Windowsセキュリティチームは、すべてのWindowsユーザーに改ざん防止を^{(Tamper Protection)}展開しました。 この投稿では、UI、レジストリ^(Registry)、またはInTuneを介して^{(Windows Defender)}Windowsセキュリティ^{(Windows Security)}またはWindowsDefenderで^(InTune)改ざん防止^{( Tamper Protection)}を有効または無効にする方法を共有します。オフにすることもできますが、保護のため、常に有効にしておくことを強くお勧めします。

Windows 11/10改ざん防止^{(Tamper Protection)}とは

簡単な英語では、^(English)保護^(Protection)システム（別名Windowsセキュリティ^{(Windows Security)}）をだれも改ざんできないようにします。オンボードソフトウェアは、ランサムウェア^(Ransomware)を含むほとんどのセキュリティ脅威を処理するのに十分です。ただし、サードパーティのソフトウェアやマルウェアが侵入してオフになっていると、問題が発生する可能性があります。

^{(Tamper Protection feature)}Windowsセキュリティの^{(Windows Security)}改ざん防止機能により、悪意のあるアプリが関連するWindowsDefenderAntivirus設定を変更するのを防ぐことができます^{(Windows Defender Antivirus)}。リアルタイム保護、クラウド保護などの^(Real-time)機能は、新たな脅威からユーザーを保護するために不可欠です。この機能により、レジストリ^(Registry)またはグループポリシー^{(Group Policy)}を介して誰も設定を変更または変更できないようになります。

これがマイクロソフト^(Microsoft)がそれについて言っていることです：

• 改ざん防止^{(Tamper Protection)}がサードパーティのセキュリティ製品やこれらの設定を変更するエンタープライズインストールスクリプトに干渉しないようにするには、Windowsセキュリティ^{(Windows Security)}に移動し、セキュリティインテリジェンスをバージョン1.287.60.0以降に更新します。この更新を行うと、改ざん防止^{(Tamper Protection)}はレジストリ設定を保護し続け、エラーを返さずにそれらを変更する試みをログに記録します。
• 改ざん防止^{(Tamper Protection)}の設定がオンの場合、 DisableAntiSpyware グループポリシーキーを使用してWindowsDefenderAntivirusサービスを オフにすることはできません。

改ざん防止は、^{(Tamper Protection)}ホーム^(Home)ユーザーに対してデフォルトで有効になっています。改ざん防止^{(Tamper Protection)}をオンにしておくことは、サードパーティのアンチウイルスをインストールできないことを意味するわけではありません。これは、他のソフトウェアがWindowsセキュリティ^{(Windows Security)}の設定を変更できないことを意味するだけです。サードパーティの^{(Third-party)}ウイルス対策ソフトウェアは、引き続きWindowsセキュリティ^{(Windows Security)}アプリケーションに登録されます。

Windowsセキュリティで^{(Windows Security)}改ざん保護^{(Tamper Protection)}を無効にする

サードパーティによる変更はブロックされていますが、管理者は変更を加えることができます。可能であっても、常に有効にしておくことを強くお勧めします。次の3つの方法で構成できます。

1. WindowsセキュリティUI
2. レジストリの変更
3. InTuneまたはMicrosoft365 デバイス管理^{(Device Management)}ポータル

この設定を変更するグループポリシーオブジェクト^{(Group Policy Object)}はありません。

1] WindowsセキュリティUI^{(Windows Security UI)}を使用して、改ざん防止を無効または有効にします

• [^(Click)スタート^(Start)]ボタンをクリックし、アプリリストからWindowsセキュリティ^{(Windows Security)}を見つけます。見つけたらクリックして起動します。^(Click)
• ウイルス^(Virus)と脅威の^(Threat)保護に切り替え> Manage Settings
• ^(Scroll)少しスクロールして、改ざん防止^{(Tamper Protection)}を見つけます。オンになっていることを確認してください。^(Make)
• 特に必要な場合はオフにすることもできますが、作業が終わったら必ずオンにしてください。

2]改ざん防止を無効または有効にするためのレジストリ^(Registry)の変更

• 実行プロンプトで^{(Run Prompt)}Regeditと入力し、Enterキーを押して、レジストリエディタを開きます。
• ^(Navigate)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features移動します
• DWORDをダブルクリックしてTamperProtection、値を編集します。
• 改ざん防止^{(Tamper Protection)}を無効にするには「0」に設定し、改ざん防止^{(Tamper Protection)}を有効にするには「5」に設定します

3] Intuneを使用して、組織の^(Intune)改ざん防止^{(Turn Tamper Protection)}をオンまたはオフにします

InTune、つまりMicrosoft 365 デバイス管理^{(Device Management)}ポータルを使用している場合は、それを使用して改ざん防止^{(Turn Tamper Protection)}をオンまたはオフにすることができます。適切な権限を持つこととは別に、次のものが必要です。

組織のセキュリティチームの一員である場合、組織にMicrosoft Defender Advanced Threat Protection（Microsoft Defender ATP）があると仮定して、 Microsoft 365デバイス管理^{(Device Management)}ポータル（Intune ）で組織の^(Intune)改ざん防止^{(Tamper Protection)}をオン（またはオフ）にすることができます。

• 組織には、Microsoft Defender ATP E5があり、 ^{(Microsoft Defender ATP E5)}Intuneによって管理されており、 WindowsOS1903以降^{(Windows OS 1903)}を実行している必要があります。
• ^(Windows)セキュリティインテリジェンスがバージョン1.287.60.0（またはそれ以降）に更新されたWindowsセキュリティ
• マシンは、マルウェア対策プラットフォームバージョン4.18.1906.3（またはそれ以降）およびマルウェア対策エンジンバージョン1.1.15500.X（またはそれ以降）を使用している必要があります

次に、改ざん防止を有効または無効にする手順に従います。

1. Microsoft 365 デバイス管理^{(Device Management)}ポータルにアクセスし、職場または学校のアカウントでサインインします。
2. [デバイス構成^{(Device configuration)}]  >[ プロファイル]^(Profiles)を選択 します
3. 次の設定を含むプロファイルを作成します。
   • プラットフォーム^(Platform)：Windows10以降
   • ProfileType：エンドポイント保護
   • [設定]^(Settings) > Windows Defender Security Center > Tamper Protection] 。オンまたはオフに構成します
4. ^(Assign)プロファイルを1つ以上のグループに割り当てます

このオプションがすぐに表示されない場合は、まだ展開中です。

変更が発生するたびに、セキュリティセンター^{(Security Center)}にアラートが表示されます。セキュリティチームは、以下のテキストに従ってログからフィルタリングできます。

AlertEvents | where Title == "Tamper Protection bypass"

改ざん防止^{(Tamper Protection)}のためのグループポリシーオブジェクト^{(Group Policy Object)}はありません

最後に、複数のコンピューターを管理するために使用できるグループポリシーはありません。^{(Group Policy)}Microsoft のメモには、次のように明確に書かれています。^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

複数のコンピューターにリモート接続し、変更を展開することで、複数のコンピューターにレジストリ^(Registry)方式を使用できます。完了すると、ユーザーの個々の設定で次のように表示されます。

手順が簡単で、要件に応じて改ざん防止^(Protection)を有効または無効にできることを願っています。

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Windows Security Team has rolled оut Tamper Protection for all Windows users. In thіs post, we will share how you can enable or disable Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• Potentially Unwanted Program Protection：GPO、Regedit、PowerShellをオンにします

• Windows 10のTamper Protection featureとは

• Windows DefenderでRansomware Protectionを有効にして設定します

• Windows 10のExploit Protectionでアプリを追加または除外する方法

• Windows 10でWindows Defender Protection Historyをクリアする方法

• Microsoft Defender errorコードとソリューションのリスト

• Perform Windows Defender Offline Scan Windows 11/10のboot time

• あなたのIT administratorはWindows Securityを無効にしました

• Windows 10でWindows Security Centerを開く方法

• File type or Process ExclusionをWindows Securityに追加する方法

• Microsoft Defender ATP for MacがEnterpriseで利用可能になりました

• ConfigureDefenderと瞬時に変更Windows Security設定

• Automatic Updatesが無効になっている場合、Update Windows Defender

• Windows 10のAccount Protectionとは何ですか？このセクションを非表示にする方法

• Windows 10の.zip .rar .cabファイルをスキャンするようにWindows Defenderを構成します

• Chrome Canvas DefenderのBlock Canvas Fingerprinting

• Windows 10のFix Microsoft Defender error 0x80073b01

• Chrome & Firefox用のWindows Defender Application Guard Extension

• Windows Defenderはオフになっていないか動作していません

• Windows 10で潜在的にUnwanted Applications protectionを有効にします