Glosario
Protección contra alteraciones (Tamper protection)
Opción de Microsoft Defender que impide cambios locales en ajustes clave del antivirus, incluso por administradores, para que un atacante no pueda desactivarlo.
La protección contra alteraciones bloquea las opciones críticas del Antivirus de Microsoft Defender para que no puedan cambiarse en el dispositivo mediante el Registro, PowerShell, la directiva de grupo o la aplicación Seguridad de Windows. Entre las opciones protegidas figuran la protección en tiempo real, la supervisión del comportamiento, la protección basada en la nube, IOAV (análisis de archivos descargados), las actualizaciones de inteligencia de seguridad y, cuando se administran solo con Intune o solo con Configuration Manager y se cumplen los requisitos previos, las exclusiones. Cuando se bloquea un cambio, Defender conserva su configuración y, con Defender para punto de conexión, genera una alerta. Puede administrarse para todo el inquilino desde el portal de Microsoft Defender, mediante Intune o Configuration Manager, o habilitarse localmente en dispositivos de consumo no administrados.
Deshabilitar el antivirus es una de las primeras cosas que hacen los operadores de ransomware tras obtener derechos de administrador. La protección contra alteraciones convierte esa acción silenciosa en un intento fallido y ruidoso. Habilítela en todas partes, administre las exclusiones de forma centralizada en lugar de localmente y genere alertas ante los intentos de alteración. Recuerde que no protege frente a ataques a nivel de kernel, así que combínela con la lista de bloqueo de controladores vulnerables y la integridad de memoria.
Consulte Protección del Antivirus de Microsoft Defender y Auditoría de las exclusiones de Defender.