Blokkeren bij eerste zichtbescherming in Windows Defender op Windows 10

Om gebruikersgegevens veilig te houden en malware-infecties te voorkomen, introduceerde Windows 10-jubileumupdate Blokkeren bij First Sight -beveiliging in Windows Defender . Dus als u Windows 10-jubileumupdate 1607 of later hebt geïmplementeerd en Windows Defender gebruikt, moet u de beveiligingsfunctie Blokkeren bij First Sight controleren in Windows 10 Windows Defender.

Blokkeren bij First Sight-functie in Windows Defender

De functie maakt gebruik van machine learning-techniek om vast te stellen of het programma kwaadaardig is of niet. Als er geen onderscheid wordt gemaakt tussen het echte of nepproduct, wordt een kopie van het programma ter controle naar Microsoft-cloudbeveiliging verzonden. Als Microsoft vermoedt dat het programma kwaadaardig is, wordt Windows Defender gesignaleerd het te blokkeren.

Het belangrijkste voordeel van dit proces is dat het in de meeste gevallen de responstijd op nieuwe malware van uren tot seconden heeft weten te verkleinen.

Blokkeren bij First Sight is standaard ingeschakeld. Het wordt automatisch ingeschakeld, dus uw Cloud-gebaseerde beveiliging en Automatische voorbeeldverzending zijn ingeschakeld.

Als u wilt bevestigen of Block at First Sight is ingeschakeld voor individuele clients, doet u het volgende:

Open Instellingen> Update & Beveiliging> Windows Defender.

Zorg ervoor dat Cloud-based Protection en Automatische voorbeeldverzending worden omgeschakeld naar ` Op `.

Blokkeren op Instelling eerste sight-groepsbeleid

Open de Group Policy Management Console , klik met de rechtermuisknop op het groepsbeleidsobject dat u wilt configureren en klik op Bewerken.

Ga vervolgens in de editor voor Groepsbeleidsbeheer naar Computerconfiguratie. Klik vervolgens op Beleid en kies Beheersjablonen `.

Breid nu de structuur uit naar Windows-onderdelen en ga naar Windows Defender> MAPS en configureer de Groepsbeleid volgen:

1. Dubbelklik op de instelling ` Deelnemen aan Microsoft MAPS ` en zorg ervoor dat de optie is ingesteld op Ingeschakeld en klik vervolgens op OK.
2. Dubbelklik op ` Stuur bestandssteekproeven als verdere analyse is vereist ` instelling en zorg ervoor dat de optie is ingesteld op Ingeschakeld . Klik OK. De beschikbare opties zijn:

• Altijd vragen (0)
• Veilige voorbeelden verzenden (1)
• Nooit verzenden (blokkeren met eerste zicht werkt niet) (2)
• Alle voorbeelden verzenden (3)

Breid nu in de Groepsbeleidsbeheer-editor de structuur uit naar Windows-componenten> Windows Defender> Realtime bescherming:

1. Dubbelklik op ` Alle gedownloade bestanden en bijlagen scannen `instelling en zorg ervoor dat de optie is ingesteld op Ingeschakeld . Klik op OK.
2. Dubbelklik op het item ` Realtime-beveiliging uitschakelen ` en zorg ervoor dat de optie is ingesteld op Uitgeschakeld . Klik op OK.

De functie Blokkeren bij eerste zicht uitschakelen in Windows Defender

U kunt Blokkeren bij eerste zicht uitschakelen met Groepsbeleid. Hiertoe opent u de Group Policy Management Console, klikt u met de rechtermuisknop op het groepsbeleidsobject dat u wilt configureren en klikt u op Bewerken.

Ga in de editor voor groepsbeleidsbeheer naar Computerconfiguratie en klik op Beleid en koos Beheersjablonen.

Breid de structuur uit via Windows-componenten> Windows Defender> MAPS.

Dubbelklik op De functie `Bij eerste zicht blokkeren` configureren instellen en de optie instellen op ` Uitgeschakeld `.

U kunt ervoor kiezen de functie Block at First Sight uit te schakelen als u vertragingsproblemen ondervindt of als u de impact van de functie op uw netwerk wilt testen.

Block at First Sight is een geweldige functie van Windows Defender Cloud Protection die een manier biedt om binnen enkele seconden nieuwe malware te detecteren en te blokkeren. Verdachte bestandsdownloads die aanvullende back-endverwerking vereisen om een ​​vaststelling te bereiken, worden door Windows Defender vergrendeld op de eerste computer waarop het bestand wordt aangetroffen, totdat het klaar is met uploaden naar de backend. Gebruikers zien een langer bericht "Bezig met uitvoeren van beveiligingsscan" in de browser terwijl het bestand wordt geüpload. Dit kan resulteren in wat voor sommige bestanden langzamere downloadtijden lijken te zijn, zegt Microsoft.

Wacht, er zijn meer van dergelijke instellingen! In dit bericht ziet u hoe u de Windows Defender-beveiliging kunt verbeteren naar de hoogste niveaus op Windows 10 v1703 door enkele instellingen voor Groepsbeleid te wijzigen.