Stel manipulatiebeveiliging in voor Microsoft Defender Antivirus op Windows

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender Antivirus

Tamper protection helpt voorkomen dat bepaalde beveiligingsinstellingen, zoals virus- en dreigingsbeveiliging, worden uitgeschakeld of gewijzigd. Gebruik de in dit artikel beschreven methoden om manipulatiebeveiliging voor Microsoft Defender Antivirus op Windows-apparaten te configureren.

Om manipulatiebeveiliging te configureren voor Microsoft Defender voor Eindpunt op macOS, zie Manipulatiebeveiliging voor Microsoft Defender voor Eindpunt op macOS.

Om door de organisatie beheerde uitsluitingslijsten van Microsoft Defender Antivirus te beschermen tegen ongeautoriseerde wijzigingen, raadpleeg Microsoft Defender Antivirus-uitsluitingen beveiligen met beveiliging tegen manipulatie.

Voor antwoorden op veelgestelde vragen, zie Veelgestelde vragen over manipulatiebescherming. Voor hulp bij geblokkeerde instellingen en uitsluitingsbeveiliging, zie Problemen oplossen met manipulatiebeveiliging.

Important

Wanneer manipulatiebeveiliging is ingeschakeld, kunnen instellingen voor manipulatiebeveiliging niet worden gewijzigd. Wijzigingen aan deze instellingen lijken mogelijk succesvol, maar tamper protection blokkeert de wijzigingen. Gebruik de probleemoplossingsmodus om de tamper-beveiliging tijdelijk uit te schakelen wanneer je een beschermde instelling moet wijzigen.

Een beleid dat manipulatiebeveiliging beheert, gaat voorrang boven de organisatiebrede instelling in het Microsoft Defender-portaal. Een beleids- of portaalinstelling gaat ook boven een instelling die een lokale beheerder instelt in de Windows-beveiliging-app.

Prerequisites

Voor besturingssysteem, productversie, licenties, rechten en apparaatbeheervereisten, zie Vereisten voor manipulatiebescherming.

Manipulatiebeveiliging configureren in Microsoft Intune

Microsoft Intune is het aanbevolen hulpprogramma voor het configureren en distribueren van Defender voor eindpuntfuncties naar apparaten. Intune is echter een afzonderlijk product dat geen deel uitmaakt van Defender voor Eindpunt en niet is opgenomen in alle abonnementen. Als u Intune wilt gebruiken, hebt u een abonnement nodig dat het bevat of kunt u het afzonderlijk kopen als een zelfstandig abonnement of invoegtoepassing. Als u geen Intune hebt, kunt u een van de andere methoden in dit artikel gebruiken. Zie Microsoft Intune licenties voor meer informatie.

Om manipulatiebeveiliging in Intune te configureren, gebruik je een endpoint security antivirusbeleid . Voor gedetailleerde instructies, zie Endpoint Security policies aanmaken of Bestaande beleidsregels wijzigen (links openen nieuwe tabbladen in de Intune-documentatie).

Wijs het beleid toe aan je hele organisatie of aan geselecteerde gebruikers- of apparaatgroepen. Je kunt ook specifieke groepen uitsluiten van de beleidstoewijzing.

Wanneer je het beleid aanmaakt, gebruik dan deze specifieke instellingen:

Wanneer je het beleid aanmaakt of aanpast, gebruik dan deze specifieke instellingen op het tabblad Configuratie-instellingen :

  • Manipulatiebeveiliging (apparaat) in de Defender-sectie: Selecteer Aan.

Stel manipulatiebeveiliging in in het Microsoft Defender-portaal

Opmerking

Tamper protection staat standaard aan voor nieuwe implementaties als onderdeel van ingebouwde beveiliging.

Als tamperbescherming via Intune wordt uitgerold en beheerd, heeft het Intune-beleid voorrang. Het wijzigen van de instelling in het Defender-portaal verandert de policy-managed status niet. In plaats daarvan beperkt de Defender-portaalinstelling de door manipulatie beschermde instellingen tot hun veilige standaardwaarden.

Op de pagina Geavanceerde functies in het Microsoft Defender-portaal op https://security.microsoft.com/preferences2/endpoints, schuif je de schakelaar Tamper-bescherming naar Aan of Uit.

Screenshot van manipulatiebeveiliging ingeschakeld in het Microsoft Defender-portaal.

Manipulatiebeveiliging configureren met Microsoft Configuration Manager

Opmerking

Configuration Manager ondersteunt niet direct het configureren van manipulatiebeveiliging. Gebruik tenant attach om de instelling uit te rollen vanuit het Intune admin center. Tenant attach synchroniseert on-premises Configuration Manager-apparaten met het Microsoft Intune-beheercentrum, zodat u beleid voor eindpuntbeveiliging kunt implementeren voor apparaatverzamelingen.

Om manipulatiebeveiliging te configureren voor apparaten die aan een tenant zijn gekoppeld, gebruik je een endpoint security antivirusbeleid . Voor gedetailleerde instructies, zie Endpoint Security policies aanmaken of Bestaande beleidsregels wijzigen (links openen nieuwe tabbladen in de Intune-documentatie).

Wanneer je het beleid aanmaakt, gebruik dan deze specifieke instellingen:

Wanneer je het beleid aanmaakt of aanpast, gebruik dan deze specifieke instellingen op het tabblad Configuratie-instellingen :

  • Schakel manipulatiebeveiliging in om te voorkomen dat Microsoft Defender wordt uitgeschakeld in de sectie Windows-beveiliging: Selecteer Ingeschakeld.

Screenshot van Windows-beveiliging-instellingen met manipulatiebeveiliging ingeschakeld.

Stel manipulatiebeveiliging in met de Windows-beveiliging-app

Je kunt de Windows-beveiliging-app gebruiken om manipulatiebeveiliging op een individueel apparaat in te stellen.

Gebruik de volgende stappen om de tamperbeveiliging aan of uit te zetten:

  1. Ga in de Windows-beveiliging-app op het apparaat naar Virus- en dreigingsbescherming.

  2. Selecteer in het deelvenster Virus & bedreigingsbeveiliging in de sectie Instellingen voor virus- en bedreigingsbeveiligingInstellingen beheren.

  3. In het instellingenpaneel Virus- en dreigingsbescherming schuift u de schakelaar Tamper Protection naar Aan of Uit.

    Screenshot van de manipulatiebeveiliging ingeschakeld in de Windows-beveiliging-app.

Configureer tamper protection met PowerShell

Je kunt PowerShell niet gebruiken om manipulatiebeveiliging tijdens normale werking te configureren.

Schakel tijdelijk de manipulatiebeveiliging uit met PowerShell

Het PowerShell-commando om tamper protection tijdelijk uit te schakelen werkt alleen terwijl het apparaat in de Defender for Endpoint probleemoplossingsmodus staat.

Voor instructies, zie Tijdelijk de manipulatiebeveiliging uitschakelen met PowerShell.

Bepaal de status van de manipulatiebeveiliging en real-time beveiliging met PowerShell

Om de huidige status van de tamperbescherming en realtime beveiliging op een apparaat te bepalen, voert u het volgende commando uit:

Get-MpComputerStatus | Select-Object IsTamperProtected, RealTimeProtectionEnabled

De waarde True betekent dat de instelling is ingeschakeld. De waarde False betekent dat de instelling is uitgeschakeld.

Verwante onderwerpen

  • Laatst bijgewerkt om