Microsoft đã công bố Trung tâm bảo mật Windows Defender mới bắt đầu từ Windows 10 v1703 và điều này giúp việc chuyển đổi cài đặt bảo mật cho PC của chúng tôi trở nên dễ dàng hơn. Theo mặc định, Bộ bảo vệ Windows^{(Windows Defender)} được đặt ở chế độ bảo vệ thấp vì điều này sẽ giúp cuộc sống của chúng ta dễ dàng hơn bằng cách đặt ra ít hạn chế hơn, nhưng quản trị viên CNTT có thể bật Bảo vệ đám mây^{(Cloud Protection)} và thay đổi các cài đặt Chính sách nhóm^{(Group Policy)} này - Định cấu hình Chặn^{(Configure Block)} ở Cái nhìn đầu tiên^{(First Sight)} , Định cấu hình^(Configure) ghi đè cài đặt cục bộ để báo cáo và Tham gia Microsoft MAPS^{(Join Microsoft MAPS)} ( Dịch vụ Bảo vệ Nâng cao của Microsoft^{(Microsoft Advanced Protection Service)} ) hoặc SpyNet , để thiết lậpWindows Defender Antivirus ngăn chặn bảo vệ ở mức cao nhất.

Hỗ trợ bảo vệ Windows Defender^{(Harden Windows Defender)} trong Windows 10

Chạy gpedit.msc để mở Group Policy Editor và điều hướng đến đường dẫn sau:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Tại đây bạn sẽ thấy 4 cài đặt:

• Tham gia Microsoft Maps
• Định cấu hình tính năng Block at First Sight
• Định cấu hình^(Configure) ghi đè cài đặt cục bộ để báo cáo với Microsoft MAPS
• Gửi^(Send) mẫu tệp khi cần phân tích thêm.

Bạn có thể định cấu hình cài đặt Windows Defender theo yêu cầu của mình.

1] Tham gia Microsoft Maps

Để tham gia Dịch vụ Bảo vệ Nâng cao của Microsoft ^{(Microsoft Advanced Protection Service)}, hãy nhấp đúp vào Tham gia Microsoft Maps^{(Join Microsoft Maps)} . Trong hộp Thuộc tính^(Properties) mở ra, hãy chọn “ Đã bật^(Enabled) ”.

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

Bạn có 3 tùy chọn ở đây - Thành viên bị vô hiệu^(Disabled) , Thành viên cơ bản^(Basic) và Thành viên nâng cao^(Advanced) .

2] Định cấu hình tính năng Block^{(Configure Block)} at First Sight

Sau khi tham gia MAPS , bạn có thể nhấp đúp vào Chặn 0n ở Cái nhìn đầu tiên^{(Block at First Sight)} và chọn Đã bật trong hộp Thuộc tính^(Properties) của nó ..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

Tính năng này yêu cầu các cài đặt Chính sách Nhóm^{(Group Policy)} này phải được đặt như sau: Tham gia Microsoft MAPS^{(Join Microsoft MAPS)} phải được bật, Gửi mẫu tệp khi cần phân tích thêm^{(Send file samples when further analysis is required)} phải được đặt thành Gửi mẫu an toàn^{(Send safe samples)} hoặc Gửi tất cả mẫu^{(Send all samples)} , chính sách Quét tất cả tệp đã tải xuống và tệp đính kèm^{(Scan all downloaded files and attachments)} phải được bật và KHÔNG nên bật chính sách Tắt bảo vệ thời gian thực .^{(Turn off real-time protection)}

3] Định cấu hình^(Configure) ghi đè cài đặt cục bộ để báo cáo với Microsoft MAPS

Cài đặt Định cấu hình ghi đè cài đặt cục bộ để báo cáo với cài đặt MAPS của Microsoft^{(Configure local setting override for reporting to Microsoft MAPS)} sẽ cho phép người dùng được ưu tiên hơn Chính sách nhóm^{(Group Policy)} , do đó cuối cùng cho phép họ ghi đè cài đặt tương tự.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

Bạn cần nhấp đúp vào nó và chọn Đã bật trong hộp Thuộc tính^(Properties) mở ra. Khi tính năng này được kích hoạt, nó sẽ chạy kiểm tra trong thời gian thực và sẽ quyết định có cho phép nội dung chạy hay không.

4] Gửi^(Send) mẫu tệp khi cần phân tích thêm

Cài đặt Gửi tệp mẫu khi cần phân tích thêm^{(Send file samples when further analysis is required)} sẽ cho phép bạn tự động gửi tất cả các mẫu đến Microsoft để phân tích thêm.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

Bạn cần nhấp đúp vào nó và chọn Đã bật trong hộp Thuộc tính^(Properties) mở ra.

Sau khi thực hiện xong việc này, bạn có thể chuyển sang đặt mức bảo vệ Đám mây cho Windows Defender.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] Chọn^{(Select Cloud Protection)} cấp độ Bảo vệ đám mây trong Bộ bảo vệ Windows^{(Windows Defender)}

Mức độ bảo vệ đám mây cũng có thể được bật bằng cách sử dụng Chính sách nhóm^{(Group Policy)} bằng cách truy cập đường dẫn sau:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

Trong khung bên phải, bạn sẽ thấy Chọn mức độ bảo vệ^{(Select protection level)} . Bấm đúp vào nó để mở hộp Thuộc tính^(Properties) của nó rồi chọn Đã bật^(Enabled) . Bạn sẽ thấy hai tùy chọn được cung cấp:

1. Mức chặn Trình chống vi-rút của Bộ bảo vệ Windows^{(Windows Defender Antivirus)} mặc định
2. Mức độ chặn cao

Chọn Mức chặn cao^{(High blocking level)} và nhấp vào Áp dụng.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Đọc^(Read) : Cách bật và định cấu hình Bảo vệ Ransomware trong Bộ bảo vệ Windows^{(Ransomware Protection in Windows Defender)} .

6] Định cấu hình kiểm tra đám mây mở rộng

Trong cài đặt MpEngine , bạn cũng sẽ thấy cài đặt  Định cấu hình kiểm tra đám mây mở rộng^{(Configure extended cloud check)} . Nếu muốn, bạn cũng có thể Bật cài đặt này

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

MẸO^(TIP) : Đặt Windows Defender cũng bảo vệ bạn khỏi các Chương trình Không mong muốn Có thể xảy ra^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] Bật^{(] Enable)} và đặt mức Bảo vệ đám mây thành ^{(Cloud Protection)}Cao^(High) bằng Đăng ký^(Registry)

Nếu bạn là người dùng Windows 10 Home , thì bạn có thể sử dụng Windows Registry và chỉnh sửa một số cài đặt. Để thực hiện việc này, hãy nhập regedit.exe vào Start Search và nhấn Enter để mở Registry Editor . Bây giờ điều hướng đến phím sau:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

Ở phía bên trái, nhấp chuột phải vào Windows Defender, chọn New> Key và đặt tên cho khóa là Spynet . Nhấp chuột phải vào Spynet và một lần nữa chọn New > Dword (32-bit) và đặt tên là SpynetReporting. Đặt giá trị của nó thành 2 để đặt nó ở mức Nâng cao.

Bây giờ, một lần nữa nhấp chuột phải vào phím Windows Defender xuất hiện ở phía bên trái và chọn New > Key . Lần này đặt tên cho khóa là MpEngine . Tiếp theo, nhấp chuột phải vào phím MpEngine và chọn Giá trị New > Dword Từ khóa (32-bit). Đặt tên cho khóa là MpCloudBlockLevel và đặt cho nó giá trị là 2 để đặt nó ở mức khối Cao.

Các công cụ có thể giúp bạn:^{(Tools that may help you:)}

1. ConfigureDefender giúp bạn thay đổi cài đặt Bảo mật của Windows^{(Windows Security)} ngay lập tức
2. Công cụ WinDefThreatsView^{(WinDefThreatsView)} cho phép bạn đặt các hành động mặc định cho các mối đe dọa của Bộ bảo vệ Windows^{(Windows Defender)} .

Harden Windows Defender protection to the highest levels on Windows 10

Microsoft аnnounced a new Windows Dеfender Sеcurity Center starting from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt

• Error 0x800106ba, Windows Defender Application không thể khởi tạo

• IT administrator của bạn đã vô hiệu hóa Windows Security

• Đâu Windows Defender Offline quét các bản ghi lưu trữ?

• Kích hoạt và cấu hình Ransomware Protection bằng Windows Defender

• Cách thêm File type or Process Exclusion vào Windows Security

• Windows Defender Threat Service đã dừng lại trong Windows 10

• Family Options trong Windows 10 là gì và cách ẩn phần này

• Windows Defender sẽ không tắt | Unable để vô hiệu hóa Windows Defender

• Update Windows Defender định nghĩa sử dụng PowerShell

• WinDefThreatsView - Set default Hành động cho các mối đe dọa Windows Defender

• Làm thế nào để thêm hoặc loại trừ một ứng dụng trong Exploit Protection của Windows 10

• Cách bật Windows Defender Periodic Scanning trong Windows 10

• Cách mở Windows Security Center bằng Windows 10

• Cách quét các ổ đĩa Mapped Network bằng Windows Defender

• Account Protection trong Windows 10 là gì và cách ẩn phần này

• Kích hoạt hoặc vô hiệu hóa Core Isolation and Memory Integrity trong Windows 10

• Firewall and Network Protection trong Windows 10 là gì và cách ẩn phần này

• App & Browser Control trong Windows 10 và làm thế nào để ẩn nó là gì

• Fix Windows Defender Error 0x800b0100 trên Windows 10