Tìm hiểu về Tamper Protection, tính năng bảo mật mới trên Windows 10

Microsoft đã thông báo rằng tính năng bảo mật cho Windows 10 Tamper Protection hiện đã chính thức khả dụng cho các doanh nghiệp và người dùng cá nhân. Cùng với thông báo này, Microsoft bật tính năng bảo mật này theo mặc định trên tất cả các thiết bị Windows 10.

Tamper Protection là một tính năng bảo mật đã được giới thiệu trong Windows 10, phiên bản 1903 và còn được gọi là Bản cập nhật tháng 5 năm 2019 (Bản cập nhật tháng 5 năm 2019). Khi tùy chọn này được bật, Tamper Protection sẽ ngăn cài đặt Windows Security và Windows Defender bị sửa đổi bởi các chương trình dòng lệnh, công cụ, thay đổi sổ đăng ký hoặc Chính sách nhóm của Windows.

Thay vào đó, người dùng phải thay đổi cài đặt bảo mật trực tiếp thông qua giao diện người dùng Windows 10 hoặc thông qua phần mềm quản lý doanh nghiệp của Microsoft như Intune.

Nếu tính năng bảo vệ chống giả mạo chưa được bật trên thiết bị Windows 10 của bạn, thì tin tốt là Microsoft sẽ triển khai thay đổi này cho tất cả người dùng Windows 10. tự động bật cho mọi người.

Nếu không muốn chờ đợi, bạn có thể kích hoạt ngay bằng cách làm theo hướng dẫn trong bài viết: Cách kích hoạt Tamper Protection cho Windows Security trên Windows 10 Làm cho kỹ thuật dễ dàng hơn

Bảo vệ giả mạo là một công cụ quan trọng để ngăn chặn vi phạm bảo mật

Khi Windows Defender trở thành một giải pháp chống vi-rút đáng tin cậy và Windows 10 được mở rộng với nhiều cải tiến bảo mật tiên tiến hơn, phần mềm độc hại đang ngày càng nỗ lực để khắc phục chúng.

Điều này được thực hiện bằng cách cố gắng vô hiệu hóa hoặc ảnh hưởng đến chức năng của Bộ bảo vệ Windows thông qua các lệnh PowerShell, chính sách nhóm hoặc bằng cách sửa đổi sổ đăng ký.

Ví dụ: trong bốn tháng qua, TrickBot, GootKit và Nodersok Trojans đã nỗ lực phối hợp để đánh bại Windows Defender nhằm giành quyền ở trên một máy tính bị nhiễm hoặc bỏ qua sự bảo vệ của nó.

Khi bật Bảo vệ giả mạo, các nỗ lực thay đổi Bộ bảo vệ Windows hoặc cài đặt bảo mật của Windows sẽ bị bỏ qua hoặc chỉ đơn giản là quay trở lại.

Vì Windows Defender được tự động kích hoạt khi phần mềm chống vi-rút của bên thứ ba bị xóa, nên việc bật Tamper Protection để Windows Defender có thể giữ cho bạn hoàn toàn an toàn càng quan trọng hơn.

Người dùng cá nhân sử dụng cài đặt bảo mật Windows

Bảo vệ giả mạo cho người tiêu dùng được chỉ định trong cài đặt Chống vi-rút và mối đe dọa Bảo mật Windows.

Để truy cập phần này, hãy mở Cài đặt Windows 10 và nhấp vào Bảo mật Windows, sau đó Chống vi-rút và mối đe dọa, sau đó chọn Quản lý cài đặt trong phần cài đặt Chống vi-rút và các mối đe dọa.

Kéo xuống và bạn sẽ thấy một tùy chọn có tiêu đề Tamper Protection như trong hình bên dưới.

Các tổ chức sử dụng Intune để quản lý việc bảo vệ chống giả mạo

Mặc dù các máy trạm của công ty có thể bật tính năng bảo vệ chống giả mạo theo cách mà người dùng bình thường có thể làm, quản trị viên cũng có thể quản lý bằng phần mềm quản lý Microsoft Intune.

Với Intune, một tổ chức có thể kích hoạt tính năng bảo vệ chống giả mạo cho toàn bộ hệ thống theo loại thiết bị hoặc thậm chí theo nhóm người dùng (xem bên dưới).

Khi được kích hoạt thông qua phần mềm doanh nghiệp, các máy trạm chỉ ra rằng cài đặt này do quản trị viên quản lý.

Để cung cấp bảo mật bổ sung cho việc quản lý bảo vệ chống giả mạo, yêu cầu được ký điện tử mỗi khi thực hiện các thay đổi đối với cài đặt bảo vệ giả mạo của Intune.

Khi khách hàng nhận được yêu cầu này, nó xác nhận rằng chữ ký là hợp pháp và nếu không, sẽ bỏ qua các thay đổi. Dưới đây là hình ảnh minh họa cách Intune thực hiện các yêu cầu đã ký này.

Nếu kẻ tấn công, cho dù là phần mềm độc hại hay người dùng cục bộ, cố gắng thao túng cài đặt Bảo mật Windows hoặc Bộ bảo vệ Windows, một cảnh báo sẽ được gửi đến Trung tâm Bảo mật của Bộ bảo vệ Microsoft. Sau đó, quản trị viên có thể đi sâu vào các cảnh báo này để xác định máy tính nào đang được nhắm mục tiêu và thực hiện hành động khắc phục.

Vì phần mềm độc hại đang tích cực nhắm mục tiêu bảo vệ chống giả mạo, nên tính năng này không chỉ quan trọng mà còn phải được bật để cung cấp sự bảo vệ toàn diện cho người dùng Windows 10.

Tất cả người dùng, dù là người dùng cá nhân hay tổ chức công ty, đều phải đảm bảo rằng tính năng chống giả mạo đã được kích hoạt.