Microsoft обяви нов център за сигурност на Windows Defender, започващ от Windows 10 v1703 и това улеснява превключването на настройките за защита за нашите компютри. По подразбиране Windows Defender е настроен в режим на ниска защита, тъй като това ще улесни живота ни, като наложи по-малко ограничения, но ИТ администраторите могат да активират Cloud Protection и да променят тези настройки на груповите правила^{(Group Policy)} – Конфигуриране на блокиране^{(Configure Block)} от пръв поглед^{(First Sight)} , Конфигуриране^(Configure) на отмяна на локални настройки за отчитане , и Присъединете се към Microsoft MAPS^{(Join Microsoft MAPS)} ( Microsoft Advanced Protection Service ) или SpyNet , за да зададетеWindows Defender Antivirus блокира защитата до най-високи нива.

Укрепете защитата на Windows Defender^{(Harden Windows Defender)} в Windows 10

Изпълнете gpedit.msc , за да отворите редактора на групови правила^{(Group Policy Editor)} и отидете до следния път:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Тук ще видите 4 настройки:

• Присъединете се към Microsoft Maps
• Конфигурирайте функцията Блокиране^(Block) от пръв поглед^{(First Sight)}
• Конфигурирайте^(Configure) отмяна на локални настройки за отчитане на Microsoft MAPS
• Изпратете^(Send) проби на файлове, когато е необходим допълнителен анализ.

Можете да конфигурирате настройките на Windows Defender според вашите изисквания.

1] Присъединете се към Microsoft Maps

За да се присъедините към услугата за разширена защита на Microsoft ^{(Microsoft Advanced Protection Service)}, щракнете двукратно върху Присъединяване към Microsoft Maps^{(Join Microsoft Maps)} . В полето „ Свойства^(Properties) “, което се отваря, изберете „ Разрешено^(Enabled) “.

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

Тук имате 3 опции – Деактивирано^(Disabled) , Основно^(Basic) членство и Разширено^(Advanced) членство.

2] Конфигуриране^{(Configure Block)} на функцията Блокиране от пръв поглед^{(First Sight)}

След като се присъедините към MAPS , можете да щракнете двукратно върху 0n Block at First Sight и да изберете Enabled в полето за свойства .^(Properties)

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

Тази функция изисква тези настройки на груповите правила^{(Group Policy)} да бъдат зададени, както следва: Присъединяване към Microsoft MAPS^{(Join Microsoft MAPS)} трябва да е активирано, Изпращане на файлови проби, когато е необходим допълнителен анализ, трябва^{(Send file samples when further analysis is required)} да бъде настроено на Изпращане на безопасни проби^{(Send safe samples)} или Изпращане на всички проби^{(Send all samples)} , правилото Сканиране на всички изтеглени файлове и прикачени файлове^{(Scan all downloaded files and attachments)} трябва да бъде активирана и политиката за изключване на защита в реално време^{(Turn off real-time protection)} НЕ трябва да бъде активирана.

3] Конфигурирайте отмяната^(Configure) на локалните настройки за отчитане на Microsoft MAPS

Настройката Конфигуриране на локална настройка за отчитане на Microsoft MAPS^{(Configure local setting override for reporting to Microsoft MAPS)} ще позволи на потребителите да имат предимство пред груповата политика,^{(Group Policy)} като в крайна сметка ще им позволи да отменят същото.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

Трябва да щракнете двукратно върху него и да изберете Enabled в полето Properties , което се отваря. След като тази функция е активирана, тя ще изпълнява проверки в реално време и ще реши дали да позволи на съдържанието да се изпълнява или не.

4] Изпратете^(Send) проби на файлове, когато е необходим допълнителен анализ

Настройката Изпращане на файлови проби, когато е необходим допълнителен анализ,^{(Send file samples when further analysis is required)} ще ви позволи да изпратите всички проби автоматично до Microsoft за допълнителен анализ.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

Трябва да щракнете двукратно върху него и да изберете Enabled в полето Properties , което се отваря.

След като направите това, можете да продължите да задавате нивото на защита в облака за Windows Defender.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] Изберете^{(Select Cloud Protection)} ниво на защита в облака в Windows Defender

Нивото на защита в облака също може да бъде активирано с помощта на груповите правила^{(Group Policy)} , като посетите следния път:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

В десния прозорец ще видите Изберете ниво на защита^{(Select protection level)} . Щракнете двукратно върху него, за да отворите полето му Properties и след това изберете Enabled . Ще видите две предложени опции:

1. Ниво на блокиране по подразбиране на Windows Defender Antivirus
2. Високо ниво на блокиране

Изберете Високо ниво на блокиране^{(High blocking level)} и щракнете върху Приложи.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Прочетете^(Read) : Как да активирате и конфигурирате защитата от Ransomware в Windows Defender^{(Ransomware Protection in Windows Defender)} .

6] Конфигурирайте разширена проверка в облака

Под настройките на MpEngine ще видите и настройка за  конфигуриране на разширена проверка в облака^{(Configure extended cloud check)} . Ако желаете, можете също да активирате тази настройка

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

СЪВЕТ^(TIP) : Накарайте Windows Defender да ви защитава и от потенциално нежелани програми^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] Активирайте^{(] Enable)} и задайте ниво на защита в облака на ^{(Cloud Protection)}Високо^(High) с помощта на системния регистър^(Registry)

Ако сте потребител на Windows 10 Home , тогава можете да използвате системния регистър^{(Windows Registry)} на Windows и да настроите някои настройки. За да направите това, въведете regedit.exe в Start Search и натиснете Enter , за да отворите редактора на системния регистър^{(Registry Editor)} . Сега отидете до следния клавиш:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

В лявата страна щракнете с десния бутон върху Windows Defender, изберете Нов > Ключ и наименувайте ключа Spynet . Щракнете с десния бутон върху Spynet и отново изберете New > Dword (32-bit) и го наречете SpynetReporting. ^{(SpynetReporting.)}Задайте стойността му на 2 , за да го настроите на ниво Разширено.

Сега отново щракнете с десния бутон върху клавиша на Windows Defender , който се появява от лявата страна и изберете New > Key . Този път именувайте ключа като MpEngine . След това щракнете с десния бутон върху ключа MpEngine и изберете New > Dword (32-bit) стойност. Наименувайте ключа като MpCloudBlockLevel и му дайте стойност 2 , за да го зададете на високо ниво на блок.

Инструменти, които могат да ви помогнат:^{(Tools that may help you:)}

1. ConfigureDefender ви помага незабавно да промените настройките за защита на Windows^{(Windows Security)}
2. Инструментът WinDefThreatsView^{(WinDefThreatsView)} ви позволява да задавате действия по подразбиране за заплахите на Windows Defender .

Harden Windows Defender protection to the highest levels on Windows 10

Mіcroѕoft announcеd а new Windows Defender Security Center starting from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• Какво е Control Flow Guard в Windows 10 - как да го включите или изключите

• Грешка 0x800106ba, приложението Windows Defender не успя да се инициализира

• Вашият ИТ администратор е деактивирал защитата на Windows

• Къде се съхраняват регистрационните файлове за офлайн сканиране на Windows Defender?

• Активирайте и конфигурирайте защитата от Ransomware в Windows Defender

• Как да отворите Центъра за сигурност на Windows в Windows 11/10

• Как да актуализирате Windows Defender ръчно в Windows 10

• Какво представлява защитата на акаунта в Windows 11/10 и как да скриете този раздел

• Услугата на тази програма е спряна, 0x800106ba, в Windows Defender

• Актуализирайте дефинициите на Windows Defender с помощта на PowerShell

• Активирайте защитата на потенциално нежелани приложения в Windows 11/10

• Поправете грешка в Windows Defender 0x8007139f в Windows 11/10

• Windows Information Protection (WIP) автоматично защитава класифицирани файлове

• Какво е защитна стена и мрежова защита в Windows 10 и как да скриете този раздел

• Поправете Услугата за заплахи е спряла в Windows Defender

• Apple iCloud не работи поради блокиране на Windows Defender

• Как да сканирате картографирани мрежови устройства с Windows Defender

• Конфигурирайте Microsoft Defender да сканира .zip .rar .cab файлове в Windows 11/10

• Поправете грешка в Windows Defender 0x800b0100 в Windows 11/10

• Какво е App & Browser Control в Windows 10 и как да го скриете