Registerhack verandert Windows Defender in 'adware-killer'
Gisteren maakte Microsoft bekend dat het de zakelijke beveiligingsproducten van een nieuwe feature heeft voorzien waardoor ook potentieel ongewenste software en adware worden gestopt, maar via een kleine aanpassing van het register kan deze functie ook door consumenten worden geactiveerd.
Dat meldt het Duitse Heise Online. Onder potentieel ongewenste software verstaat Microsoft zogeheten softwarebundels die adware, toolbars en andere ongewenste programma's bevatten. Om organisaties hier tegen te beschermen heeft de softwaregigant de zakelijke oplossing System Center Endpoint Protection (SCEP) en Forefront Endpoint Protection (FEP) met een nieuwe opt-in feature uitgebreid. In combinatie met Windows Defender kan daardoor het downloaden en installeren van ongewenste software worden geblokkeerd.
De functie is niet exclusief voor bedrijfsomgevingen. Door een aanpassing in het register is die namelijk ook voor gewone Windowssystemen beschikbaar. Volgens Heise Online is de functie om adware te stoppen niet alleen aan SCEP en FEP toegevoegd, maar ook aan Windows Defender, dat in alle Windowsversies sinds Windows 8 aanwezig is. Uit een test van het Duitse IT-magazine blijkt Windows Defender na de aanpassing inderdaad ongewenste software zoals Freemake Video Converter te blokkeren. De test was op de Home- en Pro-versie van Windows 10 uitgevoerd.
Om de aanpassing door te voeren moet onderstaande vetgedrukte tekst in een tekstbestand worden geplaatst, waarvan vervolgens de bestandsextensie van .txt in .reg moet worden veranderd. Daarna moet het bestand worden geopend en wordt de registeraanpassing doorgevoerd.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine] "MpEnablePus"=dword:00000001
Iemand een idee?
dit werkt alleen als je defender wil gebruiken
om een lang verhaal kort te houden .
je antiviruspakket neemt het over voor je
dus ( defender ) werk dan niet meer wel je antiviruspakket
succes . van opa 64 jaar/al weer die opa......ha ha
Ik gebruik het al jaren en heb nog nooit zoveel plezier van een gratis programma gehad. Het ene softwarepakket leest dit niet. Het andere leest dat niet enz. En wil je van je film een leuke DVD maken? Geen probleem. Maar daar kunnen de betaaljongens wel eens problemen mee hebben natuurlijk.
En ja bij gratis programma's moet je altijd opletten wat wel en niet aangevinkt moet zijn. En downloaden doen we bij de maker toch? Zo wijs zijn we toch wel?
Waarom? Als dat zo is die je last good known configuration die zet je current control zet 1 of 2 terug ofwel de kopie van je vorige register, dus spaar lekker die tijd want Windows maakt die "backup" zelf al bij elke succesvolle start ;)
Omdat die tool niet per definitie slecht is maar wel de source waarvandaan.
Op originele site is die vast goed Maar via site x komt ie via injecteerde of aangepaste installer en heb je prijs ofwel als je de installer hebt met hash value x Is ie goed maar als het die met hash value y heeft niet.
Het bestand moet de extensie .reg hebben, de naam maakt verder niet uit. De vetgedrukte tekst, inclusief Windows Registry Editor Version 5.00 komt in het bestand te staan. Als je het bestand aanklikt worden de aanpassingen aan je register toegevoegd.
Het bestand moet de extensie .reg hebben, de naam maakt verder niet uit. De vetgedrukte tekst, inclusief Windows Registry Editor Version 5.00 komt in het bestand te staan. Als je het bestand aanklikt worden de aanpassingen aan je register toegevoegd.
Excuses,
Ik lees dit nu pas. Hartelijk dank voor de reactie!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.