A Microsoft^(Microsoft) agora tornou possível adicionar proteção contra Programas Potencialmente Indesejados (PUPs)^{(Potentially Unwanted Programs (PUPs))} ou Aplicativos^{(Applications)} Potencialmente Indesejados ( PUA ) ao seu Windows Defender no Windows 10 . Você precisa editar a Diretiva de Grupo^{(Group Policy)} , o Registro^(Registry) ou usar o PowerShell .

Esse recurso foi anunciado pela Microsoft exclusivamente para usuários corporativos^(Enterprise) , mas com um pouco de trabalho, você também pode fazê-lo funcionar em seus PCs com Windows 10/8/7.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

O Aplicativo Indesejado Potencial^{(Potential Unwanted Application)} ( PUA ) ou PUPs é uma classificação de ameaças com base na reputação e na identificação orientada por pesquisas. Eles são tipicamente Crapware ou Bundleware , e softwares que você realmente não deseja em seu sistema e que podem causar mais mal do que bem. Você pode se proteger de PUAs^(PUA) ou PUPs implantando uma política antimalware. Essa configuração de política de proteção é desabilitada por padrão.

Leia: ^(Read:) O Windows 10 bloqueará software indesejado com base nesses critérios .

Ativar a proteção de programas potencialmente indesejados^{(Potentially Unwanted Programs Protection)} no Windows 10

Para fazer isso, você terá que modificar o Registro do Windows^{(Windows Registry)} . A chave do registro varia de acordo com a versão do seu produto e é diferente para System Center Endpoint Protection , Forefront Endpoint Protection , Microsoft Security Essentials ou Windows Defender , conforme mostrado na imagem acima.

A proteção de PUA colocará o arquivo ^(PUA)PUP em quarentena e impedirá que ele seja executado se atender a uma das seguintes condições:

1. O arquivo está sendo verificado a partir do navegador
2. O arquivo tem o conjunto Marca da Web
3. O arquivo está na pasta %downloads%
4. Ou se o arquivo na pasta %temp%.

Antes de começar, você deve saber que o Windows 10 agora permite desabilitar ou habilitar a proteção contra aplicativos potencialmente indesejados^{(enable protection against Potentially Unwanted Applications)} (PUA) usando a Segurança do Windows^{(Windows Security)} .

Usando a Diretiva de Grupo

1. Abra gpedit.msc e navegue até a seguinte configuração:
2. ^(Computer)Configuração do computador > Modelos > Administrativedo Windows^(Windows) > Windows Defender Antivirus .
3. Clique duas vezes em Configurar^{(Double-click Configure)} proteção para aplicativos potencialmente indesejados.
4. Selecione^(Select) Ativado para ativar a proteção de PUA .
5. Em Opções, selecione Bloquear para bloquear aplicativos potencialmente indesejados^{(Block to block potentially unwanted applications)} ou selecione Modo de auditoria^{(Audit Mode)} para testar como a configuração funcionará em seu ambiente.
6. Selecione OK.

Reinicie seu sistema.

Usando o Registro

Para que o Windows Defender o proteja contra programas^(Programs) potencialmente indesejados , execute^(Run) regedit para abrir o Editor do Registro^{(Registry Editor)} e navegue até a seguinte chave:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Aqui, clique com o botão direito do mouse no Windows Defender e selecione New > Key > Name it MpEngine .

Agora clique com o botão direito do mouse em MpEngine e selecione New > DWORD (32-bit) Value > Name it MpEnablePus e dê a ele um valor 1 .

• Com um valor de 0 que é o padrão, a proteção de aplicativo^{(Application)} potencialmente indesejado é desabilitada
• Com um valor de 1 , a proteção de aplicativo potencialmente indesejado^{(Potentially Unwanted Application)} é habilitada. Os aplicativos com comportamento indesejado serão bloqueados no momento do download e da instalação.

Reinicie seu computador Windows.

Usando o PowerShell

Você também pode usar um cmdlet do PowerShell para configurar o recurso de proteção de PUA . Use o seguinte comando:

Set-MpPreference -PUAProtection <PUAProtectionType>

Opções para <PUAProtectionType>:

• Defina o valor deste cmdlet como Enabled para ativar o recurso.
• Defina-o como AuditMode para detectar apenas, mas não bloquear, as APIs^(PUAs) .
• Defina-o como Desativado^(Disabled) para desativar a proteção de PUA,

No Windows 10 , a seguinte caixa de diálogo será exibida quando um arquivo PUP for bloqueado:

Se você deseja certificar-se de que o recurso PUA foi ativado^{(make sure the PUA feature has been enabled)} e está funcionando corretamente, visite amtso.org , clique no link Baixar o arquivo de teste do aplicativo potencialmente indesejado^{(Download the Potentially Unwanted Application test file)} e verifique se ele é bloqueado automaticamente para ser baixado ou executado.

Você pode gerenciar itens em quarentena^{(manage Quarantined items)} e remover ou restaurar arquivos da quarentena no Windows Defender^{(remove or restore files from Quarantine in Windows Defender)} .

DICA^(TIP) : Se você acha que um programa desenvolvido por você foi identificado erroneamente como PUA^{(wrongfully identified as PUA)} , você pode enviar o arquivo aqui^(here) .

Leitura relacionada^{(Related read)} : Habilitar proteção de aplicativo potencialmente indesejado (PUA) no navegador Edge^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Esta postagem mostra como você pode fortalecer a proteção do Windows Defender para os níveis mais altos^{(harden Windows Defender protection to the highest levels)} no Windows 10 alterando algumas configurações de Política de Grupo.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Microsoft has now made it possible for you to add protection against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Como ativar ou desativar o Tamper Protection em Windows 10

• Ativar e configurar Ransomware Protection em Windows Defender

• Ativar potencialmente Unwanted Applications protection em Windows 10

• Configurar Folder Access controlado usando Group Policy & PowerShell

• Como adicionar ou excluir um aplicativo em Exploit Protection de Windows 10

• O que é Google Advanced Protection Program?

• O que é Device Performance & Health & como esconder esta seção?

• A operação não foi concluída com êxito porque o arquivo contém um vírus

• Configure o Windows Defender para digitalizar arquivos .zip .rar .cab em Windows 10

• Perform Windows Defender Offline Scan em boot time em Windows 11/10

• Como atualizar e Clear TPM security processor firmware

• O que é Control Flow Guard em Windows 10 - como ligá-lo ou desligar

• Como atualizar Windows Defender manualmente em Windows 10

• O que é Virus and Threat Protection em Windows 10? Como esconder isso?

• O que é Account Protection em Windows 10 e como esconder esta seção

• Update Windows Defender Definições usando PowerShell

• Impedir que os usuários modificam Exploit Protection em Windows Security

• Fix Windows Defender error 0x8007139f no Windows 11/10

• Janelas Defender identifica repetidamente mesma ameaça mesmo após a remoção

• O que é App & Browser Control em Windows 10 e como escondê-lo