قام فريق أمان Windows بطرح الحماية ضد العبث^{(Tamper Protection)} لجميع مستخدمي Windows . في هذا المنشور ، سنشارك كيف يمكنك تمكين أو تعطيل الحماية ضد العبث^{( Tamper Protection)} في أمن Windows^{(Windows Security)} أو Windows Defender عبر واجهة المستخدم أو التسجيل^(Registry) أو InTune . بينما يمكنك إيقاف تشغيله ، فإننا نوصي بشدة بإبقائه ممكّنًا في جميع الأوقات لحمايتك.

ما هي الحماية ضد العبث^{(Tamper Protection)} في Windows 11/10

في اللغة الإنجليزية^(English) البسيطة ، يتأكد من أنه لا يمكن لأي شخص العبث بنظام الحماية^(Protection) المعروف أيضًا باسم Windows Security . يعد البرنامج الموجود على متن الطائرة جيدًا بما يكفي للتعامل مع معظم التهديدات الأمنية ، بما في ذلك Ransomware . ولكن إذا تم إيقاف تشغيله بواسطة برنامج تابع لجهة خارجية أو برنامج ضار يتسلل ، فقد تتعرض لمشكلة.

تتأكد ميزة الحماية من العبث^{(Tamper Protection feature)} في أمن Windows^{(Windows Security)} من منع التطبيقات الضارة من تغيير إعدادات Windows Defender Antivirus ذات الصلة. ^{(Windows Defender Antivirus)}ميزات مثل الحماية في الوقت الحقيقي^(Real-time) والحماية السحابية ضرورية للحفاظ على سلامتك من التهديدات الناشئة. تتأكد الميزة أيضًا من أنه لا يمكن لأي شخص تغيير الإعدادات أو تعديلها عبر التسجيل^(Registry) أو نهج المجموعة^{(Group Policy)} .

إليك ما تقوله Microsoft عنها:

• للمساعدة في التأكد من أن الحماية ضد العبث^{(Tamper Protection)} لا تتداخل مع منتجات الأمان التابعة لجهات خارجية أو البرامج النصية لتثبيت المؤسسات التي تعدل هذه الإعدادات ، انتقل إلى أمان Windows^{(Windows Security)} وقم بتحديث معلومات الأمان إلى الإصدار 1.287.60.0 أو إصدار أحدث. بمجرد إجراء هذا التحديث ، ستستمر الحماية من العبث^{(Tamper Protection)} في حماية إعدادات التسجيل الخاصة بك وسوف تسجل محاولات تعديلها دون إرجاع أخطاء.
• إذا كان إعداد الحماية من العبث^{(Tamper Protection)} قيد التشغيل ، فلن تتمكن من إيقاف تشغيل خدمة Windows Defender Antivirus باستخدام  مفتاح نهج المجموعة DisableAntiSpyware  .

يتم تمكين الحماية ضد العبث^{(Tamper Protection)} افتراضيًا للمستخدمين المنزليين . ^(Home)لا يعني استمرار تشغيل الحماية من العبث^{(Tamper Protection)} أنه لا يمكنك تثبيت برنامج مكافحة فيروسات تابع لجهة خارجية. هذا يعني فقط أنه لا يوجد برنامج آخر يمكنه تغيير إعدادات أمان Windows^{(Windows Security)} . سيستمر برنامج مكافحة الفيروسات التابع لجهة خارجية في التسجيل في تطبيق ^{(Third-party)}Windows Security .

تعطيل الحماية ضد العبث^{(Tamper Protection)} في أمن Windows^{(Windows Security)}

بينما يتم حظر الجهات الخارجية من إجراء أي تغييرات ، يمكنك كمسؤول إجراء التغييرات. على الرغم من أنه يمكنك ذلك ، فإننا نوصيك بشدة بإبقائه ممكّنًا طوال الوقت. يمكنك تكوينه بثلاث طرق:

1. واجهة مستخدم أمان Windows
2. تغييرات التسجيل
3. ^(InTune)مدخل InTune أو Microsoft 365 Device Management

لا يوجد "كائن نهج المجموعة"^{(Group Policy Object)} لتغيير هذا الإعداد.

1] استخدام Windows Security UI لتعطيل أو تمكين الحماية من العبث

• انقر فوق^(Click) الزر ابدأ^(Start) ، ومن قائمة التطبيقات ، حدد موقع أمان Windows^{(Windows Security)} . انقر^(Click) لبدء التشغيل عندما تجده.
• قم بالتبديل إلى الحماية من ^(Threat)الفيروسات^(Virus) والتهديدات > > Manage Settings
• قم بالتمرير^(Scroll) قليلاً للعثور على الحماية ضد العبث^{(Tamper Protection)} . تأكد^(Make) من تشغيله.
• إذا كانت هناك حاجة معينة ، فيمكنك إيقاف تشغيلها ، ولكن تأكد من تشغيلها مرة أخرى عند انتهاء العمل.

2] تغييرات التسجيل^(Registry) لتعطيل أو تمكين الحماية من العبث

• افتح محرر التسجيل عن طريق كتابة Regedit في موجه التشغيل^{(Run Prompt)} متبوعًا بالمفتاح Enter
• انتقل^(Navigate) إلى HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• انقر نقرًا مزدوجًا على DWORD TamperProtectionلتعديل القيمة.
• اضبطه على "0" لتعطيل الحماية من العبث^{(Tamper Protection)} أو "5" لتمكين الحماية من العبث^{(Tamper Protection)}

3] تشغيل الحماية^{(Turn Tamper Protection)} ضد العبث أو إيقاف تشغيلها لمؤسستك باستخدام Intune

إذا كنت تستخدم InTune ، أي بوابة إدارة الأجهزة في ^{(Device Management)}Microsoft 365 ، فيمكنك استخدامها ^{(Microsoft 365)} لتشغيل الحماية ضد العبث^{(Turn Tamper Protection)} أو إيقاف تشغيلها. بصرف النظر عن الأذونات المناسبة ، يجب أن يكون لديك ما يلي:

إذا كنت جزءًا من فريق الأمان في مؤسستك ، فيمكنك تشغيل الحماية ضد العبث^{(Tamper Protection)} (أو إيقاف تشغيلها) لمؤسستك في بوابة إدارة الأجهزة في ^{(Device Management)}Microsoft 365 ( Intune ) بافتراض أن مؤسستك تمتلك Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• يجب أن يكون لدى مؤسستك Microsoft Defender ATP E5 ، تتم إدارته بواسطة Intune ، ويعمل بنظام التشغيل Windows OS 1903^{(Windows OS 1903)} أو إصدار أحدث.
• تم تحديث أمان Windows^(Windows) مع معلومات الأمان إلى الإصدار 1.287.60.0 (أو أعلى)
• يجب أن تستخدم أجهزتك إصدار نظام مكافحة البرامج الضارة 4.18.1906.3 (أو أعلى) وإصدار محرك مكافحة البرامج الضارة 1.1.15500.X (أو أعلى)

الآن اتبع الخطوات لتمكين أو تعطيل الحماية ضد العبث:

1. انتقل إلى مدخل إدارة الأجهزة في ^{(Device Management)}Microsoft 365 وقم بتسجيل الدخول باستخدام حساب العمل أو المدرسة.
2. حدد  تكوين الجهاز^{(Device configuration)}  >  ملفات التعريف^(Profiles)
3. قم بإنشاء ملف تعريف يتضمن الإعدادات التالية:
   • النظام الأساسي^(Platform) : Windows 10 والإصدارات الأحدث
   • نوع الملف الشخصي^{(ProfileType)} : حماية نقطة النهاية
   • الإعدادات^(Settings) > Windows Defender Security Center > Tamper Protection . تكوينه أو إيقاف تشغيله
4. قم بتعيين^(Assign) ملف التعريف لمجموعة واحدة أو أكثر

إذا كنت لا ترى هذا الخيار على الفور ، فلا يزال يتم طرحه.

عند حدوث تغيير ، سيتم عرض تنبيه في مركز الأمان^{(Security Center)} . يمكن لفريق الأمان التصفية من السجلات باتباع النص أدناه:

AlertEvents | where Title == "Tamper Protection bypass"

لا يوجد كائن نهج المجموعة^{(Group Policy Object)} للحماية من العبث^{(Tamper Protection)}

أخيرًا ، لا توجد "نهج مجموعة"^{(Group Policy)} متاحة لإدارة أجهزة كمبيوتر متعددة. تقول ملاحظة من Microsoft بوضوح:^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

يمكنك استخدام طريقة التسجيل^(Registry) للعديد من أجهزة الكمبيوتر عن طريق الاتصال عن بعد بهذا الكمبيوتر ونشر التغيير. بمجرد الانتهاء من ذلك ، هذه هي الطريقة التي ستبدو عليها في الإعدادات الفردية للمستخدمين:

نأمل أن تكون الخطوات سهلة المتابعة ، وقد تمكنت من تمكين أو تعطيل الحماية^(Protection) ضد العبث وفقًا لمتطلباتك.

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Windows Ѕecurity Tеam has rоlled out Tamper Protection for all Windows users. In this post, we will share how you can enable or dіsable Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• بدوره على Potentially Unwanted Program Protection: GPO، Regedit، PowerShell

• ما هو Tamper Protection feature في Windows 10

• تمكين وتكوين Ransomware Protection في Windows Defender

• كيفية إضافة أو استبعاد التطبيق في Exploit Protection من Windows 10

• كيفية مسح Windows Defender Protection History في Windows 10

• ما هو App & Browser Control في Windows 10 وكيفية إخفاءها

• ويندوز Defender Application Guard Extension ل Chrome & Firefox

• تمكين المحتملة Unwanted Applications protection في Windows 10

• قائمة Microsoft Defender error رموز وحلول

• لم تكمل العملية بنجاح لأن الملف يحتوي على فيروس

• ما هو Control Flow Guard في Windows 10 - كيفية تشغيله أو إيقافه

• يحدد Windows Defender مرارا وتكرارا نفس التهديد حتى بعد الإزالة

• قم بتشغيل إعدادات الحماية المستندة إلى ON or OFF في Windows 10

• كيفية مسح الملفات الفردية يدويا وباستخدام Microsoft Defender

• تكوين Windows Defender لمسح الملفات .zip .rar .cab في Windows 10

• لقد تعطيل IT administrator Windows Security

• Error 0x800106ba، فشل Windows Defender Application في تهيئة

• تغيير إعدادات Windows Security على الفور مع ConfigureDefender

• تتم إدارة Virus & threat protection الخاص بك من قبل مؤسستك

• Windows Information Protection (WIP) تلقائيا يحمي الملفات السرية