Microsoft ha ora reso possibile aggiungere protezione contro i programmi potenzialmente indesiderati (PUP)^{(Potentially Unwanted Programs (PUPs))} o le applicazioni^{(Applications)} potenzialmente indesiderate ( PUA ) a Windows Defender su Windows 10 . È necessario modificare i criteri di gruppo^{(Group Policy)} , il registro^(Registry) o utilizzare PowerShell .

Questa funzionalità è stata annunciata da Microsoft esclusivamente per gli utenti Enterprise , ma con un po' di lavoro puoi farla funzionare anche sui tuoi PC Windows 10/8/7.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application ( PUA ) o PUP^(PUPs) è una classificazione delle minacce basata sulla reputazione e sull'identificazione basata sulla ricerca. In genere sono Crapware o Bundleware e software che non si desidera davvero sul sistema e che potrebbero potenzialmente causare più danni che benefici. Puoi proteggerti da PUA o PUP^(PUPs) implementando una politica antimalware. Questa impostazione dei criteri di protezione è disabilitata per impostazione predefinita.

Leggi: ^(Read:) Windows 10 bloccherà il software indesiderato in base a questi criteri .

Attiva la protezione dei programmi potenzialmente indesiderati^{(Potentially Unwanted Programs Protection)} in Windows 10

Per fare ciò, dovrai modificare il registro di Windows^{(Windows Registry)} . La chiave del Registro di sistema varia in base alla versione del prodotto ed è diversa per System Center Endpoint Protection , Forefront Endpoint Protection , Microsoft Security Essentials o Windows Defender , come mostrato nell'immagine sopra.

La protezione PUA^(PUA) metterà in quarantena il file PUP e ne impedirà l'esecuzione se soddisfa una delle seguenti condizioni:

1. Il file è in fase di scansione dal browser
2. Il file ha il set Mark of the Web
3. Il file si trova nella cartella %downloads%.
4. O se il file nella cartella %temp%.

Prima di iniziare, dovresti sapere che Windows 10 ora ti consente di disabilitare o abilitare la protezione contro le applicazioni potenzialmente indesiderate^{(enable protection against Potentially Unwanted Applications)} (PUA) utilizzando la sicurezza di Windows^{(Windows Security)} .

Utilizzo di criteri di gruppo

1. Apri gpedit.msc e vai alla seguente impostazione:
2. ^(Computer)Configurazione del computer > Administrative > Componenti di Windows > Windows Defender Antivirus .
3. Fare doppio clic su Configura^{(Double-click Configure)} protezione per applicazioni potenzialmente indesiderate.
4. Selezionare^(Select) Abilitato per abilitare la protezione PUA .
5. In Opzioni, seleziona Blocca per bloccare le applicazioni potenzialmente indesiderate^{(Block to block potentially unwanted applications)} oppure seleziona Modalità di controllo^{(Audit Mode)} per verificare come funzionerà l'impostazione nel tuo ambiente.
6. Seleziona OK.

Riavvia il tuo sistema.

Utilizzo del Registro di sistema

Per fare in modo che Windows Defender ti protegga dai programmi^(Programs) potenzialmente indesiderati , esegui^(Run) regedit per aprire l' editor del registro^{(Registry Editor)} e vai alla chiave seguente:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Qui, fai clic con il pulsante destro del mouse su Windows Defender e seleziona New > Key > NameDenominalo^(MpEngine) MpEngine .

Ora fai clic con il pulsante destro del mouse su MpEngine e seleziona New > DWORD (32 bit) Value > NameMpEnablePus e assegnagli un valore 1 .

• Con un valore di 0 che è l'impostazione predefinita, la protezione delle applicazioni^{(Application)} potenzialmente indesiderate è disabilitata
• Con un valore di 1 la protezione dell'applicazione potenzialmente indesiderata^{(Potentially Unwanted Application)} è abilitata. Le applicazioni con comportamenti indesiderati verranno bloccate al momento del download e dell'installazione.

Riavvia il tuo computer Windows.

Utilizzo di PowerShell

Puoi anche usare un cmdlet di PowerShell per configurare la funzionalità di protezione PUA . Usa il seguente comando:

Set-MpPreference -PUAProtection <PUAProtectionType>

Opzioni per <PUAProtectionType>:

• Impostare il valore per questo cmdlet su Enabled per attivare la funzionalità.
• Impostalo su AuditMode solo per rilevare ma non bloccare le PUA^(PUAs) .
• Impostalo su Disabilitato^(Disabled) per disattivare la protezione PUA,

In Windows 10 , verrà visualizzata la seguente finestra di dialogo, quando un file PUP è bloccato:

Se desideri assicurarti che la funzione PUA sia stata abilitata^{(make sure the PUA feature has been enabled)} e funzioni correttamente, puoi visitare amtso.org , fare clic sul collegamento Scarica il file di prova dell'applicazione potenzialmente indesiderata^{(Download the Potentially Unwanted Application test file)} e verificare se viene automaticamente bloccato dal download o dall'esecuzione.

Puoi gestire gli elementi in quarantena^{(manage Quarantined items)} e rimuovere o ripristinare i file dalla quarantena in Windows Defender^{(remove or restore files from Quarantine in Windows Defender)} .

SUGGERIMENTO^(TIP) : Se ritieni che un programma sviluppato da te sia stato erroneamente identificato come PUA^{(wrongfully identified as PUA)} , puoi inviare il file qui^(here) .

Lettura correlata^{(Related read)} : Abilita la protezione delle applicazioni potenzialmente indesiderate (PUA) nel browser Edge^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Questo post mostra come rafforzare la protezione di Windows Defender ai massimi livelli^{(harden Windows Defender protection to the highest levels)} su Windows 10 modificando alcune impostazioni di criteri di gruppo.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Mіcrosoft has now madе it possіble for yоu to add protection against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Come attivare o disattivare la manomissione Protection in Windows 10

• Abilita e configura Ransomware Protection in Windows Defender

• Abilita Potenzialmente Unwanted Applications protection in Windows 10

• Configurare Controlled Folder Access utilizzando Group Policy & PowerShell

• Come aggiungere o escludere un'app in Exploit Protection di Windows 10

• Fix Microsoft Defender error 0x80004004 su Windows 10

• Il tuo Virus & threat protection è gestito dalla tua organizzazione

• Gestisci in quarantena Items, Exclusions in Windows Defender

• Fix Windows Defender error 0x8007139f su Windows 11/10

• Ciò che è in Virus and Threat Protection Windows 10? Come nasconderlo?

• Come escludere una cartella da Windows Defender scan in Windows 10

• Come aggiungere File type or Process Exclusion a Windows Security

• Impedire agli utenti di modificare Exploit Protection in Windows Security

• Remove Windows Defender Notification Icon in Windows 10

• Windows Defender identifica ripetutamente la stessa minaccia anche dopo la rimozione

• Fix Windows Defender Error 0x800b0100 su Windows 10

• Cos'è App & Browser Control in Windows 10 e come nasconderlo

• Ciò che è in Control Flow Guard Windows 10 - Come accenderlo o Off

• Non è possibile attivare Windows Defender in Windows 10

• L'operazione non è stata completata correttamente perché il file contiene un virus