Microsoft hiện đã giúp bạn thêm khả năng bảo vệ chống lại các Chương trình không mong muốn tiềm tàng (PUP) hoặc các ứng dụng có khả năng không mong muốn (PUA) cho Windows Defender trên Windows 10.
Tính năng này đã được công bố bởi Microsoft dành riêng cho người dùng Enterprise, nhưng với một chút công việc, bạn có thể làm cho nó hoạt động trên máy tính Windows 10/8/7 của bạn quá.
The Potentially Unwanted Application protection feature is available only for enterprise customers. If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.
Ứng dụng không mong muốn tiềm năng (PUA) hoặc PUP là một phân loại mối đe dọa dựa trên danh tiếng và định danh theo hướng nghiên cứu. Chúng thường là Crapware hoặc Bundleware, và phần mềm như vậy mà bạn thực sự không muốn trên hệ thống của bạn, và có khả năng gây hại nhiều hơn là tốt. Bạn có thể tự bảo vệ mình khỏi PUA hoặc PUP bằng cách triển khai chính sách chống phần mềm độc hại. Cài đặt chính sách bảo vệ này được tắt theo mặc định.
Đọc: Windows Defender sẽ chặn Phần mềm không mong muốn dựa trên các tiêu chí này.
Bật bảo vệ chương trình có khả năng không mong muốn trong Windows Defender
Bảo vệ PUA sẽ kiểm dịch tệp PUP và ngăn chúng chạy nếu nó đáp ứng một trong các điều kiện sau:
- Tệp đang được quét từ trình duyệt
- Tệp có Dấu của tập hợp Web
- Tệp nằm trong thư mục% downloads%
- Hoặc nếu tệp trong thư mục% temp%
Để làm cho Windows Defender bảo vệ bạn khỏi các Chương trình không mong muốn tiềm tàng, Chạy regedit để mở Registry Editor và điều hướng đến khóa sau:
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows Defender
Ở đây, nhấp chuột phải vào Windows Defender và chọn New> Key> Đặt tên cho nó MpEngine.
Bây giờ nhấp chuột phải vào MpEngine và chọn New> DWORD (32-bit) Value> Đặt tên cho nó MpEnablePus và cung cấp cho nó một giá trị 1.
- Với giá trị 0 là mặc định, khả năng bảo vệ ứng dụng có khả năng không mong muốn bị tắt
- Với giá trị 1 Bảo vệ ứng dụng có khả năng không mong muốn được bật. Các ứng dụng có hành vi không mong muốn sẽ bị chặn khi tải xuống và cài đặt.
Khởi động lại máy tính Windows của bạn.
Bạn cũng có thể sử dụng PowerShell cmdlet để cấu hình tính năng bảo vệ PUA. Sử dụng lệnh sau:
Set-MpPreference -PUAProtection
Tùy chọn cho
- Đặt giá trị cho lệnh ghép ngắn này thành Đã bật để bật tính năng này.
- Đặt nó thành AuditMode để chỉ phát hiện nhưng không chặn các PUA.
- Đặt nó thành Tàn tật để tắt bảo vệ PUA,
Trong Windows 10, hộp thoại sau sẽ được hiển thị, khi một tệp PUP bị chặn:
Nếu bạn muốn đảm bảo tính năng PUA đã được bật và đang hoạt động bình thường, bạn có thể truy cập amtso.org nhấp vào Tải xuống tệp thử nghiệm Ứng dụng có khả năng không mong muốn và kiểm tra xem liệu tự động bị chặn tải xuống hay chạy.
Bạn có thể quản lý các mục bị cách ly và xóa hoặc khôi phục tệp từ Quarantine trong Windows Defender.
TIỀN BOA: Nếu bạn nghĩ rằng một chương trình do bạn phát triển đã được được xác định sai là PUA, bạn có thể gửi tệp tại đây.
Bài viết này cho thấy cách bạn có thể tăng cường bảo vệ Windows Defender lên mức cao nhất trên Windows 10 bằng cách thay đổi một vài thiết lập Group Policy.
Bài viết liên quan:
- Bảo vệ Windows Defender bảo vệ đến mức cao nhất trên Windows 10
- Windows Defender bị tắt hoặc không hoạt động
- Cách cấu hình Windows Defender trong Windows 10
- Malwarebytes tăng cường khả năng chống lại các chương trình không mong muốn
- Chương trình không mong muốn tiềm tàng và cách tránh cài đặt các PUP
