Η Microsoft ανακοίνωσε ένα νέο Windows Defender Security Center ξεκινώντας από τα Windows 10 v1703 και αυτό διευκολύνει την εναλλαγή των ρυθμίσεων ασφαλείας για τους υπολογιστές μας. Από προεπιλογή, το Windows Defender^{(Windows Defender)} έχει ρυθμιστεί σε λειτουργία χαμηλής προστασίας, καθώς αυτό θα κάνει τη ζωή μας εύκολη επιβάλλοντας λιγότερους περιορισμούς, αλλά οι διαχειριστές IT μπορούν να ενεργοποιήσουν το Cloud Protection^{(Cloud Protection)} και να αλλάξουν αυτές τις ρυθμίσεις πολιτικής ομάδας – ^{(Group Policy)}Διαμόρφωση αποκλεισμού^{(Configure Block)} με την πρώτη ματιά^{(First Sight)} , Διαμόρφωση^(Configure) τοπικής παράκαμψης ρυθμίσεων για αναφορά και εγγραφείτε στο Microsoft MAPS^{(Join Microsoft MAPS)} ( Microsoft Advanced Protection Service ) ή στο SpyNet , για να ρυθμίσετεΠροστασία αποκλεισμού του Windows Defender Antivirus^{(Windows Defender Antivirus)} στα υψηλότερα επίπεδα.

Σκληρύνετε την προστασία του Windows Defender^{(Harden Windows Defender)} στα Windows 10

Εκτελέστε το gpedit.msc για να ανοίξετε το πρόγραμμα επεξεργασίας πολιτικής ομάδας^{(Group Policy Editor)} και μεταβείτε στην ακόλουθη διαδρομή:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Εδώ θα δείτε 4 ρυθμίσεις:

• Εγγραφείτε στους Χάρτες της Microsoft
• Διαμόρφωση της δυνατότητας Αποκλεισμός^(Block) με Πρώτη ματιά^{(First Sight)}
• Διαμορφώστε^(Configure) την παράκαμψη τοπικής ρύθμισης για αναφορά στο Microsoft MAPS
• Αποστολή^(Send) δειγμάτων αρχείων όταν απαιτείται περαιτέρω ανάλυση.

Μπορείτε να διαμορφώσετε τις ρυθμίσεις του Windows Defender σύμφωνα με τις απαιτήσεις σας.

1] Εγγραφείτε στους Χάρτες της Microsoft

Για να εγγραφείτε στην υπηρεσία Microsoft Advanced Protection Service ^{(Microsoft Advanced Protection Service)}, κάντε διπλό κλικ στο Join Microsoft Maps . Στο πλαίσιο Ιδιότητες^(Properties) που ανοίγει, επιλέξτε « Ενεργοποιημένο^(Enabled) ».

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

Έχετε 3 επιλογές εδώ – Απενεργοποιημένη^(Disabled) , Βασική^(Basic) συνδρομή και Σύνθετη^(Advanced) συνδρομή.

2] Διαμόρφωση^{(Configure Block)} της δυνατότητας Αποκλεισμός με Πρώτη ματιά^{(First Sight)}

Αφού εγγραφείτε στο MAPS , μπορείτε να κάνετε διπλό κλικ στο 0n Block με την πρώτη ματιά^{(Block at First Sight)} και να επιλέξετε Enabled στο πλαίσιο Ιδιότητες^(Properties) .

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

Αυτή η δυνατότητα απαιτεί να οριστούν αυτές οι ρυθμίσεις πολιτικής^{(Group Policy)} ομάδας ως εξής: Πρέπει να είναι ενεργοποιημένη η εγγραφή στο Microsoft MAPS , η ^{(Join Microsoft MAPS)}αποστολή δειγμάτων αρχείων όταν απαιτείται περαιτέρω ανάλυση^{(Send file samples when further analysis is required)} πρέπει να οριστεί σε Αποστολή ασφαλών δειγμάτων^{(Send safe samples)} ή Αποστολή όλων των δειγμάτων^{(Send all samples)} , η πολιτική Σάρωση όλων των ληφθέντων αρχείων και συνημμένων^{(Scan all downloaded files and attachments)} πρέπει να είναι ενεργοποιημένη και η πολιτική Απενεργοποίησης προστασίας σε πραγματικό χρόνο^{(Turn off real-time protection)} ΔΕΝ πρέπει να είναι ενεργοποιημένη.

3] Διαμορφώστε^(Configure) την παράκαμψη τοπικής ρύθμισης για αναφορά στο Microsoft MAPS

Η ρύθμιση παράκαμψης Ρύθμιση παραμέτρων τοπικής ρύθμισης για αναφορά στο Microsoft MAPS^{(Configure local setting override for reporting to Microsoft MAPS)} θα επιτρέψει στους χρήστες να έχουν προτεραιότητα έναντι της Πολιτικής ομάδας^{(Group Policy)} , επιτρέποντάς τους έτσι τελικά να παρακάμψουν την ίδια.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

Πρέπει να κάνετε διπλό κλικ σε αυτό και να επιλέξετε Enabled στο πλαίσιο Ιδιότητες^(Properties) που ανοίγει. Μόλις ενεργοποιηθεί αυτή η δυνατότητα, θα εκτελέσει ελέγχους σε πραγματικό χρόνο και θα αποφασίσει εάν θα επιτρέψει την εκτέλεση του περιεχομένου ή όχι.

4] Αποστολή^(Send) δειγμάτων αρχείων όταν απαιτείται περαιτέρω ανάλυση

Η ρύθμιση Αποστολή δειγμάτων αρχείου όταν απαιτείται περαιτέρω ανάλυση^{(Send file samples when further analysis is required)} θα σας επιτρέψει να στείλετε όλα τα δείγματα αυτόματα στη Microsoft για περαιτέρω ανάλυση.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

Πρέπει να κάνετε διπλό κλικ σε αυτό και να επιλέξετε Enabled στο πλαίσιο Ιδιότητες^(Properties) που ανοίγει.

Αφού το κάνετε αυτό, μπορείτε να προχωρήσετε στη ρύθμιση του επιπέδου προστασίας Cloud για το Windows Defender.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] Επιλέξτε επίπεδο προστασίας Cloud^{(Select Cloud Protection)} στο Windows Defender

Το επίπεδο προστασίας cloud μπορεί επίσης να ενεργοποιηθεί χρησιμοποιώντας την Πολιτική ομάδας^{(Group Policy)} , μεταβαίνοντας στην ακόλουθη διαδρομή:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

Στο δεξιό παράθυρο, θα δείτε Επιλογή επιπέδου προστασίας^{(Select protection level)} . Κάντε διπλό κλικ σε αυτό για να ανοίξετε το πλαίσιο Ιδιότητες^(Properties) και, στη συνέχεια, επιλέξτε Ενεργοποιημένο^(Enabled) . Θα δείτε δύο επιλογές που προσφέρονται:

1. Προεπιλεγμένο επίπεδο αποκλεισμού του Windows Defender Antivirus^{(Windows Defender Antivirus)}
2. Υψηλό επίπεδο μπλοκαρίσματος

Επιλέξτε Υψηλό επίπεδο αποκλεισμού^{(High blocking level)} και κάντε κλικ στο Εφαρμογή.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Διαβάστε^(Read) : Πώς να ενεργοποιήσετε και να ρυθμίσετε την προστασία Ransomware στο Windows Defender^{(Ransomware Protection in Windows Defender)} .

6] Διαμόρφωση εκτεταμένου ελέγχου cloud

Κάτω από τις ρυθμίσεις MpEngine , θα δείτε επίσης μια  ρύθμιση παραμέτρων ελέγχου εκτεταμένου cloud^{(Configure extended cloud check)} . Εάν θέλετε, μπορείτε επίσης να ενεργοποιήσετε αυτήν τη ρύθμιση

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

ΣΥΜΒΟΥΛΗ^(TIP) : Κάντε το Windows Defender να σας προστατεύει και από δυνητικά ανεπιθύμητα προγράμματα^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] Ενεργοποιήστε^{(] Enable)} και ορίστε το επίπεδο προστασίας Cloud^{(Cloud Protection)} σε Υψηλό^(High) χρησιμοποιώντας το Μητρώο^(Registry)

Εάν είστε χρήστης των Windows 10 Home , τότε μπορείτε να χρησιμοποιήσετε το μητρώο των Windows^{(Windows Registry)} και να τροποποιήσετε ορισμένες ρυθμίσεις. Για να το κάνετε αυτό, πληκτρολογήστε regedit.exe στην Έναρξη αναζήτησης^{(Start Search)} και πατήστε Enter για να ανοίξετε τον Επεξεργαστή Μητρώου^{(Registry Editor)} . Τώρα μεταβείτε στο ακόλουθο κλειδί:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

Στην αριστερή πλευρά, κάντε δεξί κλικ στο Windows Defender, επιλέξτε Νέο > Κλειδί και ονομάστε το κλειδί Spynet . Κάντε δεξί κλικ στο Spynet και ξανά επιλέξτε New > Dword (32-bit) και ονομάστε το SpynetReporting. Ορίστε την τιμή του στο 2 για να το ρυθμίσετε σε επίπεδο για προχωρημένους.

Τώρα, κάντε ξανά δεξί κλικ στο κλειδί του Windows Defender που εμφανίζεται στην αριστερή πλευρά και επιλέξτε New > Key . Αυτή τη φορά ονομάστε το κλειδί ως MpEngine . Στη συνέχεια, κάντε δεξί κλικ στο κλειδί MpEngine και επιλέξτε New > Dword (32-bit) τιμή. Ονομάστε το κλειδί ως MpCloudBlockLevel και δώστε του μια τιμή 2 για να το ορίσετε σε επίπεδο High block.

Εργαλεία που μπορεί να σας βοηθήσουν:^{(Tools that may help you:)}

1. Το ConfigureDefender^{(ConfigureDefender)} σάς βοηθά να αλλάξετε τις ρυθμίσεις ασφαλείας των Windows^{(Windows Security)} αμέσως
2. Το εργαλείο WinDefThreatsView^{(WinDefThreatsView)} σάς επιτρέπει να ορίσετε προεπιλεγμένες ενέργειες για απειλές του Windows Defender .

Harden Windows Defender protection to the highest levels on Windows 10

Microsoft announced a new Windows Defеnder Security Center startіng from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• Τι είναι το Control Flow Guard στα Windows 10 - Πώς να το ενεργοποιήσετε ή να το απενεργοποιήσετε

• Σφάλμα 0x800106ba, Απέτυχε η προετοιμασία της εφαρμογής Windows Defender

• Ο διαχειριστής IT σας έχει απενεργοποιήσει την Ασφάλεια των Windows

• Πού αποθηκεύονται τα αρχεία καταγραφής σάρωσης εκτός σύνδεσης του Windows Defender;

• Ενεργοποιήστε και ρυθμίστε το Ransomware Protection στο Windows Defender

• Διορθώστε το σφάλμα Windows Defender 0x8007139f στα Windows 11/10

• Τι είναι το WDAGUtilityAccount στα Windows 11/10; Πρέπει να το διαγράψω;

• Ενημερώστε το Windows Defender όταν είναι απενεργοποιημένες οι Αυτόματες ενημερώσεις

• Πώς να διαγράψετε το ιστορικό προστασίας του Windows Defender στα Windows 10

• Η υπηρεσία αυτού του προγράμματος έχει σταματήσει, 0x800106ba, στο Windows Defender

• Τι είναι το Τείχος προστασίας και η προστασία δικτύου στα Windows 10 και πώς να αποκρύψετε αυτήν την ενότητα

• Αποτρέψτε τους χρήστες από την τροποποίηση της Προστασίας Exploit στην Ασφάλεια των Windows

• Ενεργοποιήστε ή απενεργοποιήστε την απομόνωση πυρήνα και την ακεραιότητα μνήμης στα Windows 11/10

• Τι είναι η Προστασία λογαριασμού στα Windows 11/10 και πώς να αποκρύψετε αυτήν την ενότητα

• Πώς να επεξεργαστείτε τη λίστα των επιτρεπόμενων εφαρμογών στο τείχος προστασίας του Windows Defender (και να αποκλείσετε άλλες)

• Πώς να ανοίξετε το Κέντρο ασφαλείας των Windows στα Windows 11/10

• Διορθώστε το σφάλμα Windows Defender 0x800b0100 στα Windows 11/10

• Ενεργοποιήστε ή απενεργοποιήστε τις ρυθμίσεις προστασίας που βασίζονται στη φήμη στα Windows 11/10

• Τι είναι η προστασία από ιούς και απειλές στα Windows; Πώς να το κρύψω;

• WinDefThreatsView - Ορίστε προεπιλεγμένες ενέργειες για τις απειλές του Windows Defender