篡改保护是Windows 10 1803版本更新中增加的一个智能Windows安全特性，篡改保护不允许恶意应用程序修改Windows Defender，包括实时保护和云交付保护。篡改保护可以与所有其他第三方防病毒程序无缝对接。

篡改保护的工作原理是保护任何试图通过注册表修改Windows防御程序设置的行为，并在任何此类行为被尝试时创建一个日志文件。Windows Defender通常是不能关闭的，因为DisableAntiSpyware是受保护的。

篡改保护在默认情况下是打开的，如果关闭，您将在任务栏和Windows Security中看到一个黄色警告图标。

如果篡改保护关闭，或您需要关闭它，点击 启动>设置>更新和安全> Windows安全>病毒和威胁保护>管理设置和切换篡改保护打开或关闭。

更简单的是，点击任务栏中的Windows安全图标，进入 病毒和威胁保护>管理设置和切换篡改保护打开或关闭。