Windows Security , trước đó được gọi là Windows Defender , là một tiện ích mạnh mẽ có thể thiết lập ngay lập tức hệ thống bảo mật ở mức tối đa hoặc cao với ít nỗ lực nhất. ConfigureDefender là một công cụ miễn phí sử dụng lệnh ghép ngắn PowerShell để thực thi các tập lệnh và thay đổi cài đặt chính sách nhóm để định cấu hình chúng. Giao diện người dùng đơn giản hơn, có nghĩa là bạn không cần phải có lợi thế về kỹ thuật. Tuy nhiên, bạn sẽ cần các đặc quyền của quản trị viên để thực hiện các thay đổi.

Định cấu hình cài đặt Bảo mật Windows^{(Windows Security)} ngay lập tức

ConfigureDefender là một công cụ di động nhỏ để định cấu hình cài đặt Windows Security hoặc Defender bằng một cú nhấp chuột. Bạn có thể áp dụng Cài đặt ^{(Max Settings)}Cao^(High) và Tối đa ngay lập tức để tăng cường thêm cài đặt của Bộ bảo vệ^{(further harden Defender settings)} . Người dùng nâng cao có thể thay đổi cài đặt theo cách thủ công bằng Windows Registry , Windows Group Policy và PowerShell Commands .

Ứng dụng này là một phần của chương trình Hard_Configurator , chương trình này cung cấp Chính sách hạn chế phần mềm^{(Software Restriction Policy)} và làm cứng các cửa sổ để đảm bảo an toàn. Tuy nhiên, bạn có thể sử dụng ConfigureDefender , một ứng dụng độc lập để tăng cường Bảo mật cho Windows^{(Windows Security)} . Điều duy nhất mà nó thiếu là tính năng giám sát Thời gian thực, đã bị loại bỏ khi Windows gắn cờ cho nó.

Ứng dụng cung cấp giao diện một màn hình liệt kê tất cả các cài đặt bảo mật và trạng thái hiện tại của nó. Trên đầu các cài đặt đó, bạn có quyền truy cập vào các nút tác vụ nhanh có thể thay đổi cài đặt Bảo mật của Microsoft^{(Microsoft Security)} giữa Mặc định^(Default) , Cao^(High) và Tối đa^(Max) . Bạn cũng có thể thay đổi các cài đặt riêng theo cách thủ công.

Khi bạn chọn Mức bảo vệ tối đa, nó sẽ theo dõi mọi cuộc tấn công đáng ngờ thông qua Giảm bề mặt tấn công , Quyền truy cập thư mục được kiểm soát , Màn^{(SmartScreen)} hình thông minh (được đặt thành chặn) và cấp độ đám mây (được đặt thành chặn) - Trung tâm Bảo mật của Bộ bảo vệ^{(Defender Security Center)} bị ẩn. Khi bạn áp dụng thay đổi, nó sẽ áp dụng cài đặt với cảnh báo và hiển thị các thư mục bị loại trừ.

Đây là danh sách các cài đặt có sẵn cho tất cả các phiên bản Windows 10 thông qua ConfigureDefender

• Giám sát thời gian thực
• Giám sát hành vi
• Quét tất cả các tệp đã tải xuống và tệp đính kèm
• Cấp độ^(Level) báo cáo ( cấp độ thành viên MAPS )
• Tải CPU trung bình trong khi quét
• Gửi mẫu tự động
• Ứng dụng tiềm ẩn không mong muốn^{(Potentially Unwanted Applications)} (viết tắt: Bảo vệ PUA )
• Mức bảo vệ đám mây (Mặc định)
• Giới hạn thời gian kiểm tra đám mây.

Định cấu hình cài đặt^{(Configure Settings)} thủ công cho Windows Defender

Người dùng nâng cao có thể thay đổi cài đặt theo cách thủ công bằng Windows Registry , Windows Group Policy và PowerShell Commands . Đây là những cài đặt quan trọng mà bạn có thể học cách cấu hình trên một hoặc nhiều máy tính.

• Bảng điều khiển quản lý chính sách nhóm^{(Group Policy Management Console)} (gpedit.msc không có sẵn trong phiên bản Windows Home )
• Trực tiếp qua chỉnh sửa sổ đăng ký^(Registry) (theo cách thủ công, thông qua tệp hoặc tập lệnh * .reg)
• Lệnh ghép ngắn PowerShell^(PowerShell) (set-mppreference, add-mppreference, remove-mppreference, PowerShell 5.0 ).

Vị trí khóa đăng ký Windows Defender^{(Defender Registry Keys Location)}

Tất cả các cài đặt có sẵn trên đường dẫn sau, có thể được truy cập bằng cách sử dụng Registry Editor. 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Vị trí GPO của Bộ bảo vệ Windows

Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.

MAPS , MpEngine , Bảo vệ thời gian thực^{(Real-time Protection)} , Báo cáo^(Reporting) , Quét^(Scan) , Spynet và Windows Defender Exploit Guard , nên được kiểm tra trước khi sử dụng tiện ích nếu một số cài đặt được chuyển để đảm bảo chúng được đặt trở lại mặc định. Bạn có thể tải xuống từ GitHub.^{(download it from GitHub.)}

Bài đọc liên quan:  ^{(Related read: )} WindefThreatsView: Đặt hành động mặc định cho các mối đe dọa của Bộ bảo vệ Windows ^{(WindefThreatsView: Set default actions for Windows Defender threats )}

Change Windows Security settings instantly with ConfigureDefender

Windows Security, earlier known as Windows Defender, is a powerful utility that can instantly set up a security system to a maximum or high with the least amount of effort. ConfigureDefender is a free tool that uses PowerShell cmdlets to execute scripts, and change group policy settings to configure these. The user interface is more straightforward, which means you don’t have to have a technical advantage. However, you will need admin privileges to make the changes.

Configure Windows Security settings instantly

ConfigureDefender is a small portable tool for configuring Windows Security or Defender settings with a click. You can apply High and Max Settings instantly to further harden Defender settings. Advanced users can manually change settings using Windows Registry, Windows Group Policy, and PowerShell Commands.

This application is a part of the Hard_Configurator program, which offers Software Restriction Policy and harden windows to make it secure. However, you can use ConfigureDefender, which is a standalone application to enhance Windows Security. The only thing it lacks is Real-Time monitoring, which has been removed as Windows flags it.

The application offers a one-screen interface which lists down all the security settings, and its current status. On top of those settings, you have access to quick action buttons that can change Microsoft Security settings between Default, High, and Max. You can change individual settings manually as well.

When you choose Max protection level, it clocks any suspicious attacks via Attack Surface Reduction, Controlled Folder Access, SmartScreen (set to block), and cloud level (set to block) – Defender Security Center is hidden. When you apply the change, it will apply the settings with a warning, and display the excluded folders.

Here is the list of settings available for all Windows 10 versions through ConfigureDefender

• Real-time Monitoring
• Behavior Monitoring
• Scan all downloaded files and attachments
• Reporting Level (MAPS membership level)
• Average CPU Load while scanning
• Automatic Sample Submission
• Potentially Unwanted Applications (short: PUA Protection)
• Cloud Protection Level (Default)
• Cloud Check Time Limit.

Manually Configure Settings for Windows Defender

Advanced users can manually change settings using Windows Registry, Windows Group Policy, and PowerShell Commands. These are important settings that you can learn to configure on single or multiple computers.

• Group Policy Management Console (gpedit.msc is not available in Windows Home edition)
• Direct via Registry editing (manually, via *.reg files or scripts)
• PowerShell cmdlets (set-mppreference, add-mppreference, remove-mppreference, PowerShell 5.0).

Windows Defender Registry Keys Location

All the settings are available on the following path, which can be accessed using Registry Editor. 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Windows Defender GPO Location

Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.

MAPS, MpEngine, Real-time Protection, Reporting, Scan, Spynet, and Windows Defender Exploit Guard, should be inspected before using the utility if some settings are switched to ensure they are set back to the defaults. You can download it from GitHub.

Related read:  WindefThreatsView: Set default actions for Windows Defender threats 

Related posts

• IT administrator của bạn đã vô hiệu hóa Windows Security

• Cách thêm File type or Process Exclusion vào Windows Security

• Ngăn người dùng sửa đổi Exploit Protection trong Windows Security

• Cách mở Windows Security Center bằng Windows 10

• Device Security trong Windows 10 là gì và cách ẩn khu vực này?

• Cách cập nhật Windows Defender theo cách thủ công trong Windows 10

• Cách thực hiện quét Windows Defender Offline

• Update Windows Defender Khi Automatic Updates bị vô hiệu hóa

• không thể bật Windows Defender trong Windows 10

• Cách đặt lại Windows Security app bằng Windows 10

• Chặn các ứng dụng và trò chơi truy cập internet bằng Tường lửa của Bộ bảo vệ Windows

• Quản lý cách ly Items, Exclusions trong Windows Defender

• Fix Windows Defender error code 0x8050800c trên Windows 11/10

• Remove Windows Defender Notification Icon trong Windows 10

• Cách tắt thông báo Bảo mật của Windows trong Windows 10

• 3 cách tắt SmartScreen Filter hoặc Windows Defender SmartScreen

• Fix Windows Defender error 0x8007139f trên Windows 11/10

• Cách chỉnh sửa danh sách các ứng dụng được phép trong Windows Defender Firewall (và chặn các ứng dụng khác)

• 5 cách để mở Tường lửa của Bộ bảo vệ Windows -

• Windows Defender so với Security Essentials và Safety Scanner