Vanlige spørsmål om manipuleringsbeskyttelse

Enheter må oppfylle alle følgende krav:

• Enheter må kjøre bestemte versjoner av Windows eller macOS. (Se hvilke enheter kan manipuleringsbeskyttelse aktiveres?)
• Enheter må være koblet til Microsoft Defender for endepunkt.
• Enheter må bruke anti-malware plattformversjon 4.18.2010.7 (eller nyere) og anti-malware motorversjon 1.1.17600.5 (eller nyere). (Administrer Microsoft Defender Antivirus-oppdateringer og bruk opprinnelige planer.)
• Skybasert beskyttelse må være slått på.

Hvis du vil administrere manipuleringsbeskyttelse i Microsoft Defender-portalen (https://security.microsoft.com), må du ha riktige tillatelser tilordnet gjennom roller, for eksempel sikkerhetsadministrator. (Se Rollebasert tilgangskontroll basert på Microsoft Defender XDR (RBAC).)

• Windows 11
• Windows 11 Enterprise-flerøkt
• Windows 10 OS 1709, 1803, 1809 eller nyere sammen med Microsoft Defender for Endpoint.
• Windows 10 Enterprise-flerøkt

Hvis du bruker Configuration Manager, versjon 2006, med leiertilknytting, kan manipuleringsbeskyttelse utvides til Windows Server 2012 R2, Windows Server 2016, Windows Server 2019 og Windows Server 2022. Se leiervedlegg: Opprett og distribuer antiviruspolicy for endepunktsikkerhet fra administrasjonssenteret (forhåndsversjon).Se leiervedlegg: Opprett og distribuer antiviruspolicy for endepunkt fra administrasjonssenteret (forhåndsversjon).

Nei. Ikke-Microsoft Antivirus-tilbud fortsetter å registrere seg i Windows Security-programmet.

Hvis antivirus-/beskyttelsesprogramvare som ikke er fra Microsoft er installert på en enhet, kjører Microsoft Defender Antivirus i passiv modus som standard når enheten er innlastet til Microsoft Defender for endepunkt. Manipuleringsbeskyttelse beskytter tjenesten og dens funksjoner.

Hvis/når antivirus-/beskyttelsesprogramvare som ikke er fra Microsoft er avinstallert, bytter Microsoft Defender Antivirus automatisk til aktiv modus. Manipuleringsbeskyttelsen fortsetter å beskytte tjenesten og dens funksjoner.

Vi anbefaler at du bruker Microsoft Intune til å administrere Microsoft Defender Antivirus-innstillinger for organisasjonen. Med Intune kan du kontrollere hvor manipuleringsbeskyttelse er aktivert (eller deaktivert) gjennom policyer. Du kan også beskytte Utelukkelser for Microsoft Defender Antivirus. Se manipuleringsbeskyttelse: Utelukkelser for Microsoft Defender Antivirus.

Du kan også bruke Microsoft Defender-portalen eller Konfigurasjonsbehandling.

Hvis du er hjemmebruker, kan du se Administrere manipuleringsbeskyttelse på en individuell enhet.

Manipuleringsbeskyttelse er en del av innebygd beskyttelse, og bør aktiveres.

Ja. For å beskytte Microsoft Defender Antivirus-utelukkelser på enheter, må visse betingelser være oppfylt. Du må for eksempel bare bruke Intune eller Configuration Manager til å administrere enheter, og du må ha Sense aktivert. Se Beskytt Microsoft Defender Antivirus-utelukkelser.

Hvis du for øyeblikket bruker Intune til å konfigurere og administrere manipuleringsbeskyttelse, bør du fortsette å bruke Intune. Når beskyttelse mot manipulering er aktivert og du bruker gruppepolicy til å gjøre endringer i Microsoft Defender Antivirus-innstillingene, ignoreres alle innstillinger som er beskyttet av beskyttelse mot manipulering.

• Hvis du må gjøre endringer på en enhet og disse endringene blokkeres av beskyttelse mot manipulering, kan du bruke feilsøkingsmodus til midlertidig å deaktivere beskyttelse av manipulering på enheten. Når feilsøkingsmodusen er over, tilbakestilles eventuelle endringer i innstillinger som er beskyttet av manipulering, til konfigurert tilstand.
• Du kan bruke Intune eller Configuration Manager til å utelate enheter fra manipuleringsbeskyttelse.
• Hvis du administrerer manipuleringsbeskyttelse gjennom Intune og visse andre betingelser er oppfylt, kan du administrere manipuleringsbeskyttede antivirusutelukker.

Hvis du bruker Intune til å konfigurere og administrere manipuleringsbeskyttelse, trenger du ikke nødvendigvis å bruke manipuleringsbeskyttelse for hele organisasjonen. Med Intune kan du velge å bruke manipuleringsbeskyttelse for hele organisasjonen, eller du kan velge bestemte enheter eller brukergrupper for å få beskyttelse mot manipulering. Du kan også utelate bestemte enheter fra manipuleringsbeskyttelse.

Når manipuleringsbeskyttelse er aktivert, er følgende sikkerhetsinnstillinger beskyttet mot å bli endret:

• Beskyttelse mot virus og trusler er fortsatt aktivert.
• Sanntidsbeskyttelse forblir aktivert.
• Overvåking av virkemåte forblir aktivert.
• Antivirusbeskyttelse, inkludert IOfficeAntivirus (IOAV), forblir aktivert.
• Skybeskyttelse forblir aktivert.
• Oppdateringer for sikkerhetsintelligens fortsetter å skje.
• Automatiske handlinger utføres på oppdagede trusler.
• Varsler er synlige i Windows Security-appen på Windows-enheter.
• Arkiverte filer skannes.

Hvis du vil ha mer informasjon, kan du se Hva skjer når manipuleringsbeskyttelse er aktivert?

Når beskyttelse mot manipulering er aktivert i Microsoft Defender-portalen (https://security.microsoft.com), aktiveres beskyttelse mot manipulering, hele leieren. Policyer som er definert i Intune eller Configuration Manager, kan imidlertid overstyre innstillingene i Microsoft Defender-portalen. Du kan for eksempel definere en policy i Intune eller Configuration Manager som utelukker visse enheter fra manipuleringsbeskyttelse.

Bruk Intune til å distribuere DisableLocalAdminMerge.

Følg veiledningen i Administrer manipuleringsbeskyttede antivirusutelukker.

Nei. Når manipuleringsbeskyttelse for utelatelser er aktivert, trenger du ikke å deaktivere den for å bruke nye utelatelser.

Ja. I likhet med å bruke Intune, kan du bruke manipuleringsbeskyttelse for hele organisasjonen, eller til bestemte brukere og enheter. Hvis du vil ha mer informasjon, kan du se følgende ressurser:

• Administrer manipuleringsbeskyttelse ved hjelp av Intune
• Administrer manipuleringsbeskyttelse ved hjelp av tenanttilknytting med Configuration Manager, versjon 2006
• Tech Community-blogg: Kunngjøring av Tamper Protection for Configuration Manager Tenant Attach-klienter

Generelt sett bidrar manipuleringsbeskyttelse til å beskytte mot at brukere kan endre sikkerhetsinnstillingene direkte på enheter. Manipuleringsbeskyttelse er en del av anti-manipuleringsfunksjoner som inkluderer standard regler for reduksjon av angrepsangrep. Hvis du vil hindre at skadelig programvare kjører i kjernen ytterligere, kan du vurdere å bruke driverblokkeringsregler med Programkontroll for Windows.

Hvis en enhet er deaktivert fra Microsoft Defender for endepunkt, er beskyttelse mot manipulering aktivert, som er standardtilstanden for uadministrerte enheter.

Varsler bør være oppført i Microsoft Defender-portalen under Varsler. Sikkerhetsoperasjonsteamet kan også bruke jaktspørringer, for eksempel følgende eksempel:

AlertInfo|where Title == "Tamper Protection bypass"

Du kan bruke en av følgende metoder for å konfigurere beskyttelse av manipulering:

• Microsoft Defender-portalen (aktiver eller deaktiver manipuleringsbeskyttelse, hele leieren)
• Intune (slå manipuleringsbeskyttelse på eller av, og/eller konfigurer manipuleringsbeskyttelse for noen eller alle brukere)
• Konfigurasjonsbehandling (med leiervedlegg kan du konfigurere manipuleringsbeskyttelse for noen eller alle enheter ved hjelp av Windows Security-opplevelsesprofilen).
• Windows Security-appen (for en individuell enhet som brukes hjemme eller i situasjoner der et sikkerhetsteam ikke administrerer enheten din)