Блокировать защиту First Sight в Windows Defender в Windows 10

Оглавление:

Блокировать защиту First Sight в Windows Defender в Windows 10
Блокировать защиту First Sight в Windows Defender в Windows 10

Видео: Блокировать защиту First Sight в Windows Defender в Windows 10

Видео: Блокировать защиту First Sight в Windows Defender в Windows 10
Видео: Украли домен? Что предпринять, чтобы его вернуть? - YouTube 2024, Апрель
Anonim

Чтобы сохранить данные пользователя в безопасности и избежать заражения вредоносными программами, обновлено обновление для Windows 10 Блок при первом взгляде защиты в Защитник Windows, Итак, если вы развернули обновление для Windows 10 Anniversary Update 1607 или выше и используете Защитник Windows, обязательно проверьте Блок при первом взгляде защиты в Windows 10's Defender.

Блокировать функцию First Sight в Защитнике Windows

В этой функции используется метод машинного обучения, чтобы определить, является ли программа злонамеренной или нет. Если не удается провести различие между подлинным или поддельным продуктом, копия программы отправляется в облачную защиту Microsoft для проверки. Если Microsoft подозревает, что программа злонамерена, Windows Defender сигнализируется о ее блокировке.

Основным преимуществом этого процесса является то, что в большинстве случаев ему удалось сократить время отклика на новое вредоносное ПО с нескольких часов до нескольких секунд.

Блокировка при первом всплытии включена по умолчанию. Он автоматически включается, поэтому включена защита от облаков и автоматическая подача образца.

Если вы хотите подтвердить, включен ли параметр «Блокировать первый взгляд» для отдельных клиентов, выполните следующие действия:

Откройте «Настройки»> «Обновление и безопасность»> «Защитник Windows».

Image
Image

Удостоверься что Защита от облаков а также Автоматическая подача образцов переключаются на ' На ’.

Блокировать настройку групповой политики First Sight

Открой Консоль управления групповой политикой, щелкните правой кнопкой мыши объект групповой политики, который вы хотите настроить, и нажмите «Изменить».

Затем в редакторе управления групповыми политиками перейдите к Конфигурация компьютера, Затем нажмите полисы и выберите Административные шаблоны’.

Теперь разверните дерево до Компоненты Windows и перейдите в Защитник Windows> MAPS и настройте следующие групповые политики:

  1. Дважды щелкните значок ' Присоединяйтесь к Microsoft MAPS'И установите для параметра значение Включено и затем нажмите «ОК».
  2. Дважды щелкните значок ' Отправлять образцы файлов, когда требуется дополнительный анализ'И установите для параметра значение Включено, Нажмите «ОК». Возможные варианты:
  • Всегда запрашивать (0)
  • Отправлять безопасные образцы (1)
  • Никогда не отправлять (блокировка при первом прицеле не будет работать) (2)
  • Отправить все образцы (3)

Теперь, в Редактор управления групповыми политиками, разверните дерево на компоненты Windows> Защитник Windows> Постоянная защита:

  1. Дважды щелкните значок ' Сканировать все загруженные файлы и вложения'И установите для параметра значение Включено, Нажмите «ОК».
  2. Дважды щелкните значок ' Отключение защиты в режиме реального времени'И убедитесь, что параметр установлен на инвалид, Нажмите «ОК».

Как отключить функцию «Блокировать при первом взгляде» в Защитнике Windows

Вы можете отключить Block on First Sight с групповой политикой. Для этого откройте консоль управления групповыми политиками, щелкните правой кнопкой мыши объект групповой политики, который вы хотите настроить, и нажмите «Изменить».

В редакторе управления групповыми политиками перейдите к Конфигурация компьютера и нажмите полисы и выбрал Административные шаблоны.

Разверните дерево через компоненты Windows> Защитник Windows> MAPS.

Дважды щелкните Настройте функцию «Блок при первом взгляде» и установите для параметра инвалид ’.

Вы можете отключить функцию «Блок при первом взгляде», если у вас возникли проблемы с задержкой или вы хотите проверить влияние этой функции на вашу сеть.

Блок в First Sight - отличная функция Cloud Defender Cloud Protection, которая обеспечивает способ обнаружения и блокировки новых вредоносных программ в считанные секунды. Подозрительные загрузки файлов, требующие дополнительной обработки бэкэнд для достижения определения, будут заблокированы Защитником Windows на первом компьютере, где встречается файл, до тех пор, пока он не завершит загрузку на сервер. Пользователи будут видеть более длинное сообщение «Запуск проверки безопасности» в браузере, пока файл загружается. Это может привести к тому, что, как представляется, более медленное время загрузки для некоторых файлов, говорит Microsoft.

Подождите, есть еще такие настройки! В этом сообщении показано, как вы можете усилить защиту Защитника Windows на самые высокие уровни в Windows 10 v1703, изменив несколько параметров групповой политики.

Рекомендуемые: