Windows Security که قبلاً با نام Windows Defender شناخته می‌شد ، یک ابزار قدرتمند است که می‌تواند فوراً یک سیستم امنیتی را به حداکثر یا بالاتر با کمترین تلاش راه‌اندازی کند. ConfigureDefender یک ابزار رایگان است که از cmdlet های PowerShell برای اجرای اسکریپت ها استفاده می کند و تنظیمات خط مشی گروه را برای پیکربندی آنها تغییر می دهد. رابط کاربری ساده تر است، به این معنی که شما نیازی به مزیت فنی ندارید. با این حال، برای ایجاد تغییرات به حقوق مدیر نیاز دارید.

تنظیمات امنیتی ویندوز^{(Windows Security)} را فوراً پیکربندی کنید

ConfigureDefender یک ابزار کوچک قابل حمل برای پیکربندی تنظیمات Windows Security یا Defender با یک کلیک است. می‌توانید تنظیمات High و Max^{(Max Settings)} را فوراً برای سخت‌تر کردن تنظیمات Defender^{(further harden Defender settings)} اعمال کنید . کاربران پیشرفته می توانند به صورت دستی تنظیمات را با استفاده از رجیستری^{(Windows Registry)} ویندوز ، خط مشی گروه ویندوز^{(Windows Group Policy)} و دستورات PowerShell^{(PowerShell Commands)} تغییر دهند.

این برنامه بخشی از برنامه Hard_Configurator است که سیاست محدودیت نرم افزار^{(Software Restriction Policy)} را ارائه می دهد و ویندوز را برای ایمن کردن آن سخت می کند. با این حال، می توانید از ConfigureDefender استفاده کنید که یک برنامه مستقل برای افزایش امنیت ویندوز^{(Windows Security)} است. تنها چیزی که فاقد آن است مانیتورینگ Real-Time است که با پرچم گذاری ویندوز حذف شده است.^(Windows)

این برنامه یک رابط یک صفحه نمایش ارائه می دهد که تمام تنظیمات امنیتی و وضعیت فعلی آن را فهرست می کند. در بالای این تنظیمات، به دکمه‌های اقدام سریع دسترسی دارید که می‌توانند تنظیمات امنیتی مایکروسافت^{(Microsoft Security)} را بین Default ، High و Max تغییر دهند. همچنین می توانید تنظیمات فردی را به صورت دستی تغییر دهید.

وقتی سطح حفاظت حداکثر را انتخاب می‌کنید، هر گونه حملات مشکوک را از طریق کاهش سطح حمله ، دسترسی به پوشه کنترل‌شده ، SmartScreen (تنظیم به مسدود کردن) و سطح ابری (تنظیم روی مسدود کردن) انجام می‌دهد – Defender Security Center پنهان است. هنگامی که تغییر را اعمال می کنید، تنظیمات را با یک هشدار اعمال می کند و پوشه های حذف شده را نمایش می دهد.

در اینجا لیستی از تنظیمات موجود برای تمام نسخه های ویندوز 10^{(Windows 10)} از طریق ConfigureDefender آمده است

• نظارت در زمان واقعی
• نظارت بر رفتار
• تمام فایل‌ها و پیوست‌های دانلود شده را اسکن کنید
• سطح^(Level) گزارش ( سطح عضویت MAPS )
• میانگین بار CPU هنگام اسکن
• ارسال خودکار نمونه
• برنامه های بالقوه ناخواسته^{(Potentially Unwanted Applications)} (کوتاه: PUA Protection)
• سطح حفاظت ابری (پیش‌فرض)
• محدودیت زمانی بررسی ابری

تنظیمات^{(Configure Settings)} را برای Windows Defender به صورت دستی پیکربندی کنید

کاربران پیشرفته می توانند تنظیمات را با استفاده از رجیستری^{(Windows Registry)} ویندوز ، خط مشی گروه ویندوز^{(Windows Group Policy,)} و دستورات PowerShell^{(PowerShell Commands)} به صورت دستی تغییر دهند . اینها تنظیمات مهمی هستند که می توانید پیکربندی آنها را در یک یا چند رایانه یاد بگیرید.

• کنسول مدیریت خط مشی گروه (gpedit.msc در نسخه ^{(Group Policy Management Console)}اصلی ویندوز^{(Windows Home)} موجود نیست )
• مستقیم از طریق ویرایش رجیستری^(Registry) (به صورت دستی، از طریق فایل ها یا اسکریپت های *.reg)
• cmdlet های PowerShell^(PowerShell) (set-mppreference، add-mppreference، remove-mppreference، PowerShell 5.0 ).

مکان کلیدهای رجیستری ویندوز دیفندر^{(Defender Registry Keys Location)}

تمامی تنظیمات در مسیر زیر موجود است که با استفاده از ویرایشگر رجیستری قابل دسترسی است. 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Windows Defender GPO Location

Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.

MAPS ، MpEngine ، حفاظت^{(Real-time Protection)} بلادرنگ ، گزارش^(Reporting) ، اسکن^(Scan) ، Spynet ، و Windows Defender Exploit Guard ، باید قبل از استفاده از ابزار بازرسی شوند، اگر برخی از تنظیمات تغییر کرده باشند تا اطمینان حاصل شود که به حالت پیش فرض باز می گردند. می توانید آن را از GitHub دانلود کنید.^{(download it from GitHub.)}

مطالب مرتبط:  ^{(Related read: )} WindefThreatsView: اقدامات پیش فرض را برای تهدیدات Windows Defender تنظیم کنید ^{(WindefThreatsView: Set default actions for Windows Defender threats )}

Change Windows Security settings instantly with ConfigureDefender

Windows Security, earlier known as Windows Defender, is a powerful utility that can instantly set up a security system to a maximum or high with the least amount of effort. ConfigureDefender is a free tool that uses PowerShell cmdlets to execute scripts, and change group policy settings to configure these. The user interface is more straightforward, which means you don’t have to have a technical advantage. However, you will need admin privileges to make the changes.

Configure Windows Security settings instantly

ConfigureDefender is a small portable tool for configuring Windows Security or Defender settings with a click. You can apply High and Max Settings instantly to further harden Defender settings. Advanced users can manually change settings using Windows Registry, Windows Group Policy, and PowerShell Commands.

This application is a part of the Hard_Configurator program, which offers Software Restriction Policy and harden windows to make it secure. However, you can use ConfigureDefender, which is a standalone application to enhance Windows Security. The only thing it lacks is Real-Time monitoring, which has been removed as Windows flags it.

The application offers a one-screen interface which lists down all the security settings, and its current status. On top of those settings, you have access to quick action buttons that can change Microsoft Security settings between Default, High, and Max. You can change individual settings manually as well.

When you choose Max protection level, it clocks any suspicious attacks via Attack Surface Reduction, Controlled Folder Access, SmartScreen (set to block), and cloud level (set to block) – Defender Security Center is hidden. When you apply the change, it will apply the settings with a warning, and display the excluded folders.

Here is the list of settings available for all Windows 10 versions through ConfigureDefender

• Real-time Monitoring
• Behavior Monitoring
• Scan all downloaded files and attachments
• Reporting Level (MAPS membership level)
• Average CPU Load while scanning
• Automatic Sample Submission
• Potentially Unwanted Applications (short: PUA Protection)
• Cloud Protection Level (Default)
• Cloud Check Time Limit.

Manually Configure Settings for Windows Defender

Advanced users can manually change settings using Windows Registry, Windows Group Policy, and PowerShell Commands. These are important settings that you can learn to configure on single or multiple computers.

• Group Policy Management Console (gpedit.msc is not available in Windows Home edition)
• Direct via Registry editing (manually, via *.reg files or scripts)
• PowerShell cmdlets (set-mppreference, add-mppreference, remove-mppreference, PowerShell 5.0).

Windows Defender Registry Keys Location

All the settings are available on the following path, which can be accessed using Registry Editor. 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Windows Defender GPO Location

Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.

MAPS, MpEngine, Real-time Protection, Reporting, Scan, Spynet, and Windows Defender Exploit Guard, should be inspected before using the utility if some settings are switched to ensure they are set back to the defaults. You can download it from GitHub.

Related read:  WindefThreatsView: Set default actions for Windows Defender threats 

Related posts

• IT administrator شما دارای Windows Security غیر فعال

• چگونه برای اضافه کردن File type or Process Exclusion به Windows Security

• جلوگیری از تغییر Exploit Protection در Windows Security

• چگونه برای باز کردن Windows Security Center در Windows 10

• Device Security در Windows 10 و چگونه برای مخفی کردن این منطقه چیست؟

• App & Browser Control در Windows 10 و چگونه آن را پنهان است

• چگونه به ویرایش لیست از برنامه های مجاز در (دیگران و بلوک) Windows Defender Firewall

• نحوه حذف یک پوشه از Windows Defender scan در Windows 10

• با فایروال Windows Defender، دسترسی برنامه‌ها و بازی‌ها را به اینترنت مسدود کنید

• Windows Defender Offline اسکن اسکن ذخیره شده است؟

• Fix Windows Defender Error 0x800b0100 بر روی ویندوز 10

• تنظیمات حفاظت مبتنی بر ON or OFF را در Windows 10 تنظیم کنید

• مدیریت قرنطینه Items، Exclusions در Windows Defender

• 5 روش برای باز کردن فایروال Windows Defender -

• نحوه اضافه کردن یا حذف یک برنامه در Exploit Protection از Windows 10

• نحوه غیرفعال کردن اعلان‌های امنیتی ویندوز در ویندوز 10

• نحوه بازنشانی Windows Security app در Windows 10

• فعال کردن Unwanted Applications protection بالقوه در Windows 10

• فعال و پیکربندی Ransomware Protection در Windows Defender

• نحوه ساخت Windows Defender Offline اسکن