Os usuários do Windows 10 agora podem usar o aplicativo Windows Security para ativar um novo recurso chamado Tamper Protection. Graças a essa nova opção de segurança, malware ou outros usuários não poderão mais modificar as principais configurações de segurança.

Mais especificamente, a proteção contra adulteração impede que usuários e códigos maliciosos desinstalem as atualizações de segurança.

É por isso que a Microsoft avisa os usuários para não desativar o recurso.

O que há de novo na proteção contra adulteração?

Depois que as configurações são ativadas, o Microsoft Defender ATP Tamper Protection impede que o malware execute as seguintes ações:

• Interrompa serviços que bloqueiam malware de dia zero
• Desativar o recurso de detecção de arquivos desonestos da Internet
• Desativar a detecção de malware baseada em nuvem da Microsoft
• Exclua as atualizações de inteligência de segurança.

A Microsoft planeja oferecer o recurso Proteção contra adulteração também para usuários do Windows 10 Home. Por uma questão de fato, o recurso será ativado por padrão.

Além disso, o recurso precisa ser ativado manualmente para clientes corporativos pelos administradores do sistema.

Ataques de malware semelhantes no passado

Já vimos alguns exemplos em que o malware tentou neutralizar a proteção de segurança de seus sistemas.

Surpreendentemente, muitos ataques de malware foram bem-sucedidos na fuga à detecção e o malware DoubleAgent pode ser tomado como exemplo.

Foi bem-sucedido em desativar o Avira, AVG, Comodo, F-Secure, Malwarebytes, Norton, Avast, Trend Micro, Bitdefender, Panda, Kaspersky, McAfee e ESET.

O recurso de proteção contra adulteração foi introduzido no ano passado em dezembro. A gigante da tecnologia o apresentou como parte do programa de visualização do Windows Insider.

Ele restringe os ataques executando antivírus dentro de uma sandbox. Se você estiver interessado em testar o mais recente recurso de proteção contra adulteração, precisará instalar as compilações do Windows Insider lançadas neste ano.