Microsoft вече ви направи възможно да добавите защита срещу потенциално нежелани програми (PUP)^{(Potentially Unwanted Programs (PUPs))} или потенциално нежелани приложения^{(Applications)} ( PUA ) към вашия Windows Defender в Windows 10 . Трябва да редактирате груповата политика^{(Group Policy)} , системния регистър^(Registry) или да използвате PowerShell .

Тази функция е обявена от Microsoft изключително само за корпоративни^(Enterprise) потребители, но с малко работа можете да я накарате да работи и на вашите компютри с Windows 10/8/7.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Потенциално нежелано приложение^{(Potential Unwanted Application)} ( PUA ) или PUPs е класификация на заплахата, базирана на репутация и идентификация, основана на изследвания. Обикновено те са Crapware или Bundleware и такъв софтуер, който наистина не желаете в системата си и който потенциално може да причини повече вреда, отколкото полза. Можете да се предпазите от PUA или PUP^(PUPs) , като внедрите политика за защита от зловреден софтуер. Тази настройка на политиката за защита е деактивирана по подразбиране.

Прочетете: ^(Read:) Windows 10 ще блокира нежелан софтуер въз основа на тези критерии .

Включете защитата от потенциално нежелани програми^{(Potentially Unwanted Programs Protection)} в Windows 10

За да направите това, ще трябва да промените системния регистър^{(Windows Registry)} на Windows . Ключът на системния регистър варира в зависимост от версията на вашия продукт и е различен за System Center Endpoint Protection , Forefront Endpoint Protection , Microsoft Security Essentials или Windows Defender , както е показано на изображението по-горе.

PUA защитата ще постави PUP файла в карантина и ще предотврати изпълнението им, ако отговаря на едно от следните условия:

1. Файлът се сканира от браузъра
2. Файлът има зададена марка на мрежата
3. Файлът е в папката %downloads%.
4. Или ако файлът е в папката %temp%.

Преди да започнете, трябва да знаете, че Windows 10 вече ви позволява да деактивирате или активирате защитата срещу потенциално нежелани приложения^{(enable protection against Potentially Unwanted Applications)} (PUA) с помощта на Windows Security .

Използване на групови правила

1. Отворете gpedit.msc и отидете до следната настройка:
2. Компютърна^(Computer) конфигурация > Administrative шаблони > Компоненти на Windows > Windows Defender Antivirus^{(Windows Defender Antivirus)} .
3. Щракнете двукратно върху Конфигуриране^{(Double-click Configure)} на защита за потенциално нежелани приложения.
4. Изберете^(Select) Enabled, за да активирате PUA защита.
5. В Опции изберете Блокиране, за да блокирате потенциално нежелани приложения^{(Block to block potentially unwanted applications)} , или изберете Режим на одит^{(Audit Mode)} , за да тествате как настройката ще работи във вашата среда.
6. Изберете OK.

Рестартирайте системата си.

Използване на системния регистър

За да накарате Windows Defender да ви защити от потенциално нежелани програми^(Programs) , стартирайте^(Run) regedit, за да отворите редактора на системния регистър^{(Registry Editor)} и отидете до следния ключ:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Тук щракнете с десния бутон върху Windows Defender и изберете New > Key > Name it MpEngine .

Сега щракнете с десния бутон върху MpEngine и изберете New > DWORD (32-битова) Value > Name го MpEnablePus и му дайте стойност 1 .

• Със стойност 0, която е по подразбиране, защитата от потенциално нежелано приложение^{(Application)} е деактивирана
• Със стойност 1 е активирана защитата на потенциално нежелано приложение . ^{(Potentially Unwanted Application)}Приложенията с нежелано поведение ще бъдат блокирани по време на изтегляне и инсталиране.

Рестартирайте вашия компютър с Windows.

Използване на PowerShell

Можете също да използвате командлет PowerShell^(PowerShell) , за да конфигурирате функцията за защита на PUA . Използвайте следната команда:

Set-MpPreference -PUAProtection <PUAProtectionType>

Опции за <PUAProtectionType>:

• Задайте стойността за този командлет на Enabled , за да включите функцията.
• Задайте го на AuditMode само за откриване, но не и за блокиране на PUA^(PUAs) .
• Задайте го на Disabled , за да изключите PUA защитата,

В Windows 10 ще се покаже следният диалогов прозорец, когато PUP файл е блокиран:

Ако искате да се уверите, че функцията PUA е активирана^{(make sure the PUA feature has been enabled)} и работи правилно, можете да посетите amtso.org, щракнете върху връзката Изтеглете тестовия файл за потенциално нежелано приложение^{(Download the Potentially Unwanted Application test file)} и проверете дали е блокиран автоматично за изтегляне или стартиране.

Можете да управлявате поставени под карантина елементи^{(manage Quarantined items)} и да премахвате или възстановявате файлове от карантина в Windows Defender^{(remove or restore files from Quarantine in Windows Defender)} .

СЪВЕТ^(TIP) : Ако смятате, че разработена от вас програма е погрешно идентифицирана като PUA^{(wrongfully identified as PUA)} , можете да изпратите файла тук^(here) .

Свързано четене^{(Related read)} : Активирайте защитата от потенциално нежелано приложение (PUA) в браузъра Edge^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Тази публикация показва как можете да втвърдите защитата на Windows Defender до най-високите нива^{(harden Windows Defender protection to the highest levels)} в Windows 10, като промените няколко настройки на груповите правила.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Microsoft has now made it possible for you to add prоtection against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Активирайте или деактивирайте защитата от фалшифициране чрез Intune, REGEDIT, UI

• Активирайте и конфигурирайте защитата от Ransomware в Windows Defender

• Активирайте защитата на потенциално нежелани приложения в Windows 11/10

• Конфигурирайте контролиран достъп до папка с помощта на групови правила и PowerShell

• Как да добавите или изключите приложение в защитата от експлоатиране на Windows 10

• Не мога да включа Windows Defender в Windows 11/10

• Актуализирайте дефинициите на Windows Defender с помощта на PowerShell

• Извършете офлайн сканиране на Windows Defender при стартиране в Windows 11/10

• Windows Defender не се актуализира автоматично в Windows 11/10

• Операцията не завърши успешно, тъй като файлът съдържа вирус

• Windows Defender многократно идентифицира същата заплаха дори след премахване

• Променете незабавно настройките за защита на Windows с ConfigureDefender

• Как да изчистите историята на защитата на Windows Defender в Windows 10

• Блокирайте Canvas Fingerprinting в Chrome с Canvas Defender

• Windows Defender е изключен или не работи

• Как да спрете автоматичното изпращане на проби от Microsoft Defender

• Поправете грешка в Windows Defender 0x8007139f в Windows 11/10

• Включете или изключете настройките за защита, базирани на репутацията, в Windows 11/10

• Какво представлява програмата за разширена защита на Google?

• Поправете грешка на Microsoft Defender 0x80004004 в Windows 11/10