So aktivieren oder deaktivieren Sie den Manipulationsschutz in Windows 10

Das Windows-Sicherheitsteam hat den Manipulationsschutz für alle Windows-Benutzer eingeführt. In diesem Beitrag teilen wir Ihnen mit, wie Sie aktivieren oder deaktivieren können Manipulationsschutz in Windows Security oder Windows Defender über UI, Registry oder InTune. Sie können es zwar deaktivieren, wir empfehlen jedoch dringend, es zu Ihrem Schutz jederzeit aktiviert zu lassen.

Was ist Manipulationsschutz in Windows 10?

In einfachem Englisch stellt es sicher, dass niemand das Schutzsystem, auch bekannt als Windows-Sicherheit, manipulieren kann. Die integrierte Software ist gut genug, um die meisten Sicherheitsbedrohungen zu bewältigen, einschließlich Ransomwareom. Aber wenn es von einer Drittanbieter-Software oder einer sich einschleichenden Malware deaktiviert wird, können Sie in Schwierigkeiten geraten.

Die Manipulationsschutzfunktion in der Windows-Sicherheit verhindert, dass bösartige Apps relevante Windows Defender Antivirus-Einstellungen ändern changing. Funktionen wie Echtzeitschutz und Cloud-Schutz sind unerlässlich, um Sie vor aufkommenden Bedrohungen zu schützen. Die Funktion stellt auch sicher, dass niemand die Einstellungen über die Registrierung oder Gruppenrichtlinie ändern oder modifizieren kann.

Das sagt Microsoft dazu:

• Um sicherzustellen, dass der Manipulationsschutz nicht mit Sicherheitsprodukten von Drittanbietern oder Installationsskripten von Unternehmen interferiert, die diese Einstellungen ändern, gehen Sie zu Windows-Sicherheit und aktualisieren Sie die Sicherheitsinformationen auf Version 1.287.60.0 oder höher. Nachdem Sie dieses Update durchgeführt haben, schützt der Manipulationsschutz weiterhin Ihre Registrierungseinstellungen und protokolliert Versuche, sie zu ändern, ohne Fehler zurückzugeben.
• Wenn die Einstellung für den Manipulationsschutz aktiviert ist, können Sie den Windows Defender Antivirus-Dienst nicht mithilfe von DisableAntiSpyware . deaktivierenGruppenrichtlinieSchlüssel.

Der Manipulationsschutz ist für Privatanwender standardmäßig aktiviert. Das Aktivieren des Manipulationsschutzes bedeutet nicht, dass Sie kein Antivirenprogramm von Drittanbietern installieren können. Es bedeutet nur, dass keine andere Software die Einstellungen der Windows-Sicherheit ändern kann. Antivirus von Drittanbietern wird sich weiterhin bei der Windows-Sicherheitsanwendung registrieren.

Deaktivieren Sie den Manipulationsschutz in der Windows-Sicherheit

Während Dritte daran gehindert sind, Änderungen vorzunehmen, können Sie als Administrator die Änderungen vornehmen. Auch wenn Sie können, empfehlen wir Ihnen dringend, es die ganze Zeit aktiviert zu lassen. Sie können es auf drei Arten konfigurieren:

1. Windows-Sicherheitsbenutzeroberfläche
2. Registrierungsänderungen
3. InTune- oder Microsoft 365-Geräteverwaltungsportal

Es gibt kein Gruppenrichtlinienobjekt, um diese Einstellung zu ändern.

1] Verwenden der Windows-Sicherheitsbenutzeroberfläche zum Deaktivieren oder Aktivieren des Manipulationsschutzes

• Klicken Sie auf die Schaltfläche Start und suchen Sie in der App-Liste nach Windows-Sicherheit. Klicken Sie hier, um zu starten, wenn Sie es finden.
• Wechseln Sie zu Viren- und Bedrohungsschutz > Einstellungen verwalten
• Scrollen Sie ein wenig, um Manipulationsschutz zu finden. Stellen Sie sicher, dass es eingeschaltet ist.
• Wenn es einen besonderen Bedarf gibt, können Sie es ausschalten, aber stellen Sie sicher, dass Sie es nach getaner Arbeit wieder einschalten.

2] Registrierungsänderungen zum Deaktivieren oder Aktivieren des Manipulationsschutzes

• Öffnen Sie den Registrierungseditor, indem Sie eingeben Regedit in der Ausführungsaufforderung gefolgt von der Eingabetaste Enter
• Navigieren Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Doppelklick auf DWORD Manipulationsschutz um den Wert zu bearbeiten.
• Setzen Sie ihn auf „0“, um den Manipulationsschutz zu deaktivieren, oder auf „5“, um den Manipulationsschutz zu aktivieren

3] Aktivieren oder deaktivieren Sie den Manipulationsschutz für Ihre Organisation mit Intune

Wenn Sie InTune verwenden, ist.e. Microsoft 365-Geräteverwaltungsportal können Sie es verwenden, um den Manipulationsschutz ein- oder auszuschalten. Abgesehen von den entsprechenden Berechtigungen müssen Sie über Folgendes verfügen:

Wenn Sie Teil des Sicherheitsteams Ihrer Organisation sind, können Sie den Manipulationsschutz für Ihre Organisation im Microsoft 365-Geräteverwaltungsportal (Intune) aktivieren (oder deaktivieren), vorausgesetzt, Ihre Organisation verfügt über Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Ihre Organisation muss über Microsoft Defender ATP E5 verfügen, das von Intune verwaltet wird und auf dem Windows OS 1903 oder höher ausgeführt wird.
• Windows-Sicherheit mit Sicherheitsintelligenz aktualisiert auf Version 1.287.60.0 (oder höher)
• Ihre Computer müssen die Anti-Malware-Plattform Version 4 verwenden.18.1906.3 (oder höher) und Anti-Malware-Engine Version 1.1.15500.X (oder höher)

Folgen Sie nun den Schritten, um den Manipulationsschutz zu aktivieren oder zu deaktivieren:

1. Rufen Sie das Microsoft 365-Portal für die Geräteverwaltung auf und melden Sie sich mit Ihrem Geschäfts- oder Schulkonto an.
2. Wählen Gerätekonfiguration > Profile
3. Erstellen Sie ein Profil mit den folgenden Einstellungen:
   • Plattform: Windows 10 und höher
   • Profiltyp: Endpunktschutz
   • die Einstellungen > Windows Defender Security Center > Manipulationsschutz. Konfigurieren Sie es ein oder aus
4. Weisen Sie das Profil einer oder mehreren Gruppen zu

Wenn Sie diese Option nicht sofort sehen, wird sie noch ausgerollt.

Bei jeder Änderung wird eine Warnung im Sicherheitscenter angezeigt. Das Sicherheitsteam kann aus den Protokollen filtern, indem es dem folgenden Text folgt:

AlertEvents | where Title == "Manipulationsschutz umgehen"

Kein Gruppenrichtlinienobjekt für Manipulationsschutz

Schließlich ist keine Gruppenrichtlinie verfügbar, um mehrere Computer zu verwalten. Ein Hinweis von Microsoft sagt eindeutig:

Ihre reguläre Gruppenrichtlinie gilt nicht für den Manipulationsschutz und Änderungen an den Windows Defender Antivirus-Einstellungen werden ignoriert, wenn der Manipulationsschutz aktiviert ist.

Sie können die Registrierungsmethode für mehrere Computer verwenden, indem Sie eine Remoteverbindung zu diesem Computer herstellen und die Änderung bereitstellen deploy. Sobald dies erledigt ist, sieht es in den individuellen Einstellungen des Benutzers so aus:

Wir hoffen, dass die Schritte einfach zu befolgen waren und Sie den Manipulationsschutz gemäß Ihren Anforderungen aktivieren oder deaktivieren konnten.