Firma Microsoft^(Microsoft) umożliwiła teraz dodanie ochrony przed potencjalnie niechcianymi programami (PUP)^{(Potentially Unwanted Programs (PUPs))} lub potencjalnie niechcianymi aplikacjami^{(Applications)} ( PUA ) do usługi Windows Defender^{(Windows Defender)} w systemie Windows 10^{(Windows 10)} . Musisz edytować zasady grupy^{(Group Policy)} , rejestr^(Registry) lub użyć PowerShell .

Ta funkcja została ogłoszona przez Microsoft wyłącznie dla użytkowników Enterprise , ale przy odrobinie pracy możesz sprawić, że będzie działać również na komputerach z systemem Windows 10/8/7.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potencjalna niechciana aplikacja^{(Potential Unwanted Application)} ( PUA ) lub PUP^(PUPs) to klasyfikacja zagrożeń oparta na reputacji i identyfikacji opartej na badaniach. Są to zazwyczaj Crapware lub Bundleware i takie oprogramowanie, którego naprawdę nie chcesz w swoim systemie, a które potencjalnie może wyrządzić więcej szkody niż pożytku. Możesz chronić się przed PUA lub PUP^(PUPs) , wdrażając politykę ochrony przed złośliwym oprogramowaniem. To ustawienie zasad ochrony jest domyślnie wyłączone.

Przeczytaj: ^(Read:) system Windows 10 zablokuje niechciane oprogramowanie na podstawie tych kryteriów .

Włącz ochronę potencjalnie niechcianych programów^{(Potentially Unwanted Programs Protection)} w systemie Windows 10^{(Windows 10)}

Aby to zrobić, będziesz musiał zmodyfikować Rejestr Windows^{(Windows Registry)} . Klucz rejestru różni się w zależności od wersji produktu i jest inny dla System Center Endpoint Protection , Forefront Endpoint Protection , Microsoft Security Essentials lub Windows Defender , jak pokazano na powyższym obrazku.

Ochrona PUA podda plik ^(PUA)PUP kwarantannie i uniemożliwi jego uruchomienie, jeśli spełnia jeden z następujących warunków:

1. Plik jest skanowany z przeglądarki
2. Plik ma zestaw Znaków Sieci
3. Plik znajduje się w folderze %downloads%
4. Lub jeśli plik znajduje się w folderze %temp%.

Zanim zaczniesz, powinieneś wiedzieć, że system Windows 10 umożliwia teraz wyłączenie lub włączenie ochrony przed potencjalnie niechcianymi aplikacjami^{(enable protection against Potentially Unwanted Applications)} (PUA) za pomocą funkcji Zabezpieczenia Windows^{(Windows Security)} .

Korzystanie z zasad grupy

1. Otwórz gpedit.msc i przejdź do następującego ustawienia:
2. ^(Computer)Konfiguracja komputera > Szablony > Administrative > Składniki systemu Windows > Program antywirusowy Windows Defender^{(Windows Defender Antivirus)} .
3. Kliknij dwukrotnie Konfiguruj^{(Double-click Configure)} ochronę dla potencjalnie niechcianych aplikacji.
4. Wybierz^(Select) Włączone, aby włączyć ochronę PUA .
5. W Opcjach wybierz Blokuj, aby zablokować potencjalnie niechciane aplikacje^{(Block to block potentially unwanted applications)} lub wybierz Tryb inspekcji^{(Audit Mode)} , aby przetestować, jak ustawienie będzie działać w Twoim środowisku.
6. Wybierz OK.

Uruchom ponownie system.

Korzystanie z rejestru

Aby program Windows Defender chronił Cię przed potencjalnie niechcianymi programami^(Programs) , uruchom^(Run) regedit, aby otworzyć Edytor rejestru^{(Registry Editor)} i przejdź do następującego klucza:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Tutaj kliknij prawym przyciskiem myszy Windows Defender i wybierz New > Key > Name go MpEngine .

Teraz kliknij prawym przyciskiem myszy MpEngine i wybierz New > DWORD (32-bitowa) Value > Name go MpEnablePus i nadaj mu wartość 1 .

• Przy wartości 0, która jest domyślna, ochrona potencjalnie niechcianych aplikacji^{(Application)} jest wyłączona
• Przy wartości 1 ochrona potencjalnie niechcianych aplikacji^{(Potentially Unwanted Application)} jest włączona. Aplikacje z niechcianym zachowaniem będą blokowane w czasie pobierania i instalacji.

Uruchom ponownie komputer z systemem Windows.

Korzystanie z PowerShell

Możesz również użyć polecenia cmdlet programu PowerShell , aby skonfigurować funkcję ochrony PUA . Użyj następującego polecenia:

Set-MpPreference -PUAProtection <PUAProtectionType>

Opcje dla <PUAProtectionType>:

• Ustaw wartość tego polecenia cmdlet na Włączone^(Enabled) , aby włączyć tę funkcję.
• Ustaw go na AuditMode , aby tylko wykrywać, ale nie blokować PUA^(PUAs) .
• Ustaw go na Disabled , aby wyłączyć ochronę PUA,

W systemie Windows 10^{(Windows 10)} po zablokowaniu pliku PUP zostanie wyświetlone następujące okno dialogowe :

Jeśli chcesz się upewnić, że funkcja PUA została włączona^{(make sure the PUA feature has been enabled)} i działa poprawnie, możesz odwiedzić amtso.org , kliknąć link Pobierz plik testowy potencjalnie niechcianej aplikacji^{(Download the Potentially Unwanted Application test file)} i sprawdzić, czy nie jest automatycznie blokowany przed pobraniem lub uruchomieniem.

Możesz zarządzać elementami poddanymi kwarantannie^{(manage Quarantined items)} oraz usuwać lub przywracać pliki z Kwarantanny w programie Windows Defender^{(remove or restore files from Quarantine in Windows Defender)} .

WSKAZÓWKA^(TIP) : Jeśli uważasz, że opracowany przez Ciebie program został błędnie zidentyfikowany jako PUA^{(wrongfully identified as PUA)} , możesz przesłać plik tutaj^(here) .

Powiązane przeczytaj^{(Related read)} : Włącz ochronę potencjalnie niechcianych aplikacji (PUA) w przeglądarce Edge^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Ten post pokazuje, jak można wzmocnić ochronę Windows Defender do najwyższych poziomów^{(harden Windows Defender protection to the highest levels)} w systemie Windows 10, zmieniając kilka ustawień zasad grupy.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Microsоft has now made it pоssible for you to add protection against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Włącz lub wyłącz ochronę przed manipulacją za pomocą usługi Intune, REGEDIT, interfejsu użytkownika

• Włącz i skonfiguruj ochronę przed ransomware w Windows Defender

• Włącz ochronę potencjalnie niechcianych aplikacji w systemie Windows 11/10

• Skonfiguruj kontrolowany dostęp do folderów za pomocą zasad grupy i programu PowerShell

• Jak dodać lub wykluczyć aplikację w funkcji Ochrona przed lukami w zabezpieczeniach systemu Windows 10

• Windows Defender: tym ustawieniem zarządza administrator

• Windows Defender wielokrotnie identyfikuje to samo zagrożenie, nawet po usunięciu

• Windows Defender nie aktualizuje się automatycznie w systemie Windows 11/10

• Zarządzaj elementami poddanymi kwarantannie i wykluczeniami w programie Windows Defender

• Włącz lub wyłącz ustawienia ochrony opartej na reputacji w systemie Windows 11/10

• Błąd 0x800106ba, nie udało się zainicjować aplikacji Windows Defender

• Natychmiastowa zmiana ustawień zabezpieczeń systemu Windows za pomocą programu ConfigureDefender

• Nie mogę włączyć Windows Defender w Windows 11/10

• Co to jest ochrona przed wirusami i zagrożeniami w systemie Windows? Jak to ukryć?

• Zaktualizuj definicje Windows Defender za pomocą PowerShell

• Co to jest zapora i ochrona sieci w systemie Windows 10 i jak ukryć tę sekcję

• Jak zatrzymać automatyczne przesyłanie próbek przez program Microsoft Defender

• Operacja nie powiodła się, ponieważ plik zawiera wirusa

• Wykonaj skanowanie offline programu Windows Defender podczas uruchamiania systemu Windows 11/10

• Co to jest kontrola aplikacji i przeglądarki w systemie Windows 10 i jak to ukryć