Windows Security Team heeft Tamper Protection uitgerold voor alle Windows - gebruikers. In dit bericht zullen we delen hoe u Sabotagebeveiliging^{( Tamper Protection)} in Windows Security of Windows Defender via UI, Register^(Registry) of InTune kunt in- of uitschakelen . Hoewel je het kunt uitschakelen, raden we je ten zeerste aan om het te allen tijde ingeschakeld te houden voor je eigen bescherming.

Wat is sabotagebeveiliging^{(Tamper Protection)} in Windows 11/10

In eenvoudig Engels^(English) zorgt het ervoor dat niemand kan knoeien met het beschermingssysteem^(Protection) oftewel Windows Security . De ingebouwde software is goed genoeg om de meeste beveiligingsbedreigingen aan te kunnen, waaronder Ransomware . Maar als het wordt uitgeschakeld door software van derden of malware die binnensluipt, kun je in de problemen komen.

De Tamper Protection-functie^{(Tamper Protection feature)} in Windows Security zorgt ervoor dat schadelijke apps de relevante instellingen van Windows Defender Antivirus niet wijzigen. Functies zoals realtime bescherming en cloudbescherming zijn essentieel om u te beschermen tegen opkomende bedreigingen. De functie zorgt er ook voor dat niemand de instellingen kan wijzigen of wijzigen via Register^(Registry) of Groepsbeleid^{(Group Policy)} .

Dit is wat Microsoft erover zegt:

• Om ervoor te zorgen dat Sabotagebeveiliging^{(Tamper Protection)} niet interfereert met beveiligingsproducten van derden of bedrijfsinstallatiescripts die deze instellingen wijzigen, gaat u naar Windows-beveiliging^{(Windows Security)} en werkt u beveiligingsinformatie bij naar versie 1.287.60.0 of hoger. Nadat u deze update heeft uitgevoerd, blijft Tamper Protection uw registerinstellingen beschermen en registreert het pogingen om deze te wijzigen zonder fouten te retourneren.
• Als de instelling Sabotagebeveiliging is ingeschakeld, kunt u de ^{(Tamper Protection)}Windows Defender Antivirus -service niet uitschakelen met de   groepsbeleidssleutel DisableAntiSpyware .

Sabotagebeveiliging^{(Tamper Protection)} is standaard ingeschakeld voor thuisgebruikers^(Home) . Sabotagebeveiliging ingeschakeld^{(Tamper Protection)} houden betekent niet dat u geen antivirusprogramma's van derden kunt installeren. Het betekent alleen dat geen enkele andere software de instellingen van Windows Security kan wijzigen . Antivirus van derden^{(Third-party)} blijft zich registreren bij de Windows-beveiligingstoepassing^{(Windows Security)} .

Sabotagebeveiliging^{(Tamper Protection)} uitschakelen in Windows-beveiliging^{(Windows Security)}

Hoewel derden geen wijzigingen kunnen aanbrengen, kunt u als beheerder de wijzigingen aanbrengen. Ook al kun je dat, we raden je ten zeerste aan om het altijd ingeschakeld te houden. U kunt het op drie manieren configureren:

1. Gebruikersinterface voor Windows-beveiliging
2. Registerwijzigingen
3. InTune of Microsoft 365 Device Management - portal

Er is geen groepsbeleidsobject^{(Group Policy Object)} om deze instelling te wijzigen.

1] Windows Security UI gebruiken^{(Windows Security UI)} om Sabotagebeveiliging in of uit te schakelen

• Klik^(Click) op de Start - knop en zoek in de lijst met apps naar Windows-beveiliging^{(Windows Security)} . Klik^(Click) om te starten wanneer je het vindt.
• Schakel over naar Virus- en bedreigingsbeveiliging^(Threat) > > Manage Settings
• Scroll een beetje om Sabotagebeveiliging^{(Tamper Protection)} te vinden . Zorg^(Make) ervoor dat het is ingeschakeld.
• Als er een bepaalde behoefte is, kunt u deze uitschakelen, maar zorg ervoor dat u deze weer inschakelt wanneer het werk klaar is.

2] Registerwijzigingen^(Registry) om Sabotagebeveiliging in of uit te schakelen

• Open de Register-editor door Regedit te typen in de Run Prompt gevolgd door de Enter- toets
• Navigeer^(Navigate) naar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Dubbelklik op DWORD TamperProtectionom de waarde te bewerken.
• Stel het in op "0" om Sabotagebeveiliging^{(Tamper Protection)} uit te schakelen of "5" om Sabotagebeveiliging in te schakelen^{(Tamper Protection)}

3] Sabotagebeveiliging^{(Turn Tamper Protection)} in- of uitschakelen voor uw organisatie met Intune

Als u InTune gebruikt , dwz de Microsoft 365 ^{(Microsoft 365)} Device Management -portal, kunt u deze gebruiken om Sabotagebeveiliging^{(Turn Tamper Protection)} in of uit te schakelen. Afgezien van de juiste machtigingen, moet u het volgende hebben:

Als u deel uitmaakt van het beveiligingsteam van uw organisatie, kunt u Sabotagebeveiliging^{(Tamper Protection)} voor uw organisatie in- of uitschakelen in de Microsoft 365 Device Management - portal ( Intune ) ervan uitgaande dat uw organisatie Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP) heeft:

• Uw organisatie moet beschikken over Microsoft Defender ATP E5 , beheerd door Intune , en Windows OS 1903 of hoger.
• Windows -beveiliging met beveiligingsinformatie bijgewerkt naar versie 1.287.60.0 (of hoger)
• Uw machines moeten anti-malware platform versie 4.18.1906.3 (of hoger) en anti-malware engine versie 1.1.15500.X (of hoger) gebruiken

Volg nu de stappen om Sabotagebeveiliging in of uit te schakelen:

1. Ga naar de Microsoft 365 Device Management -portal en meld u aan met uw werk- of schoolaccount.
2. Selecteer  Apparaatconfiguratie^{(Device configuration)}  >  Profielen^(Profiles)
3. Maak een profiel met de volgende instellingen:
   • Platform : Windows 10 en hoger
   • ProfileType : Eindpuntbeveiliging
   • Instellingen^(Settings) > Windows Defender Security Center > Tamper Protection . Configureer het aan of uit
4. Wijs^(Assign) het profiel toe aan een of meer groepen

Als je deze optie niet meteen ziet, wordt deze nog uitgerold.

Telkens wanneer zich een wijziging voordoet, wordt er een waarschuwing weergegeven op het Security Center . Het beveiligingsteam kan uit de logboeken filteren door de onderstaande tekst te volgen:

AlertEvents | where Title == "Tamper Protection bypass"

Geen groepsbeleidsobject^{(Group Policy Object)} voor sabotagebeveiliging^{(Tamper Protection)}

Ten slotte is er geen groepsbeleid^{(Group Policy)} beschikbaar om meerdere computers te beheren. Een notitie van Microsoft zegt duidelijk:^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

U kunt de registermethode^(Registry) voor meerdere computers gebruiken door op afstand verbinding te maken met die computer en de wijziging te implementeren. Als je klaar bent, ziet het er zo uit in de individuele instellingen van de gebruiker:

We hopen dat de stappen gemakkelijk te volgen waren en dat u Sabotagebeveiliging naar wens kunt in- of uitschakelen^(Protection) .

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Windows Security Team has rolled out Tamper Protection for аll Windows users. In this post, we will share how you can enable or disable Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• Schakel mogelijk ongewenste programmabeveiliging in: GPO, Regedit, PowerShell

• Wat is de Tamper Protection-functie in Windows 11/10

• Bescherming tegen ransomware inschakelen en configureren in Windows Defender

• Een app toevoegen of uitsluiten in Exploitbeveiliging van Windows 10

• Hoe de Windows Defender-beveiligingsgeschiedenis in Windows 10 te wissen

• Wat is accountbeveiliging in Windows 11/10 en hoe deze sectie te verbergen?

• Fix Windows Defender-fout 0x8007139f op Windows 11/10

• De firmware van de TPM-beveiligingsprocessor bijwerken en wissen

• Windows Defender: deze instelling wordt beheerd door uw beheerder

• Windows Defender Application Guard-extensie voor Chrome en Firefox

• Windows Defender identificeert herhaaldelijk dezelfde bedreiging, zelfs na verwijdering

• Wat is Device Performance & Health en hoe kan ik deze sectie verbergen?

• Fix Microsoft Defender-fout 0x80073b01 op Windows 11/10

• Bestands- of procesuitsluiting toevoegen aan Windows-beveiliging

• Windows Information Protection (WIP) beschermt automatisch geclassificeerde bestanden

• Wat is firewall- en netwerkbeveiliging in Windows 10 en hoe verberg je deze sectie?

• Hoe Windows Defender handmatig bij te werken in Windows 10

• Hoe Windows Beveiligingscentrum te openen in Windows 11/10

• Voorkomen dat gebruikers Exploitbeveiliging wijzigen in Windows-beveiliging

• Handmatig individuele bestanden scannen en Microsoft Defender gebruiken