Защита от подделки windows 10 как отключить через реестр

В последнее время Microsoft все больше внимания уделяет безопасности Windows, раз за разом добавляя новые функции. В очередной сборке системы, вышедший под индексом 19H1, разработчики представили новую функцию «Защита от подделки» (Tamper Protection), направленную на предотвращение несанкционированных изменений в ключевые настройки безопасности Windows сторонними приложениями.

Иными словами, в случае активации функции права доступа к штатному приложению «Безопасность Windows» будут предоставлены исключительно самому этому приложению. По предварительным данным, возможности функции «Защиты от подделки» включают мониторинг поведения активных приложений, облачную защиту от вирусов и обнаружение подозрительных файлов в интернете.

В корпоративных версиях дополнительно будет реализован механизм, предотвращающий перехват управления «Защитой от подделки» злоумышленниками или вредоносными программами. Благодаря этому механизму, получить доступ к Tamper Protection не смогут также и локальные администраторы, так как управлять функцией можно будет только через панель Intune.

Проверить состояние функции «Защита от подделки» в Windows 10 19H1 можно в разделе управления настройками защиты от вирусов и угроз.

Включить и отключить средство защиты можно и через реестр, установив в качестве значения параметра TamperProtection 1 (активно) или 0 (отключено) в ключе HKLM\SOFTWARE\Microsoft\Windows Defender\Features.

В инсайдерской сборке функция включена по умолчанию, вероятно, то же будет и в релизной версии.

Насколько эффективным является реализованный Microsoft новый механизм защиты? Тестирование с помощью утилиты Configure Defender обнаружило брешь в «Защите от подделки», так и не сумевшей предотвратить внесение изменений в конфигурацию Защитника. С другой стороны, судить об эффективности функции пока рано, делать выводы можно будет только после окончательной ее доработки.

По умолчанию в операционной системе Windows 10 функционирует «Защитник», фирменная антивирусная утилита от  Microsoft. Разработчики предполагали, что Защитник Windows 10 станет незаменимым приложением, способным полностью обезопасить пользователей от потенциальных угроз, но все пошло не по плану.

Несомненно, Defender блокирует некоторые угрозы, но зачастую их список настолько мал, что проще установить сторонний бесплатный антивирусник. Кроме того, на слабых компьютерах процесс Antimalware Service Executable, отвечающий за защиту системы, часто «забивает» процессор на 50 и более процентов, что сильно сказывается на производительности компьютера. Сюда же входит и повышенная нагрузка на жесткий диск. Именно такие проблемы чаще всего наводят пользователей на отключение Защитника Windows 10.

Деактивировать Защитник не так уж и просто, так как доступная опция отключения защиты позволяет выключить программу только на время – после перезагрузки системы она снова будет активна. Однако нет ничего невозможного: есть два эффективных способа, которые позволяют полностью отключить встроенную защиту.

Рассмотрим способы временной и полной деактивации. 

Способ 1: Через настройки безопасности Windows

Обратите внимание, что данный способ деактивирует Защитник лишь на время. Как только компьютер будет перезагружен, Defender автоматически включится, и для его отключения снова потребуется открыть настройки системы.

Выключаем Защитник Windows 10:

1. Первым делом нам потребуется перейти в настройки системы – для этого кликаем правой кнопкой мыши по меню «Пуск» и выбираем «Параметры». Также попасть в данный раздел можно с использованием комбинации клавиш «WIN+I», где WIN – клавиша, расположенная в нижнем левом углу клавиатуры с логотипом Windows.
2. Переходим в раздел «Обновление и безопасность».
3. Следующим шагом открываем подраздел «Безопасность Windows» и выбираем «Защита от вирусов и угроз». Обратите внимание, что в моем случае иконка горит красным цветом – в вашей системе она будет зеленой, так как защита системы активна.
4. В правой части кликаем по кнопке «Параметры защиты от вирусов и других угроз».
5. В версии 1903 операционной системы Windows 10 появилась функция «Защита от подделки», которая блокирует изменения настроек безопасности. Для того чтобы вручную отключить «Защитник», для начала нужно выключить данную опцию.
6. Остается в блоке «Защита в режиме реального времени» установить ползунок в режим «Откл.».

Готово! Теперь Защитник Windows 10 полностью отключен до перезагрузки компьютера. Таким образом, вы можете установить программу или открыть сайт, который был заблокирован системой ранее. Будьте бдительны – посещение небезопасных сайтов и установка подозрительного ПО может навредить вашей системе.

Способ 2: Через групповые политики

Данный способ подойдет исключительно для версий Windows 10 Pro и Enterprise – с его помощью можно навсегда отключить встроенный антивирус. Для прочих версий системы воспользуйтесь редактором реестра, о котором мы поговорим в следующем разделе.

Отключаем Windows Defender:

1. Воспользуемся комбинацией клавиш «WIN+R», чтобы открыть окно «Выполнить» – в него вводим запрос gpedit.msc и жмем «Enter».
2. Далее раскрываем пункт «Конфигурация компьютера» и переходим в подраздел «Административные шаблоны» – там выбираем «Компоненты Windows» и открываем «Антивирусная программа Microsoft Defender». В отобразившемся разделе кликаем двойным щелчком мыши по пункту «Выключить антивирусную программу Microsoft Defender».
3. Отмечаем пункт «Включено», чтобы активировать параметр деактивации антивируса, и жмем «ОК».
4. Последним действием переходим в подраздел «Защита в режиме реального времени» и отключаем параметры, указанные на картинке. Просто заходим в каждый из них и отмечаем пункт «Отключено».

После выполнения вышеупомянутых действий перезагружаем компьютер и убеждаемся, что встроенная система защиты была полностью отключена. Если она до сих пор работает, то перепроверьте правильность выполнения действий либо воспользуйтесь следующим способом.

Также обратите внимание на то, что после деактивации программы ее иконка все равно будет отображаться в области уведомлений на панели задач. Чтобы ее отключить, необходимо перейти в «Диспетчер задач» через правый клик кнопки по панели задач и переключить параметр «Windows Security notification icon» в состояние «Отключено».

В любой момент вы сможете восстановить работу встроенного антивируса – достаточно зайти в редактор групповых политик и вернуть параметрам стандартное значение.

Способ 3: Через реестр

Если вы никогда не работали в редакторе реестра, то не рекомендую отходить от нижеуказанной инструкции. 

Деактивируем Защитник Windows:

1. Открываем окно «Выполнить» с помощью комбинации клавиш «WIN+R» и вводим запрос regedit.
2. Разрешаем приложению вносить изменения и попадаем в его главное меню. В верхнюю строку вставляем следующий путь: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Создаем здесь новый параметр DWORD (32 бита) со значением 1. Задаем ему название DisableAntiSpyware и жмем «ОК».
3. Затем в левой части кликаем правой кнопкой мыши по папке «Windows Defender» и создаем новый раздел с названием Real-Time Protection.
4. Следующим шагом создадим 4 параметра DWORD (32 бита): DisableBehaviorMonitoring, DisableOnAccessProtection, DisableScanOnRealtimeEnable, DisableIOAVProtection. Всем параметрам выставляем значение 1.

Перезагружаем компьютер и проверяем работоспособность Защитника – он должен быть выключен.

Если вы захотите вернуть Windows Defender к жизни, то полностью удалите раздел Real-Time Protection, а также параметр DisableAntiSpyware в папке «Windows Defender». После этого потребуется перезагрузить операционную систему.

Как видите, отключить встроенный активирус в ОС Windows 10 несложно. Рекомендуем не оставлять свой компьютер без надежного защитника: если вы любитель «походить» по небезопасным ресурсам, то вам непременно потребуется антивирусная программа, которая защитит систему от угроз.

Надеюсь, что у вас не возникло никаких проблем при выполнении вышеуказанных действий. Спасибо за внимание!

Рекомендуем: Что нового в Майском обновлении Windows 10 — 2019 года (версия 1903).

Одна из лучших особенностей Microsoft — это то, что они пытаются создать более надежную систему безопасности для своих ОС. Защита от несанкционированного доступа призвана добавить больше ключевых функций в защиту наших данных. 

Защита от подделки (Tamper Protection) — это новый параметр, доступный в приложении «Безопасность Windows», он обеспечивает дополнительную защиту от изменений ключевых функций безопасности, включая ограничение изменений, которые не вносятся непосредственно через приложение, другими словами — Запрещает другим вмешиваться в важные функции безопасности системы.

«Защита от подделки» в приложении «Безопасность Windows».

Если вы являетесь домашним пользователем, вы можете включить этот параметр в области настроек защиты от вирусов и угроз в приложении «Безопасность Windows». Если вы корпоративный пользователь, вы можете использовать управление Intune для централизованного управления настройками безопасности.

Защита от несанкционированного доступа предотвращает определенные изменения во всех функциях безопасности, чтобы избежать неправильного использования. Вредоносные программы могут изменять настройки безопасности системы, но при наличии защиты эти изменения будут заблокированы.

Microsoft пока объясняет немногое: нам известен только один сценарий, когда изменения блокируются, если включена защита от несанкционированного доступа, но есть и другие.

Включить или отключить функцию «Защита от подделки».

Используйте клавиши Win + I, чтобы быстро открыть приложение «Параметры» и перейдите в раздел «Обновление и безопасность».

Перейдите в раздел «Безопасность Windows» → «Открыть службу безопасности Windows» →  «Защита от вирусов и угроз»  →  «Настройки защиты от вирусов и угроз» →  «Управление настройками».

Здесь вы можете включить или отключить  новую функцию Windows  10 —  «Защита от подделки».

Вероятно, функция будет включена по умолчанию в будущих версиях системы.

Отключение «Защиты от подделки» может быть полезно, если вы используете стороннее программное обеспечение, такое как «Configure Defender», которое может быть заблокировано от внесения изменений в Защитник Windows после обновления Windows 10.

Помимо приложения «Параметры» настройка доступна с помощью редактора реестра.

Следующий параметр реестра определяет, включена ли эта функция:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features\TamperProtection

• 0: Защита от подделки Отключена.
• 1: Защита от подделки Включена.

Как новая функция помогает защитить систему?

Вы получаете защиту в режиме реального времени на основе Microsoft Defender ATP — защиты следующего поколения. Это препятствует любому вмешательству в важные функции безопасности. Вы не должны отключать ее.

Возможности:

• Облачное обнаружение вредоносного ПО за считанные секунды.
• Получите IOVA —  инструмент обнаружения подозрительных файлов в Интернете.
• Инструмент мониторинга поведения, который обнаруживает подозрительное поведение в активных приложениях.
• Защита от подделки также предотвращает удаление или отключение Защитника Windows.
• Для корпоративных клиентов (например, с лицензией Microsoft Defender ATP), эта функция будет включена и управляться только с помощью консоли управления Intune. Пользователи с правами локального администратора устройства не смогут изменить настройки. Это гарантирует, что даже вредоносные приложения — или злоумышленники — не смогут локально переопределить настройку.

Заключительные слова

Недостаток информации затрудняет оценку эффективности новой защитной функции. Еще неизвестно, насколько она эффективна. Полная функциональность будет доступна вместе с выпуском Windows 10 v1903 ожидаемым в мае 2019 года.

Теперь вы: Какое решение безопасности вы используете в Windows? Нужна ли вам дополнительная функция безопасности?

Защита от подделки является одной из основных системных функций Windows 10, предназначенной для предотвращения установки и использования поддельного программного обеспечения. Однако, в некоторых случаях, пользователи могут захотеть отключить эту функцию, чтобы установить программы, которые не прошли проверку подлинности. В данной статье будут рассмотрены лучшие методы, позволяющие отключить защиту от подделки в операционной системе Windows 10.

1. Использование политики безопасности

Один из способов отключить защиту от подделки в Windows 10 — это использование политики безопасности. Для этого нужно открыть меню «Пуск», набрать «gpedit.msc» в строке поиска и нажать Enter. После этого откроется окно «Редактора локальной групповой политики», в котором нужно пройти следующий путь: «Конфигурация компьютера» -> «Административные шаблоны» -> «Система» -> «Аутентификация клиента». Затем дважды кликнуть на «Защитная веб-проверка кода выполняемого пакета» и выбрать «Отключено». Нажать «Применить» и «ОК», после чего перезагрузить компьютер.

2. Использование командной строки

Другой способ отключить защиту от подделки в Windows 10 — это использование командной строки. Для этого нужно открыть командную строку с правами администратора, нажав комбинацию клавиш Win+X и выбрав «Командная строка (администратор)». В открывшемся окне командной строки нужно ввести команду «bcdedit /set testsigning on» и нажать Enter. Затем перезагрузить компьютер. Чтобы снова включить защиту от подделки, нужно ввести команду «bcdedit /set testsigning off» и снова перезагрузить компьютер.

Третий метод отключения защиты от подделки — использование программы «Microsoft Toolkit». Данная программа позволяет активировать Windows и установить серийные ключи, которые могут быть заблокированы защитной системой. Для использования программы нужно скачать ее с официального сайта разработчика, запустить установочный файл и следовать инструкциям. После установки программы нужно открыть ее, выбрать вкладку «Activation», нажать на кнопку «EZ-Activator» и дождаться завершения процесса активации. После этого защита от подделки будет отключена.

Важно помнить, что отключение защиты от подделки может повлечь за собой увеличенный риск использования вредоносного программного обеспечения и отсутствие обновлений безопасности. Рекомендуется использовать эти методы только в случае крайней необходимости и на свой страх и риск.

Важность защиты от подделки в Windows 10

Защита от подделки в операционной системе Windows 10 играет важную роль в обеспечении безопасности пользователя и его личных данных. Она помогает предотвратить угрозы со стороны вредоносных программ, шпионских атак и других видов компрометации системы.

Подделка Windows 10 может привести к серьезным последствиям, таким как утечка личной информации, установка вредоносного программного обеспечения, кража паролей и финансовых данных. Восстановление после таких инцидентов может потребовать значительных усилий и ресурсов, поэтому защита от подделки является критически важной.

Microsoft активно разрабатывает и обновляет механизмы защиты от подделки в Windows 10, чтобы минимизировать риски и обеспечить безопасность операционной системы. Пользователи должны обновлять свои системы регулярно, чтобы воспользоваться последними исправлениями безопасности и функциями защиты.

Кроме того, пользователи могут принять дополнительные меры безопасности, такие как использование антивирусного программного обеспечения, установка только доверенных приложений из официальных источников, аккуратность при клике на подозрительные ссылки и вложения, а также использование сильных паролей и двухфакторной аутентификации.

Использование подлинной и лицензионной копии Windows 10, а также включение функции защиты от подделки, помогает обеспечить безопасность системы и сохранить личные данные пользователя в сохранности.

Методы отключения защиты от подделки Windows 10

Вот несколько методов, которые могут вам помочь:

1. Редактирование реестра:

Для отключения защиты от подделки при помощи редактирования реестра, выполните следующие шаги:

— Нажмите клавишу «Win + R» для открытия окна «Выполнить».

— Введите «regedit» и нажмите клавишу «Enter» для открытия редактора реестра.

— В редакторе реестра, перейдите к следующему пути: «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform».

— Найдите ключ «SkipRearm» и дважды щелкните по нему.

— Измените значение ключа с «0» на «1» и нажмите «OK».

2. Использование командной строки:

Если вы предпочитаете использовать командную строку для отключения защиты от подделки, выполните следующие действия:

— Откройте командную строку от имени администратора.

— Введите следующую команду: «slmgr.vbs -rearm».

— Нажмите клавишу «Enter» и дождитесь завершения процесса.

3. Использование специального программного обеспечения:

Существует также специальное программное обеспечение, которое может помочь вам отключить защиту от подделки Windows 10. Ознакомьтесь с различными инструментами, доступными в Интернете, и выберите тот, который лучше всего подходит для ваших нужд.

Важно помнить, что отключение защиты от подделки Windows 10 может повлечь за собой нарушение лицензионных условий и привести к нежелательным последствиям. Поэтому рекомендуется использовать эти методы только в случае крайней необходимости.