Il team di sicurezza di Windows ha implementato la protezione contro le manomissioni^{(Tamper Protection)} per tutti gli utenti Windows . In questo post, condivideremo come abilitare o disabilitare la protezione contro le manomissioni^{( Tamper Protection)} in Windows Security o Windows Defender tramite l'interfaccia utente, il registro^(Registry) o InTune . Anche se puoi disattivarlo, ti consigliamo vivamente di tenerlo abilitato in ogni momento, per la tua protezione.

Che cos'è la protezione antimanomissione^{(Tamper Protection)} in Windows 11/10

In un inglese^(English) semplice , si assicura che nessuno possa manomettere il sistema di protezione^(Protection) , noto anche come Windows Security . Il software integrato è abbastanza buono da gestire la maggior parte delle minacce alla sicurezza, incluso il ransomware . Ma se viene disattivato da un software di terze parti o da un malware che si intrufola, puoi metterti nei guai.

La funzionalità di protezione da manomissioni^{(Tamper Protection feature)} in Sicurezza di Windows^{(Windows Security)} impedisce alle app dannose di modificare le impostazioni di Windows Defender Antivirus pertinenti. ^{(Windows Defender Antivirus)}Funzionalità come la protezione in tempo reale e^(Real-time) la protezione del cloud sono essenziali per proteggerti dalle minacce emergenti. La funzione assicura inoltre che nessuno possa modificare o modificare le impostazioni tramite Registro^(Registry) di sistema o Criteri^{(Group Policy)} di gruppo .

Ecco cosa dice Microsoft a riguardo:

• Per garantire che Protezione antimanomissione^{(Tamper Protection)} non interferisca con prodotti di sicurezza di terze parti o script di installazione aziendale che modificano queste impostazioni, vai a Sicurezza di Windows^{(Windows Security)} e aggiorna le informazioni sulla sicurezza alla versione 1.287.60.0 o successiva. Dopo aver effettuato questo aggiornamento, Tamper Protection continuerà a proteggere le impostazioni del registro e registrerà i tentativi di modificarle senza restituire errori.
• Se l' impostazione di protezione da manomissioni^{(Tamper Protection)} è attiva, non sarai in grado di disattivare il servizio antivirus di Windows Defender^{(Windows Defender Antivirus)} utilizzando la  chiave dei criteri di gruppo DisableAntiSpyware  .

La protezione antimanomissione^{(Tamper Protection)} è abilitata per impostazione predefinita per gli utenti domestici^(Home) . Mantenere attiva la protezione antimanomissione^{(Tamper Protection)} non significa che non è possibile installare antivirus di terze parti. Significa solo che nessun altro software può modificare le impostazioni di Windows Security . L'antivirus di terze parti^{(Third-party)} continuerà a registrarsi con l' applicazione di sicurezza di Windows^{(Windows Security)} .

Disabilita la protezione contro le manomissioni^{(Tamper Protection)} in Sicurezza di Windows^{(Windows Security)}

Sebbene a terze parti sia impedito di apportare modifiche, tu come amministratore puoi apportare le modifiche. Anche se puoi, ti consigliamo vivamente di mantenerlo abilitato tutto il tempo. Puoi configurarlo in tre modi:

1. Interfaccia utente di sicurezza di Windows
2. Modifiche al registro
3. ^(InTune)Portale di gestione dei dispositivi ^{(Device Management)}InTune o Microsoft 365

Non esiste alcun oggetto Criteri^{(Group Policy Object)} di gruppo per modificare questa impostazione.

1] Utilizzo dell'interfaccia utente di sicurezza di Windows^{(Windows Security UI)} per disabilitare o abilitare la protezione contro le manomissioni

• Fare clic^(Click) sul pulsante Start e dall'elenco delle app individuare Sicurezza di Windows^{(Windows Security)} . Fai clic^(Click) per avviare quando lo trovi.
• Passa a Protezione da virus e minacce ^(Threat)> Manage Settings
• Scorri^(Scroll) un po' per trovare Protezione antimanomissione^{(Tamper Protection)} . Assicurati^(Make) che sia attivato.
• Se c'è una necessità particolare, puoi spegnerlo, ma assicurati di riaccenderlo al termine del lavoro.

2] Modifiche al registro^(Registry) per disabilitare o abilitare la protezione contro le manomissioni

• Apri l'editor del registro digitando Regedit nel prompt di esecuzione^{(Run Prompt)} seguito dal tasto Invio^(Enter)
• Passare^(Navigate) a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Fare doppio clic su DWORD TamperProtectionper modificare il valore.
• Impostarlo su "0" per disabilitare la protezione antimanomissione^{(Tamper Protection)} o "5" per abilitare la protezione antimanomissione^{(Tamper Protection)}

3] Attivare^{(Turn Tamper Protection)} o disattivare la protezione contro le manomissioni per l'organizzazione tramite Intune

Se utilizzi InTune , ovvero il portale di gestione dei dispositivi di ^{(Device Management)}Microsoft 365 , puoi utilizzarlo per attivare o disattivare la ^{(Microsoft 365)} protezione contro le manomissioni^{(Turn Tamper Protection)} . Oltre ad avere le autorizzazioni appropriate, è necessario disporre di quanto segue:

Se fai parte del team di sicurezza della tua organizzazione, puoi attivare (o disattivare) la protezione dalle manomissioni^{(Tamper Protection)} per la tua organizzazione nel portale di gestione dei dispositivi di ^{(Device Management)}Microsoft 365 ( Intune ) presupponendo che la tua organizzazione disponga di Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• L'organizzazione deve disporre di Microsoft Defender ATP E5 , gestito da Intune e che esegue Windows OS 1903 o versioni successive.
• Sicurezza di Windows^(Windows) con Security Intelligence aggiornata alla versione 1.287.60.0 (o successiva)
• I tuoi computer devono utilizzare la piattaforma antimalware versione 4.18.1906.3 (o successiva) e il motore antimalware versione 1.1.15500.X (o successiva)

Ora segui i passaggi per abilitare o disabilitare la protezione antimanomissione:

1. Vai al portale di gestione dei dispositivi di ^{(Device Management)}Microsoft 365 e accedi con il tuo account aziendale o dell'istituto di istruzione.
2. Seleziona  Configurazione dispositivo^{(Device configuration)}  >  Profili^(Profiles)
3. Crea un profilo che includa le seguenti impostazioni:
   • Piattaforma^(Platform) : Windows 10 e versioni successive
   • ProfileType : protezione degli endpoint
   • Impostazioni^(Settings) > Windows Defender Security Center > Tamper Protection . Configuralo acceso o spento
4. Assegna^(Assign) il profilo a uno o più gruppi

Se non vedi subito questa opzione, è ancora in fase di implementazione.

Ogni volta che si verifica una modifica, verrà visualizzato un avviso sul Centro sicurezza^{(Security Center)} . Il team di sicurezza può filtrare dai registri seguendo il testo seguente:

AlertEvents | where Title == "Tamper Protection bypass"

Nessun oggetto Criteri^{(Group Policy Object)} di gruppo per la protezione da manomissioni^{(Tamper Protection)}

Infine, non sono disponibili criteri di gruppo^{(Group Policy)} per gestire più computer. Una nota di Microsoft dice chiaramente:^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

Puoi usare il metodo del Registro^(Registry) di sistema per più computer connettendoti in remoto a quel computer e distribuendo la modifica. Una volta fatto, ecco come apparirà nelle impostazioni individuali degli utenti:

Ci auguriamo che i passaggi siano stati facili da seguire e che tu sia stato in grado di abilitare o disabilitare la protezione^(Protection) antimanomissione secondo le tue esigenze.

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Windows Secυritу Team has rolled оut Tamper Protection for all Windows users. In this post, we will share how you can enable or disаble Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• Attiva Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• Ciò che è in Tamper Protection feature Windows 10

• Abilita e configura Ransomware Protection in Windows Defender

• Come aggiungere o escludere un'app in Exploit Protection di Windows 10

• Come cancellare Windows Defender Protection History in Windows 10

• Ciò che è in Virus and Threat Protection Windows 10? Come nasconderlo?

• Cos'è Device Performance & Health e come nascondere questa sezione?

• Configurare Windows Defender per la scansione di file in .zip .rar .cab Windows 10

• Fix Windows Defender error 0x8007139f su Windows 11/10

• Cambia Windows Security Impostazioni istantaneamente con ConfigureDefender

• Ciò che è in Control Flow Guard Windows 10 - Come accenderlo o Off

• Fix Windows Defender Error 0x800b0100 su Windows 10

• L'operazione non è stata completata correttamente perché il file contiene un virus

• Il tuo Virus & threat protection è gestito dalla tua organizzazione

• Come scansionare manualmente i singoli file e usare Microsoft Defender

• Abilita Potenzialmente Unwanted Applications protection in Windows 10

• Update Windows Defender Quando Automatic Updates è disabilitato

• Come aggiornare Windows Defender manualmente in Windows 10

• Fix Microsoft Defender error 0x80004004 su Windows 10

• Windows Defender: questa impostazione è gestita dal tuo amministratore