Firma Microsoft ogłosiła nowe Centrum zabezpieczeń programu Windows Defender, począwszy od systemu Windows 10 v1703^{(Windows 10 v1703)} , co ułatwia przełączanie ustawień zabezpieczeń na naszych komputerach. Domyślnie program Windows Defender^{(Windows Defender)} jest ustawiony w trybie niskiego poziomu ochrony, ponieważ ułatwi to nam życie, nakładając mniej ograniczeń, ale administratorzy IT mogą włączyć ochronę w chmurze^{(Cloud Protection)} i zmienić te ustawienia zasad grupy^{(Group Policy)} — Konfiguruj blokowanie^{(Configure Block)} od pierwszego wejrzenia^{(First Sight)} , Konfiguruj^(Configure) zastępowanie ustawień lokalnych na potrzeby raportowania i dołącz do Microsoft MAPS^{(Join Microsoft MAPS)} ( Microsoft Advanced Protection Service ) lub SpyNet , aby ustawićProgram antywirusowy Windows Defender^{(Windows Defender Antivirus)} blokuje ochronę na najwyższym poziomie.

^{(Harden Windows Defender)}Wzmocnij ochronę Windows Defender w Windows 10

Uruchom gpedit.msc , aby otworzyć Edytor zasad grupy^{(Group Policy Editor)} i przejdź do następującej ścieżki:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Tutaj zobaczysz 4 ustawienia:

• Dołącz do Map Microsoft
• Konfiguracja funkcji Blokuj^(Block) od pierwszego wejrzenia^{(First Sight)}
• Skonfiguruj^(Configure) zastępowanie ustawień lokalnych w celu raportowania do Microsoft MAPS
• Wysyłaj^(Send) próbki plików, gdy wymagana jest dalsza analiza.

Możesz skonfigurować ustawienia programu Windows Defender zgodnie z własnymi wymaganiami.

1] Dołącz do Microsoft Maps

Aby dołączyć do usługi Microsoft Advanced Protection ^{(Microsoft Advanced Protection Service)}, kliknij dwukrotnie Dołącz do Microsoft Maps^{(Join Microsoft Maps)} . W oknie Właściwości^(Properties) , które się otworzy, wybierz „ Włączone^(Enabled) ”.

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

Masz tutaj 3 opcje – Wyłączone^(Disabled) , Członkostwo podstawowe^(Basic) i Członkostwo zaawansowane^(Advanced) .

2] Skonfiguruj^{(Configure Block)} funkcję Blokuj od pierwszego wejrzenia^{(First Sight)}

Po dołączeniu do MAPS możesz dwukrotnie kliknąć opcję Blokuj od pierwszego wejrzenia^{(Block at First Sight)} i wybrać opcję Włączone w oknie Właściwości^(Properties) .

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

Ta funkcja wymaga następujących ustawień zasad grupy : ^{(Group Policy)}Dołącz do Microsoft MAPS^{(Join Microsoft MAPS)} musi być włączone, Wyślij próbki plików, gdy wymagana jest dalsza analiza^{(Send file samples when further analysis is required)} powinna być ustawiona na Wyślij bezpieczne próbki^{(Send safe samples)} lub Wyślij wszystkie próbki^{(Send all samples)} , zasady Skanuj wszystkie pobrane pliki i załączniki^{(Scan all downloaded files and attachments)} muszą być włączone, a zasada Wyłącz ochronę w czasie rzeczywistym^{(Turn off real-time protection)} NIE powinna być włączona.

3] Skonfiguruj^(Configure) nadpisanie ustawień lokalnych w celu raportowania do Microsoft MAPS

Ustawienie Konfiguruj zastąpienie ustawień lokalnych w celu raportowania do Microsoft MAPS^{(Configure local setting override for reporting to Microsoft MAPS)} pozwoli użytkownikom mieć pierwszeństwo przed zasadami grupy,^{(Group Policy)} co ostatecznie pozwoli im je zastąpić.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

Musisz go dwukrotnie kliknąć i wybrać Włączone w oknie Właściwości^(Properties) , które się otworzy. Po włączeniu tej funkcji uruchomi ona kontrole w czasie rzeczywistym i zdecyduje, czy zezwolić na uruchomienie treści, czy nie.

4] Wyślij^(Send) próbki plików, gdy wymagana jest dalsza analiza

Ustawienie Wyślij próbki plików, gdy wymagana jest dalsza analiza^{(Send file samples when further analysis is required)} , umożliwia automatyczne wysyłanie wszystkich próbek do firmy Microsoft^(Microsoft) w celu dalszej analizy.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

Musisz go dwukrotnie kliknąć i wybrać Włączone w oknie Właściwości^(Properties) , które się otworzy.

Po wykonaniu tej czynności możesz przejść do ustawienia poziomu ochrony w chmurze dla programu Windows Defender.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] Wybierz poziom ochrony w chmurze w ^{(Select Cloud Protection)}Windows Defender

Poziom ochrony w chmurze również można włączyć za pomocą zasad grupy^{(Group Policy)} , odwiedzając następującą ścieżkę:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

W prawym okienku zobaczysz Wybierz poziom ochrony^{(Select protection level)} . Kliknij go dwukrotnie, aby otworzyć jego okno Właściwości^(Properties) , a następnie wybierz Włączone^(Enabled) . Zobaczysz dwie oferowane opcje:

1. Domyślny poziom blokowania programu antywirusowego Windows Defender^{(Windows Defender Antivirus)}
2. Wysoki poziom blokowania

Wybierz Wysoki poziom blokowania^{(High blocking level)} i kliknij Zastosuj.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Przeczytaj^(Read) : Jak włączyć i skonfigurować ochronę przed ransomware w Windows Defender^{(Ransomware Protection in Windows Defender)} .

6] Skonfiguruj rozszerzone sprawdzanie chmury

W ustawieniach MpEngine zobaczysz również ustawienie  Konfiguruj rozszerzone sprawdzanie chmury^{(Configure extended cloud check)} . Jeśli chcesz, możesz również włączyć to ustawienie

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

WSKAZÓWKA^(TIP) : Spraw, aby program Windows Defender chronił Cię również przed potencjalnie niechcianymi programami^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] Włącz^{(] Enable)} i ustaw poziom ochrony w chmurze na ^{(Cloud Protection)}wysoki^(High) przy użyciu rejestru^(Registry)

Jeśli jesteś użytkownikiem systemu Windows 10 Home , możesz użyć rejestru systemu Windows^{(Windows Registry)} i dostosować niektóre ustawienia. Aby to zrobić, wpisz regedit.exe w Rozpocznij wyszukiwanie^{(Start Search)} i naciśnij Enter , aby otworzyć Edytor rejestru^{(Registry Editor)} . Teraz przejdź do następującego klucza:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

Po lewej stronie kliknij prawym przyciskiem myszy Windows Defender, wybierz Nowy > Klucz i nazwij klucz Spynet . Kliknij prawym przyciskiem myszy Spynet i ponownie wybierz New > Dword (32-bitowy) i nazwij go SpynetReporting. Ustaw jej wartość na 2 , aby ustawić ją na poziomie zaawansowanym.

Teraz ponownie kliknij prawym przyciskiem myszy klawisz Windows Defender , który pojawia się po lewej stronie i wybierz New > Key . Tym razem nazwij klucz jako MpEngine . Następnie kliknij prawym przyciskiem myszy klawisz MpEngine i wybierz wartość New > Dword (32-bit). Nazwij klucz jako MpCloudBlockLevel i nadaj mu wartość 2 , aby ustawić go na wysokim poziomie bloku.

Narzędzia, które mogą Ci pomóc:^{(Tools that may help you:)}

1. ConfigureDefender pomaga błyskawicznie zmienić ustawienia zabezpieczeń systemu Windows^{(Windows Security)}
2. Narzędzie WinDefThreatsView^{(WinDefThreatsView)} pozwala ustawić domyślne akcje dla zagrożeń Windows Defender .

Harden Windows Defender protection to the highest levels on Windows 10

Microsoft announced a new Windows Defender Security Center starting from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• Co to jest funkcja Control Flow Guard w systemie Windows 10 — jak ją włączyć lub wyłączyć?

• Błąd 0x800106ba, nie udało się zainicjować aplikacji Windows Defender

• Twój administrator IT wyłączył Zabezpieczenia systemu Windows

• Gdzie są przechowywane dzienniki skanowania offline programu Windows Defender?

• Włącz i skonfiguruj ochronę przed ransomware w Windows Defender

• Napraw nie można włączyć Windows Defender

• Wykonaj skanowanie offline programu Windows Defender podczas uruchamiania systemu Windows 11/10

• Natychmiastowa zmiana ustawień zabezpieczeń systemu Windows za pomocą programu ConfigureDefender

• Zarządzaj elementami poddanymi kwarantannie i wykluczeniami w programie Windows Defender

• Jak ręcznie zaktualizować Windows Defender w Windows 10?

• Jak dodać wykluczenie plików lub procesów do zabezpieczeń systemu Windows

• Włącz lub włącz powiadomienia dla programu Microsoft Defender w systemie Windows 10

• Windows Defender nie wyłączy się; Nie można wyłączyć Windows Defender

• Jak wyczyścić historię ochrony Windows Defender w Windows 10?

• Nie można uruchomić usługi, błąd 0x80070422 w Windows Defender

• Jak dodać lub wykluczyć aplikację w funkcji Ochrona przed lukami w zabezpieczeniach systemu Windows 10

• Jak skanować zmapowane dyski sieciowe za pomocą programu Windows Defender

• Usuń ikonę powiadomienia Windows Defender w Windows 10

• Co to jest ochrona przed wirusami i zagrożeniami w systemie Windows? Jak to ukryć?

• Co to są opcje rodzinne w systemie Windows 10 i jak ukryć tę sekcję