مایکروسافت یک مرکز امنیتی ویندوز دیفندر جدید را معرفی کرد که از Windows 10 v1703 شروع^{(Windows 10 v1703)} می شود و این باعث می شود تنظیمات امنیتی را برای رایانه های شخصی ما تغییر دهیم. به‌طور پیش‌فرض، Windows Defender در حالت حفاظت کم تنظیم شده است، زیرا با اعمال محدودیت‌های کمتر، زندگی ما را آسان می‌کند، اما مدیران فناوری اطلاعات می‌توانند حفاظت از ابر^{(Cloud Protection)} را فعال کرده و این تنظیمات خط‌مشی گروهی^{(Group Policy)} را تغییر دهند - پیکربندی بلوک^{(Configure Block)} در نگاه اول^{(First Sight)} ، پیکربندی^(Configure) لغو تنظیمات محلی برای گزارش‌دهی و به Microsoft MAPS^{(Join Microsoft MAPS)} ( سرویس حفاظت پیشرفته مایکروسافت^{(Microsoft Advanced Protection Service)} ) یا SpyNet بپیوندید^(SpyNet) تا تنظیم کنیدمحافظت از مسدود کردن آنتی ویروس Windows Defender^{(Windows Defender Antivirus)} تا بالاترین سطح.

محافظت از Windows Defender^{(Harden Windows Defender)} را در ویندوز 10 سخت کنید^{(Windows 10)}

gpedit.msc را اجرا کنید تا ویرایشگر Group Policy^{(Group Policy Editor)} باز شود و به مسیر زیر بروید:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

در اینجا 4 تنظیمات را مشاهده خواهید کرد:

• به نقشه های مایکروسافت بپیوندید
• قابلیت Block at First Sight را پیکربندی کنید
• نادیده گرفتن تنظیمات^(Configure) محلی را برای گزارش به Microsoft MAPS پیکربندی کنید^{(Microsoft MAPS)}
• ^(Send)در صورت نیاز به تجزیه و تحلیل بیشتر، نمونه فایل را ارسال کنید.

شما می توانید تنظیمات Windows Defender را بر اساس نیاز خود پیکربندی کنید.

1] به نقشه های مایکروسافت بپیوندید

برای پیوستن به Microsoft Advanced Protection Service ، روی ^(,)Join Microsoft Maps دوبار کلیک کنید . در کادر Properties که باز می شود، " Enabled " را انتخاب کنید .

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

در اینجا 3 گزینه دارید - غیرفعال^(Disabled) ، عضویت پایه و عضویت ^(Basic)پیشرفته^(Advanced) .

2] قابلیت Block^{(Configure Block)} at First Sight را پیکربندی کنید^{(First Sight)}

پس از پیوستن به MAPS ، می‌توانید روی 0n Block در اولین نگاه^{(Block at First Sight)} دوبار کلیک کنید و در کادر Properties آن Enabled را انتخاب کنید .

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

این ویژگی مستلزم این است که این تنظیمات Group Policy به صورت زیر تنظیم شود: Join Microsoft MAPS باید فعال باشد، Send نمونه فایل در صورت نیاز به تجزیه و تحلیل بیشتر ^{(Send file samples when further analysis is required)}باید^{(Scan all downloaded files and attachments)} روی Send Samples^{(Send safe samples)} یا Send All نمونه ها^{(Send all samples)} تنظیم شود . فعال باشد و خط مشی حفاظت بیدرنگ خاموش کردن^{(Turn off real-time protection)} نباید فعال شود.

3] لغو تنظیمات^(Configure) محلی را برای گزارش به Microsoft MAPS پیکربندی کنید^{(Microsoft MAPS)}

پیکربندی لغو تنظیمات محلی برای گزارش دادن به تنظیمات Microsoft MAPS به کاربران این امکان را می‌دهد که بر ^{(Configure local setting override for reporting to Microsoft MAPS)}خط مشی گروه^{(Group Policy)} اولویت داشته باشند و در نهایت به آن‌ها اجازه می‌دهد همان را لغو کنند.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

باید روی آن دوبار کلیک کنید و در کادر Properties که باز می شود گزینه Enabled را انتخاب کنید. هنگامی که این ویژگی فعال شود، بررسی‌ها را به‌صورت بلادرنگ اجرا می‌کند و تصمیم می‌گیرد که آیا محتوا اجرا شود یا نه.

4] در صورت نیاز به تجزیه و تحلیل بیشتر، نمونه فایل را ارسال کنید^(Send)

تنظیمات ارسال نمونه فایل هنگامی که نیاز به تجزیه و تحلیل بیشتر است^{(Send file samples when further analysis is required)} به شما امکان می دهد تمام نمونه ها را به طور خودکار برای تجزیه و تحلیل بیشتر به مایکروسافت ارسال کنید.^(Microsoft)

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

باید روی آن دوبار کلیک کنید و در کادر Properties که باز می شود گزینه Enabled را انتخاب کنید.

پس از انجام این کار، می توانید سطح حفاظت از ابر را برای Windows Defender تنظیم کنید.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] سطح Cloud Protection^{(Select Cloud Protection)} را در Windows Defender انتخاب کنید^{(Windows Defender)}

سطح حفاظت از ابر نیز می تواند با استفاده از خط مشی گروه^{(Group Policy)} با بازدید از مسیر زیر فعال شود:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

در قسمت سمت راست، انتخاب سطح حفاظت را^{(Select protection level)} خواهید دید . روی آن دوبار کلیک کنید تا کادر Properties آن باز شود و سپس Enabled را انتخاب کنید . دو گزینه ارائه شده را مشاهده خواهید کرد:

1. سطح مسدود کردن آنتی ویروس پیش فرض Windows Defender^{(Windows Defender Antivirus)}
2. سطح مسدود کردن بالا

High blocking level را^{(High blocking level)} انتخاب کرده و روی Apply کلیک کنید.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

بخوانید^(Read) : نحوه فعال و پیکربندی Ransomware Protection در Windows Defender^{(Ransomware Protection in Windows Defender)} .

6] بررسی ابری گسترده را پیکربندی کنید

در تنظیمات  MpEngine ، تنظیمات ^(MpEngine)بررسی ابری توسعه یافته را پیکربندی کنید^{(Configure extended cloud check)} . در صورت تمایل، می توانید این تنظیم را نیز فعال کنید

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

نکته^(TIP) : ویندوز دیفندر را نیز از شما در برابر برنامه های بالقوه ناخواسته محافظت کنید^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] با استفاده از رجیستری^(Registry) سطح Cloud Protection را روی ^{(Cloud Protection)}High فعال^{(] Enable)} و تنظیم کنید

اگر از کاربران Windows 10 Home هستید، می توانید از رجیستری ویندوز^{(Windows Registry)} استفاده کنید و برخی از تنظیمات را تغییر دهید. برای انجام این کار، regedit.exe را^{(regedit.exe)} در Start Search تایپ کنید و Enter را بزنید تا ^(Enter)ویرایشگر رجیستری^{(Registry Editor)} باز شود . حالا به کلید زیر بروید:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

در سمت چپ، روی Windows Defender کلیک راست کرده،^{(Windows Defender, )} New > Key را انتخاب کنید و نام کلید را Spynet بگذارید^(Spynet) . روی Spynet کلیک راست کرده و دوباره New > Dword (32-bit) را انتخاب کنید و نام آن را SpynetReporting بگذارید. ^{(SpynetReporting.)}مقدار آن را روی 2 قرار دهید تا آن را در سطح پیشرفته قرار دهید.

اکنون دوباره روی کلید Windows Defender که در سمت چپ ظاهر می شود کلیک راست کرده و New > Key را انتخاب کنید . این بار کلید را MpEngine نامگذاری^(MpEngine) کنید. سپس روی کلید MpEngine کلیک راست کرده و ^(MpEngine)New > Dword (32-bit) مقدار را انتخاب کنید. کلید را به عنوان MpCloudBlockLevel نامگذاری کنید^{(MpCloudBlockLevel)} و به آن مقدار 2 بدهید تا در سطح بلوک بالا تنظیم شود.

ابزارهایی که ممکن است به شما کمک کند:^{(Tools that may help you:)}

1. ConfigureDefender به شما کمک می کند تا تنظیمات امنیتی ویندوز^{(Windows Security)} را فورا تغییر دهید
2. ابزار WinDefThreatsView به^{(WinDefThreatsView)} شما امکان می دهد اقدامات پیش فرض را برای تهدیدات Windows Defender تنظیم کنید.^{(Windows Defender)}

Harden Windows Defender protection to the highest levels on Windows 10

Miсrosoft announced a new Windows Defender Security Center starting from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• Control Flow Guard در Windows 10 چیست - چگونه به آن را روشن یا خاموش

• Error 0x800106ba، Windows Defender Application قادر به مقداردهی اولیه

• IT administrator شما دارای Windows Security غیر فعال

• Windows Defender Offline اسکن اسکن ذخیره شده است؟

• فعال و پیکربندی Ransomware Protection در Windows Defender

• فعال کردن Unwanted Applications protection بالقوه در Windows 10

• Fix Windows Defender Error 0x800b0100 بر روی ویندوز 10

• Add Exclusion item به Windows Defender context منو

• WinDefThreatsView - Set default اقدامات برای Windows Defender تهدید

• Firewall and Network Protection در Windows 10 چیست و چگونه این بخش را پنهان کنید

• Fix Windows Defender error 0x8007139f در ویندوز 11/10

• Fix Windows Defender error code 0x8050800c در ویندوز 11/10

• نحوه پاک کردن Windows Defender Protection History در Windows 10

• Windows Information Protection (WIP) به طور خودکار فایل های طبقه بندی شده را محافظت می کند

• ویندوز مدافع Threat Service در Windows 10 متوقف شده است

• Remove Windows Defender Notification Icon در Windows 10

• فعال یا غیر فعال Core Isolation and Memory Integrity در Windows 10

• Device Security در Windows 10 و چگونه برای مخفی کردن این منطقه چیست؟

• Windows Defender خاموش نمی شود | Unable به Windows Defender غیر فعال کردن

• به طور کامل Windows Defender را به طور دائم در ویندوز 10 غیرفعال کنید