Cómo habilitar o deshabilitar la protección contra manipulaciones en Windows 10

El equipo de seguridad de Windows ha implementado la protección contra manipulaciones para todos los usuarios de Windows. En esta publicación, compartiremos cómo puede habilitar o deshabilitar Protección contra manipulación en Windows Security o Windows Defender a través de UI, Registry o InTune. Si bien puede apagarlo, le recomendamos encarecidamente que lo mantenga habilitado en todo momento, para su protección.

¿Qué es la protección contra manipulaciones en Windows 10?

En un inglés simple, se asegura de que nadie pueda manipular el sistema de protección, también conocido como Seguridad de Windows. El software integrado es lo suficientemente bueno para manejar la mayoría de las amenazas de seguridad, incluido el ransomware. Pero si lo apaga un software de terceros o un malware que se infiltra, puede meterse en problemas.

La función de protección contra manipulaciones en la seguridad de Windows se asegura de evitar que las aplicaciones maliciosas cambien la configuración relevante del antivirus de Windows Defender. Funciones como la protección en tiempo real y la protección en la nube son esenciales para mantenerlo a salvo de las amenazas emergentes. La función también garantiza que nadie pueda cambiar o modificar la configuración a través del Registro o la Política de grupo.

Esto es lo que dice Microsoft al respecto:

• Para ayudar a garantizar que la protección contra manipulaciones no interfiera con productos de seguridad de terceros o scripts de instalación empresarial que modifiquen esta configuración, vaya a Seguridad de Windows y actualice la inteligencia de seguridad a la versión 1.287.60.0 o posterior. Una vez que haya realizado esta actualización, la Protección contra manipulaciones continuará protegiendo la configuración de su registro y registrará los intentos de modificarlos sin devolver errores.
• Si la configuración de Protección contra manipulaciones está activada, no podrá desactivar el servicio Antivirus de Windows Defender mediante el uso de DisableAntiSpywarepolítica de grupoclave.

La protección contra manipulaciones está habilitada de forma predeterminada para los usuarios domésticos. Mantener la protección contra manipulaciones activada no significa que no pueda instalar un antivirus de terceros. Solo significa que ningún otro software puede cambiar la configuración de seguridad de Windows. El antivirus de terceros seguirá registrándose con la aplicación de seguridad de Windows.

Deshabilitar la protección contra manipulaciones en la seguridad de Windows

Si bien los terceros no pueden realizar cambios, usted, como administrador, puede realizar los cambios. Aunque puede, le recomendamos encarecidamente que lo mantenga habilitado todo el tiempo. Puedes configurarlo de tres formas:

1. IU de seguridad de Windows
2. Cambios en el registro
3. Portal de administración de dispositivos InTune o Microsoft 365

No hay ningún objeto de directiva de grupo para cambiar esta configuración.

1] Uso de la interfaz de usuario de seguridad de Windows para deshabilitar o habilitar la protección contra manipulaciones

• Haga clic en el botón Inicio y, en la lista de aplicaciones, busque Seguridad de Windows. Haga clic para iniciar cuando lo encuentre.
• Cambie a Protección contra virus y amenazas> Administrar configuración
• Desplácese un poco para encontrar Protección contra manipulaciones. Asegúrate de que esté activado.
• Si hay una necesidad particular, puede apagarlo, pero asegúrese de encenderlo nuevamente cuando termine el trabajo.

2] Cambios en el registro para deshabilitar o habilitar la protección contra manipulaciones

• Abra el Editor del registro escribiendo Regedit en el indicador de ejecución seguido de la tecla Intro
• Vaya a HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender \ Features
• Haga doble clic en DWORD Protección contra manipulación para editar el valor.
• Configúrelo en "0" para deshabilitar la protección contra manipulaciones o en "5" para habilitar la protección contra manipulaciones

3] Active o desactive la protección contra manipulaciones para su organización mediante Intune

Si está utilizando InTune,.mi. Portal de administración de dispositivos de Microsoft 365, puede usarlo para activar o desactivar la protección contra manipulaciones. Además de tener los permisos adecuados, debe tener lo siguiente:

Si forma parte del equipo de seguridad de su organización, puede activar (o desactivar) la protección contra manipulaciones en su organización en el portal de administración de dispositivos de Microsoft 365 (Intune), asumiendo que su organización tiene Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Su organización debe tener Microsoft Defender ATP E5, administrado por Intune y con el sistema operativo Windows 1903 o posterior.
• Seguridad de Windows con inteligencia de seguridad actualizada a la versión 1.287.60.0 (o superior)
• Sus máquinas deben utilizar la versión 4 de la plataforma anti-malware.18.1906.3 (o superior) y motor antimalware versión 1.1.15500.X (o superior)

Ahora siga los pasos para habilitar o deshabilitar la protección contra manipulaciones:

1. Vaya al portal de administración de dispositivos de Microsoft 365 e inicie sesión con su cuenta profesional o educativa.
2. Seleccione Configuración del dispositivo > Perfiles
3. Cree un perfil que incluya las siguientes configuraciones:
   • Plataforma: Windows 10 y posterior
   • ProfileType: Protección de punto final
   • Ajustes > Centro de seguridad de Windows Defender> Protección contra manipulaciones. Configurarlo encendido o apagado
4. Asignar el perfil a uno o más grupos

Si no ve esta opción de inmediato, aún se está implementando.

Siempre que se produzca un cambio, se mostrará una alerta en el Centro de seguridad. El equipo de seguridad puede filtrar de los registros siguiendo el texto a continuación:

AlertEvents | donde Título == "Omisión de protección contra manipulaciones"

Ningún objeto de directiva de grupo para la protección contra manipulaciones

Por último, no hay una política de grupo disponible para administrar varios equipos. Una nota de Microsoft dice claramente:

Su política de grupo habitual no se aplica a la Protección contra manipulaciones, y los cambios en la configuración del antivirus de Windows Defender se ignorarán cuando la Protección contra manipulaciones esté activada.

Puede utilizar el método de registro para varias computadoras conectándose de forma remota a esa computadora e implementando el cambio. Una vez hecho esto, así es como se verá en la configuración individual de los usuarios:

Esperamos que los pasos hayan sido fáciles de seguir y que haya podido habilitar o deshabilitar la protección contra manipulaciones según sus necesidades.