施，现在正在升级此更新的默认位置。

Jha表示：“我们目前正在逐步启用这一功能。”但是，您可以从Windows安全应用程序(在Windows中搜索“Windows安全”并签入Windows Defender用户的“病毒和威胁防护”选项)中启用此功能(如果可用)。即使不使用Windows Defender进行防病毒保护，这也是一个重要的功能更新，因为如果删除第三方Windows 10，默认情况下Windows 10会返回其安全工具。这就是为什么默认启用它是有意义的；我非常感谢微软迈出这一步。最近Windows 10用户发现自己处于一个空白黑暗的更新环境中，这是一个可喜的希望。

防篡改功能是Windows Defender独有的。无论如何，您仍然可以激活防篡改作为备份措施。这将在Windows Defender开始替换主防病毒应用程序(由于任何原因被禁用)时提供保护。为此，请打开Windows安全应用程序，然后为Defender提供一个选项，在设置中执行“定期扫描”作为备份。如果您正在运行已安装的5月Windows 10更新，启用此选项将启用防篡改设置。

标签：