Microsoft hiện đã tạo điều kiện để bạn có thể bổ sung khả năng bảo vệ chống lại các Chương trình Không mong muốn (PUP)^{(Potentially Unwanted Programs (PUPs))} hoặc Ứng dụng^{(Applications)} Có thể Không mong muốn ( PUA ) vào Bộ bảo vệ^{(Windows Defender)} Windows trên Windows 10 của bạn . Bạn cần chỉnh sửa Chính sách Nhóm^{(Group Policy)} , Sổ đăng ký^(Registry) hoặc sử dụng PowerShell .

Tính năng này đã được Microsoft công bố chỉ dành riêng cho người dùng Doanh nghiệp^(Enterprise) , nhưng với một chút thao tác, bạn cũng có thể làm cho nó hoạt động trên PC chạy Windows 10/8/7 của mình.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Ứng dụng không mong muốn tiềm ẩn^{(Potential Unwanted Application)} ( PUA ) hoặc PUP^(PUPs) là phân loại mối đe dọa dựa trên danh tiếng và nhận dạng dựa trên nghiên cứu. Chúng thường là Crapware hoặc Bundleware , và những phần mềm như vậy mà bạn thực sự không muốn có trên hệ thống của mình và có thể gây hại nhiều hơn lợi. Bạn có thể tự bảo vệ mình khỏi PUA hoặc PUP^(PUPs) bằng cách triển khai chính sách chống phần mềm độc hại. Cài đặt chính sách bảo vệ này bị tắt theo mặc định.

Đọc: ^(Read:) Windows 10 sẽ chặn Phần mềm không mong muốn dựa trên các tiêu chí này .

Bật tính năng Bảo vệ chương trình không mong muốn có thể xảy^{(Potentially Unwanted Programs Protection)} ra trong Windows 10

Để làm điều này, bạn sẽ phải sửa đổi Windows Registry . Khóa đăng ký thay đổi tùy theo phiên bản sản phẩm của bạn và khác nhau đối với Bảo vệ điểm cuối trung tâm hệ thống, Bảo vệ^{(System Center Endpoint Protection)} điểm cuối trước, Microsoft^{(Forefront Endpoint Protection)} Security Essentials^{(Microsoft Security Essentials)} hoặc Windows Defender , như được hiển thị trong hình trên.

Tính năng bảo vệ PUA^(PUA) sẽ cách ly tệp PUP và ngăn chúng chạy nếu nó đáp ứng một trong các điều kiện sau:

1. Tệp đang được quét từ trình duyệt
2. Tệp có Mark of the Web set
3. Tệp nằm trong thư mục% Download%
4. Hoặc nếu tệp trong thư mục% temp%.

Trước khi bắt đầu, bạn nên biết rằng Windows 10 hiện cho phép bạn tắt hoặc bật tính năng bảo vệ khỏi các Ứng dụng Không mong muốn^{(enable protection against Potentially Unwanted Applications)} (PUA) tiềm ẩn bằng Bảo mật Windows^{(Windows Security)} .

Sử dụng Chính sách Nhóm

1. Mở gpedit.msc và điều hướng đến cài đặt sau:
2. ^(Computer)Cấu hình máy tính > Mẫu > Administrative > Thành phần Windows > Trình chống vi-rút của Bộ ^(Windows)bảo vệ Windows^{(Windows Defender Antivirus)} .
3. Bấm đúp vào Định cấu hình^{(Double-click Configure)} bảo vệ cho các ứng dụng có thể không mong muốn.
4. Chọn^(Select) Đã bật để bật bảo vệ PUA .
5. Trong Tùy chọn, chọn Chặn để chặn các ứng dụng có khả năng không mong muốn^{(Block to block potentially unwanted applications)} hoặc chọn Chế độ^{(Audit Mode)} kiểm tra để kiểm tra cách cài đặt sẽ hoạt động trong môi trường của bạn.
6. Chọn OK.

Khởi động lại hệ thống của bạn.

Sử dụng Registry

Để làm cho Bộ bảo vệ Windows bảo vệ bạn khỏi các Chương trình^(Programs) Có thể Không mong muốn , Hãy chạy^(Run) regedit để mở Trình chỉnh sửa Sổ đăng ký^{(Registry Editor)} và điều hướng đến khóa sau:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Tại đây, nhấp chuột phải vào Windows Defender và chọn New > Key > Name là MpEngine .

Bây giờ nhấp chuột phải vào MpEngine và chọn New > DWORD (32-bit) Value > Name là MpEnablePus và đặt cho nó giá trị 1 .

• Với giá trị mặc định là 0, tính năng bảo vệ Ứng dụng^{(Application)} Có khả năng Không mong muốn sẽ bị tắt
• Với giá trị 1, tính năng bảo vệ Ứng dụng Có khả năng Không mong muốn^{(Potentially Unwanted Application)} được bật. Các ứng dụng có hành vi không mong muốn sẽ bị chặn khi tải xuống và cài đặt.

Khởi động lại máy tính Windows của bạn.

Sử dụng PowerShell

Bạn cũng có thể sử dụng lệnh ghép ngắn PowerShell để định cấu hình tính năng bảo vệ PUA . Sử dụng lệnh sau:

Set-MpPreference -PUAProtection <PUAProtectionType>

Các tùy chọn cho <PUAProtectionType>:

• Đặt giá trị cho lệnh ghép ngắn này thành Đã bật^(Enabled) để bật tính năng.
• Đặt nó thành AuditMode để chỉ phát hiện nhưng không chặn PUA^(PUAs) .
• Đặt nó thành Tắt^(Disabled) để tắt bảo vệ PUA,

Trong Windows 10 , hộp thoại sau sẽ được hiển thị khi tệp PUP bị chặn:

Nếu bạn muốn đảm bảo rằng tính năng PUA đã được bật^{(make sure the PUA feature has been enabled)} và đang hoạt động bình thường, bạn có thể truy cập amtso.org, nhấp vào liên kết Tải xuống tệp kiểm tra Ứng dụng Có khả năng Không mong muốn^{(Download the Potentially Unwanted Application test file)} và kiểm tra xem nó có tự động bị chặn tải xuống hoặc chạy hay không.

Bạn có thể quản lý các mục Đã^{(manage Quarantined items)} cách ly và xóa hoặc khôi phục tệp khỏi Cách ly trong Bộ bảo vệ Windows^{(remove or restore files from Quarantine in Windows Defender)} .

MẸO^(TIP) : Nếu bạn cho rằng một chương trình do bạn phát triển đã bị nhận dạng sai là PUA^{(wrongfully identified as PUA)} , bạn có thể gửi tệp tại đây^(here) .

Bài đọc liên quan^{(Related read)} : Bật tính năng bảo vệ Ứng dụng Không mong muốn (PUA) tiềm ẩn trong trình duyệt Edge^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Bài đăng này cho biết cách bạn có thể tăng cường bảo vệ Windows Defender lên mức cao nhất^{(harden Windows Defender protection to the highest levels)} trên Windows 10 bằng cách thay đổi một số cài đặt Chính sách Nhóm.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Microsoft has now made it possible for you to add protection againѕt Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Làm thế nào để kích hoạt hoặc vô hiệu hóa Tamper Protection trong Windows 10

• Kích hoạt và cấu hình Ransomware Protection bằng Windows Defender

• Cho phép có khả năng Unwanted Applications protection trong Windows 10

• Cấu hình Folder Access được điều khiển bằng Group Policy & PowerShell

• Làm thế nào để thêm hoặc loại trừ một ứng dụng trong Exploit Protection của Windows 10

• Làm thế nào để xóa Windows Defender Protection History trong Windows 10

• Biến cài đặt bảo vệ dựa trên danh tiếng ON or OFF trong Windows 10

• Đâu Windows Defender Offline quét các bản ghi lưu trữ?

• Cấu hình Windows Defender để quét .zip .rar .cab file trong Windows 10

• Windows Defender Application Guard Extension cho Chrome & Firefox

• Cách quét thủ công các tệp riêng lẻ và sử dụng Microsoft Defender

• Windows Defender liên tục xác định cùng một mối đe dọa ngay cả sau khi loại bỏ

• Windows Information Protection (WIP) tự động bảo vệ các file phân loại

• Cách thêm File type or Process Exclusion vào Windows Security

• Cách cập nhật Windows Defender theo cách thủ công trong Windows 10

• Cửa sổ Defender không được cập nhật tự động trong Windows 10

• Cách loại trừ một thư mục khỏi Windows Defender scan trong Windows 10

• Update Windows Defender Khi Automatic Updates bị vô hiệu hóa

• Cách dừng Automatic Sample Submission của Microsoft Defender

• Fix Windows Defender Error 0x800b0100 trên Windows 10