Microsoft ha annunciato un nuovo Windows Defender Security Center a partire da Windows 10 v1703 e questo semplifica la commutazione delle impostazioni di sicurezza per i nostri PC. Per impostazione predefinita, Windows Defender è impostato in una modalità di protezione bassa poiché ciò ci semplificherà la vita imponendo meno restrizioni, ma gli amministratori IT possono abilitare la protezione cloud^{(Cloud Protection)} e modificare queste impostazioni dei criteri di gruppo : ^{(Group Policy)}configurare il blocco^{(Configure Block)} a prima vista^{(First Sight)} , configurare^(Configure) l'override delle impostazioni locali per la segnalazione e Iscriviti a Microsoft MAPS^{(Join Microsoft MAPS)} ( Microsoft Advanced Protection Service ) o SpyNet , per impostareProtezione del blocco di Windows Defender Antivirus^{(Windows Defender Antivirus)} ai massimi livelli.

^{(Harden Windows Defender)}Rafforza la protezione di Windows Defender in Windows 10

Esegui gpedit.msc per aprire l' Editor criteri di gruppo^{(Group Policy Editor)} e vai al seguente percorso:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Qui vedrai 4 impostazioni:

• Unisciti a Microsoft Maps
• Configura la funzione Blocca^(Block) a prima vista^{(First Sight)}
• Configurare^(Configure) l'override delle impostazioni locali per la segnalazione a Microsoft MAPS
• Invia^(Send) campioni di file quando sono necessarie ulteriori analisi.

Puoi configurare le impostazioni di Windows Defender in base alle tue esigenze.

1] Unisciti a Microsoft Maps

Per partecipare a Microsoft Advanced Protection Service , fare doppio clic su Partecipa a Microsoft Maps^{(Join Microsoft Maps)} . Nella finestra Proprietà^(Properties) che si apre, seleziona " Abilitato^(Enabled) ".

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

Hai 3 opzioni qui: Disabilitato^(Disabled) , Abbonamento di base^(Basic) e Abbonamento avanzato^(Advanced) .

2] Configura la funzione Blocca^{(Configure Block)} a prima vista^{(First Sight)}

Dopo esserti unito a MAPS , puoi fare doppio clic su 0n Blocca a prima vista^{(Block at First Sight)} e selezionare Abilitato nella sua finestra delle proprietà^(Properties) ..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

Questa funzionalità richiede che queste impostazioni dei criteri^{(Group Policy)} di gruppo siano impostate come segue: Unisciti a Microsoft MAPS^{(Join Microsoft MAPS)} deve essere abilitato, Invia campioni di file quando sono necessarie ulteriori analisi^{(Send file samples when further analysis is required)} deve essere impostato su Invia campioni sicuri^{(Send safe samples)} o Invia tutti i campioni^{(Send all samples)} , il criterio Scansione di tutti i file scaricati e gli allegati^{(Scan all downloaded files and attachments)} deve essere impostato su Invia campioni sicuri o Invia tutti i campioni essere abilitato e il criterio Disattiva protezione in tempo reale^{(Turn off real-time protection)} NON deve essere abilitato.

3] Configurare^(Configure) l'override delle impostazioni locali per la segnalazione a Microsoft MAPS

L' impostazione Configura l'override dell'impostazione locale per la segnalazione a Microsoft MAPS^{(Configure local setting override for reporting to Microsoft MAPS)} consentirà agli utenti di avere la precedenza sui criteri di gruppo,^{(Group Policy)} consentendo loro infine di eseguire l'override dello stesso.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

È necessario fare doppio clic su di esso e selezionare Abilitato nella finestra delle proprietà^(Properties) che si apre. Una volta abilitata questa funzione, eseguirà i controlli in tempo reale e deciderà se consentire o meno l'esecuzione del contenuto.

4] Inviare^(Send) campioni di file quando sono necessarie ulteriori analisi

L' impostazione Invia campioni di file quando è necessaria un'ulteriore analisi^{(Send file samples when further analysis is required)} ti consentirà di inviare tutti i campioni automaticamente a Microsoft per ulteriori analisi.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

È necessario fare doppio clic su di esso e selezionare Abilitato nella finestra delle proprietà^(Properties) che si apre.

Fatto ciò, puoi passare all'impostazione del livello di protezione Cloud per Windows Defender.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] Seleziona il^{(Select Cloud Protection)} livello di protezione cloud in Windows Defender

Anche il livello di protezione cloud può essere abilitato utilizzando i Criteri^{(Group Policy)} di gruppo visitando il seguente percorso:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

Nel riquadro di destra vedrai Seleziona livello di protezione^{(Select protection level)} . Fare doppio clic su di esso per aprire la sua finestra Proprietà^(Properties) e quindi scegliere Abilitato^(Enabled) . Vedrai due opzioni offerte:

1. Livello di blocco predefinito di Windows Defender Antivirus
2. Alto livello di blocco

Seleziona Livello di blocco alto^{(High blocking level)} e fai clic su Applica.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Leggi^(Read) : Come abilitare e configurare la protezione dal ransomware in Windows Defender^{(Ransomware Protection in Windows Defender)} .

6] Configura il controllo cloud esteso

Sotto le impostazioni di MpEngine , vedrai anche un'impostazione  Configura controllo cloud esteso^{(Configure extended cloud check)} . Se lo desideri, puoi anche abilitare questa impostazione

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

SUGGERIMENTO^(TIP) : fai in modo che Windows Defender ti protegga anche da programmi potenzialmente indesiderati^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] Abilita^{(] Enable)} e imposta il livello di protezione del cloud su ^{(Cloud Protection)}Alto^(High) utilizzando il registro^(Registry)

Se sei un utente di Windows 10 Home , puoi utilizzare il registro di Windows^{(Windows Registry)} e modificare alcune impostazioni. Per fare ciò, digita regedit.exe in Inizia ricerca^{(Start Search)} e premi Invio^(Enter) per aprire l' Editor del Registro^{(Registry Editor)} di sistema . Ora vai alla seguente chiave:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

Nella parte sinistra, fai clic con il pulsante destro del mouse su Windows Defender, seleziona Nuovo > Chiave e denomina la chiave Spynet . Fare clic con il pulsante destro del mouse su Spynet e di nuovo selezionare New > Dword (32 bit) e denominarlo SpynetReporting. Imposta il suo valore su 2 per impostarlo a livello avanzato.

Ora, fai di nuovo clic con il pulsante destro del mouse sulla chiave di Windows Defender che appare sul lato sinistro e seleziona New > Key . Questa volta nomina la chiave come MpEngine . Quindi fare clic con il pulsante destro del mouse sulla chiave MpEngine e selezionare New > Dword (32 bit). Denominare la chiave come MpCloudBlockLevel e assegnarle un valore di 2 per impostarla a livello di blocco alto.

Strumenti che possono aiutarti:^{(Tools that may help you:)}

1. ConfigureDefender ti aiuta a modificare istantaneamente le impostazioni di sicurezza di Windows^{(Windows Security)}
2. Lo strumento WinDefThreatsView^{(WinDefThreatsView)} ti consente di impostare azioni predefinite per le minacce di Windows Defender .

Harden Windows Defender protection to the highest levels on Windows 10

Microѕoft announced a new Windows Defender Security Centеr starting from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• Ciò che è in Control Flow Guard Windows 10 - Come accenderlo o Off

• Error 0x800106ba, Windows Defender Application Impossibile inizializzare

• Il tuo IT administrator ha disabilitato Windows Security

• Dove vengono memorizzati Windows Defender Offline scan logs?

• Abilita e configura Ransomware Protection in Windows Defender

• Apple iCloud non funziona a causa dello Windows Defender blockage

• Come modificare l'elenco delle app consentite in Windows Defender Firewall (e bloccare gli altri)

• Abilita o attiva notifiche per Microsoft Defender in Windows 10

• Cos'è App & Browser Control in Windows 10 e come nasconderlo

• Come abilitare la scansione Network in Windows Defender su Windows 10

• Fix Windows Defender Error 0x800b0100 su Windows 10

• Definizioni Update Windows Defender usando PowerShell

• Turn ON or OFF Impostazioni di protezione basate sulla reputazione in Windows 10

• Fix Windows Defender error 0x8007139f su Windows 11/10

• Come scansionare gli azionamenti Mapped Network con Windows Defender

• Gestisci in quarantena Items, Exclusions in Windows Defender

• Ciò che è in Virus and Threat Protection Windows 10? Come nasconderlo?

• Cos'è Firewall and Network Protection in Windows 10 e come nascondere questa sezione

• Come aprire il Centro sicurezza di Windows in Windows 10

• Abilita Potenzialmente Unwanted Applications protection in Windows 10