[решено] Защита от подделки - по умолчанию выключена

[Avatar-Lion]

Обратил внимание, что в настройках штатного Защитника после установки новой ОС всегда выключена "Защита от подделки". Даже в новой 2004 это так.

В реестре за эту настройку отвечает ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features (параметр TamperProtection), однако менять настройки в реестре напрямую невозможно, т.к. даже у администратора нет прав. В инете предлагают принудительно включать это через политики, но в этом случае индикатор станет затемненным, а хотелось бы все же оставить возможность выключать этот параметр (мало ли что).

PowerShell позволяет добавлять в исключения Защитника нужные папки, но вот конкретно Tamper Protection с помощью PowerShell включать нельзя, как я понял. При этом импортировать настройки через REG-файл тоже нельзя (нет прав). Не лазить же в опции Защитника на каждом ПК со свежеустановленной системой... Что посоветуете, товарищи?

[STALKER2]

Avatar-Lion,
Странно. Сколько ни устанавливал оригинальные 20Н1 и 20Н2, эта функция по умолчанию включена (https://funkyimg.com/view/35YB8). Да и на сайте Майкрософт говорится об этом же (https://support.microsoft.com/ru-ru/help/4490103/windows-10-prevent-changes-to-security-settings-with-tamper-protection).

[Vanadiy777]

Если еще актуально, тоже внесу свои пять копеек.
На самом деле, сразу после установки ОС 2004, 20Н1, 20Н2 и 21Н1 защита от подделки по умолчанию выключена.
При этом щиток Защитника всегда горит зеленым.
Но беспокоиться об этом не стоит и вручную заходить и включать не обязательно, защита включится сама
сразу после установки обновления KB2267602 (Обновление механизма обнаружения угроз для Microsoft Defender Antivirus),
которое выходит ежедневно.