Microsoft объясняет, почему она больше не позволит вам отключить эту надоедливую функцию Windows 10

Microsoft объясняет, почему она больше не позволит вам отключить эту надоедливую функцию Windows 10

Microsoft раскрыла более подробную информацию о мотивах своего решения запретить пользователям полностью отключать Microsoft Defender. Раньше пользователи могли временно удалить встроенную антивирусную службу Windows 10, включив защиту в реальном времени (которая затем автоматически включалась снова) или навсегда через реестр. Однако в обновлении Windows 10 за август 2020 года (версия 4.18.2007.8) параметр, позволяющий пользователям отключать Microsoft Defender через реестр, «был удален и будет игнорироваться на клиентских устройствах», сообщает Microsoft. Первоначально компания заявила, что этот параметр был удален, поскольку он не предназначен для использования на потребительских устройствах и теперь не рекомендуется для ИТ-специалистов, поскольку Defender автоматически отключается при запуске другой антивирусной программы. Он активен. Однако теперь Microsoft подтвердила, что на это решение также повлияли соображения безопасности.

Антивирус для Windows 10

С выпуском Windows 10 1903 компания Microsoft представила функцию безопасности под названием «Защита от несанкционированного доступа», которая блокирует попытки изменить настройки Защитника Microsoft за пределами интерфейса Windows. Однако этот фильтр безопасности может быть обойден некоторыми штаммами вредоносных программ, закодированными для злоупотребления значением реестра DisableAntiSpyware. После перезапуска Microsoft Defender будет отключен на один сеанс, предоставляя короткое окно, в течение которого хакеры могут провести атаку. Поскольку об изменении было впервые объявлено, Microsoft подтвердила, что решение прекратить поддержку DisableAntiSpyware было частично мотивировано необходимостью обеспечить максимально строгую защиту от несанкционированного доступа. «Защита от несанкционированного доступа включена по умолчанию для всех потребительских устройств под управлением Windows 10. Эта функция защищает устройства от кибератак, которые пытаются отключить встроенные решения безопасности, такие как антивирусная защита, в попытке получить доступ к вашим данным. для установки вредоносного ПО», — прочтите в центре сообщений Windows 10. «Поскольку Microsoft Defender автоматически отключается при обнаружении другой антивирусной программы, мы удаляем старый реестр под названием DisableAntiSpyware». Благодаря возможности отключения Microsoft Defender посредством отзыва регистрации вредоносное ПО больше не может использовать уязвимость системы защиты от несанкционированного доступа. Через звонящий компьютер