Bescherm beveiligingsinstellingen met manipulatiebeveiliging

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender Antivirus

In dit artikel wordt beschreven wat manipulatiebeveiliging in Microsoft Defender voor Eindpunt is, hoe deze functie voorkomt dat beveiligingsinstellingen worden uitgeschakeld of gewijzigd, en hoe u deze binnen uw organisatie configureert en beheert.

Wat is manipulatiebeveiliging?

Manipulatiebeveiliging is een functie in Microsoft Defender voor Eindpunt die bepaalde beveiligingsinstellingen, zoals virus- en bedreigingsbeveiliging, helpt beschermen tegen uitschakeling of wijziging. Tijdens sommige soorten cyberaanvallen proberen slechte actoren beveiligingsfuncties op apparaten uit te schakelen. Het uitschakelen van beveiligingsfuncties biedt slechte actoren gemakkelijker toegang tot uw gegevens, de mogelijkheid om malware te installeren en de mogelijkheid om uw gegevens, identiteit en apparaten te misbruiken. Manipulatiebeveiliging helpt beschermen tegen pogingen om beveiligingsfuncties uit te schakelen of te wijzigen tijdens cyberaanvallen.

Manipulatiebeveiliging maakt deel uit van de functionaliteit voor beveiliging tegen manipulatie, waaronder standaardregels voor verkleining van het aanvalsoppervlak (ASR). Manipulatiebeveiliging is een belangrijk onderdeel van ingebouwde beveiliging.

Note

Microsoft introduceert gecontroleerde configuratie, een nieuwe functionaliteit die voortbouwt op de bescherming die manipulatiebeveiliging biedt. Als onderdeel van deze wijziging wordt de bestaande manipulatiebeveiligingsinstelling in beheerervaringen hernoemd naar gecontroleerde configuratie. De huidige functionaliteit en het huidige gedrag van manipulatiebeveiliging blijven ongewijzigd voor bestaande implementaties. Organisaties ontvangen niet automatisch gecontroleerde configuratiebeveiligingen als gevolg van deze instellingshernoeming. Je moet gecontroleerde configuratie expliciet inschakelen door een gecontroleerd configuratiebeleid te implementeren via Microsoft Intune of Microsoft Defender voor Eindpunt beveiligingsinstellingenbeheer. Voor meer informatie, zie Gecontroleerde configuratie in Microsoft Defender voor Eindpunt.

Vereisten

Ondersteunde besturingssystemen

Manipulatiebeveiliging is beschikbaar voor apparaten met een van de volgende besturingssystemen:

  • Windows
  • macOS
  • Windows 10 en 11 (inclusief Enterprise met meerdere sessies)
  • Windows Server 2016 en hoger
  • Windows Server versie 1803 of hoger
  • Windows Server 2012 R2 (met behulp van de moderne, geïntegreerde oplossing)
  • Azure Stack HCI OS, versie 23H2 en hoger.

Manipulatiebeveiliging is ook beschikbaar voor Mac, hoewel het een beetje anders werkt dan in Windows. Zie Beveiligingsinstellingen voor macOS beveiligen met manipulatiebeveiliging voor meer informatie.

Wat gebeurt er wanneer manipulatiebeveiliging is ingeschakeld?

Wanneer manipulatiebeveiliging is ingeschakeld, kunnen de volgende instellingen met manipulatiebeveiliging niet worden gewijzigd:

  • Virus- en bedreigingsbeveiliging blijft ingeschakeld.
  • Realtime-beveiliging blijft ingeschakeld.
  • Gedragscontrole blijft ingeschakeld.
  • Antivirusbeveiliging, waaronder IOfficeAntivirus (IOAV) blijft ingeschakeld.
  • Cloudbeveiliging blijft ingeschakeld.
  • Updates van beveiligingsinformatie worden uitgevoerd.
  • Er worden automatische acties uitgevoerd op gedetecteerde bedreigingen.
  • Meldingen zijn zichtbaar in de Windows-beveiliging-app op Windows-apparaten.
  • Gearchiveerde bestanden worden gescand.
  • Uitsluitingen kunnen niet worden gewijzigd of toegevoegd (zie Manipulatiebeveiliging voor antivirusuitsluitingen).

Met ingang van signature release 1.383.1159.0, vergrendelt manipulatiebeveiliging deze instelling vanwege onduidelijkheid over de standaardwaarde voor 'Scannen van netwerkbestanden toestaan' niet langer op de standaardwaarde. In beheerde omgevingen is enabledde standaardwaarde .

Belangrijk

Wanneer manipulatiebeveiliging is ingeschakeld, kunnen instellingen voor manipulatiebeveiliging niet worden gewijzigd. Om te voorkomen dat beheerfunctionaliteit wordt verstoord, waaronder Manipulatiebeveiliging beheren met Intune, Manipulatiebeveiliging beheren met Microsoft Defender voor Eindpunt en Manipulatiebeveiliging beheren met Configuration Manager, moet u er rekening mee houden dat wijzigingen in instellingen die door manipulatiebeveiliging worden beschermd, kunnen lijken te slagen, maar in werkelijkheid door manipulatiebeveiliging worden geblokkeerd. Afhankelijk van uw specifieke scenario hebt u verschillende opties beschikbaar:

  • Als u wijzigingen moet aanbrengen in een apparaat en deze wijzigingen worden geblokkeerd door manipulatiebeveiliging, kunt u de probleemoplossingsmodus gebruiken om manipulatiebeveiliging tijdelijk uit te schakelen op het apparaat.
  • U kunt Intune, Microsoft Defender voor Eindpunt of Configuration Manager gebruiken om apparaten uit te sluiten van manipulatiebeveiliging.

Manipulatiebeveiliging voorkomt niet dat u uw beveiligingsinstellingen kunt bekijken. En manipulatiebeveiliging heeft geen invloed op hoe niet-Microsoft-antivirus-apps worden geregistreerd bij de Windows-beveiliging-app. Als uw organisatie Defender voor Eindpunt gebruikt, kunnen afzonderlijke gebruikers de instelling voor manipulatiebeveiliging niet wijzigen. in die gevallen beheert uw beveiligingsteam manipulatiebeveiliging. U kunt manipulatiebeveiliging configureren of beheren met behulp van de Microsoft Defender-portal, Microsoft Intune, Configuration Manager of de Windows-beveiliging-app.

Tip

Ingebouwde beveiliging helpt beschermen tegen ransomware omvat het standaard inschakelen van manipulatiebeveiliging. Zie voor meer informatie:

Manipulatiebeveiliging op Windows Server 2012 R2, 2016 of Windows versie 1709, 1803 of 1809

Als u Windows Server 2012 R2 gebruikt met behulp van de moderne geïntegreerde oplossing, Windows Server 2016, Windows 10 versie 1709, 1803 of 1809 (Windows 10 versie 1809 en Windows Server 2019), ziet u manipulatiebeveiliging niet in de Windows-beveiliging-app. In plaats daarvan kunt u PowerShell gebruiken om te bepalen of manipulatiebeveiliging is ingeschakeld.

Belangrijk

Op Windows Server 2016 geeft de app Instellingen niet nauwkeurig de status van realtime-beveiliging weer wanneer manipulatiebeveiliging is ingeschakeld.

PowerShell gebruiken om te bepalen of manipulatiebeveiliging en realtime-beveiliging zijn ingeschakeld

Gebruik de volgende stappen om te controleren of manipulatiebeveiliging en realtime-beveiliging zijn ingeschakeld op een apparaat:

  1. Open de app Windows PowerShell.

  2. Gebruik de PowerShell-cmdlet Get-MpComputerStatus .

  3. Zoek in de lijst met resultaten naar IsTamperProtected en RealTimeProtectionEnabled. (De waarde true betekent dat manipulatiebeveiliging is ingeschakeld.)

Hoe kan ik manipulatiebeveiliging configureren of beheren?

U kunt Microsoft Intune en andere methoden gebruiken om manipulatiebeveiliging te configureren of te beheren, zoals vermeld in de volgende tabel:

Methode Wat u kunt doen
Gebruik de Microsoft Defender-portal. Schakel manipulatiebeveiliging in of uit, tenantbreed, of pas manipulatiebeveiliging toe voor sommige gebruikers/apparaten. U kunt bepaalde apparaten uitsluiten van manipulatiebeveiliging. Zie Manipulatiebeveiliging voor uw organisatie beheren met behulp van Microsoft Defender XDR.

Gebruik het Microsoft Intune-beheercentrum of Configuration Manager. Schakel manipulatiebeveiliging in of uit, tenantbreed, of pas manipulatiebeveiliging toe voor sommige gebruikers/apparaten. U kunt bepaalde apparaten uitsluiten van manipulatiebeveiliging. Zie Manipulatiebeveiliging voor uw organisatie beheren met behulp van Intune.

Bescherm Microsoft Defender Antivirus-uitsluitingen tegen manipulatie als u alleen Intune of alleen Configuration Manager gebruikt. Zie Manipulatiebeveiliging voor antivirusuitsluitingen.
Gebruik Configuration Manager met tenantkoppeling. Schakel manipulatiebeveiliging in of uit, tenantbreed, of pas manipulatiebeveiliging toe voor sommige gebruikers/apparaten. U kunt bepaalde apparaten uitsluiten van manipulatiebeveiliging. Zie Manipulatiebeveiliging voor uw organisatie beheren met tenantkoppeling met Configuration Manager versie 2006.
Gebruik de Windows-beveiliging-app. Schakel manipulatiebeveiliging in (of uit) op een afzonderlijk apparaat dat niet wordt beheerd door een beveiligingsteam (zoals apparaten voor thuisgebruik). Zie Manipulatiebeveiliging beheren op een afzonderlijk apparaat.

Deze methode overschrijft geen instellingen voor manipulatiebeveiliging die zijn ingesteld in de Microsoft Defender-portal, Intune of Configuration Manager, en is niet bedoeld voor gebruik door organisaties.

Tip

Als u groepsbeleid gebruikt om Microsoft Defender Antivirus-instellingen te beheren, moet u er rekening mee houden dat wijzigingen in instellingen met manipulatiebeveiliging worden genegeerd. Als u wijzigingen moet aanbrengen in een apparaat en deze wijzigingen worden geblokkeerd door manipulatiebeveiliging, gebruikt u de probleemoplossingsmodus om manipulatiebeveiliging tijdelijk uit te schakelen op het apparaat. Nadat de probleemoplossingsmodus is beëindigd, worden alle wijzigingen in instellingen met manipulatiebeveiliging teruggezet naar de geconfigureerde status. Als u de waarden van instellingen met manipulatiebeveiliging permanent wilt wijzigen, schakelt u manipulatiebeveiliging tijdelijk uit voordat u deze weer inschakelt nadat de instellingen zijn gewijzigd. Houd er rekening mee dat het tijdelijk uitschakelen van manipulatiebeveiliging beveiligingsrisico's kan vormen en niet werkt op apparaten die offline zijn wanneer manipulatiebeveiliging tijdelijk is uitgeschakeld. Omdat het tijdelijk uitschakelen van manipulatiebeveiliging beveiligingsrisico's vormt en niet werkt op offlineapparaten, raden we u aan andere beheermethoden te gebruiken voor Defender voor eindpuntinstellingen, zoals Intune, in plaats van groepsbeleid te gebruiken.

Uitsluitingen van Microsoft Defender Antivirus beveiligen

Onder bepaalde omstandigheden kan manipulatiebeveiliging uitsluitingen beschermen die zijn gedefinieerd voor Microsoft Defender Antivirus. Zie Bescherming tegen manipulatie voor uitsluitingen voor meer informatie.

Informatie over manipulatiepogingen weergeven

Manipulatiepogingen geven meestal aan dat er een grotere cyberaanval heeft plaatsgevonden. Slechte actoren proberen beveiligingsinstellingen te wijzigen als een manier om vast te houden en onopgemerkt te blijven. Als u deel uitmaakt van het beveiligingsteam van uw organisatie, kunt u informatie over dergelijke pogingen bekijken en vervolgens de juiste acties ondernemen om bedreigingen te beperken.

Wanneer er een manipulatiepoging wordt gedetecteerd, wordt er een waarschuwing gegenereerd in de Microsoft Defender-portal (security.microsoft.com).

Met behulp van eindpuntdetectie en -respons en geavanceerde opsporingsmogelijkheden in Microsoft Defender voor Eindpunt kan uw beveiligingsteam dergelijke pogingen onderzoeken en aanpakken.

Bekijk uw beveiligingsaanbeveling

Manipulatiebeveiliging integreert met Microsoft Defender Vulnerability Management mogelijkheden. Beveiligingsaanbeveling omvat het inschakelen van manipulatiebeveiliging. In het dashboard Beheer van beveiligingsproblemen kunt u bijvoorbeeld zoeken naar manipulatie. In de resultaten kunt u Manipulatiebeveiliging inschakelen selecteren om hier meer over te lezen en deze in te schakelen.

Zie Dashboard insights - Defender Vulnerability Management voor meer informatie over Microsoft Defender Vulnerability Management.

Verwante onderwerpen

  • Last updated on