Microsoft detailliert den Manipulationsschutz im April 2019-Update von Windows Defender

In einem Blogbeitrag Microsoft hat ein neues Feature in Microsofts Sicherheitsprodukt Windows Defender ATP vorgestellt.

Manipulationsschutz ist eine neue Einstellung, die in der Windows-Sicherheits-App verfügbar ist und zusätzlichen Schutz vor Änderungen an wichtigen Sicherheitsfunktionen bietet, einschließlich der Begrenzung von Änderungen, die nicht direkt über die App vorgenommen werden.

Die Funktion steht sowohl Heim- als auch Unternehmensbenutzern zur Verfügung (wo sie zentral über Intune verwaltet würde) und wird seit etwa 10 Monaten von Windows 2-Insidern getestet.

Wenn diese Option aktiviert ist, werden andere (möglicherweise schädliche) Apps daran gehindert, sich zu ändern:

• Der Echtzeitschutz ist das zentrale Antimalware-Scanning-Feature des Microsoft Defender ATP-Schutzes der nächsten Generation und sollte selten, wenn überhaupt, deaktiviert werden
• Cloud-basierter Schutz, der unsere Cloud-basierten Erkennungs- und Präventionsdienste nutzt, um nie zuvor gesehene Malware innerhalb von Sekunden zu blockieren
  IOAV, das die Erkennung verdächtiger Dateien aus dem Internet übernimmt
• Verhaltensüberwachung, die mit Echtzeitschutz arbeitet, um zu analysieren und festzustellen, ob sich aktive Prozesse auf verdächtige oder böswillige Weise verhalten, und sie zu blockieren
• Die Funktion verhindert auch das Löschen von Security Intelligence-Updates und das Deaktivieren der gesamten Antimalware-Lösung.

Die Funktion ist standardmäßig aktiviert und wird in naher Zukunft mit dem Windows-Update vom 10. April 2019 für alle Benutzer bereitgestellt.

über WindowsTeam.com.br