win10 的 microsoft defender 篡改保护用于阻止恶意软件或脚本擅自关闭关键安全设置。个人电脑可在 windows 安全中心开启，单位设备可能由管理员统一管理。

打开 Windows 安全中心

从开始菜单搜索 Windows 安全中心，进入安全性概览。后续设置都在病毒和威胁防护里完成。

进入病毒和威胁防护设置

打开病毒和威胁防护设置，确认实时保护、云提供的保护等基础项处于正常状态。

Microsoft To Do

通过 `todo` CLI 管理 Microsoft To Do 任务，支持添加、列出、完成、删除任务，管理子任务、笔记及整理任务列表。

下载

开启篡改保护

找到 Tamper Protection 或篡改保护开关，将其打开。若开关灰色，通常说明设备受组织策略管理。

篡改保护开启后，某些脚本或第三方工具不能再直接改 Defender 设置，这是正常的安全限制。