Configura la protezione antimanomissione per Microsoft Defender Antivirus su Windows

  • Si applica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender Antivirus

La protezione antimanomissione aiuta a prevenire che alcune impostazioni di sicurezza, come la protezione contro virus e minacce, vengano disabilitate o modificate. Utilizza i metodi descritti in questo articolo per configurare la protezione anti-manomissione per Microsoft Defender Antivirus sui dispositivi Windows.

Per configurare la protezione contro manomissioni per Microsoft Defender per endpoint su macOS, vedi Configura la protezione contro manomissioni per Microsoft Defender per endpoint su macOS.

Per proteggere le liste di esclusione Microsoft Defender Antivirus gestite dall'organizzazione da modifiche non autorizzate, vedi Proteggere le esclusioni di Microsoft Defender Antivirus con protezione antimanomissione.

Per risposte alle domande più comuni, vedi Domande frequenti sulla protezione contro manomissioni. Per assistenza con le impostazioni bloccate e la protezione delle esclusioni, vedi Risoluzione dei problemi relativi alla protezione antimanomissione.

Importante

Quando la protezione da manomissione è attivata, le impostazioni protette da manomissioni non possono essere modificate. Le modifiche a queste impostazioni potrebbero sembrare riuscite, ma la protezione antimanomissione blocca le modifiche. Usa la modalità troubleshooting per disattivare temporaneamente la protezione antimanomissione quando devi cambiare un'impostazione protetta.

Una politica che gestisce la protezione dalle manomissioni ha la precedenza sull'impostazione organizzativa del portale Microsoft Defender. Un'impostazione di policy o portale ha anche la precedenza su una configurazione configurata da un amministratore locale nell'app protezione di Windows.

Prerequisites

Per i requisiti di sistema operativo, versione del prodotto, licenze, permessi e gestione dei dispositivi, vedi Requisiti per la protezione contro manomissioni.

Configura la protezione antimanomissione in Microsoft Intune

Microsoft Intune è lo strumento consigliato per la configurazione e la distribuzione di Defender per le funzionalità degli endpoint nei dispositivi. Tuttavia, Intune è un prodotto separato che non fa parte di Defender per endpoint e non è incluso in tutte le sottoscrizioni. Per usare Intune, è necessaria una sottoscrizione che la include oppure è possibile acquistarla separatamente come sottoscrizione autonoma o componente aggiuntivo. Se Intune non è disponibile, è possibile usare qualsiasi altro metodo in questo articolo. Per altre informazioni, vedere Microsoft Intune licenze.

Per configurare la protezione contro manomissioni in Intune, utilizza una policy antivirus per la sicurezza degli endpoint. Per istruzioni dettagliate, vedi Crea policy di sicurezza endpoint o Modifica policy esistenti (i link aprono nuove schede nella documentazione di Intune).

Assegna la policy all'intera organizzazione o a gruppi selezionati di utenti o dispositivi. Puoi anche escludere gruppi specifici dall'assegnazione delle policy.

Quando crei la politica, usa queste impostazioni specifiche:

Quando crei o modifichi la policy, usa queste impostazioni specifiche nella scheda Impostazioni di configurazione :

  • Protezione antimanomissione (dispositivo) nella sezione Defender: Seleziona Attivo.

Configura la protezione antimanomissione nel portale Microsoft Defender

Note

La protezione antimanomissione è attiva di default per le nuove implementazioni come parte della protezione integrata.

Se la protezione antimanomissione viene implementata e gestita tramite Intune, la politica Intune ha la precedenza. Cambiare l'impostazione nel portale Defender non cambia lo stato gestito dalle policy. Invece, l'impostazione del portale Defender limita le impostazioni protette da manomissioni ai valori predefiniti sicuri.

Nella pagina delle funzionalità avanzate nel portale Microsoft Defender a https://security.microsoft.com/preferences2/endpoints, scorri la protezione antimanomissione su Acceso o Disattivato.

Schermata con la protezione antimanomissione attivata nel portale Microsoft Defender.

Configura la protezione anti-manomissione usando Microsoft Configuration Manager

Note

Gestione configurazione non supporta la configurazione diretta della protezione antimanomissione. Usa tenant attach per distribuire l'impostazione dal centro di amministrazione di Intune. Tenant Attach sincronizza i dispositivi Gestione configurazione on-premises con il centro di amministrazione Microsoft Intune, così puoi distribuire le policy di sicurezza degli endpoint alle collezioni di dispositivi.

Per configurare la protezione anti-manomissione per dispositivi collegati al tenant, utilizza una policy antivirus per la sicurezza degli endpoint. Per istruzioni dettagliate, vedi Crea policy di sicurezza endpoint o Modifica policy esistenti (i link aprono nuove schede nella documentazione di Intune).

Quando crei la politica, usa queste impostazioni specifiche:

Quando crei o modifichi la policy, usa queste impostazioni specifiche nella scheda Impostazioni di configurazione :

  • Abilita la protezione antimanomissione per evitare che Microsoft Defender venga disabilitato nella sezione protezione di Windows: Seleziona Abilitato.

Screenshot delle impostazioni di protezione di Windows con la protezione antimanomissione attivata.

Configura la protezione antimanomissione usando l'app protezione di Windows

Puoi usare l'app protezione di Windows per configurare la protezione antimanomissione su un singolo dispositivo.

Usa i seguenti passaggi per attivare o disattivare la protezione antimanomissione:

  1. Nell'app protezione di Windows sul dispositivo, vai su Protezione contro virus e minacce.

  2. Nel riquadro Protezione da virus e minacce , nella sezione Impostazioni di protezione da virus e minacce selezionare Gestisci impostazioni.

  3. Nel riquadro Impostazioni di Protezione da virus e minacce, sposta l'interruttore Protezione antimanomissione su Attivato o Disattivato.

    Screenshot della protezione anti-manomissione attivata nell'app protezione di Windows.

Configura la protezione antimanomissione usando PowerShell

Non puoi usare PowerShell per configurare la protezione antimanomissione durante il normale funzionamento.

Disattiva temporaneamente la protezione anti-manomissione usando PowerShell

Il comando PowerShell per disabilitare temporaneamente la protezione antimanomissione funziona solo mentre il dispositivo si trova in modalità di risoluzione dei problemi di Defender for Endpoint.

Per le istruzioni, vedi Disabilitare temporaneamente la protezione anti-manomissione usando PowerShell.

Determina lo stato della protezione antimanomissione e della protezione in tempo reale usando PowerShell

Per determinare lo stato attuale della protezione antimanomissione e della protezione in tempo reale su un dispositivo, esegui il seguente comando:

Get-MpComputerStatus | Select-Object IsTamperProtected, RealTimeProtectionEnabled

Il valore True significa che l'impostazione è attivata. Il valore False significa che l'impostazione è disabilitata.

Contenuti correlati

  • Ultimo aggiornamento: