Zaštita zaštite sustava Windows Defender na najvišu razinu u sustavu Windows 10

Microsoft je najavio novi Centar za sigurnost sustava Windows Defender koji počinje s Windows 10 v1703 i to olakšava prebacivanje sigurnosnih postavki naših računala. Prema zadanim postavkama, Windows Defender postavljen je u načinu zaštite od niskog stupnja zaštite, jer će to olakšati naš život jednostavnim postavljanjem manje ograničenja, no administratori IT-a mogu omogućiti Cloup zaštitu i mijenjati ove postavke pravila grupe - Konfiguriraj blok na prvi pogled, Konfiguriraj poništavanje lokalne postavke za prijaviti i pridružiti se Microsoft MAPS-u (Microsoft Advanced Protection Service) ili SpyNet-u, kako bi zaštita blokiranja programa Windows Defender Antivirus postavila na najvišu razinu.

Zaštita zaštite Windows Defender u sustavu Windows 10

Pokreni gpedit.msc otvorite uređivač pravila grupe i prijeđite na sljedeći put:

Konfiguracija računala> Administrativni predlošci> Dijelovi sustava Windows> Windows Defender Antivirus> Karte

Ovdje ćete vidjeti 4 postavke:

1. Pridružite se Microsoft Mapovi
2. Konfiguriraj blok na značajci First Sight
3. Konfigurirajte poništavanje lokalne postavke za prijavljivanje na Microsoft MAPS
4. Pošaljite uzorke datoteka kada je potrebna daljnja analiza.

Te postavke možete konfigurirati u skladu s vašim zahtjevima

Pridružite se Microsoft Maps

Da biste se pridružili Microsoft Advanced Protection Service , dvaput kliknite na Pridružite se Microsoft Maps . U okviru Svojstva koja se otvori odaberite " Omogućeno ."

Ova postavka pravila omogućuje vam da se pridružite Microsoft MAPS-u. Microsoft MAPS je mrežna zajednica koja vam pomaže odabrati način reagiranja na moguće prijetnje. Zajednica također pomaže u zaustavljanju širenja novih infekcija zlonamjernim softverom. Možete odabrati slanje osnovnih ili dodatnih informacija o otkrivenom softveru. Dodatne informacije pomažu tvrtki Microsoft stvoriti nove definicije i pomoći u zaštiti vašeg računala. Te informacije mogu uključivati ​​stvari poput lokacije otkrivenih stavki na vašem računalu ako je uklonjen štetni softver. Podaci će biti automatski prikupljeni i poslani. U nekim slučajevima osobne informacije mogu se nenamjerno poslati Microsoftu.

Ovdje imate 3 opcije - Onemogućeno, Osnovno članstvo i Napredno članstvo.

Konfiguriraj blokadu pri značajci First Sight

Nakon pridruživanja MAPS-u, možete dvokliknite 0n Blokiraj na prvi pogled i odaberite Omogućeno u okviru Svojstva …

Ova značajka osigurava da uređaj provjeri u stvarnom vremenu pomoću Microsoft Active Protection Service (MAPS) prije nego što omogućite određeni sadržaj ili pristupiti. Ako je ova značajka onemogućena, neće se dogoditi provjera koja će smanjiti stanje zaštite uređaja.

Ova značajka zahtijeva postavljanje ovih postavki grupnih pravila na sljedeći način: Pridruživanje Microsoft MAPS mora biti omogućeno treba biti postavljeno na Pošalji sigurno uzorke ili Pošalji sve uzorke, Skenirati sve preuzete datoteke i privitke mora biti omogućeno i Isključiti zaštitu u stvarnom vremenu

Konfiguriraj poništavanje lokalne postavke za prijavljivanje na Microsoft MAPSKonfiguriraj poništavanje lokalne postavke za prijavljivanje na postavku programa Microsoft MAPS

omogućit će korisnicima da imaju prednost nad grupnim pravilima na taj način dopuštajući im da nadjačaju istu.

Ova postavka pravila konfigurira lokalno nadjačavanje konfiguracije za pridruživanje programu Microsoft MAPS. Ta se postavka može postaviti samo prema grupnim pravilima. Ako omogućite ovu postavku, postavka lokalne postavke imat će prednost pred grupnim pravilima.

Morate dvostruko kliknuti na nju i odabrati Omogućeno u okviru Svojstva koji se otvori. Nakon što je ta značajka omogućena, provjere će se provoditi u stvarnom vremenu i odlučit će hoće li sadržaj dopustiti pokretanje ili ne.

Pošalji uzorke datoteka kada je potrebna daljnja analiza postavit će vam slanje svih uzoraka automatski na Microsoft za daljnju analizu.

Ova postavka pravila konfigurira ponašanje podnošenje uzoraka kada je uključena opcija za MAPS telemetriju. Moguće opcije su: Uvijek uputiti, Automatski slati sigurne uzorke, Nikada ne slati i slati sve uzorke automatski.

Morate dvostruko kliknuti na njega i odabrati Omogućeno u okviru Svojstva koja se otvara.

H aving učinite to, možete se prebaciti na postavljanje razine zaštite Cloup za Windows Defender.

Odaberite razinu zaštite oblaka u programu Windows Defender

Razina zaštite oblaka također se može omogućiti pomoću pravila grupe za posjetite sljedeći put:

Konfiguracija računala> Administrativni predlošci> Dijelovi sustava Windows> Windows Defender Antivirus> MpEngine

U desnom oknu ćete vidjeti Odaberite razinu zaštite . Dvaput kliknite na nju da biste otvorili okvir Svojstva, a zatim odaberite Omogućeno. Vidjet ćete dvije opcije:

1. Zadana razina blokiranja sustava Windows Defender Antivirus
2. Visoka razina blokiranja

Odaberite Visoka razina blokiranja i kliknite Primijeni.

Ova postavka pravila određuje kako agresivni Windows Defender Antivirus će biti u blokiranju i skeniranju sumnjivih datoteka. Ako je ova postavka uključena, Windows Defender Antivirus će biti agresivan prilikom identifikacije sumnjivih datoteka za blokiranje i skeniranje; U suprotnom će biti manje agresivno i stoga blokirati i skenirati s manje frekvencije.

Konfiguriranje proširene kontrole nad oblak

Pod postavkama programa MpEngine vidjet ćete i postavku Konfiguracija proširenog nadzorka oblaka . Ako želite, možete omogućiti i ovu postavku

Ova značajka omogućuje da Windows Defender Antivirus blokira sumnjivu datoteku do 60 sekundi i skenira je u oblaku kako bi bila sigurna. Tipični vremenski prekid nad oblakom je 10 sekundi. Da biste omogućili značajku proširene obrade oblaka, odredite produženo vrijeme u sekundama, i to za dodatnih 50 sekundi.

SAVJET : Napravite Windows Defender i zaštitite od potencijalno neželjenih programa.

Omogućite i postavite razinu zaštite od oblaka na visoku upotrebu registra

Ako ste korisnik Windows 10 Home, tada možete koristiti Windows Registry i ugađati neke postavke. Da biste to učinili, upišite regedit.exe u Start Search i pritisnite Enter da biste otvorili Registry Editor. Sada idite na sljedeći ključ:

Windows Defender,

odaberite New> Key i imenujte ključ Na lijevoj strani kliknite HKEY_LOCAL_Machine Software Policies Microsoft SpyNet . Desnom tipkom miša kliknite Spynet i ponovno odaberite New> Dword (32-bit) i nazovite ga SpynetReporting. Postavite vrijednost na 2

da biste je postavili na naprednoj razini. desnom tipkom miša kliknite tipku Windows Defender koja se pojavljuje na lijevoj strani i odaberite Novo> Ključ. Ovaj put imenujmo ključ kao MpEngine. Potom desnom tipkom miša kliknite MpEngine i odaberite Nova> Dword (32-bitna) vrijednost. Navedite ključ kao MpCloudBlockLevel i dajte vrijednost 2

da biste je postavili na visoku razinu bloka.