Телеграмм чат группы winsiders страница 37382

про умнее можно пруфов?

18:43пожаловаться #1

ТС

возможно, что это в инсайдерке 10 винды уже есть, но...

в вин10 21h1 - спокойно вырубается служба в реестре (start = 4)

вчера знакомый поставил 11, от TrustedInstaller'а попробовал вырубить службу, по аналогии с 10 виндой.

В итоге, через пару минут после перезагрузки - защитник снова работает.

Потом попробовал снять права с папки, в которой теперь защитник в 11 находится, но он и там запустился, хотя после перезапуска, несколько минут был статус Unknown

18:46пожаловаться #2

ТС

и да, в реестре вместо 4 прописалась 2, вроде как

18:47пожаловаться #3

ТС

в start

18:47пожаловаться #4

Windows 11, 10, etc - Вадим Стеркин

уверен, что это https://t.me/sterkin_ru/754

🔒 Стали известны подробности защиты от скрытого изменения важных настроек безопасности в #Windows10 1903.

Настройка находится в приложении "#Безопасность Windows" и называется "Защита от подделки" / "Tamper Protection".

👉 Она препятствует отключению защитника Windows, в т.ч. групповой политикой или эквивалентными ей параметрами в реестре. Другими словами, сначала нужно отключить Tamper Protection вручную, через Intune или посредством Configuration Manager 2006+.

Кроме того, Tamper Protection предотвращает изменения этих компонентов защитника Windows:
• Защита в реальном времени (монитор)
• Облачная защита (ускоренная доставка сигнатур для новейших угроз)
• IOAV† (загрузка файлов из интернета и почты)
• Поведенческий анализ
• Удаление обновлений сигнатур

Защита включена при чистой установке. При обновлении с предыдущих версий она включается в том случае, если работает компонент облачной защиты.

Источник информации - блог разработчиков.

† Про IOAV в документации я нашел только API 20-летней давности (я…

18:47пожаловаться #5

да, я вижу 21h1, а это в 1903 появилось, но скорее они просто забыли закрыть это или приделать перезапуск

18:49пожаловаться #6

ТС

нужно будет проверить)

но защитник точно сменил своё расположение, в отличие от 21h1 в 10

18:49пожаловаться #7

ТС

кстати, вот один материал, который нашёлся по теме

https://lazyadmin.nl/win-11/turn-off-windows-defender-windows-11-permanently/

18:51пожаловаться #8

ТС

по-моему, этот пункт уже в самом защитнике (в службе), которая по идее, должна сначала запуститься?

18:58пожаловаться #9

ХЗ, я не особо интересуюсь темой отключения защитника

19:01пожаловаться #10

ТС

та же история, совсем минимально...

но в вин11 точно что-то поменялось, факт)

19:03пожаловаться #11

Можно проверить - отключить тампер. Но да, я припоминаю по твиттеру, что у исследователей безопасности были проблемы с отключением в инсайдерских сборках даже при откл тампере

19:04пожаловаться #12

ТС

я не понимаю, почему защитник (базовые вещи) ещё не в ядре находится

19:05пожаловаться #13

ТС

почему он службой работает...