Блокировать при первой защите зрения в Защитнике Windows в Windows 10

Чтобы сохранить данные пользователя в безопасности и избежать заражения вредоносными программами, в выпуске Anniversary Update Windows 10 появилась защита при первом визировании в защитник Windows . Итак, если вы развернули обновление для Windows 10 Anniversary Update 1607 или более поздней версии и используете Защитник Windows, обязательно ознакомьтесь с <защитой блокировки при первом визировании в Windows Defender Windows.

Функция блокировки при первом взгляде в Защитнике Windows

В этой функции используется метод машинного обучения, чтобы определить, является ли программа злонамеренной или нет. Если не удается провести различие между подлинным или поддельным продуктом, копия программы отправляется в облачную защиту Microsoft для проверки. Если Microsoft подозревает, что программа злонамерена, Windows Defender сигнализируется о ее блокировке.

Основное преимущество этого процесса заключается в том, что в большинстве случаев ему удалось сократить время отклика на новую вредоносную программу с нескольких часов до нескольких секунд.

Блокировка при первом всплытии включена по умолчанию. Это автоматически включается, поэтому включена защита от облачных вычислений и автоматическая выборка образцов.

Если вы хотите подтвердить, включен ли параметр «Блокировать первый взгляд» для отдельных клиентов, выполните следующие действия:

«Открыть настройки»> «Обновить» & Security> Защитник Windows.

Убедитесь, что Защита от облачных вычислений и Автоматическая выборка образцов переведена на « Вкл. ».

Заблокировать Параметры групповой политики First Sight

Откройте Консоль управления групповыми политиками , щелкните правой кнопкой мыши объект групповой политики, который вы хотите настроить, и нажмите «Изменить».

Затем в редакторе управления групповыми политиками перейдите к Конфигурация компьютера. Затем нажмите Политики и выберите « Административные шаблоны ».

Теперь разверните дерево до компонентов Windows и перейдите в Защитник Windows> MAPS и настройте следующие групповые политики:

1. Дважды щелкните параметр « Присоединиться к Microsoft MAPS » и убедитесь, что для параметра установлено значение Включено , а затем нажмите «ОК».
2. Дважды щелкните ` Отправьте образцы файлов, когда требуется дополнительный анализ `, и убедитесь, что для параметра установлено значение Включено . Нажмите «ОК». Возможные варианты:

• Всегда запрашивать (0)
• Отправить безопасные образцы (1)
• Никогда не отправлять (блокировать при первом всплеске не будет функционировать) (2)
• Отправлять все образцы (3)

Теперь, в Редакторе управления групповыми политиками , разверните дерево на компоненты Windows> Защитник Windows> Постоянная защита:

1. Дважды щелкните « Сканировать все загруженные файлы и вложения `и установите для параметра значение Включено . Нажмите «ОК».
2. Дважды нажмите кнопку « Отключить запись в режиме реального времени » и убедитесь, что для параметра установлено значение Отключено . Нажмите «ОК».

Как отключить функцию «Блокировать при первом взгляде» в Защитнике Windows

Вы можете отключить «Блокировать с первого взгляда» с помощью групповой политики. Для этого откройте Консоль управления групповыми политиками, щелкните правой кнопкой мыши объект групповой политики, который вы хотите настроить, и нажмите «Редактировать».

В редакторе управления групповыми политиками перейдите к Конфигурация компьютера и нажмите Политики и выберите Административные шаблоны.

Разверните дерево с помощью компонентов Windows> Защитник Windows> MAPS.

Дважды щелкните Настройте функцию «Блок при первом взгляде» и установите параметр « Отключено ».

Вы можете отключить функцию «Блокировать при первом взгляде», если у вас возникли проблемы с задержкой или вы хотите проверить влияние этой функции на вашу сеть.

Block at First Sight - отличная функция Cloud Defender Cloud Protection, которая обеспечивает способ обнаружения и блокировки новых вредоносных программ в считанные секунды. Подозрительные загрузки файлов, требующие дополнительной обработки бэкэнд для достижения определения, будут заблокированы Защитником Windows на первом компьютере, где встречается файл, до тех пор, пока он не завершит загрузку на сервер. Пользователи будут видеть более длинное сообщение «Запуск проверки безопасности» в браузере, пока файл загружается. Это может привести к тому, что, как представляется, более медленное время загрузки для некоторых файлов, говорит Microsoft.

Подождите, есть еще такие настройки! В этом сообщении показано, как вы можете усилить защиту Защитника Windows на самые высокие уровни в Windows 10 v1703, изменив несколько параметров групповой политики.