Tim Keamanan Windows telah meluncurkan Perlindungan Tamper^{(Tamper Protection)} untuk semua pengguna Windows . Dalam posting ini, kami akan membagikan bagaimana Anda dapat mengaktifkan atau menonaktifkan Tamper Protection di Windows Security atau Windows Defender melalui UI, Registry , atau InTune . Meskipun Anda dapat mematikannya, kami sangat menyarankan Anda tetap mengaktifkannya setiap saat, untuk perlindungan Anda.

Apa itu Perlindungan Tamper^{(Tamper Protection)} di Windows 11/10

Dalam bahasa Inggris^(English) sederhana , itu memastikan tidak ada yang bisa mengutak-atik sistem Perlindungan^(Protection) alias Keamanan Windows^{(Windows Security)} . Perangkat lunak onboard cukup baik untuk menangani sebagian besar ancaman keamanan, termasuk Ransomware . Tetapi jika dimatikan oleh perangkat lunak pihak ketiga atau malware yang menyelinap masuk, maka Anda bisa mendapat masalah.

Fitur Tamper Protection^{(Tamper Protection feature)} di Windows Security memastikan untuk mencegah aplikasi berbahaya mengubah pengaturan Antivirus Windows Defender yang relevan. ^{(Windows Defender Antivirus)}Fitur seperti perlindungan Real-time , perlindungan cloud sangat penting untuk menjaga Anda tetap aman dari ancaman yang muncul. Fitur ini juga memastikan bahwa tidak seorang pun dapat mengubah atau memodifikasi pengaturan melalui Registry atau Group Policy .

Inilah yang dikatakan Microsoft tentang itu:

• Untuk membantu memastikan bahwa Tamper Protection tidak mengganggu produk keamanan pihak ketiga atau skrip penginstalan perusahaan yang mengubah pengaturan ini, buka Keamanan Windows^{(Windows Security)} dan perbarui intelijen keamanan ke versi 1.287.60.0 atau yang lebih baru. Setelah Anda membuat pembaruan ini, Perlindungan Tamper^{(Tamper Protection)} akan terus melindungi pengaturan registri Anda dan akan mencatat upaya untuk mengubahnya tanpa mengembalikan kesalahan.
• Jika pengaturan Perlindungan Tamper^{(Tamper Protection)} Aktif, Anda tidak akan dapat mematikan layanan Antivirus Windows Defender^{(Windows Defender Antivirus)} dengan menggunakan   kunci kebijakan grup DisableAntiSpyware .

Perlindungan Tamper^{(Tamper Protection)} diaktifkan secara default untuk pengguna Rumah^(Home) . Menjaga Tamper Protection Aktif tidak berarti Anda tidak dapat menginstal antivirus pihak ketiga. Ini hanya berarti tidak ada perangkat lunak lain yang dapat mengubah pengaturan Keamanan Windows^{(Windows Security)} . Antivirus pihak ketiga^{(Third-party)} akan terus mendaftar dengan aplikasi Keamanan Windows^{(Windows Security)} .

Nonaktifkan Perlindungan Tamper^{(Tamper Protection)} di Keamanan Windows^{(Windows Security)}

Meskipun pihak ketiga diblokir untuk membuat perubahan apa pun, Anda sebagai administrator dapat membuat perubahan tersebut. Meskipun Anda bisa, kami sangat menyarankan Anda untuk tetap mengaktifkannya setiap saat. Anda dapat mengonfigurasinya dengan tiga cara:

1. UI Keamanan Windows
2. Perubahan registri
3. ^(InTune)Portal Manajemen Perangkat ^{(Device Management)}InTune atau Microsoft 365

Tidak ada Objek Kebijakan Grup^{(Group Policy Object)} untuk mengubah pengaturan ini.

1] Menggunakan UI Keamanan Windows^{(Windows Security UI)} untuk menonaktifkan atau mengaktifkan Perlindungan Tamper

• Klik^(Click) tombol Start , dan dari daftar aplikasi, cari Windows Security . Klik^(Click) untuk meluncurkan saat Anda menemukannya.
• Beralih ke Perlindungan Virus dan Ancaman ^(Threat)> Manage Settings
• Gulir^(Scroll) sedikit untuk menemukan Tamper Protection . Pastikan^(Make) itu diaktifkan.
• Jika ada kebutuhan tertentu, Anda dapat mematikannya, tetapi pastikan untuk menyalakannya kembali saat pekerjaan selesai.

2] Perubahan registri^(Registry) untuk menonaktifkan atau mengaktifkan perlindungan Tamper

• Buka Registry Editor dengan mengetik Regedit di Run Prompt diikuti dengan tombol Enter
• Arahkan^(Navigate) ke HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Klik dua kali pada DWORD TamperProtectionuntuk mengedit nilainya.
• Setel ke "0" untuk menonaktifkan Tamper Protection atau "5" untuk mengaktifkan Tamper Protection

3] Aktifkan^{(Turn Tamper Protection)} atau nonaktifkan Perlindungan Tamper untuk organisasi Anda menggunakan Intune

Jika Anda menggunakan InTune , yaitu portal Manajemen Perangkat ^{(Device Management)}Microsoft 365 , Anda dapat menggunakannya untuk Mengaktifkan atau menonaktifkan Perlindungan Tamper^{(Turn Tamper Protection)} . Selain memiliki izin yang sesuai, Anda harus memiliki yang berikut ini:

Jika Anda adalah bagian dari tim keamanan organisasi, Anda dapat mengaktifkan (atau menonaktifkan Tamper Protection ) untuk organisasi Anda di portal Manajemen Perangkat ^{(Device Management)}Microsoft 365 ( Intune ) dengan asumsi organisasi Anda memiliki Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Organisasi Anda harus memiliki Microsoft Defender ATP E5 , Dikelola oleh Intune , dan menjalankan Windows OS 1903 atau lebih baru.
• Keamanan Windows^(Windows) dengan intelijen keamanan diperbarui ke versi 1.287.60.0 (atau lebih tinggi)
• Mesin Anda harus menggunakan platform anti-malware versi 4.18.1906.3 (atau lebih tinggi) dan mesin anti-malware versi 1.1.15500.X (atau lebih tinggi)

Sekarang ikuti langkah-langkah untuk mengaktifkan atau menonaktifkan Tamper Protection:

1. Masuk ke portal Manajemen Perangkat ^{(Device Management)}Microsoft 365 dan masuk dengan akun kerja atau sekolah Anda.
2. Pilih  Konfigurasi perangkat^{(Device configuration)}  >  Profil^(Profiles)
3. Buat profil yang menyertakan setelan berikut:
   • Platform : Windows 10 dan yang lebih baru
   • ProfileType : Perlindungan titik akhir
   • Pengaturan^(Settings) > Windows Defender Security Center > Tamper Protection . Konfigurasikan atau nonaktifkan
4. Tetapkan^(Assign) profil ke satu atau lebih grup

Jika Anda tidak langsung melihat opsi ini, opsi ini masih diluncurkan.

Setiap kali terjadi perubahan, peringatan akan ditampilkan di Pusat Keamanan^{(Security Center)} . Tim keamanan dapat memfilter dari log dengan mengikuti teks di bawah ini:

AlertEvents | where Title == "Tamper Protection bypass"

Tidak Ada Objek Kebijakan Grup^{(Group Policy Object)} untuk Perlindungan Tamper^{(Tamper Protection)}

Terakhir, tidak ada Kebijakan Grup^{(Group Policy)} yang tersedia untuk mengelola banyak komputer. Sebuah catatan oleh Microsoft dengan jelas mengatakan:^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

Anda dapat menggunakan metode Registry untuk beberapa komputer dengan menyambungkan ke komputer tersebut dari jarak jauh, dan menerapkan perubahan. Setelah selesai, ini adalah tampilannya di pengaturan individual pengguna:

Kami harap langkah-langkahnya mudah diikuti, dan Anda dapat mengaktifkan atau menonaktifkan Perlindungan^(Protection) Tamper sesuai kebutuhan Anda.

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Windows Security Team has rolled out Tamper Protection for all Windows users. In this post, we will sharе how you can enable or disable Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• Hidupkan Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• Apa itu Tamper Protection feature di Windows 10

• Aktifkan dan Konfigurasikan Ransomware Protection di Windows Defender

• Cara menambahkan atau mengecualikan aplikasi di Exploit Protection dari Windows 10

• Cara Bersihkan Windows Defender Protection History di Windows 10

• Block Canvas Fingerprinting di Chrome dengan Canvas Defender

• Aktifkan berpotensi Unwanted Applications protection di Windows 10

• Cara mengecualikan folder dari Windows Defender scan di Windows 10

• Virus & threat protection Anda dikelola oleh organisasi Anda

• Di mana Windows Defender Offline memindai log disimpan?

• Daftar Microsoft Defender error Kode dan Solusi

• Apa Virus and Threat Protection di Windows 10? Cara menyembunyikannya?

• Apa itu WDAGUtilityAccount di Windows 10? Haruskah saya menghapusnya?

• Cara Memperbarui Windows Defender Secara Manual di Windows 10

• Windows Defender tidak memperbarui secara otomatis di Windows 10

• Fix Windows Defender error 0x8007139f pada Windows 11/10

• Ubah pengaturan Windows Security secara instan dengan ConfigureDefender

• Kelola Karantina Items, Exclusions di Windows Defender

• Windows Defender berulang kali mengidentifikasi ancaman yang sama bahkan setelah dihapus

• Fix Windows Defender error code 0x8050800c pada Windows 11/10