Защита от подделки - по умолчанию выключена
 

Обратил внимание, что в настройках штатного Защитника после установки новой ОС всегда выключена "Защита от подделки". Даже в новой 2004 это так.

В реестре за эту настройку отвечает ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features (параметр TamperProtection), однако менять настройки в реестре напрямую невозможно, т.к. даже у администратора нет прав. В инете предлагают принудительно включать это через политики, но в этом случае индикатор станет затемненным, а хотелось бы все же оставить возможность выключать этот параметр (мало ли что).

PowerShell позволяет добавлять в исключения Защитника нужные папки, но вот конкретно Tamper Protection с помощью PowerShell включать нельзя, как я понял. При этом импортировать настройки через REG-файл тоже нельзя (нет прав). Не лазить же в опции Защитника на каждом ПК со свежеустановленной системой... Что посоветуете, товарищи?

Avatar-Lion,
Странно. Сколько ни устанавливал оригинальные 20Н1 и 20Н2, эта функция по умолчанию включена. Да и на сайте Майкрософт говорится об этом же.

Если еще актуально, тоже внесу свои пять копеек.
На самом деле, сразу после установки ОС 2004, 20Н1, 20Н2 и 21Н1 защита от подделки по умолчанию выключена.
При этом щиток Защитника всегда горит зеленым.
Но беспокоиться об этом не стоит и вручную заходить и включать не обязательно, защита включится сама
сразу после установки обновления KB2267602 (Обновление механизма обнаружения угроз для Microsoft Defender Antivirus),
которое выходит ежедневно.