El equipo de seguridad de Windows ha implementado la protección contra manipulaciones^{(Tamper Protection)} para todos los usuarios de Windows . En esta publicación, compartiremos cómo puede habilitar o deshabilitar la protección contra manipulaciones^{( Tamper Protection)} en Windows Security o Windows Defender a través de la interfaz de usuario, el registro^(Registry) o InTune . Si bien puede apagarlo, le recomendamos encarecidamente que lo mantenga habilitado en todo momento, para su protección.

¿Qué es la protección contra manipulaciones^{(Tamper Protection)} en Windows 11/10

En un lenguaje^(English) sencillo , se asegura de que nadie pueda alterar el sistema de Protección^(Protection) , también conocido como Seguridad de Windows^{(Windows Security)} . El software integrado es lo suficientemente bueno para manejar la mayoría de las amenazas de seguridad, incluido el ransomware^(Ransomware) . Pero si lo desactiva un software de terceros o un malware que se cuela, puede meterse en problemas.

La función de protección contra manipulaciones^{(Tamper Protection feature)} en la seguridad de Windows^{(Windows Security)} se asegura de evitar que las aplicaciones maliciosas cambien la configuración relevante del antivirus de Windows Defender . ^{(Windows Defender Antivirus)}Funciones como la protección en tiempo real y^(Real-time) la protección en la nube son esenciales para mantenerlo a salvo de las amenazas emergentes. La función también asegura que nadie pueda cambiar o modificar la configuración a través del Registro^(Registry) o la Política de grupo^{(Group Policy)} .

Esto es lo que dice Microsoft al respecto:

• Para ayudar a garantizar que la protección contra manipulaciones^{(Tamper Protection)} no interfiera con los productos de seguridad de terceros o los scripts de instalación empresarial que modifican esta configuración, vaya a Seguridad de Windows^{(Windows Security)} y actualice la inteligencia de seguridad a la versión 1.287.60.0 o posterior. Una vez que haya realizado esta actualización, Tamper Protection continuará protegiendo la configuración de su registro y registrará los intentos de modificarlos sin devolver errores.
• Si la configuración de protección contra manipulaciones^{(Tamper Protection)} está activada, no podrá desactivar el servicio antivirus de Windows Defender^{(Windows Defender Antivirus)} mediante la   clave de directiva de grupo DisableAntiSpyware .

La protección contra manipulaciones^{(Tamper Protection)} está habilitada de forma predeterminada para los usuarios domésticos . ^(Home)Mantener activada la protección contra manipulaciones^{(Tamper Protection)} no significa que no pueda instalar un antivirus de terceros. Solo significa que ningún otro software puede cambiar la configuración de Seguridad de Windows^{(Windows Security)} . El antivirus de terceros^{(Third-party)} seguirá registrándose con la aplicación de seguridad de Windows^{(Windows Security)} .

Deshabilitar la protección contra manipulaciones^{(Tamper Protection)} en la seguridad de Windows^{(Windows Security)}

Si bien los terceros no pueden realizar cambios, usted, como administrador, puede realizar los cambios. Aunque puede, le recomendamos encarecidamente que lo mantenga habilitado todo el tiempo. Puedes configurarlo de tres formas:

1. Interfaz de usuario de seguridad de Windows
2. cambios en el registro
3. ^(InTune)Portal de administración de dispositivos de ^{(Device Management)}InTune o Microsoft 365

No hay ningún objeto de directiva de grupo^{(Group Policy Object)} para cambiar esta configuración.

1] Uso de la interfaz de usuario de seguridad de Windows^{(Windows Security UI)} para deshabilitar o habilitar la protección contra manipulaciones

• Haga clic^(Click) en el botón Inicio^(Start) y, en la lista de aplicaciones, busque Seguridad de Windows^{(Windows Security)} . Haga clic^(Click) para iniciar cuando lo encuentre.
• Cambie a Protección contra virus y amenazas ^(Threat)> Manage Settings
• Desplácese^(Scroll) un poco para encontrar Protección contra manipulaciones^{(Tamper Protection)} . Asegúrate^(Make) de que esté activado.
• Si hay una necesidad particular, puede apagarlo, pero asegúrese de volver a encenderlo cuando termine el trabajo.

2] Cambios en el registro^(Registry) para deshabilitar o habilitar la protección contra manipulaciones

• Abra el Editor del Registro escribiendo Regedit en el indicador de ejecución^{(Run Prompt)} seguido de la tecla Intro^(Enter)
• Vaya^(Navigate) a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Haga doble clic en DWORD TamperProtectionpara editar el valor.
• Establézcalo en "0" para deshabilitar la protección contra manipulaciones^{(Tamper Protection)} o "5" para habilitar la protección contra manipulaciones^{(Tamper Protection)}

3] Active o desactive la protección^{(Turn Tamper Protection)} contra manipulaciones para su organización mediante Intune

Si usa InTune , es decir, el portal de administración de dispositivos de ^{(Device Management)}Microsoft 365 , puede usarlo para activar o desactivar la protección contra manipulaciones . ^{(Turn Tamper Protection)}Además de tener los permisos adecuados, debe tener lo siguiente:

Si forma parte del equipo de seguridad de su organización, puede activar (o desactivar) la protección contra manipulaciones^{(Tamper Protection)} para su organización en el portal de administración de dispositivos de ^{(Device Management)}Microsoft 365 ( Intune ), suponiendo que su organización tenga protección contra amenazas avanzada de Microsoft Defender (Microsoft Defender ATP):

• Su organización debe tener Microsoft Defender ATP E5 , administrado por Intune y ejecutar Windows OS 1903 o posterior.
• Seguridad de Windows^(Windows) con inteligencia de seguridad actualizada a la versión 1.287.60.0 (o superior)
• Sus máquinas deben utilizar la plataforma antimalware versión 4.18.1906.3 (o superior) y el motor antimalware versión 1.1.15500.X (o superior)

Ahora siga los pasos para habilitar o deshabilitar la protección contra manipulaciones:

1. Vaya al portal de administración de dispositivos de ^{(Device Management)}Microsoft 365 e inicie sesión con su cuenta profesional o educativa.
2. Seleccione  Configuración del dispositivo^{(Device configuration)}  >  Perfiles^(Profiles)
3. Cree un perfil que incluya la siguiente configuración:
   • Plataforma^(Platform) : Windows 10 y posterior
   • ProfileType : protección de punto final
   • Configuración^(Settings) > Windows Defender Security Center > Tamper Protection . Configúralo para activarlo o desactivarlo
4. Asignar^(Assign) el perfil a uno o más grupos

Si no ve esta opción de inmediato, aún se está implementando.

Cada vez que se produzca un cambio, se mostrará una alerta en el Centro de seguridad^{(Security Center)} . El equipo de seguridad puede filtrar los registros siguiendo el texto a continuación:

AlertEvents | where Title == "Tamper Protection bypass"

Ningún objeto de directiva de grupo^{(Group Policy Object)} para la protección contra manipulaciones^{(Tamper Protection)}

Por último, no hay una política de grupo^{(Group Policy)} disponible para administrar varias computadoras. Una nota de Microsoft dice claramente:^{(clearly says:)}

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

Puede usar el método de registro^(Registry) para varias computadoras conectándose de forma remota a esa computadora e implementando el cambio. Una vez hecho esto, así es como se verá en la configuración individual de los usuarios:

Esperamos que los pasos hayan sido fáciles de seguir y que haya podido habilitar o deshabilitar la protección contra^(Protection) manipulaciones según sus requisitos.

Enable or disable Tamper Protection using Intune, REGEDIT, UI

Windows Security Τeam has rolled out Tamper Protection for all Windows uѕers. In this рost, we will share how yoυ сan enablе or disable Tamper Protection in Windows Security or Windows Defender via UI, Registry or InTune. While you can turn it off it, we highly recommend you keep it enabled at all times, for your protection.

What is Tamper Protection in Windows 11/10

In simple English, it makes sure nobody can tamper with the Protection system aka Windows Security. The onboard software is good enough to handle most of the security threats, including Ransomware. But if it is turned off by a third party software or a malware which sneaks in, then you can get into trouble.

Tamper Protection feature in Windows Security makes sure to prevent malicious apps from changing relevant Windows Defender Antivirus settings. Features like Real-time protection, cloud protection are essential to keep you safe from emerging threats. The feature also makes sure that nobody can change or modify the settings via Registry or Group Policy.

Here is what Microsoft says about it:

• To help ensure that Tamper Protection doesn’t interfere with third-party security products or enterprise installation scripts that modify these settings, go to Windows Security and update security intelligence to version 1.287.60.0 or later. Once you’ve made this update, Tamper Protection will continue to protect your registry settings and will log attempts to modify them without returning errors.
• If the Tamper Protection setting is On, you won’t be able to turn off the Windows Defender Antivirus service by using the DisableAntiSpyware group policy key.

Tamper Protection is enabled by default for Home users. Keeping Tamper Protection On doesn’t mean that you cannot install third-party antivirus. It only means no other software can change the settings of Windows Security. Third-party antivirus will continue to register with the Windows Security application.

Disable Tamper Protection in Windows Security

While third parties are blocked from making any changes, you as an administrator can make the changes. Even though you can, we will highly recommend you to keep it enabled all the time. You can configure it in three ways:

1. Windows Security UI
2. Registry changes
3. InTune or Microsoft 365 Device Management portal

There is no Group Policy Object to change this setting.

1] Using Windows Security UI to disable or enable Tamper Protection

• Click on the Start button, and from the app list, locate Windows Security. Click to launch when you find it.
• Switch to Virus and Threat protection > Manage Settings
• Scroll a bit to find Tamper Protection. Make sure its toggled On.
• If there is a particular need, you may turn it off, but make sure to turn it on again when work is done.

2] Registry changes to disable or enable Tamper protection

• Open Registry Editor by typing Regedit in the Run Prompt followed by the Enter key
• Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
• Double click on DWORD TamperProtection to edit the value.
• Set it to “0” to disable Tamper Protection or “5” to enable Tamper Protection

3] Turn Tamper Protection on or off for your organization using Intune

If you are using InTune, i.e. Microsoft 365 Device Management portal, you can use it to Turn Tamper Protection on or off. Apart from having appropriate permissions, you need to have the following:

If you are part of your organization’s security team, you can turn Tamper Protection on (or off) for your organization in the Microsoft 365 Device Management portal (Intune) assuming your organization has Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP):

• Your organization must have Microsoft Defender ATP E5, Managed by Intune, and running Windows OS 1903 or later.
• Windows security with security intelligence updated to version 1.287.60.0 (or above)
• Your machines must be using anti-malware platform version 4.18.1906.3 (or above) and anti-malware engine version 1.1.15500.X (or above)

Now follow the steps to enable or disable Tamper Protection:

1. Go to the Microsoft 365 Device Management portal and sign in with your work or school account.
2. Select Device configuration > Profiles
3. Create a profile that includes the following settings:
   • Platform: Windows 10 and later
   • ProfileType: Endpoint protection
   • Settings > Windows Defender Security Center > Tamper Protection. Configure it on or off
4. Assign the profile to one or more groups

If you do not see this option right away, it is still being rolled out.

Whenever a change occurs, an alert will be displayed on the Security Center. The security team can filter from the logs by following the text below:

AlertEvents | where Title == "Tamper Protection bypass"

No Group Policy Object for Tamper Protection

Lastly, there is no Group Policy available to manage multiple computers. A note by Microsoft clearly says:

Your regular group policy doesn’t apply to Tamper Protection, and changes to Windows Defender Antivirus settings will be ignored when Tamper Protection is on.

You can use the Registry method for multiple computers by remotely connecting to that computer, and deploying the change. Once done, this is how it will look in users individual settings:

We hope the steps were easy to follow, and you were able to enable or disable Tamper Protection as per your requirement.

Related posts

• Encienda Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• ¿Qué es el Tamper Protection feature en Windows 10?

• Habilitar y configurar Ransomware Protection en Windows Defender

• Cómo agregar o excluir una aplicación en Exploit Protection de Windows 10

• Cómo borrar Windows Defender Protection History en Windows 10

• ¿Qué es Firewall and Network Protection en Windows 10 y cómo ocultar esta sección?

• Windows Defender está apagado o no funciona

• Cómo agregar File type or Process Exclusion a Windows Security

• ¿Qué es el App & Browser Control en Windows 10 y cómo ocultarlo?

• ¿Qué es Virus and Threat Protection en Windows 10? ¿Cómo ocultarlo?

• Cómo excluir una carpeta de Windows Defender scan en Windows 10

• Evitar que los usuarios modifiquen a la Exploit Protection en Windows Security

• Update Windows Defender cuando Automatic Updates está deshabilitado

• Fix Microsoft Defender error 0x80004004 en Windows 10

• Error 0x800106ba, Windows Defender Application no se pudo inicializar

• Gestionar en cuarentena Items, Exclusions en Windows Defender

• Habilitar potencialmente Unwanted Applications protection en Windows 10

• Fix Windows Defender error 0x8007139f en Windows 11/10

• Cómo escanear manualmente archivos individuales y usar Microsoft Defender

• Fix Windows Defender error code 0x8050800c en Windows 11/10