หากคุณต้องการป้องกันไม่ให้ผู้ใช้แก้ไขการตั้งค่าการป้องกัน Exploit^{(Exploit protection settings)}ในWindows Securityบทแนะนำนี้จะแนะนำคุณตลอดขั้นตอนต่างๆ เป็นไปได้ที่จะบล็อกผู้ใช้รายอื่นไม่ให้เปลี่ยนการตั้งค่าที่ตั้งไว้ล่วงหน้าหากคุณไม่ต้องการ

ฟังก์ชัน  การป้องกัน Exploitช่วยให้ผู้ใช้ปกป้องคอมพิวเตอร์ของตนจากมัลแวร์ที่ใช้ช่องโหว่ด้านความปลอดภัยต่างๆ เพื่อบุกรุกคอมพิวเตอร์ของคุณ ทำงานได้ดีเพื่อปกป้องพีซีของผู้ใช้ Windows 10 และอนุญาตให้ผู้ใช้เพิ่มหรือลบแอพออกจากการ^{(add or remove an app from the Exploit protection)}  ตั้งค่าการป้องกัน Exploit ในความปลอดภัยของ Windows

สมมติว่าคุณกำลังมอบคอมพิวเตอร์ให้เพื่อนหรือบุตรหลานเป็นเวลาสองสามวัน และคุณไม่ต้องการให้พวกเขาเปลี่ยนการตั้งค่าใดๆ คุณมีสองทางเลือก ขั้นแรก^(First)คุณสามารถซ่อนหน้าต่างควบคุมแอปและเบราว์เซอร์^{(hide the App & browser control window)}ได้ ประการที่สอง^(Second)คุณสามารถปิดใช้งานการตั้งค่าการป้องกันExploit ทีละรายการ^(Exploit)

ป้องกันไม่ให้ผู้ใช้แก้ไข การตั้งค่าการป้องกัน Exploitผ่านGPEDIT

เพื่อป้องกันไม่ให้ผู้ใช้แก้ไขการตั้งค่าการป้องกันExploit ใน ^(Exploit)Windows 10ให้ทำตามขั้นตอนเหล่านี้ -

1. กดWin+R R
2. พิมพ์gpedit.ms c แล้วกดปุ่มEnter
3. ไปที่การป้องกันแอปและเบราว์เซอร์^{(App and browser protection)}ใน การ กำหนดค่าคอมพิวเตอร์^{(Computer Configuration)}
4. ดับเบิลคลิกที่ป้องกันไม่ให้ผู้ใช้แก้ไขการตั้ง^{(Prevent users from modifying settings)}ค่า
5. เลือกตัวเลือกที่เปิดใช้งาน^{( Enabled)}
6. คลิกสมัคร^(Apply)และตกลง^(OK) _

มาเรียนรู้เพิ่มเติมเกี่ยวกับขั้นตอนเหล่านี้โดยละเอียดกัน

ขั้นแรก ให้กดปุ่มWin+Rเพื่อเปิดพรอมต์เรียกใช้ ^(Run)พิมพ์gpedit.mscและกดปุ่ม  Enter เพื่อเปิดLocal Group Policy Editor หลังจากนั้นนำทางไปยังเส้นทางนี้-

Computer Configuration > Administrative Templates > Windows Components > Windows Security > App and browser protection

ที่นี่คุณจะเห็นการตั้งค่าที่เรียกว่า  ป้องกันไม่ให้ผู้ใช้แก้ไขการตั้ง^{(Prevent users from modifying settings)}ค่า ดับเบิลคลิกที่มันและเลือกตัวเลือกที่  เปิดใช้งาน ^(Enabled )

ในที่สุด คลิกที่ปุ่ม  Apply และ  OK ตามลำดับ

คุณสามารถทำเช่นเดียวกันกับRegistry Editorได้เช่นกัน หากคุณกำลังวางแผนที่จะใช้Registry Editorขอแนะนำให้สำรองไฟล์ Registry ทั้งหมด^{(backup all Registry files)}และสร้างจุดคืนค่าระบบ

บล็อก^(Block)ผู้ใช้ไม่ให้เพิ่มหรือลบแอปใน การตั้งค่าการป้องกัน Exploitผ่านREGEDIT

หากต้องการบล็อกผู้ใช้ไม่ให้เพิ่มหรือลบแอปในการตั้งค่าการป้องกันExploit ให้ทำตามขั้นตอนเหล่านี้-^(Exploit)

1. กดWin+R R
2. พิมพ์regeditแล้วกดปุ่มEnter
3. คลิกปุ่มใช่^(Yes)
4. ไปที่Windows Defender Security Center^{(Windows Defender Security Center)}ในHKLM
5. คลิกขวาที่มัน > ใหม่ > คีย์
6. ตั้ง ชื่อเป็นการป้องกันแอพและเบราว์^{(App and Browser protection)}เซอร์
7. คลิกขวาที่มัน > New > DWORD (32 บิต) ค่า^(Value)
8. ตั้งชื่อเป็นDisallowExploitProtectionOverride
9. ดับเบิลคลิกเพื่อตั้ง  ค่าValue dataas 1
10. คลิกตกลง^(OK)เพื่อบันทึกการเปลี่ยนแปลง

มาดูรายละเอียดขั้นตอนเหล่านี้กัน

ในตอนแรก ให้กด  Win+Rพิมพ์regeditแล้วกด  ปุ่มEnter คลิกที่  ปุ่ม ใช่ ^(Yes )ในหน้าต่างป๊อปอัปUAC หลังจากนั้นนำทางไปยังเส้นทางต่อไปนี้-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center

คลิกขวา^{(Right-click)}ที่Windows Defender Security Center > New > Keyและตั้งชื่อเป็นการป้องกันแอปและเบราว์^{( App and Browser protection)}เซอร์ หลังจากนั้น ให้คลิกขวาที่App and Browser protection > New > DWORD (32-bit) Value และ ตั้งชื่อเป็นDisallowExploitProtectionOverride

ดับเบิลคลิกเพื่อตั้ง  ค่าข้อมูล ^{(Value data )}ค่าเป็น  1

คลิก  ปุ่ม ตกลง ^(OK )เพื่อบันทึกการเปลี่ยนแปลง

หวังว่าคู่มือนี้จะช่วยได้

Prevent users from modifying Exploit Protection in Windows Security

If you want to prevеnt users from modifying Exploit protection settings in Windows Security, this tutorial will guide you through the steps. It is possible to block other users from changing the preset settings if you do not want them to.

The Exploit protection functionality helps users protect their computers from the malware that uses various security exploits to invade your computer. It works well to protect a user’s PC. Windows 10 and allows users to add or remove an app from the Exploit protection settings in Windows Security.

Let’s assume that you are handing over your computer to your friend or kid for a couple of days, and you do not want to allow them to change any setting. You have two options. First, you can hide the App & browser control window. Second, you can disable Exploit protection settings individually.

Prevent users from modifying Exploit protection settings via GPEDIT

To prevent users from modifying Exploit protection settings in Windows 10, follow these steps-

1. Press Win+R.
2. Type gpedit.msc and hit the Enter button.
3. Go to App and browser protection in Computer Configuration.
4. Double-click on the Prevent users from modifying settings.
5. Select the Enabled option.
6. Click on Apply and OK.

Let’s learn more about these steps in detail.

At first, press the Win+R button to open the Run prompt. Type gpedit.msc and press the Enter button to open Local Group Policy Editor. After that, navigate to this path-

Computer Configuration > Administrative Templates > Windows Components > Windows Security > App and browser protection

Here you will see a setting called Prevent users from modifying settings. Double-click on it and select the Enabled option.

At last, click on Apply and OK buttons, respectively.

You can do the same with Registry Editor as well. If you are planning to Registry Editor, it is recommended to backup all Registry files and create a System Restore point.

Block users from adding or removing apps in Exploit protection settings via REGEDIT

To block users from adding or removing apps in Exploit protection settings, follow these steps-

1. Press Win+R.
2. Type regedit and hit the Enter button.
3. Click the Yes button.
4. Navigate to Windows Defender Security Center in HKLM.
5. Right-click on it > New > Key.
6. Name it as App and Browser protection.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as DisallowExploitProtectionOverride.
9. Double-click on it to set the Value dataas 1.
10. Click OK to save the change.

Let’s delve into these steps in detail.

At first, press Win+R, type regedit, and press the Enter button. Click on the Yes button in the UAC popup window. After that, navigate to the following path-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center

Right-click on Windows Defender Security Center > New > Key and name it as App and Browser protection. After that, right-click on App and Browser protection > New > DWORD (32-bit) Value and name it as DisallowExploitProtectionOverride.

Double-click on it to set the Value data as 1.

Click the OK button to save the change.

Hope this guide helps.

Related posts

• วิธีเพิ่มหรือยกเว้นแอปใน Exploit Protection ของ Windows 10

• IT administrator ของคุณมีคนพิการ Windows Security

• วิธีการเพิ่ม File type or Process Exclusion เพื่อ Windows Security

• เปลี่ยนการตั้งค่า Windows Security ทันทีด้วย ConfigureDefender

• เปิดใช้งานและกำหนดค่า Ransomware Protection ใน Windows Defender

• Fix Windows Defender error 0x8007139f บน Windows 11/10

• วิธีการสแกน Windows Defender Offline

• จัดการ Quarantined Items, Exclusions ใน Windows Defender

• Account Protection คืออะไรใน Windows 10 และวิธีการซ่อนส่วนนี้

• 5 สิ่งที่คุณสามารถทำได้ด้วย Windows Defender Security Center ใหม่

• 10 วิธีในการเริ่มความปลอดภัยของ Windows ใน Windows 10

• วิธีการแก้ไขรายการแอพที่อนุญาตใน Windows Defender Firewall (และบล็อกอื่น ๆ )

• Perform Windows Defender Offline Scan ที่ boot time ใน Windows 11/10

• Set Up OneDrive สำหรับ file recovery - Windows Security warning

• วิธีอัปเดต Windows Defender ด้วยตนเองใน Windows 10

• วิธีการซ่อนหรือแสดง Windows Security icon บน Taskbar ของ Windows 10

• Error 0x800106ba, Windows Defender Application ล้มเหลวในการเริ่มต้น

• Virus and Threat Protection ใน Windows 10 คืออะไร วิธีการซ่อนมัน?

• วิธียกเว้นโฟลเดอร์จาก Windows Defender scan ใน Windows 10

• Firewall and Network Protection คืออะไรใน Windows 10 และวิธีการซ่อนส่วนนี้