A Microsoft anunciou um novo Windows Defender Security Center a partir do Windows 10 v1703 e isso facilita a alternância das configurações de segurança para nossos PCs. Por padrão, o Windows Defender^{(Windows Defender)} é definido em um modo de baixa proteção, pois isso facilitará nossas vidas impondo menos restrições, mas os administradores de TI podem habilitar a proteção na nuvem^{(Cloud Protection)} e alterar essas configurações de política de grupo^{(Group Policy)} – Configurar bloqueio^{(Configure Block)} à primeira vista^{(First Sight)} , configurar substituição de configuração^(Configure) local para relatórios e Junte-se ao Microsoft MAPS^{(Join Microsoft MAPS)} ( Serviço de Proteção Avançada da Microsoft^{(Microsoft Advanced Protection Service)} ) ou SpyNet , para definirProteção de bloqueio do Windows Defender Antivirus^{(Windows Defender Antivirus)} para os níveis mais altos.

^{(Harden Windows Defender)}Reforce a proteção do Windows Defender no Windows 10

Execute gpedit.msc para abrir o Editor de Diretiva de Grupo^{(Group Policy Editor)} e navegue até o seguinte caminho:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Aqui você verá 4 configurações:

• Junte-se ao Microsoft Maps
• Configurar o recurso Bloquear^(Block) à primeira vista^{(First Sight)}
• Configurar^(Configure) substituição de configuração local para relatórios para o Microsoft MAPS^{(Microsoft MAPS)}
• Envie^(Send) amostras de arquivo quando uma análise mais detalhada for necessária.

Você pode definir as configurações do Windows Defender de acordo com seus requisitos.

1] Junte-se ao Microsoft Maps

Para ingressar no Serviço de Proteção Avançada da Microsoft ^{(Microsoft Advanced Protection Service)}, clique duas vezes em Ingressar no Microsoft Maps^{(Join Microsoft Maps)} . Na caixa Propriedades^(Properties) que se abre, selecione “ Ativado^(Enabled) ”.

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

Você tem 3 opções aqui – Desativado^(Disabled) , Associação Básica^(Basic) e Associação Avançada^(Advanced) .

2] Configurar^{(Configure Block)} recurso Bloquear à primeira vista^{(First Sight)}

Depois de ingressar no MAPS , você pode clicar duas vezes em 0n Block at First Sight e selecionar Enabled na caixa Properties .

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

Esse recurso exige que essas configurações de Diretiva de Grupo sejam definidas da seguinte forma: ^{(Group Policy)}Join Microsoft MAPS deve estar habilitado, Enviar amostras de arquivo quando for necessária uma análise adicional^{(Send file samples when further analysis is required)} deve ser definido como Enviar amostras seguras^{(Send safe samples)} ou Enviar todas as amostras^{(Send all samples)} , a política Verificar todos os arquivos e anexos baixados^{(Scan all downloaded files and attachments)} deve ser habilitada e a política Desligar proteção em tempo real^{(Turn off real-time protection)} NÃO deve ser habilitada.

3] Configure a substituição de configuração local para relatórios para o Microsoft MAPS^{(Microsoft MAPS)}

A configuração Definir substituição de configuração local para relatórios para o Microsoft MAPS^{(Configure local setting override for reporting to Microsoft MAPS)} permitirá que os usuários tenham precedência sobre a Diretiva de Grupo^{(Group Policy)} , permitindo que eles substituam a mesma.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

Você precisa clicar duas vezes nele e selecionar Ativado na caixa Propriedades^(Properties) que se abre. Assim que este recurso estiver ativado, ele executará verificações em tempo real e decidirá se permite que o conteúdo seja executado ou não.

4] Envie^(Send) amostras de arquivos quando for necessária uma análise mais aprofundada

A configuração Enviar amostras de arquivo quando uma análise adicional for necessária^{(Send file samples when further analysis is required)} permitirá que você envie todas as amostras automaticamente para a Microsoft para análise posterior.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

Você precisa clicar duas vezes nele e selecionar Ativado na caixa Propriedades^(Properties) que se abre.

Feito isso, você pode seguir em frente para definir o nível de proteção na nuvem para o Windows Defender.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] Selecione o nível de proteção na nuvem no ^{(Select Cloud Protection)}Windows Defender

O nível de proteção na nuvem também pode ser habilitado usando a Política^{(Group Policy)} de Grupo visitando o seguinte caminho:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

No painel direito, você verá Selecionar nível de proteção^{(Select protection level)} . Clique duas vezes nele para abrir a caixa Propriedades^(Properties) e escolha Ativado^(Enabled) . Você verá duas opções oferecidas:

1. Nível de bloqueio padrão do Windows Defender Antivirus^{(Windows Defender Antivirus)}
2. Alto nível de bloqueio

Selecione Alto nível de bloqueio^{(High blocking level)} e clique em Aplicar.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Leia^(Read) : Como habilitar e configurar a proteção contra ransomware no Windows Defender^{(Ransomware Protection in Windows Defender)} .

6] Configurar verificação de nuvem estendida

Nas configurações do MpEngine , você também verá uma  configuração Configurar verificação estendida de nuvem^{(Configure extended cloud check)} . Se desejar, você também pode Ativar esta configuração

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

DICA^(TIP) : Faça com que o Windows Defender também o proteja contra programas potencialmente indesejados^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] Habilite^{(] Enable)} e defina o nível de proteção de nuvem como ^{(Cloud Protection)}alto^(High) usando o registro^(Registry)

Se você é usuário do Windows 10 Home , pode usar o Registro do Windows^{(Windows Registry)} e ajustar algumas configurações. Para fazer isso, digite regedit.exe em Iniciar pesquisa^{(Start Search)} e pressione Enter para abrir o Editor do Registro^{(Registry Editor)} . Agora navegue até a seguinte chave:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

No lado esquerdo, clique com o botão direito do mouse no Windows Defender, selecione Novo > Chave e nomeie a chave Spynet . Clique com o botão direito do mouse em Spynet e novamente selecione New > Dword (32 bits) e nomeie-o como SpynetReporting. Defina seu valor como 2 para defini-lo no nível Avançado.

Agora, novamente clique com o botão direito do mouse na chave do Windows Defender que aparece no lado esquerdo e selecione New > Key . Desta vez nomeie a chave como MpEngine . Em seguida, clique com o botão direito do mouse na chave MpEngine e selecione New > Dword (32 bits). Nomeie a chave como MpCloudBlockLevel e dê a ela um valor de 2 para defini-la no nível de bloco alto.

Ferramentas que podem te ajudar:^{(Tools that may help you:)}

1. ConfigureDefender ajuda você a alterar as configurações de segurança do Windows^{(Windows Security)} instantaneamente
2. A ferramenta WinDefThreatsView^{(WinDefThreatsView)} permite definir ações padrão para ameaças do Windows Defender .

Harden Windows Defender protection to the highest levels on Windows 10

Microsoft аnnounced a new Windоws Defender Security Center starting from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• O que é Control Flow Guard em Windows 10 - como ligá-lo ou desligar

• Error 0x800106ba, Windows Defender Application Falha ao inicializar

• Seu IT administrator tem Windows Security desativado

• Onde estão os logs de varredura Windows Defender Offline armazenados?

• Ativar e configurar Ransomware Protection em Windows Defender

• Windows Defender não é atualizando automaticamente em Windows 10

• Fix Windows Defender error code 0x8050800c no Windows 11/10

• O que é Firewall and Network Protection em Windows 10 e como esconder esta seção

• O que é Account Protection em Windows 10 e como esconder esta seção

• Fix Windows Defender Error 0x800b0100 no Windows 10

• Como habilitar Windows Defender Periodic Scanning em Windows 10

• Como abrir Windows Security Center em Windows 10

• O que é Device Security em Windows 10 e como esconder esta área?

• Como digitalizar Mapped Network Drives com Windows Defender

• Remove Windows Defender Notification Icon em Windows 10

• Ativar ou Desativar Core Isolation and Memory Integrity em Windows 10

• O que é Virus and Threat Protection em Windows 10? Como esconder isso?

• O que é WDAGUtilityAccount em Windows 10? Devo deletar?

• Ativar ON or OFF Configurações de proteção à reputação em Windows 10

• Desativar completamente o Windows Defender permanentemente no Windows 10