Функция защиты сети от Центра защиты Windows Defender

Оглавление:

Функция защиты сети от Центра защиты Windows Defender
Функция защиты сети от Центра защиты Windows Defender

Видео: Функция защиты сети от Центра защиты Windows Defender

Видео: Функция защиты сети от Центра защиты Windows Defender
Видео: Монитор ресурсов Windows - YouTube 2024, Марш
Anonim

В отличие от других косметических изменений, введенных в Windows 10 v1709, брандмауэр и защита сети были в центре внимания. Защита сети, как вам известно, помогает уменьшить поверхность атаки ваших устройств из интернет-событий. Это не позволяет сотрудникам использовать какое-либо приложение для доступа к вредоносным доменам, которые могут размещать фишинг-мошенничество или эксплойты в Интернете, и расширяет сферу применения SmartScreen для блокирования всего исходящего HTTP-трафика, который пытается подключиться к источникам с низкой репутацией. Давайте посмотрим на Защита сети функция, которая является частью Exploit Guard в Защитник Windows.

Функция защиты сети в Защитнике Windows

Image
Image

Защита сети является частью Защитник от защитника Windows который помогает в обеспечении защиты от многочисленных инцидентов, связанных с вторжением. Он имеет некоторые уникальные встроенные возможности предотвращения, которые позволяют ему управлять и минимизировать атаки.

Если сетевая защита блокирует соединение, для вашего представления в Центре действий отображается уведомление, ожидающее, когда действие будет предпринято против него. При необходимости вы можете изменить уведомление с информацией о своей компании и контактной информацией. Кроме того, вы можете переключиться в режим аудита, чтобы оценить, как защита сети повлияет на вашу организацию, если она была включена.

В настоящее время вы можете включить функцию защиты сети в Windows 10,

  1. Групповая политика
  2. PowerShell

Вы можете использовать следующую команду PowerShell для включения или отключения защиты сети на вашем компьютере:

Чтобы включить защиту сети, запустите:

Set-MpPreference -EnableNetworkProtection Enabled

Чтобы включить функцию в режиме аудита, используйте следующий командлет:

Set-MpPreference -EnableNetworkProtection AuditMode

Чтобы отключить защиту сети, запустите:

Set-MpPreference -EnableNetworkProtection Disabled

Вы можете просмотреть события сетевой защиты в средстве просмотра событий Windows, когда Network Protection блокирует (или проверяет) доступ к вредоносному IP или домену. Для этого вам нужно будет использовать Пакет оценки безопасности Exploit которую вы можете скачать из Microsoft и извлечь файл нп-events.xml к легко доступному местоположению в системе.

Для получения полной информации вы можете посетить docs.microsoft.com.

Рекомендуемые: