Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

วิธีปิดใช้งาน Tamper Protection ใน Windows 10 - คู่มือขั้นตอนละเอียด

Windows 10 มาพร้อม Windows Defender ซึ่งเป็นโปรแกรมแอนตี้ไวรัสในตัว และ Microsoft ได้นำฟีเจอร์ความปลอดภัยใหม่ชื่อ "Tamper Protection" มาใน Windows 10 build 1909 และเวอร์ชันใหม่กว่า เมื่อ Tamper Protection เปิดใช้งานในระบบ แมลแวร์จะไม่สามารถเปลี่ยนการตั้งค่าของ Windows Defender Antivirus ได้ เนื่องจากการป้องกันแบบเรียลไทม์ไม่สามารถถูกปลอมแปลงได้ จึงเพิ่มระดับความปลอดภัยให้กับระบบ

โดยค่าเริ่มต้น Tamper protection เปิดใช้งานใน Windows 10 หากคุณต้องการปิดใช้งาน tamper protection คู่มือนี้ครอบคลุม 2 วิธีที่แตกต่างกันในการทำ

วิธีเปิดหรือปิด Tamper Protection บน Windows 10 *

  • วิธีที่ 1: จัดการ Tamper Protection ผ่านการตั้งค่า Defender
  • วิธีที่ 2: จัดการ Tamper Protection ผ่าน Registry

* หมายเหตุ:

1. วิธีที่กล่าวมาข้างล่างสามารถใช้เปิดหรือปิด Tamper Protection บนระบบ Windows 10 รายเครื่อง หากคุณเป็นองค์กรที่ใช้ Microsoft Defender for Endpoint คุณควรจัดการ tamper protection ใน Intune คล้ายกับการจัดการคุณสมบัติการป้องกันปลายทางอื่นๆ สำหรับคำแนะนำ อ่านส่วนที่เกี่ยวข้องของบทความ Microsoft ต่อไปนี้:

  • จัดการ tamper protection โดยใช้ Intune
  • จัดการ tamper protection โดยใช้ Configuration Manager version 2006
  • จัดการ tamper protection โดยใช้ Microsoft 365 Defender portal

2. เพื่อดูว่า Tamper Protection เปิดใช้งานอยู่บนระบบของคุณหรือไม่จาก PowerShell ให้เปิด PowerShell as Administrator และพิมพ์ "Get-MpComputerStatus" จากนั้นดูว่า สถานะ IsTamperProtected เป็น True หรือไม่ วิธีปิดใช้งาน Tamper Protection ใน Windows 10 - คู่มือขั้นตอนละเอียด

3. วิธีด้านล่างสามารถใช้ได้เฉพาะการเปิดหรือปิด Tamper Protection ภายใน Windows Defender Firewall สำหรับแอนตี้ไวรัสภายนอกที่คุณใช้ คุณต้องเปิดหรือปิด tamper protection แยกต่างหาก

วิธีที่ 1: วิธีเปิด/ปิด Tamper Protection Security ผ่านการตั้งค่า Windows Defender

วิธีแรกในการปิดหรือเปิด Tamper Protection security คือผ่านการตั้งค่า Defender

1. เปิดกล่องคำสั่ง Run โดยค้าง Win วิธีปิดใช้งาน Tamper Protection ใน Windows 10 - คู่มือขั้นตอนละเอียด และ R พร้อมกัน
2. พิมพ์ windowsdefender: และกด Enter:

3. ในหน้าต่าง Windows Security ให้คลิกที่แท็บ Virus & threat protection

4. เลื่อนลงและค้นหา Virus & threat protection settings และคลิก Manage Settings

5. เลื่อนลงและค้นหา Tamper Protection

6ก. เพื่อ เปิดใช้งาน Tamper Protection สลับสวิตช์เป็น On, หรือ…

6ข. …สลับสวิตช์เป็น Off เพื่อ ปิดใช้งาน Tamper Protection Security *

* หมายเหตุ: หากเห็น UAC ป๊อปอัพขอสิทธิ์ ให้คลิก Yes

วิธีที่ 2: วิธีปิดหรือเปิด Tamper Protection โดยใช้ Registry Editor

1. เปิด Registry Editor ดังนี้:

    1. เปิดกล่องคำสั่ง Run โดยค้าง Win วิธีปิดใช้งาน Tamper Protection ใน Windows 10 - คู่มือขั้นตอนละเอียด และ R พร้อมกัน
    2. พิมพ์ regedit และกด Enter *

* หมายเหตุ: หากเห็นหน้าต่าง User Access Control (UAC) ขออนุญาต ให้คลิก Yes

2. ในแถบค้นหาด้านบน ให้ลบค่าเดิมและ copy-paste ตำแหน่ง Registry ด้านล่างแล้วกด Enter *

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features

* หมายเหตุ: หากมีปัญหา ให้ไปที่ตำแหน่ง Registry ด้านบนจากแผงด้านซ้าย

3. เลือกคีย์ Features ด้านซ้าย และที่ขวา ดับเบิลคลิก ที่ค่า TamperProtection REG_DWORD *

* หมายเหตุ: หากค่า "TamperProtection" ไม่มีอยู่ ให้ คลิกขวา ที่พื้นที่ว่างแผงขวา และเลือก New > DWORD(32-bit) Value ตั้งชื่อค่าใหม่ "TamperProtection" และดำเนินต่อ

4. ในหน้าต่าง Edit DWORD ที่เปิด:*

  • เพื่อ ปิดใช้งาน Tamper Protection ตั้งค่า Value data เป็น 0 และคลิก OK *
  • เพื่อ เปิดใช้งาน Tamper Protection ตั้งค่าเป็น 5 และคลิก OK *

* หมายเหตุ: หากหลังกด OK ได้ข้อผิดพลาด: "Error Editing Value. Cannot edit TamperProtection. Error writing the value's new contents." ให้ดำเนินการต่อด้านล่างเพื่อ取得 ownership ของคีย์ Registry "Features" แล้วทำซ้ำขั้นตอนด้านบน

ขั้นตอนที่ 1: สำรอง Registry (Backup)

เนื่องจากการเปลี่ยนแปลงการตั้งค่า Registry อาจเป็นอันตราย เพราะข้อผิดพลาดเล็กน้อยอาจทำให้ระบบเสียหาย จึงสำคัญที่จะต้องสำรอง Registry Key ที่กำลังจะอัปเดตก่อนเริ่มต้น ดังนี้:

1. Right-Click ที่คีย์ Features ด้านซ้าย และเลือก Export

2. ตั้ง ชื่อที่เหมาะสม (เช่น FeaturesKey_Backup) และ บันทึก ไฟล์ REG ไปที่ เดสก์ท็อป *

* หมายเหตุ: หากมีปัญหาหลังแก้ไข Registry คุณสามารถยกเลิกการเปลี่ยนแปลงได้โดยดับเบิลคลิกคีย์ Registry ที่แตกไฟล์ (ไฟล์ REG) บนเดสก์ท็อป

ขั้นตอนที่ 2: 取得 Ownership ของ Registry key

1. คลิกขวาที่คีย์ Features และเลือก Permissions

2. ในหน้าต่าง 'Permissions for Features' คลิกที่ปุ่ม Advanced

3. ในหน้าต่าง 'Advanced Security Settings for features' คลิก Change

4. ในหน้าต่าง 'Select User or Group' ภายใต้ส่วน Enter the object name to select พิมพ์ Administrators และคลิก OK

5. ติ๊ก Replace owner on subcontainers or objects และคลิก Apply

6. ตอนนี้ ดับเบิลคลิกที่รายการ Administrators ตามภาพด้านล่าง

7. ในหน้าต่างที่ปรากฏ ติ๊กกล่อง Full control และคลิก OK

8. ในหน้าต่าง 'Advanced Settings' คลิก OK

9. ในหน้าต่าง 'Permissions for Features' คลิก OK

10. ตอนนี้คุณมีสิทธิ์ที่จำเป็นแล้ว ให้ดำเนินการแก้ไขค่า "TamperProtection" REG ตามที่แนะนำในวิธีที่ 2 ด้านบน

เสร็จสิ้น! วิธีไหนทำงานได้กับคุณ?
โปรดแจ้งให้ทราบว่าคู่มือนี้ช่วยได้หรือไม่โดยการแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ กรุณาไลก์และแชร์คู่มือนี้เพื่อช่วยผู้อื่น