L'équipe de sécurité Windows a déployé la protection contre les falsifications^{(Tamper Protection)} pour tous les utilisateurs Windows . Dans cet article, nous expliquerons comment vous pouvez activer ou désactiver la protection contre les falsifications^{( Tamper Protection)} dans la sécurité Windows^{(Windows Security)} ou Windows Defender via l'interface utilisateur, le registre^(Registry) ou InTune . Bien que vous puissiez le désactiver, nous vous recommandons fortement de le garder activé à tout moment, pour votre protection.

Qu'est-ce que la protection antialtération^{(Tamper Protection)} dans Windows 11/10

En anglais^(English) simple , il s'assure que personne ne peut altérer le système de protection , c'est-à-dire la ^(Protection)sécurité Windows^{(Windows Security)} . Le logiciel embarqué est assez bon pour gérer la plupart des menaces de sécurité, y compris Ransomware . Mais s'il est désactivé par un logiciel tiers ou un logiciel malveillant qui se faufile, vous pouvez avoir des ennuis.

^{(Tamper Protection feature)}La fonctionnalité de protection contre les falsifications de la sécurité Windows^{(Windows Security)} permet d'empêcher les applications malveillantes de modifier les paramètres pertinents de l' antivirus Windows Defender . ^{(Windows Defender Antivirus)}Des fonctionnalités telles que la protection en temps réel et la^(Real-time) protection cloud sont essentielles pour vous protéger des menaces émergentes. La fonctionnalité garantit également que personne ne peut modifier ou modifier les paramètres via le registre^(Registry) ou la stratégie de groupe^{(Group Policy)} .

Voici ce que Microsoft en dit :

• Pour vous assurer que la protection contre^{(Tamper Protection)} les interventions n'interfère pas avec les produits de sécurité tiers ou les scripts d'installation d'entreprise qui modifient ces paramètres, accédez à Sécurité Windows^{(Windows Security)} et mettez à jour Security Intelligence vers la version 1.287.60.0 ou ultérieure. Une fois que vous avez effectué cette mise à jour, la protection contre les falsifications^{(Tamper Protection)} continuera de protéger vos paramètres de registre et enregistrera les tentatives de modification sans renvoyer d'erreurs.
• Si le paramètre de protection^{(Tamper Protection)} antialtération est activé , vous ne pourrez pas désactiver le service  antivirus Windows Defender à l'aide de la clé de stratégie de groupe ^{(Windows Defender Antivirus)}DisableAntiSpyware  .

La protection antialtération^{(Tamper Protection)} est activée par défaut pour les utilisateurs à domicile^(Home) . Garder la protection contre les falsifications activée^{(Tamper Protection)} ne signifie pas que vous ne pouvez pas installer d'antivirus tiers. Cela signifie seulement qu'aucun autre logiciel ne peut modifier les paramètres de sécurité Windows^{(Windows Security)} . L'antivirus tiers^{(Third-party)} continuera de s'enregistrer auprès de l' application de sécurité Windows^{(Windows Security)} .

Désactiver la protection antialtération^{(Tamper Protection)} dans la sécurité Windows^{(Windows Security)}

Bien que les tiers ne soient pas autorisés à apporter des modifications, vous, en tant qu'administrateur, pouvez effectuer les modifications. Même si vous le pouvez, nous vous recommandons fortement de le garder activé tout le temps. Vous pouvez le configurer de trois manières :

1. Interface utilisateur de sécurité Windows
2. Modifications du registre
3. ^(InTune)Portail de gestion des appareils ^{(Device Management)}InTune ou Microsoft 365

Il n'y a pas d'objet de stratégie de groupe^{(Group Policy Object)} pour modifier ce paramètre.

1] Utilisation de l'interface utilisateur de sécurité Windows^{(Windows Security UI)} pour désactiver ou activer la protection contre les falsifications

• Cliquez^(Click) sur le bouton Démarrer et, dans la liste des applications, recherchez ^(Start)Windows Security . Cliquez^(Click) pour lancer lorsque vous le trouvez.
• Basculez vers la protection contre les virus et les menaces^(Threat)> Manage Settings
• Faites défiler^(Scroll) un peu pour trouver Protection anti-sabotage^{(Tamper Protection)} . Assurez^(Make) -vous qu'il est activé.
• S'il y a un besoin particulier, vous pouvez l'éteindre, mais assurez-vous de le rallumer une fois le travail terminé.

2] Modifications du registre^(Registry) pour désactiver ou activer la protection anti-falsification

• Ouvrez l'Éditeur du Registre en tapant Regedit dans l' invite^{(Run Prompt)} d'exécution suivi de la touche Entrée^(Enter)
• Accédez^(Navigate) à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double-cliquez sur DWORD TamperProtectionpour modifier la valeur.
• Réglez-le sur "0" pour désactiver la protection anti-sabotage^{(Tamper Protection)} ou sur "5" pour activer la protection anti-sabotage^{(Tamper Protection)}

3] Activez^{(Turn Tamper Protection)} ou désactivez la protection antialtération pour votre organisation à l'aide d' Intune

Si vous utilisez InTune , c'est-à-dire le portail de gestion des appareils ^{(Device Management)}Microsoft 365 , vous pouvez l'utiliser pour activer ou désactiver la ^{(Microsoft 365)} protection antialtération^{(Turn Tamper Protection)} . Outre les autorisations appropriées, vous devez disposer des éléments suivants :

Si vous faites partie de l'équipe de sécurité de votre organisation, vous pouvez activer (ou désactiver) la protection antialtération^{(Tamper Protection)} pour votre organisation dans le portail Microsoft 365 Device Management ( Intune ) en supposant que votre organisation dispose de Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP) :

• Votre organisation doit disposer de Microsoft Defender ATP E5 , géré par Intune et exécutant Windows OS 1903 ou version ultérieure.
• Sécurité Windows^(Windows) avec intelligence de sécurité mise à jour vers la version 1.287.60.0 (ou supérieure)
• Vos machines doivent utiliser la version 4.18.1906.3 (ou supérieure) de la plateforme anti-malware et la version 1.1.15500.X (ou supérieure) du moteur anti-malware

Suivez maintenant les étapes pour activer ou désactiver la protection antialtération :

1. Accédez au portail Microsoft 365 Device Management et connectez-vous avec votre compte professionnel ou scolaire.
2. Sélectionnez  Configuration de l'appareil^{(Device configuration)}  >  Profils^(Profiles)
3. Créez un profil qui inclut les paramètres suivants :
   • Plate^(Platform) -forme : Windows 10 et versions ultérieures
   • Type de profil^{(ProfileType)} : protection des terminaux
   • Paramètres^(Settings) > Windows Defender Security Center > Tamper Protection . Configurez-le ou désactivez-le
4. Affecter^(Assign) le profil à un ou plusieurs groupes

Si vous ne voyez pas cette option tout de suite, elle est toujours en cours de déploiement.

Chaque fois qu'un changement se produit, une alerte s'affiche sur le Security Center . L'équipe de sécurité peut filtrer à partir des journaux en suivant le texte ci-dessous :

AlertEvents | where Title == "Tamper Protection bypass"

Aucun objet de stratégie de groupe^{(Group Policy Object)} pour la protection contre les falsifications^{(Tamper Protection)}

Enfin, aucune stratégie de groupe^{(Group Policy)} n'est disponible pour gérer plusieurs ordinateurs. Une note de Microsoft dit clairement :^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

Vous pouvez utiliser la méthode Registre^(Registry) pour plusieurs ordinateurs en vous connectant à distance à cet ordinateur et en déployant la modification. Une fois cela fait, voici à quoi cela ressemblera dans les paramètres individuels des utilisateurs :

Nous espérons que les étapes ont été faciles à suivre et que vous avez pu activer ou désactiver la protection^(Protection) antialtération selon vos besoins.

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Wіndows Security Team has rolled out Tamper Protection for all Windows users. Іn this post, we will ѕhare how you can еnable or disable Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• Activer Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• Qu'est-ce que Tamper Protection feature dans Windows 10

• Activer et configurer Ransomware Protection dans Windows Defender

• Comment ajouter ou exclure une application dans Exploit Protection de Windows 10

• Comment effacer Windows Defender Protection History dans Windows 10

• Error 0x800106ba, Windows Defender Application n'a pas réussi à initialiser

• Fix Microsoft Defender error 0x80004004 sur Windows 10

• Modifier Windows Security Paramètres instantanément avec ConfigureDefender

• Qu'est-ce que Device Performance & Health et comment cacher cette section?

• Ne peut pas allumer Windows Defender dans Windows 10

• Fix Windows Defender error code 0x8050800c sur Windows 11/10

• Tournez les paramètres de protection basés sur la réputation ON or OFF dans Windows 10

• Comment exclure un dossier de Windows Defender scan dans Windows 10

• Comment numériser manuellement des fichiers individuels et utiliser Microsoft Defender

• Windows Defender Application Guard Extension pour Chrome & Firefox

• L'opération n'a pas terminé avec succès parce que le fichier contient un virus

• Empêcher les utilisateurs de modifier Exploit Protection dans Windows Security

• Configurer le Folder Access commandé en utilisant Group Policy & PowerShell

• Windows Defender identifie à plusieurs reprises la même menace même après le retrait

• Fix Windows Defender error 0x8007139f sur Windows 11/10