Microsoft haalt sabotagebeveiliging en andere beveiligingsfuncties van Windows 10 Enterprise naar Win10 Home Editions

Microsoft Windows Defender, de standaard en ingebouwde gratis antivirus- en malwarebescherming voor Windows 10 OS, krijgt een paar nieuwe beveiligingsfuncties die ooit beperkt waren tot Enterprise- of Business-edities van het besturingssysteem. De sabotagebeveiliging, automatische voorbeeldverzending, gecontroleerde toegang tot mappen en andere veiligheids- en beveiligingsfuncties kunnen de standaardbeveiliging van Windows 10 OS aanzienlijk verbeteren, simpelweg door het voorkomen van ongeoorloofde manipulatie van instellingen. Overigens zijn deze instellingen vrij gebruikelijk in populairste gratis en betaalde antivirus- en malwaresoftwareoplossingen voor Windows 10.

Microsoft heeft bevestigd dat de Windows 10 Tamper Protection-functie nu algemeen beschikbaar is voor alle gebruikers. Het bedrijf had in december 2018 de nieuwe beveiligingsfunctie voor zijn eigen Windows Defender Antivirus-oplossing onthuld. De ingebouwde antivirusoplossing is aanzienlijk geëvolueerd dankzij verschillende nieuwe functies die Microsoft erin heeft opgenomen. Onlangs heeft het bedrijf zelfs een cloudgebaseerde AI-leerfunctie toegevoegd die het vermogen van het antivirusplatform om verdacht gedrag van applicaties snel te herkennen aanzienlijk heeft verbeterd. Volgens de beweringen van Microsoft is Windows Defender verreweg de meest populaire en actief gebruikte antivirusoplossing op Windows 10.

Windows Defender voor alle Windows 10-versies krijgt sabotagebeveiliging en andere beveiligingsfuncties:

Zoals de naam al doet vermoeden, beschermt Tamper Protection bepaalde beveiligingsfuncties van het antivirusplatform tegen knoeien, wijzigen of uitschakelen. Dit kan worden beschouwd als een van de eerste barrières die Tamper Protection opwerpt rond beveiligingsfuncties. Het blokkeert in wezen manipulaties van instellingswijzigingen die zijn aangebracht buiten de officiële instellingentoepassing. Dit kan worden beschouwd als de eerste verdedigings- en beschermingslinie, aangezien de de meeste virussen, Trojaanse paarden, RAT en andere kwaadaardige tools die: poging om het systeem over te nemen, probeer dan eerst de antivirusbescherming uit te schakelen.

Het uitschakelen van ‘Real-Time Protection’ of verschillende andere beveiligingsfuncties van de geïnstalleerde antivirus of firewall is verreweg de beste oplossing of methode voor aanvallers om hun kwaadaardige code in te zetten. Bovendien kan het uitschakelen van de eigen verdediging van de beveiligingsoplossing leiden tot: aanvallers om een ​​vals gevoel van veiligheid te creëren door ten onrechte aan te geven dat de antivirus betrouwbaar werkt.

Eerder was Tamper Protection alleen beschikbaar voor zakelijke klanten, maar Microsoft besloot het ook standaard in te schakelen op alle Home Edition-systemen. Enterprise-klanten konden voorheen Tamper Protection configureren via Microsoft Intune, en de functie is nog steeds beschikbaar. Windows 10 Home-gebruikers kunnen de optie vinden in de Windows-beveiligingstoepassing op hun apparaten. Over hetzelfde gesproken, zei Shweta Jha van het Microsoft Defender ATP-team op de officiële Microsoft-blog:

"Wij zijn van mening dat het van cruciaal belang is voor klanten, zowel thuisgebruikers als commerciële klanten, om sabotagebeveiliging in te schakelen om ervoor te zorgen dat essentiële beveiligingsoplossingen niet worden omzeild. We zullen blijven werken aan deze functie, inclusief het bouwen van ondersteuning voor oudere Windows-versies,”

Overigens is Tamper Protection nu beschikbaar en standaard ingeschakeld voor alle Windows 10 Home-gebruikers. Het wordt sterk aangeraden om de beveiligingsfuncties in Windows 10 OS niet uit te schakelen. Microsoft heeft aangegeven dat de functie geleidelijk op systemen wordt uitgerold. Met andere woorden, meerdere gebruikers kunnen de functie misschien niet meteen zien, maar krijgen deze binnenkort wel.

Wat doet het inschakelen van sabotagebeveiliging voor de gemiddelde Windows 10-gebruikers?

Tamper Protection helpt onder meer tegen manipulatie van de realtime bescherming van het besturingssysteem, cloud-geleverde bescherming, de detectie van verdachte internetbestanden, gedragsbewaking en updates van beveiligingsinformatie, aldus Microsoft.

Het is belangrijk op te merken dat deze Tamper Protection-functie geen invloed heeft op hoe antivirus-apps van derden werken of hoe ze zich registreren bij Windows Security. Simpel gezegd, Tamper Protection beperkt zich tot Windows 10 en zijn kerncomponenten. Het interfereert of beïnvloedt het gedrag van andere antivirusoplossingen niet. Overigens hebben bijna alle populaire of reguliere antivirusproducten deze functie al lang en is deze meestal standaard ingeschakeld.