Защита от защиты защитника Windows до самых высоких уровней в Windows 10

Microsoft анонсировала новый Центр безопасности Windows Defender, начиная с Windows 10 v1703 , и это облегчает переключение параметров безопасности для наших ПК. По умолчанию защитник Windows установлен в режим низкой защиты, так как это облегчит нашу жизнь, наложив меньше ограничений, но ИТ-администраторы могут включить защиту Cloup и изменить эти параметры групповой политики. Настроить блок при первом взгляде. Настроить локальное переопределение параметра для отчет и присоединиться к Microsoft MAPS (Microsoft Advanced Protection Service) или SpyNet, чтобы установить защиту от блокировки защиты Windows Antivirus до самых высоких уровней.

Защитить защиту Защитника Windows в Windows 10

Запустить gpedit.msc откройте редактор групповой политики и перейдите к следующему пути:

Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Защитник Windows> Антивирус> Карты

Здесь вы увидите 4 параметра:

1. Присоединить Microsoft Maps
2. Настроить блок в функции «Первичный прицел»
3. Настройка переопределения локальных параметров для отправки отчетов в Microsoft MAPS
4. Отправка образцов файлов, когда требуется дополнительный анализ.

Вы можете настроить эти параметры в соответствии с вашими требованиями

Присоединить Microsoft Maps

Присоединиться к Служба расширенной защиты Microsoft , дважды щелкните по Присоединить Microsoft Maps . В открывшемся окне «Свойства» выберите « Включено ».

Этот параметр политики позволяет вам присоединиться к Microsoft MAPS. Microsoft MAPS - это онлайн-сообщество, которое помогает вам выбирать, как реагировать на потенциальные угрозы. Сообщество также помогает остановить распространение новых вредоносных программных инфекций. Вы можете отправить основную или дополнительную информацию об обнаруженном программном обеспечении. Дополнительная информация помогает Microsoft создавать новые определения и помогать защищать ваш компьютер. Эта информация может включать в себя такие вещи, как местоположение обнаруженных элементов на вашем компьютере, если вредное программное обеспечение было удалено. Информация будет автоматически собрана и отправлена. В некоторых случаях личная информация может непреднамеренно быть отправлена ​​в Microsoft. Тем не менее, Microsoft не будет использовать эту информацию, чтобы идентифицировать вас или связаться с вами.

У вас есть три варианта: отключено, базовое членство и расширенное членство.

Настройка функции «Блок при первом взгляде»

После присоединения к MAPS вы можете дважды щелкните 0n Block at First Sight и выберите Enabled в своем окне свойств …

Эта функция гарантирует, что устройство проверит в режиме реального времени службу Microsoft Active Protection Service (MAPS), прежде чем разрешить запуск определенного контента или доступ. Если эта функция отключена, проверка не будет выполняться, что приведет к снижению уровня защиты устройства.

Эта функция требует, чтобы эти параметры групповой политики устанавливались следующим образом: Присоединиться к Microsoft MAPS должно быть включено, Отправить образцы файлов, когда требуется дополнительный анализ должен быть установлен в Отправить безопасные образцы или Отправка всех образцов, Сканирование всех загруженных файлов и вложений должна быть включена, а политика отключить защиту в режиме реального времени НЕ должна быть включена.

Настройка переопределения локальных параметров для отправки отчетов в Microsoft MAPS

Настройка Настройка локального параметра для отправки отчетов в настройку Microsoft MAPS пользователи будут иметь приоритет над групповой политикой, что в конечном итоге позволит им переопределить их.

Этот параметр политики настраивает локальное переопределение для конфигурации, чтобы присоединиться к Microsoft MAPS. Этот параметр можно установить только групповой политикой. Если вы включите этот параметр, параметр локальной настройки предпочтений будет иметь приоритет над групповой политикой.

Вам нужно дважды щелкнуть по нему и выбрать «Включено» в открывшемся окне «Свойства». После того, как эта функция включена, она будет запускать проверки в режиме реального времени и будет решать, разрешать ли ее запуск или нет.

Отправлять образцы файлов, когда требуется дополнительный анализ

Образцы Отправить файлы, когда требуется дополнительный анализ , позволит вам автоматически отправлять все образцы в Microsoft для дальнейшего анализа.

Этот параметр политики настраивает поведение выбор образцов при выборе для телеметрии MAPS. Возможные варианты: Всегда запрашивать, автоматически отправлять безопасные образцы, никогда не отправлять и отправлять все образцы автоматически.

Вам нужно дважды щелкнуть по нему и выбрать «Включено» в открывшемся окне «Свойства».

H aving сделайте это, вы можете перейти к настройке уровня защиты Cloup для Защитника Windows.

Выберите уровень защиты облачных сред в Защитнике Windows

Уровень защиты облачных объектов также можно включить, используя групповую политику посетив следующий путь:

Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Защитник Windows Defender> MpEngine

На правой панели вы увидите Выберите уровень защиты . Дважды щелкните по нему, чтобы открыть окно «Свойства», а затем выберите Включено. Вы увидите два предложенных варианта:

1. Уровень блокировки по умолчанию для Windows Defender Уровень защиты
2. Высокий уровень блокировки

Выберите Высокий уровень блокировки и нажмите «Применить».

Этот параметр политики определяет, насколько агрессивны Windows Defender Antivirus будет блокировать и сканировать подозрительные файлы. Если этот параметр включен, Windows Defender Antivirus будет более агрессивным при определении подозрительных файлов для блокировки и сканирования; в противном случае он будет менее агрессивным и, следовательно, будет блокировать и сканировать с меньшей частотой.

Настройка расширенной проверки облаков

В настройках MpEngine вы также увидите настройку Настройка расширенного облачного контроля . Если вы хотите, вы также можете включить этот параметр

Эта функция позволяет защитнику Windows Defender блокировать подозрительный файл на срок до 60 секунд и сканировать его в облаке, чтобы убедиться в его безопасности. Типичный тайм-аут проверки облака составляет 10 секунд. Чтобы включить расширенную функцию облачной проверки, укажите длительное время в секундах, до дополнительных 50 секунд.

TIP : Защитите Защитник Windows от потенциально нежелательных программ.

Включить и установить уровень защиты от облачных вычислений to High using Registry

Если вы являетесь пользователем Windows 10 Home, вы можете использовать реестр Windows и настроить некоторые настройки. Для этого введите regedit.exe в «Начать поиск» и нажмите «Ввод», чтобы открыть редактор реестра. Теперь перейдите к следующему ключу:

HKEY_LOCAL_Machine Software Policies Microsoft Защитник Windows

В левой части щелкните правой кнопкой мыши Защитник Windows, выберите «Создать»> «Ключ» и назовите клавишу Spynet . Щелкните правой кнопкой мыши на Spynet и снова выберите New> Dword (32-bit) и назовите его SpynetReporting. Установите его значение 2 , чтобы установить его на уровне Advanced.

Теперь, снова щелкните правой кнопкой мыши Защитник Windows, который появится в левой части и выберите «Создать»> «Ключ». На этот раз введите ключ как MpEngine . Затем щелкните правой кнопкой мыши по клавише MpEngine и выберите New> Dword (32-bit) значение. Назовите этот ключ как MpCloudBlockLevel и присвойте ему значение 2 , чтобы установить его на уровне высокого уровня.

Для получения дополнительной информации об этом предмете вы можете посетить docs.microsoft.com.