Blok ved første sikring i Windows Defender på Windows 10

For at holde brugerens data sikre og undgå malware-infektioner, introducerede Windows 10 Anniversary Update Bloker ved første syn beskyttelse i Windows Defender . Så hvis du har installeret Windows 10 Anniversary Update 1607 eller nyere og bruger Windows Defender, skal du sørge for at tjekke Bloker ved første synet beskyttelse i Windows 10`s Windows Defender.

Blok ved første synetfunktion i Windows Defender

Funktionen bruger maskine læring teknik til at identificere, om programmet er ondsindet eller ej. Hvis det ikke skelner mellem det ægte eller falske produkt, sendes en kopi af programmet til Microsoft Cloud Protection for at kontrollere. Hvis Microsoft mistanker om, at programmet er skadeligt, signaliseres Windows Defender at blokere det.

Den største fordel ved denne proces er, at den i de fleste tilfælde har formået at reducere svartiden til nye malware fra timer til sekunder.

Bloker ved første syn er aktiveret som standard. Det bliver automatisk tændt, så længe din Cloud-baserede beskyttelse og Automatisk prøveindsendelse er aktiveret.

Hvis du ønsker at bekræfte, om Blok ved første blik er aktiveret på individuelle klienter, skal du gøre følgende:

Åbn indstillinger> Opdatering & Sikkerhed> Windows Defender.

Kontroller, at Cloud-based Protection og Automatisk prøveindsendelse skiftes til På .

Bloker ved Førstegangsgruppe-politikindstilling

Åbn Gruppepolicyhåndteringskonsol , højreklik på det gruppepolitiske objekt, du vil konfigurere, og klik på Rediger.

Næste skal du gå til Computer konfiguration. Klik derefter på Politikker og vælg ` Administrative skabeloner `.

Udvid nu træet til Windows-komponenter og gå til Windows Defender> MAPS og konfigurer Følgende gruppepolitikker:

1. Dobbeltklik på indstillingen ` Deltag i Microsoft MAPS ` og sørg for, at indstillingen er Aktiveret , og klik derefter på OK.
2. Dobbeltklik på ` Send filprøver, når der kræves yderligere analyse ` og sørg for, at indstillingen er indstillet til Aktiveret . Klik på OK. De mulige valgmuligheder her er:

• Altid hurtig (0)
• Send sikre prøver (1)
• Send aldrig (Bloker ved første synlighed fungerer ikke) (2)
• Send alle prøver

Udvid nu træet til Windows-komponenter> Windows Defender> Realtidsbeskyttelse: i Redigeringsredigering for koncernpolitik

1. . Dobbeltklik på ` Scan alle hentede filer og vedhæftede filer `og sørg for at indstillingen er indstillet til Aktiveret . Klik på OK.
2. Dobbeltklik på ` Sluk i realtidsbeskyttelse `, og sørg for, at indstillingen er indstillet til Deaktiveret . Klik på OK.

Sådan deaktiverer du Bloker ved første blik i Windows Defender

Du kan deaktivere Bloker ved første blik med Gruppepolitik. Hvis du vil gøre det, skal du åbne Koncernpolitikstyringskonsollen, højreklikke på det gruppepolitiske objekt, du vil konfigurere, og klik på Rediger.

I editoren for gruppepolicyadministration skal du gå til Computerkonfiguration og klikke på Politikker og valgte Administrative skabeloner.

Udvid træet gennem Windows-komponenter> Windows Defender> MAPS.

Dobbeltklik på Konfigurer funktionen `Bloker ved første synet` indstil og indstil indstillingen til Deaktiveret `.

Du kan vælge at deaktivere funktionen Bloker ved første synlighed, hvis du oplever latensproblemer, eller du vil teste funktionens indvirkning på dit netværk.

Blok ved første syne er en stor funktion af Windows Defender Cloud Protection, der giver mulighed for at registrere og blokere ny malware inden for få sekunder. Mistænkelige filer, der kræver yderligere backend-behandling for at nå frem til en bestemmelse, låses af Windows Defender på den første maskine, hvor filen er stødt, indtil den er færdig med at uploade til backend. Brugere vil se en længere "Running security scan" besked i browseren mens filen uploades. Dette kan resultere i, hvad der synes at være langsommere downloadtider for nogle filer, siger Microsoft.

Vent, der er flere sådanne indstillinger! Dette indlæg viser, hvordan du kan hærde Windows Defender-beskyttelse til de højeste niveauer i Windows 10 v1703 ved at ændre et par gruppepolitiske indstillinger.