Windows 10 V1903：Microsoft激活了防篡改功能
Microsoft刚刚宣布，它打算在Windows 10 May 2019更新（版本1903）下激活Defender Tamper Protection。所有Windows Defender ATP客户均可使用此功能。
什么是后卫篡改防护？
Microsoft希望保护Windows 10中包含的Windows Defender免受恶意软件篡改。恶意程序不可能通过注册表项，命令提示符程序命令，工具或组策略关闭Windows Defender。Windows 10 May 2019更新（1903版）引入了防篡改功能，即所谓的Windows Defender防篡改功能

我曾在2019年3月的博客文章Windows 10 V1903中获得有关此功能的Windows Defender篡改防护的报告。Microsoft 在2019年6月发布了此支持文章。
但是，以前，默认情况下禁用Windows Defender篡改保护。此功能可防止管理员使用DisableAntiSpyware组策略密钥来禁用Windows Defender防病毒服务。我在博客文章Windows 10 V1903 get Windows Defender Tamper-Protection中指出了这一点。
●默认情况下应启用防篡改功能
微软现在可能已经告诉Bleeping Computer，他们希望在Windows 10中默认启用防篡改功能。在本文中，同事Lawrence Abrams写道：
微软今天宣布，Windows 10篡改保护安全功能现已正式向企业和消费者正式可用。与此公告一起，Microsoft将默认在所有Windows 10设备上启用此安全功能。
根据此声明，应该为所有Windows 10用户激活操纵保护（但是我不确定这是否也会影响Windows 10 V1809）。此激活将需要几天的时间才能推出。
Microsoft已发布了此Techcommunity文章的详细信息。根据我的阅读，篡改保护仅在Windows Defender ATP的默认情况下处于激活状态（即公司的付费解决方案）。
●在Intune中或通过GUI停用Defender
如果要禁用此篡改保护，则可以通过Windows Defender设置中的Windows安全中心在使用方系统上禁用它。在2019年6月，Microsoft 就此主题发布了此支持文章，其中描述了必要的步骤。让我们看看禁用Defender的第三方防病毒解决方案是否存在附带损害。
但是，在公司环境中，管理员不能使用组策略，例如DisableAntiSpyware策略。管理员当然可以使用Windows安全中心来禁用Defender中的篡改保护。但是，Microsoft在文章中指出，可以通过Microsoft的Intune对所有Windows 10设备进行篡改保护的集中管理。