Microsoft on nyt mahdollistanut sen, että voit lisätä suojauksen potentiaalisesti ei-toivottuja ohjelmia (PUP)^{(Potentially Unwanted Programs (PUPs))} tai mahdollisesti ei-toivottuja sovelluksia^{(Applications)} ( PUA ) vastaan ​​Windows 10 -käyttöjärjestelmän Windows Defenderiin^{(Windows Defender)} . Sinun on muokattava ryhmäkäytäntöä^{(Group Policy)} , rekisteriä^(Registry) tai käytettävä PowerShellia^(PowerShell) .

Microsoft on ilmoittanut tämän ominaisuuden vain yrityskäyttäjille^(Enterprise) , mutta pienellä työllä voit saada sen toimimaan myös Windows 10/8/7 -tietokoneissasi.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application ( PUA ) tai PUPs on uhkaluokitus, joka perustuu maineeseen ja tutkimuslähtöiseen tunnistamiseen. Ne ovat tyypillisesti Crapware- tai Bundleware - ohjelmia ja sellaisia ​​ohjelmistoja, joita et todellakaan halua järjestelmääsi ja joista voi mahdollisesti olla enemmän haittaa kuin hyötyä. Voit suojautua PUA :lta tai PUP^(PUPs) :ilta ottamalla käyttöön haittaohjelmien torjuntakäytännön. Tämä suojauskäytäntöasetus on oletuksena poistettu käytöstä.

Lue: ^(Read:) Windows 10 estää ei-toivotut ohjelmistot näiden kriteerien perusteella .

Ota käyttöön mahdollisesti ei-toivottujen ohjelmien suojaus ^{(Potentially Unwanted Programs Protection)}Windows 10 :ssä

Tätä varten sinun on muutettava Windowsin rekisteriä^{(Windows Registry)} . Rekisteriavain vaihtelee tuoteversiosi mukaan ja on erilainen System Center Endpoint Protectionille^{(System Center Endpoint Protection)} , Forefront Endpoint Protectionille^{(Forefront Endpoint Protection)} , Microsoft Security Essentialsille^{(Microsoft Security Essentials)} tai Windows Defenderille^{(Windows Defender)} , kuten yllä olevassa kuvassa näkyy.

PUA -suojaus asettaa PUP - tiedoston karanteeniin ja estää niiden suorittamisen, jos se täyttää yhden seuraavista ehdoista:

1. Tiedostoa tarkistetaan selaimesta
2. Tiedostossa on Mark of the Web -sarja
3. Tiedosto on %downloads%-kansiossa
4. Tai jos tiedosto on %temp%-kansiossa.

Ennen kuin aloitat, sinun tulee tietää, että Windows 10:ssä voit nyt poistaa käytöstä tai ottaa käyttöön suojauksen mahdollisesti ei-toivottuja sovelluksia^{(enable protection against Potentially Unwanted Applications)} (PUA) vastaan ​​Windowsin suojauksen^{(Windows Security)} avulla .

Ryhmäkäytännön käyttäminen

1. Avaa gpedit.msc ja siirry seuraavaan asetukseen:
2. Tietokoneen^(Computer) määritykset > Administrative > Windowsin^(Windows) osat > Windows Defender Antivirus .
3. Kaksoisnapsauta Määritä^{(Double-click Configure)} suojaus mahdollisesti ei-toivotuille sovelluksille.
4. ^(Select)Ota PUA^(PUA) - suojaus käyttöön valitsemalla Käytössä .
5. Valitse Asetukset -kohdassa Estä estääksesi mahdollisesti ei-toivotut sovellukset^{(Block to block potentially unwanted applications)} tai valitse Valvontatila testataksesi^{(Audit Mode)} , miten asetus toimii ympäristössäsi.
6. Valitse OK.

Käynnistä järjestelmä uudelleen.

Rekisterin käyttö

Jotta Windows Defender suojaa sinua mahdollisesti ei-toivotuilta ohjelmilta^(Programs) , avaa rekisterieditori ^{(Registry Editor)}suorittamalla^(Run) regedit ja siirry seuraavaan avaimeen:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Napsauta tässä hiiren kakkospainikkeella Windows Defenderiä^{(Windows Defender)} ja valitse New > Key > Name se MpEngine .

Napsauta nyt hiiren kakkospainikkeella MpEngineä^(MpEngine) ja valitse New > DWORD (32-bittinen) Value > Name se MpEnablePus ja anna sille arvo 1 .

• Kun arvo on 0, joka on oletusarvo, Mahdollisesti ei-toivottujen sovellusten^{(Application)} suojaus on poistettu käytöstä
• Arvolla 1 Mahdollisesti ei-toivottujen sovellusten^{(Potentially Unwanted Application)} suojaus on käytössä. Ei-toivotut sovellukset estetään latauksen ja asennuksen yhteydessä.

Käynnistä Windows-tietokoneesi uudelleen.

PowerShellin käyttö

Voit myös käyttää PowerShell -cmdlet-komentoa PUA - suojausominaisuuden määrittämiseen. Käytä seuraavaa komentoa:

Set-MpPreference -PUAProtection <PUAProtectionType>

<PUAProtectionType>-vaihtoehdot:

• Ota ominaisuus käyttöön asettamalla tämän cmdletin arvoksi Enabled .
• Aseta se AuditMode -tilaan vain havaitaksesi, mutta ei estäksesi PUA^(PUAs) :t .
• Aseta se Disabled (Ei käytössä) poistaaksesi PUA-suojauksen,

Windows 10 : ssä seuraava valintaikkuna tulee näkyviin, kun PUP - tiedosto estetään:

Jos haluat varmistaa, että PUA-ominaisuus on otettu käyttöön^{(make sure the PUA feature has been enabled)} ja toimii oikein, voit vierailla osoitteessa amtso.org napsauttamalla Lataa mahdollisesti ei-toivotun sovelluksen testitiedosto^{(Download the Potentially Unwanted Application test file)} -linkkiä ja tarkistaa, estetäänkö sen lataaminen tai suorittaminen automaattisesti.

Voit hallita karanteenissa olevia kohteita^{(manage Quarantined items)} ja poistaa tai palauttaa tiedostoja karanteenista Windows Defenderissä^{(remove or restore files from Quarantine in Windows Defender)} .

VINKKI^(TIP) : Jos uskot, että kehittämäsi ohjelma on virheellisesti tunnistettu PUA^{(wrongfully identified as PUA)} :ksi , voit lähettää tiedoston tästä^(here) .

Aiheeseen liittyvää luettavaa^{(Related read)} : Ota käyttöön mahdollisesti ei-toivottujen sovellusten (PUA) suojaus Edge-selaimessa^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Tämä viesti näyttää, kuinka voit koventaa Windows Defenderin suojauksen korkeimmalle tasolle^{(harden Windows Defender protection to the highest levels)} Windows 10:ssä muuttamalla muutamia ryhmäkäytäntöasetuksia.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Micrоsoft has now made it possible for you to add protection against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Ota peukalosuojaus käyttöön tai poista se käytöstä käyttämällä Intunea, REGEDITiä tai käyttöliittymää

• Ota Ransomware Protection käyttöön ja määritä se Windows Defenderissä

• Ota käyttöön mahdollisesti ei-toivottujen sovellusten suojaus Windows 11/10:ssä

• Määritä ohjatun kansion käyttöoikeus ryhmäkäytännön ja PowerShellin avulla

• Sovelluksen lisääminen tai poissulkeminen Windows 10:n Exploit Protectionissa

• Estä Canvas-sormenjäljet ​​Chromessa Canvas Defenderin avulla

• Kuinka päivittää ja tyhjentää TPM-turvaprosessorin laiteohjelmisto

• Korjaa Windows Defender -virhe 0x8007139f Windows 11/10:ssä

• Microsoft Defender ATP for Mac on nyt saatavilla Enterpriselle

• Korjaa Microsoft Defender -virhe 0x80073b01 Windows 11/10:ssä

• IT-järjestelmänvalvojasi on poistanut Windowsin suojauksen käytöstä

• Organisaatiosi hallinnoi virus- ja uhkien suojausta

• Windows Defender on sammutettu tai ei toimi

• Windows Defender tunnistaa toistuvasti saman uhan myös poistamisen jälkeen

• Windows Defenderiä ei voi ottaa käyttöön Windows 11/10:ssä

• Poista Windows Defender -ilmoituskuvake Windows 10:ssä

• Windows Defenderin päivittäminen manuaalisesti Windows 10:ssä

• Muuta Windowsin suojausasetuksia välittömästi ConfigureDefenderin avulla

• Windows Defender: Järjestelmänvalvojasi hallinnoi tätä asetusta

• Korjaa Windows Defender Error 0x800b0100 Windows 11/10:ssä