Windows 10 の新しいセキュリティ機能である改ざん防止について学びます

Microsoft は、Windows 10 のタンパー プロテクション セキュリティ機能が企業および個人ユーザー向けに正式に利用可能になったことを発表しました。この発表により、Microsoft はすべてのWindows 10デバイスでこのセキュリティ機能をデフォルトで有効にする予定です。

タンパー プロテクションは、Windows 10 バージョン 1903 で導入されたセキュリティ機能であり、May 2019 Update (May 2019 Update) とも呼ばれます。タンパー プロテクションを有効にすると、プログラム、Windows コマンド ライン ツール、レジストリの変更、またはグループ ポリシーによって Windows セキュリティと Windows Defender の設定が変更されるのを防ぎます。

代わりに、ユーザーは Windows 10 ユーザー インターフェイス、または Intune などの Microsoft ビジネス管理ソフトウェアを通じてセキュリティ設定を直接変更する必要があります。

Windows 10 デバイスで改ざん保護が現在有効になっていない場合、良いニュースは、Microsoft がこの変更をすべての Windows 10 ユーザーに展開すると発表していることです。ただし、利用可能になるまでに数日かかる場合があります。すべてのユーザーに対して自動的に有効になります。 。

待ちたくない場合は、 Quantrimang.comの記事「Windows 10 で Windows セキュリティの改ざん保護を有効にする方法」の手順に従って、今すぐ有効にすることができます。

タンパープロテクションはセキュリティ侵害を防ぐ重要なツールです

Windows Defender が信頼できるウイルス対策ソリューションになり、Windows 10 にさらなるセキュリティ強化が追加されたことで、マルウェアがマルウェアを乗り越えるためにますます努力する必要が生じています。

これは、 PowerShellコマンド、グループ ポリシー、またはレジストリの変更を通じて、Windows Defender の機能を無効化または低下させようとすることによって行われます。

たとえば、過去 4 か月間、TrickBot、GootKit、および Nodersok のトロイの木馬が、感染したコンピュータ上に留まる許可を得る、または保護手段をバイパスするために、Windows Defender を破ろうと連携した取り組みを行っていることが確認されています。

ただし、改ざん保護が有効になっている場合、Windows Defender または Windows セキュリティの設定を変更しようとする試みは無視されるか、単にリセットされます。

サードパーティのウイルス対策ソフトウェアが削除されると Windows Defender が自動的にオンになるため、Windows Defender が完全に保護できるようにタンパー プロテクションをオンにすることがさらに重要です。

個々のユーザーは Windows セキュリティ設定を使用します

一般消費者にとって、改ざん防止はWindows セキュリティの[ウイルスと脅威の防止]設定にあります。

これにアクセスするには、Windows 10 の設定を開き、 [ Windows セキュリティ]、[ウイルスと脅威の保護]の順にクリックし、 [ウイルスと脅威の保護の設定]で[設定の管理]を選択します。

下にスクロールすると、以下の画像に示すように、「改ざん防止」というタイトルのオプションが表示されます。

企業は Intune を使用してタンパー プロテクションを管理しています

ビジネス ワークステーションは通常のユーザーと同じ方法を使用してタンパー プロテクションを有効にできますが、管理者は Microsoft Intune 管理ソフトウェアを使用してタンパー プロテクションを管理することもできます。

Intune を使用すると、組織は、以下に示すように、システム全体、デバイスの種類、さらにはユーザー グループごとに改ざん保護を有効にすることができます。

エンタープライズ ソフトウェアを通じて有効にすると、ワークステーションには、この設定が管理者によって管理されていることが表示されます。

タンパー プロテクション管理のセキュリティを強化するために、Intune によってタンパー プロテクション設定の変更が発行されるたびに、要求にデジタル署名が付けられます。

ワークステーションがこのリクエストを受信すると、署名が正当であることを確認し、正当でない場合は変更を無視します。これらの署名付き要求が Intune によってどのように発行されるかを示す図を以下に示します。

攻撃者がマルウェアであってもローカル ユーザーであっても、Windows セキュリティまたは Windows Defender の設定を改ざんしようとすると、Microsoft Defender セキュリティ センターにアラートが送信されます。管理者はこれらのアラートをドリルダウンして、どのマシンがターゲットになっているかを確認し、修復を行うことができます。

マルウェアがタンパー プロテクションを積極的にターゲットにしているため、この機能は重要であるだけでなく、Windows 10 ユーザーに包括的な保護を提供するために有効にする必要もあります。

個人であるか企業組織であるかにかかわらず、すべてのユーザーは改ざん防止が有効になっていることを確認する必要があります。