Deskmodder.de

Bei näherer Untersuchung dieses neuen Features für Windows Sicherheit ist mir aufgefallen, dass sich dieses auf meinem System nicht abschalten lässt. Der Schalter springt sofort wieder auf On.

Der unter "HKLM\SOFTWARE\Microsoft\Windows Defender\Features" verantwortliche Schlüssel "TamperProtection" mit dem DWORD32 = 1 lässt sich -selbst nach Übernahme der Permissions- ebenfalls nicht ändern. Darauf habe ich den kpl. Key "Features" gelöscht. ohne Ergebnis. Nach Neustart wurde der entfernte Eintrag - Besitzer: System - wieder hergestellt. Wie stellt sich das Ganze bei euch dar -funktioniert Tamper Protection Toggle On/Off?

Muss ich mal heute Nachmittag ausprobieren.

Hier mal als Nachtrag:
https://www.deskmodder.de/blog/2019/03/ ... eschaltet/

Moin,
ist bei mir auch so. Es kommt eine Benutzerkonten Abfrage und der Schalter bleibt auf On.

Das ist bei mir auch so.

Allerdings frage ich mich auch gerade, was für einen Sinn der Schalter haben soll? Welchen Vorteil ergibt sich da für mich, wenn ich den Defender Manipulationsschutz ausschalte und den Defender somit manipulierbar mache? Entweder stehe ich gerade auf dem Schlauch oder mir fehlt noch Kaffee.

Bei dem Versuch das beschriebene Problem möglicherweise ja via Aufgabenplanung zu lösen die nächste Überraschung: ausnahmslos alle Einträge im Task Scheduler sind völlig leer.

Da ich die letzten Tage ziemlich systemnah in den Windows Tiefen herumgefrickelt habe (mit Experimenten rund um Rafaels Mach2 bereits einmal die Installation zerschossen) hab ich nochmals einen Test-Install in einer VM durchgeführt, die Ergebnisse sind 1:1 die gleichen..

Interessant; hab bei der Editions-Auswahl versehentlich auf Education geklickt -im Startmenü wird einem unter "School Essentials" Office 365 Student angeboten.

Hi
download "NSudo"
https://www.majorgeeks.com/files/details/nsudo.html

start "NSudo.bat"
(select: trusted installer - [Mode Settings .. User])

... browse 'n chose "regedit.exe" with regfile "TamperProtection.reg"
(it should look like this: "C:\Windows\regedit.exe" "T:\TamperProtection.reg"
edit the drive path to your needs)

hit Run button .

Below the registry file TamperProtection.reg:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features]
"TamperProtection"=dword:00000000