تیم امنیت ویندوز، حفاظت از دستکاری^{(Tamper Protection)} را برای همه کاربران ویندوز ارائه کرده است. ^(Windows)در این پست، نحوه فعال یا غیرفعال کردن Tamper Protection را در Windows Security یا Windows Defender از طریق UI، Registry یا InTune به اشتراک خواهیم گذاشت. در حالی که می توانید آن را خاموش کنید، برای محافظت از خود اکیداً توصیه می کنیم آن را همیشه فعال نگه دارید.

Protection^{(Tamper Protection)} در Windows 11/10 چیست؟

به زبان انگلیسی^(English) ساده ، مطمئن می شود که هیچ کس نمی تواند در سیستم حفاظتی^(Protection) با نام Windows Security دستکاری کند . نرم افزار آنبورد به اندازه کافی خوب است که بتواند با اکثر تهدیدات امنیتی از جمله باج^(Ransomware) افزار مقابله کند . اما اگر توسط یک نرم افزار شخص ثالث یا بدافزاری که به صورت مخفیانه وارد می شود خاموش شود، ممکن است دچار مشکل شوید.

ویژگی محافظت از^{(Tamper Protection feature)} دستکاری در امنیت ویندوز اطمینان حاصل می کند که از تغییر تنظیمات مربوط به ^{(Windows Security)}آنتی ویروس Windows Defender^{(Windows Defender Antivirus)} توسط برنامه های مخرب جلوگیری می کند . ویژگی هایی مانند حفاظت در زمان واقعی^(Real-time) ، حفاظت از ابر برای ایمن نگه داشتن شما از تهدیدات نوظهور ضروری هستند. این ویژگی همچنین اطمینان می دهد که هیچ کس نمی تواند تنظیمات را از طریق Registry یا Group Policy تغییر دهد یا تغییر دهد .

در اینجا چیزی است که مایکروسافت^(Microsoft) در مورد آن می گوید:

• برای کمک به اطمینان از^{(Tamper Protection)} عدم تداخل با محصولات امنیتی شخص ثالث یا اسکریپت‌های نصب سازمانی که این تنظیمات را تغییر می‌دهند، به Windows Security بروید و اطلاعات امنیتی را به نسخه 1.287.60.0 یا بالاتر به‌روزرسانی کنید. هنگامی که این به روز رسانی را انجام دادید، Tamper Protection به محافظت از تنظیمات رجیستری شما ادامه می دهد و تلاش ها برای اصلاح آنها را بدون بازگشت خطا ثبت می کند.
• اگر تنظیم محافظت^{(Tamper Protection)} از دستکاری روشن باشد، نمی توانید با استفاده از  کلید خط مشی گروه DisableAntiSpyware ، سرویس  آنتی ویروس Windows Defender را خاموش کنید.^{(Windows Defender Antivirus)}

حفاظت از دستکاری^{(Tamper Protection)} به طور پیش فرض برای کاربران خانگی فعال است. ^(Home)روشن نگه داشتن Tamper Protection به این معنی نیست که نمی توانید آنتی ویروس شخص ثالث را نصب کنید. فقط به این معنی است که هیچ نرم افزار دیگری نمی تواند تنظیمات Windows Security را تغییر دهد . آنتی ویروس شخص ثالث^{(Third-party)} به ثبت نام در برنامه امنیتی ویندوز^{(Windows Security)} ادامه خواهد داد .

غیرفعال کردن Tamper Protection در امنیت ویندوز^{(Windows Security)}

در حالی که اشخاص ثالث از ایجاد هرگونه تغییر مسدود شده اند، شما به عنوان یک مدیر می توانید تغییرات را اعمال کنید. حتی اگر می توانید، ما به شما توصیه می کنیم همیشه آن را فعال نگه دارید. شما می توانید آن را به سه روش پیکربندی کنید:

1. رابط کاربری امنیتی ویندوز
2. تغییرات رجیستری
3. ^(InTune)پورتال مدیریت دستگاه ^{(Device Management)}InTune یا Microsoft 365

هیچ شیء خط مشی گروهی^{(Group Policy Object)} برای تغییر این تنظیم وجود ندارد.

1] استفاده از Windows Security UI برای غیرفعال کردن یا فعال کردن Tamper Protection

• روی^(Click) دکمه Start کلیک کنید و از لیست برنامه ها، Windows Security را پیدا کنید. کلیک کنید^(Click) تا زمانی که آن را پیدا کردید راه اندازی شود.
• به حفاظت از ویروس^(Virus) و تهدید ^(Threat)> Manage Settings
• ^(Scroll)کمی اسکرول کنید تا Tamper Protection را پیدا کنید . مطمئن^(Make) شوید که روشن است.
• اگر نیاز خاصی وجود دارد، ممکن است آن را خاموش کنید، اما مطمئن شوید که پس از اتمام کار دوباره آن را روشن کنید.

2] تغییرات رجیستری^(Registry) برای غیرفعال کردن یا فعال کردن محافظت از Tamper

• ویرایشگر رجیستری را با تایپ Regedit در Run Prompt و سپس کلید Enter باز کنید^(Enter)
• ^(Navigate)به HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Featuresبروید
• TamperProtectionبرای ویرایش مقدار روی DWORD دوبار کلیک کنید .
• آن را روی "0" برای غیرفعال کردن محافظت از دستکاری^{(Tamper Protection)} یا "5" برای فعال کردن محافظت از دستکاری قرار دهید^{(Tamper Protection)}

3] با استفاده از Intune ، Protection Tamper^{(Turn Tamper Protection)} را برای سازمان خود روشن یا خاموش کنید

اگر از InTune استفاده می‌کنید ، یعنی پورتال مدیریت دستگاه ^{(Device Management)}مایکروسافت 365^{(Microsoft 365)} ، می‌توانید از آن برای روشن یا خاموش کردن محافظت از دستکاری^{(Turn Tamper Protection)} استفاده کنید. علاوه بر داشتن مجوزهای مناسب، باید موارد زیر را نیز داشته باشید:

اگر بخشی از تیم امنیتی سازمان خود هستید، می‌توانید در پورتال مدیریت دستگاه ^{(Device Management)}Microsoft 365 ( Intune ) با فرض اینکه سازمان شما دارای محافظت از تهدید پیشرفته Microsoft Defender (Microsoft Defender ATP) است، محافظت از دستکاری^{(Tamper Protection)} را برای سازمان خود روشن (یا غیرفعال) کنید :

• سازمان شما باید دارای Microsoft Defender ATP E5 ، مدیریت شده توسط Intune و دارای سیستم عامل Windows 1903^{(Windows OS 1903)} یا جدیدتر باشد.
• امنیت ویندوز^(Windows) با اطلاعات امنیتی به‌روزرسانی شده به نسخه 1.287.60.0 (یا بالاتر)
• دستگاه‌های شما باید از پلتفرم ضد بدافزار نسخه 4.18.1906.3 (یا بالاتر) و موتور ضد بدافزار نسخه 1.1.15500.X (یا بالاتر) استفاده کنند.

اکنون مراحل را برای فعال یا غیرفعال کردن Tamper Protection دنبال کنید:

1. به پورتال Microsoft 365 Device Management بروید و با حساب محل کار یا تحصیل خود وارد شوید.^{(Device Management)}
2. پیکربندی دستگاه^{(Device configuration)}  >  نمایه ها را^(Profiles) انتخاب کنید 
3. یک نمایه ایجاد کنید که شامل تنظیمات زیر باشد:
   • پلتفرم^(Platform) : ویندوز 10 به بعد
   • نوع نمایه^{(ProfileType)} : محافظت از نقطه پایانی
   • تنظیمات^(Settings) > Windows Defender Security Center > Tamper Protection . آن را روشن یا خاموش کنید
4. ^(Assign)مشخصات را به یک یا چند گروه اختصاص دهید

اگر فوراً این گزینه را مشاهده نکردید، همچنان در حال استفاده است.

هر زمان که تغییری رخ دهد، یک هشدار در مرکز امنیتی^{(Security Center)} نمایش داده می شود . تیم امنیتی می‌تواند با دنبال کردن متن زیر از لاگ‌ها فیلتر کند:

AlertEvents | where Title == "Tamper Protection bypass"

هیچ شیء خط مشی گروهی^{(Group Policy Object)} برای محافظت از دستکاری وجود ندارد^{(Tamper Protection)}

در نهایت، هیچ خط مشی گروهی^{(Group Policy)} برای مدیریت چندین رایانه وجود ندارد. یادداشت مایکروسافت ^(Microsoft) به وضوح می گوید:^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

می‌توانید با اتصال از راه دور به آن رایانه و اعمال تغییرات، از روش Registry برای چندین رایانه استفاده کنید. ^(Registry)پس از انجام، در تنظیمات فردی کاربران به این صورت خواهد بود:

امیدواریم دنبال کردن مراحل آسان بوده باشد و بتوانید مطابق با نیاز خود، محافظت از^(Protection) دستکاری را فعال یا غیرفعال کنید.

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Windows Security Teаm has rolled out Tamper Protection for all Windows users. In this post, we wіll share how you can еnable or disable Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• روشن Potentially Unwanted Program Protection: GPO، Regedit، PowerShell

• چه Tamper Protection feature در Windows 10

• فعال و پیکربندی Ransomware Protection در Windows Defender

• نحوه اضافه کردن یا حذف یک برنامه در Exploit Protection از Windows 10

• نحوه پاک کردن Windows Defender Protection History در Windows 10

• Block Canvas Fingerprinting در Chrome با Canvas Defender

• چگونه به فایل های فردی دستی اسکن و با استفاده از Microsoft Defender

• Remove Windows Defender Notification Icon در Windows 10

• عملیات کامل نیست موفقیت این دلیل که فایل حاوی ویروس

• WDAGUtilityAccount در Windows 10 چیست؟ آیا باید آن را حذف کنم؟

• پیکربندی ویندوز Defender برای اسکن فایل .zip .rar .cab در Windows 10

• نحوه به روز رسانی و Clear TPM security processor firmware

• نحوه به روز رسانی Windows Defender دستی در Windows 10

• Update Windows Defender که Automatic Updates غیر فعال است

• Virus and Threat Protection در Windows 10 چیست؟ چگونه به پنهان کردن آن؟

• ویندوز Defender Application Guard Extension برای Chrome & Firefox

• Windows Defender Offline اسکن اسکن ذخیره شده است؟

• Fix Windows Defender error 0x8007139f در ویندوز 11/10

• تنظیمات حفاظت مبتنی بر ON or OFF را در Windows 10 تنظیم کنید

• فعال کردن Unwanted Applications protection بالقوه در Windows 10