时下开源流行时代，找到免费的禁毒应用非常常见。似乎自反毒品软件免费使用以来 似乎很常见的病毒已经消失。更像是网上的旋转木马勒索木马肆虐。对于普通用户来说，它不再需要投资于昂贵的抗病毒软件。光是裸体运行和绕过Windows Defense(WD)就足够了。本条描述了基于WD的个人计算机安全方法。
概述
Windows Deference是直截了当、高效和方便用户的。这是Windows操作系统的内置抗病毒和威胁预防解决方案。它包括核算、应用和浏览器限制,以及防火墙和网络安全能力。可以确保设备安全。软件的UI 与通常的 吸毒软件不同。没有太多的配置选择。但是,可以找到与具体安全特征相匹配的必要替代品。
残疾不仅对个人用户有用,而且对企业一级的保护系统,如残疾和哨兵(SIEM)和ASC也有用。
一些抗病毒应用的效率由AV比较或AV测试来评估,以确定哪一种抗病毒软件是“最佳的 ” 。 以往的WD评级很低,目前高商业反毒软件之间有很大差距。
本地组策略设置
地方群体战略设置对于改善和加强 " 发展者 " 至关重要。专业/商业版是唯一包括当地团体战略编辑的版本。但是,它可以添加到Windows家庭网页上。如果您不想使用此编辑器, 请禁用它 。Powershell也可以用来终止它。
以下的 PS 脚本可用于生成可执行文件( Windows 10 和 11) :
快点,蝙蝠,快跑,重开机器,启动快艇 对不起,麦斯克,编辑打开后
启用MAPS
微软高级保护服务(MAPS)利用云层安全和下一代技术改进基本实时保护。
允许访问微软高级保护服务(MAPS),允许在第一次遇到时禁止配置,配置本地设置替换向微软高级保护服务(MAPS)报告,必要时发送文件样本,在Windows Deference中选择云的保护水平,以及配置延长的云检查是需要采取的步骤。
在本地组策略编辑器中导航到：计算机配置> 管理模板> Windows 组件> Windows Defender防病毒> Maps。打开添加 Microsoft MAPS 选项对话框,并切换要启用的设置。在可能性列表中,从下拉菜单中可以选择 MAPS 级别 。成员资格可以是基本成员,也可以是高级成员。
配置首次看到时阻止
启用。 配置本地设置替换以在需要更多分析时向 Microsoft MAPS 发送文件示例。 选择最适合您需要的选项。 建议使用“ 发送安全示例” 一词 。
接下来前往
计算机配置> 管理模板> Windows 组件> Windows Defender防病毒>
> MpEngine。
选择“ 选择云层保护级别” 选项, 激活它, 并将选择设置为高区块级别 。 此选项将允许 Windows Defense 反病毒软件在识别可疑文件时更加积极主动 。
最后,它被激活, 在配置扩展云检查中时间设定为 50。 正常的云检查超时为 10 秒。 要启用扩展的云检查功能, 请指定以秒计的延长时间, 最长延长时间为 50 秒 。
一旦所有这些配置完成,机器就重新启动。
防勒索木马
这可以从WD接口启动。只要搜索Windows安全中心,导航到病毒和威胁保护,在屏幕底部选择勒索程序保护,然后点击 " 配置敲诈软件保护 ",并启用 " 档案有限访问 " 。
PowerShell
Powershell 命令需要配置一些由维护者选择的功能。 启动 Powershell 管理器, 执行 Get- MPP 首选项以验证当前维护者配置 。
签名更新
" 签名更新会间 " 设定为每小时一小时。
此外,还要求在每次扫描开始之前必须更新新的签名:
启用MAPS
如果您使用本地组战略编辑器, 绕过 MAPS 设置, 在 PowerShell 中将会找到相同的选项 。
MAPS Reporting, 0 - 残疾人, 2 - 允许向MS(高级成员)发送威胁和进一步数据, 1 - 仅向MS(基本成员)发送基本信息。
对于随后讨论的所有其他可能性,也适用此规定。
提交样本, 0 - 总是提示, 1 - 自动发送安全样本, 2 - 从不发送, 3 - 自动发送所有样本 。
CloudlockLvel在文件的上一节中概述了建议的选择5--高阻塞度。
克劳德把超时时间提高到50秒
可能不需要的软件
可通过图形用户界面或通过PowerShell启动。
PUA保护系统规定了潜在危险程序检测水平。当不需要的软件被下载或试图安装在计算机上时,提供警告。
总结
如上所述，WD设置非常容易。根据这里提供的指示 任何人都可以建造个人裸体个人防御系统当然,为了安全,必须遵守基本的安全规则。这就是说,“不要下载安装的程序。”我们不安装来自未知来源的软件。不下载盗版&破解（中文汉化）软件”。