مایکروسافت^(Microsoft) اکنون این امکان را برای شما فراهم کرده است که محافظت در برابر برنامه‌های بالقوه ناخواسته (PUP)^{(Potentially Unwanted Programs (PUPs))} یا برنامه‌های بالقوه ناخواسته (^{(Applications)} PUA )^(PUA) را به Windows Defender خود در ویندوز 10^{(Windows 10)} اضافه کنید. شما باید خط مشی گروه^{(Group Policy)} ، رجیستری^(Registry) را ویرایش کنید یا از PowerShell استفاده کنید .

این ویژگی توسط مایکروسافت^(Microsoft) به طور انحصاری برای کاربران Enterprise اعلام شده است ، اما با کمی کار می توانید آن را روی رایانه های شخصی ویندوز 10/8/7 خود نیز اجرا کنید.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

برنامه کاربردی ناخواسته بالقوه^{(Potential Unwanted Application)} ( PUA ) یا PUP^(PUPs) ها یک طبقه بندی تهدید بر اساس شهرت و شناسایی مبتنی بر تحقیق است. آنها معمولاً Crapware یا Bundleware و نرم افزارهایی هستند که شما واقعاً نمی خواهید روی سیستم خود داشته باشید و به طور بالقوه می توانند آسیب بیشتری نسبت به سود داشته باشند. شما می توانید با اعمال سیاست ضد بدافزار از خود در برابر ^(PUPs)PUA یا PUP محافظت کنید. این تنظیم خط مشی حفاظتی به طور پیش فرض غیرفعال است.

بخوانید: ^(Read:) ویندوز 10 نرم افزارهای ناخواسته را بر اساس این معیارها مسدود می کند .

محافظت از برنامه های بالقوه ناخواسته^{(Potentially Unwanted Programs Protection)} را در ویندوز 10^{(Windows 10)} روشن کنید

برای انجام این کار، باید رجیستری ویندوز^{(Windows Registry)} را تغییر دهید . کلید رجیستری بسته به نسخه محصول شما متفاوت است و همانطور که در تصویر بالا نشان داده شده است، برای System Center Endpoint Protection ، Forefront Endpoint Protection ، Microsoft Security Essentials یا Windows Defender متفاوت است.^{(Windows Defender)}

حفاظت PUA فایل ^(PUA)PUP را قرنطینه کرده و در صورت داشتن یکی از شرایط زیر از اجرای آن جلوگیری می کند:

1. فایل از مرورگر اسکن می شود
2. فایل دارای علامت مجموعه وب است
3. فایل در پوشه %downloads% قرار دارد
4. یا اگر فایل در پوشه %temp% باشد.

قبل از شروع، باید بدانید که ویندوز 10 اکنون به شما امکان می دهد با استفاده از Windows Security محافظت در برابر برنامه های بالقوه ناخواسته^{(enable protection against Potentially Unwanted Applications)} (PUA) را غیرفعال یا فعال کنید .

استفاده از Group Policy

1. gpedit.msc را باز کنید و به تنظیمات زیر بروید:
2. ^(Computer)پیکربندی رایانه > قالب های > Administrative > اجزای ویندوز > ^(Windows)آنتی ویروس Windows Defender^{(Windows Defender Antivirus)} .
3. ^{(Double-click Configure)}روی پیکربندی حفاظت برای برنامه‌های ناخواسته دوبار کلیک کنید .
4. ^(Select)برای فعال کردن محافظت PUA ، Enabled را ^(PUA)انتخاب کنید .
5. در گزینه‌ها، Block را برای مسدود کردن برنامه‌های ناخواسته بالقوه^{(Block to block potentially unwanted applications)} انتخاب کنید، یا حالت حسابرسی^{(Audit Mode)} را انتخاب کنید تا نحوه عملکرد این تنظیمات در محیط شما را آزمایش کنید.
6. OK را انتخاب کنید.

سیستم خود را مجددا راه اندازی کنید.

با استفاده از رجیستری

برای اینکه Windows Defender از شما در برابر برنامه‌های^(Programs) بالقوه ناخواسته محافظت کند ، regedit را اجرا کنید تا ^(Run)ویرایشگر رجیستری^{(Registry Editor)} باز شود و به کلید زیر بروید:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

در اینجا، روی Windows Defender^{(Windows Defender)} راست کلیک کرده و New > Key > Name it MpEngine را انتخاب کنید .

حالا روی MpEngine^(MpEngine) راست کلیک کنید و New > DWORD (32-bit) Value > Name it MpEnablePus را انتخاب کنید و مقدار 1 را به آن بدهید .

• با مقدار 0 که پیش‌فرض است، حفاظت از برنامه‌های^{(Application)} بالقوه ناخواسته غیرفعال است
• با مقدار 1 حفاظت از برنامه بالقوه ناخواسته^{(Potentially Unwanted Application)} فعال است. برنامه های دارای رفتار ناخواسته در زمان دانلود و نصب مسدود می شوند.

کامپیوتر ویندوز خود را مجددا راه اندازی کنید.

با استفاده از PowerShell

همچنین می توانید از یک cmdlet PowerShell برای پیکربندی ویژگی حفاظتی PUA استفاده کنید. ^(PUA)از دستور زیر استفاده کنید:

Set-MpPreference -PUAProtection <PUAProtectionType>

گزینه های <PUAPprotectionType>:

• مقدار این cmdlet را روی Enabled قرار دهید تا این ویژگی روشن شود.
• آن را روی AuditMode^(AuditMode) تنظیم کنید تا فقط PUA ها را شناسایی کند اما مسدود نکند^(PUAs) .
• آن را روی غیرفعال^(Disabled) تنظیم کنید تا حفاظت PUA خاموش شود.

در ویندوز 10^{(Windows 10)} ، هنگامی که یک فایل PUP مسدود شده است، کادر محاوره ای زیر نمایش داده می شود:

اگر می‌خواهید مطمئن شوید که ویژگی PUA فعال شده است^{(make sure the PUA feature has been enabled)} و به درستی کار می‌کند، می‌توانید از amtso.org دیدن کنید، روی لینک دانلود فایل آزمایشی برنامه بالقوه ناخواسته کلیک^{(Download the Potentially Unwanted Application test file)} کنید و بررسی کنید که آیا به‌طور خودکار دانلود یا اجرا نمی‌شود.

می‌توانید موارد قرنطینه‌شده را مدیریت^{(manage Quarantined items)} کنید و فایل‌ها را از Quarantine در Windows Defender حذف یا بازیابی کنید^{(remove or restore files from Quarantine in Windows Defender)} .

نکته^(TIP) : اگر فکر می کنید که برنامه ای که توسط شما ساخته شده است به اشتباه به عنوان PUA شناسایی شده^{(wrongfully identified as PUA)} است ، می توانید فایل را در اینجا^(here) ارسال کنید .

مطالب مرتبط^{(Related read)} : حفاظت از برنامه بالقوه ناخواسته (PUA) را در مرورگر Edge فعال کنید^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

این پست نشان می‌دهد که چگونه می‌توانید با تغییر چند تنظیمات Group Policy، محافظت از Windows Defender را در ویندوز 10 به بالاترین سطح افزایش دهید.^{(harden Windows Defender protection to the highest levels)(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Microsoft has now made it possible for you to add protection against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• نحوه فعال یا غیر فعال کردن رشوه دادن Protection در Windows 10

• فعال و پیکربندی Ransomware Protection در Windows Defender

• فعال کردن Unwanted Applications protection بالقوه در Windows 10

• پیکربندی کنترل Folder Access با استفاده از Group Policy & PowerShell

• نحوه اضافه کردن یا حذف یک برنامه در Exploit Protection از Windows 10

• عملیات کامل نیست موفقیت این دلیل که فایل حاوی ویروس

• Perform Windows Defender Offline Scan در boot time در Windows 11/10

• Windows Defender Offline اسکن اسکن ذخیره شده است؟

• Microsoft Defender ATP برای Mac در حال حاضر برای شرکت در دسترس

• نحوه به روز رسانی Windows Defender دستی در Windows 10

• Error 0x800106ba، Windows Defender Application قادر به مقداردهی اولیه

• Device Performance & Health چیست و چگونه این بخش را پنهان کنید؟

• نحوه حذف یک پوشه از Windows Defender scan در Windows 10

• App & Browser Control در Windows 10 و چگونه آن را پنهان است

• تنظیمات حفاظت مبتنی بر ON or OFF را در Windows 10 تنظیم کنید

• Account Protection در Windows 10 و چگونه به پنهان کردن این بخش است

• نحوه به روز رسانی و Clear TPM security processor firmware

• نحوه پاک کردن Windows Defender Protection History در Windows 10

• چگونه برای اضافه کردن File type or Process Exclusion به Windows Security

• مدیریت قرنطینه Items، Exclusions در Windows Defender