За да запазите данните на потребителя безопасни и да избегнете злонамерени инфекции, въведете Windows 10 Anniversary Update Блокирайте на пръв поглед защита в Windows Defender, Така че, ако сте инсталирали Windows 10 Anniversary Update 1607 или по-нова и използвате Windows Defender, не забравяйте да проверите Блокирайте на пръв поглед защитна функция в Windows Defender на Windows 10.
Блокирайте функцията за първото наблюдение в Windows Defender
Тази функция използва техника за машинно обучение, за да установи дали програмата е злонамерена или не. Ако не успее да направи разграничение между оригиналния или фалшивия продукт, копие от програмата се изпраща на Microsoft за защита от облак за проверка. Ако Microsoft подозира, че програмата е злонамерена, Windows Defender е блокиран.
Основното предимство на този процес е, че в повечето случаи той успя да намали времето за реакция на нов злонамерен софтуер от часове на секунди.
Блокирането на First Sight е активирано по подразбиране. Той автоматично се включва, за да се активира защитата ви от облака и автоматично изпращане на примерни файлове.
Ако искате да потвърдите дали блокирането при първото наблюдение е разрешено за отделни клиенти, направете следното:
Отворете Настройки> Актуализиране и защита> Windows Defender.
Уверете се, че това Облачна защита и Автоматично подаване на мостри се превключват на за ’.
Блокирайте настройката за групови правила на First Sight
Отвори Конзола за управление на груповите правила, щракнете с десния бутон върху обекта за групови правила, който искате да конфигурирате, и щракнете върху Редактиране.
След това в редактора за управление на груповите правила навигирайте до Компютърна конфигурация, След това кликнете върху политики и изберете Административни шаблони’.
Сега разширете дървото до Компоненти на Windows и отидете в Windows Defender> MAPS и конфигурирайте следните Group Policies:
- Щракнете двукратно върху " Присъединете се към Microsoft MAPS"И задайте опцията Enabled и след това щракнете върху OK.
- Щракнете двукратно върху " Изпратете образци на файлове, когато е необходим допълнителен анализ"И задайте опцията Enabled, Кликнете върху OK. Наличните опции тук са:
- Винаги подсказва (0)
- Изпращане на безопасни мостри (1)
- Никога не изпращайте (блокирането при първото наблюдение няма да функционира) (2)
- Изпратете всички проби (3)
Сега, в Редактор за управление на групови правила, разширете дървото на компонентите на Windows> Windows Defender> Защита в реално време:
- Щракнете двукратно върху " Сканирайте всички изтеглени файлове и прикачени файлове"И задайте опцията Enabled, Кликнете върху OK.
- Щракнете двукратно върху " Изключете защитата в реално време"И да се уверите, че опцията е настроена на хора с увреждания, Кликнете върху OK.
Как да деактивирате функцията Блокиране при първото наблюдение в Windows Defender
Можете да деактивирате блокирането при първото виждане с групови правила. За да направите това, отворете Конзолата за управление на груповите правила, щракнете с десния бутон на мишката върху обекта за групови правила, който искате да конфигурирате, и щракнете върху Редактиране.
В редактора за групови правила за управление отидете на Компютърна конфигурация и кликнете политики и избра Административни шаблони.
Разширете дървото чрез компонентите на Windows> Windows Defender> MAPS.
Щракнете двукратно върху Конфигурирайте функцията "Блокиране при първото наблюдение" настройте и задайте опцията " хора с увреждания ’.
Можете да изберете да деактивирате функцията Блокиране при първото наблюдение, ако имате проблеми с латентността или искате да проверите въздействието на функцията върху вашата мрежа.
Блокирането на First Sight е чудесна функция на защитата на Windows Defender за облаци, която осигурява начин за откриване и блокиране на нов злонамерен софтуер за секунди. Подаването на подозрителни файлове, изискващи допълнителна обработка на бекенда, за да се достигне до определение, ще бъде заключено от Windows Defender на първото устройство, на което е възникнал файлът, докато не бъде качен в бекенда. Потребителите ще виждат по-продължително съобщение "Извършване на сканиране със сигурността" в браузъра, докато файлът се качва. Това може да доведе до това, че изглеждат по-бавни времена за изтегляне за някои файлове, твърди Microsoft.
Изчакайте да има повече такива настройки! Тази публикация показва как можете да втвърдите защитата на Windows Defender до най-високите нива в Windows 10 v1703, като промените няколко настройки за групови правила.
