Обновлено: 15.05.2020: Защита Windows 10 от потенциально нежелательных приложений, вредоносных и подозрительных файлов и веб-сайтов в обновлении May 2020 Update получила отдельную страницу настроек «Защита на основе репутации» в приложении «Безопасность Windows»
Потенциально нежелательные программы (ПНП) не являются вирусами, вредоносным ПО или другими типами угроз, но могут выполнять действия, которые повлияют на производительность и удобство использования компьютера. Часто под ПНП понимают приложения с плохой репутацией.
Типичными сценариями поведения ПНП являются:
- Интеграция дополнительного (рекламного) ПО в установщик.
- Инъекция рекламных модулей в браузеры.
- Поиск проблем производительности системы, запрос платежа для исправления ошибок и отсутствие внесенных изменений после факта оплаты (такие программы также известны как фальшивые антивирусы).
Данные приложения могут увеличить риск заражения сети вредоносными программами или усложнить обнаружение заражений, а также потребляют системные ресурсы устройства.
Как отключить проверку сертификатов в Google Chrome. РАБОЧИЙ МЕТОД!
По умолчанию, защита от ПНП отключена в Защитнике Windows, но при желании любой пользователь Windows 10 может включить данный механизм безопасности.
Первоначально Microsoft объявила, что функция защиты от ПНП будет доступна только для Windows 10 Enterprise. Тем не менее, пользователи редакций Windows 10 Pro и Windows 10 Домашняя также могут включить защиту, чтобы заблокировать установку нежелательных программ на ПК.
Обновления функции защиты ПНП поставляются как часть стандартных сигнатурных обновлений и облачной защиты Защитника Windows.
В данной инструкции описывается как включить или отключить защиту от потенциально нежелательных программ в Защитнике Windows для всех пользователей Windows 10.
Примечание
Все указанные в статье действия можно выполнить только в учетной записи с правами Администратор.
Включение / отключение защиты от ПНП через системный реестр
Следующие файлы .REG позволяют добавить или изменить значение DWORD в соответствующих ключах системного реестра:
- Выполните шаг 2 или шаг 3 чтобы включить или отключить защиту от ПНП соответственно.
- Чтобы включить защиту от ПНП скачайте файл Enable_Windows_Defender_PUA_protection.reg и перейдите к шагу 4.
- Чтобы отключить защиту от ПНП скачайте файл Disable_Windows_Defender_PUA_protection.reg и перейдите к шагу 4.
- Сохраните файл .REG на рабочий стол.
- Дважды щелкните файл .REG для его запуска.
- Если появился запрос службы контроля учетных записей, подтвердите его. Затем нажмите Да, чтобы применить файл, а затем OK.
- Выполните перезагрузку ПК, чтобы изменения вступили в силу.
- Теперь вы можете удалить файл .REG при желании.
Описание значений ключей реестра
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender PUAProtection DWORD
0 или удаление = отключить
Отключить проверку подписи драйверов Windows 10, Disable Driver Signature Verification Windows 10
1 = включить
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderMpEngine MpEnablePus DWORD
0 или удаление = отключить
1 = включить
Включение / отключение защиты от ПНП с помощью редактора групповой политики
Редактор групповых политик является компонентом Windows 10 Pro и Enterprise (Корпоративная). Для отключения Защитника Windows нужно выполнить следующие шаги:
- Нажмите сочетание клавиш Windows + R и введите gpedit.msc , затем нажмите клавишу ввода Enter . При необходимости подтвердите запрос службы контроля учетных записей для запуска редактора групповых политик.
- Перейдите по следующему пути:
- Для Windows 10, версия 1909, 1903, 1809 и ниже: Политика “Локальный компьютер” > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows”.
- Для Windows 10, версия 2004 и выше: Политика “Локальный компьютер” > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа Microsoft Defender.
- В правой части окна выберите политику Настройка обнаружения потенциально нежелательных приложений.
Включение защиты
- В открывшемся окне установите состояние политики на Включено и укажите режим в разделе «Параметры» – Блокировать: потенциально нежелательные программы будут блокироваться.
- Примените изменение, затем нажмите ОК.
Режим аудита
- В открывшемся окне установите состояние политики на Включено и укажите режим в разделе «Параметры» – Проверять: потенциально нежелательные программы не будут блокироваться, запись об этом событии будет внесена в журналы событий.
- Примените изменение, затем нажмите ОК.
Отключение защиты
- В открывшемся окне установите состояние политики на Включено и укажите режим в разделе «Параметры» – Выкл. (по умолчанию): потенциально нежелательные программы не будут блокироваться.
- Примените изменение, затем нажмите ОК.
Включение / отключение защиты от ПНП через Windows PowerShell
Следующие команды PowerShell позволяют добавить или изменить значение DWORD в соответствующих ключах системного реестра.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Defender PUAProtection DWORD
0 = отключить
1 = включить
2 = режим аудита (будет обнаруживать ПНП, но не блокировать)
- Откройте Windows PowerShell с правами администратора.
- Введите следующие команды чтобы включить соответствующий режим:
Включение защиты
Set-MpPreference -PUAProtection 1
Set-MpPreference -PUAProtection Enabled
Режим аудита
Set-MpPreference -PUAProtection 2
Set-MpPreference -PUAProtection AuditMode
Отключение защиты
Set-MpPreference -PUAProtection 0
Set-MpPreference -PUAProtection Disabled
- Выполните перезагрузку ПК, чтобы изменения вступили в силу.
Состояние защиты от ПНП проверяется командлетом Get-MpPreference. В его выводе значение PUAProtection: 1 означает включенную защиту.
Как проверить защиту от ПНП
Чтобы проверить активность защиты от ПНП, вы можете скачать безопасный тестовый файл на сайте AMTSO, нажав ссылку LAUNCH THE TEST.
Если при попытке запустить файл PotentiallyUnwanted.exe, он был заблокирован Защитником Windows, то защита от ПНП была успешно включена.
Также проверить успешную блокировку можно в меню приложения Безопасность Windows: Защита от вирусов и угроз > Текущие угрозы.
или в Защита от вирусов и угроз > Текущие угрозы > Журнал защиты
Как добавить обнаруженное приложение в исключения
В случае, если функция защиты от ПНП блокирует приложение, которому вы доверяете, можно разрешить его запуск, выполнив следующие действия:
- Откройте приложения Безопасность Windows.
- Перейдите в меню Защита от вирусов и угроз > Текущие угрозы > Журнал защиты
- Выберите необходимый файл, отмеченный как Найдено потенциально нежелательное приложение, и нажмите Действие > Разрешить на устройстве.
После выполнения всех шагов приложение будет восстановлено в исходное местоположение, и вы сможете без проблем запустить его.
Примечание: вы также можете нажать кнопку «Удалить», чтобы избавиться от нежелательного приложения и других зараженных файлов.
Считаете ли вы, что Windows 10 должна включать дополнительный уровень защиты от ПНП по умолчанию? Напишите нам в комментариях.
Источник: www.comss.ru
Система Windows защитила Ваш компьютер
Недавно фильтр SmartScreen стал постоянно предотвращать запуск всех приложений, как бы неопознанных. И вчера он решил, что Monect PC Remote может подвергнуть компьютер риску. Возможно, корпорация Майкрософт так намекает, что нужно использовать Магазин Windows 10.
Эта статья расскажет, что делать, если система Windows защитила Ваш компьютер. Можно каждый раз пропускать и принудительно выполнять запуск или отключить проверку. Фильтр SmartScreen помогает защитить устройство, проверяя неопознанные приложения в Интернете.
Система Windows защитила Ваш компьютер
Не стоит переживать, если фильтр SmartScreen в Microsoft Defender предотвратил запуск неопознанного приложения, которое может подвергнуть компьютер риску. Можно выбрать Подробнее и Выполнить в любом случае (только если в нём уверенны) или Не выполнять.
Как отключить SmartScreen
Конечно же, его можно отключить. В разделе Параметры > Обновление и безопасность > Безопасность Windows выберите Открыть службу «Безопасность Windows». В подразделе Управление приложениями/браузером откройте Параметры защиты на основе репутации.
Значение параметра Проверка приложений и файлов измените на Отключено. Если проверка приложений и файлов будет отключена, тогда Ваше устройство может быть более уязвимым. И теперь запускайте установку сторонней программы только, если уверены в её надёжности.
Эх… В итоге получаем предупреждение, что не удается проверить издателя Windows 10. Так как у этого файла отсутствует допустимая цифровая подпись, подтверждающая его издателя…
Вы можете полностью отключить фильтр SmartScreen в Windows 10. Например, в разделе групповой политики Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Проводник отключите Настройку функции «SmartScreen Защитника Windows».
Важно! Защитник Windows, Брандмауэр и SmartScreen отвечают за безопасность Вашего компьютера. Ни в коем случае не рекомендуем их отключать. Вы всё делаете на свой страх и риск. Например, сразу же после перехода на Windows 10 вовсе забыл о сторонних антивирусах.
Разблокировать приложение
Можно в Свойствах выполняемого файла установить отметку Разблокировать. Помогает, если этот файл получен с другого ПК и был заблокирован с целью защиты. Возможно, в расположении имеются и библиотеки. Аналогично: ПКМ > Свойства > Разблокировать > ОК.
И теперь (даже если Вы не отключали фильтр SmartScreen) можно его установить. Всё, больше не должно выскакивать оповещение, что система Windows защитила Ваш компьютер. Если же его разблокировать, тогда уже контроль учётных записей (UAC) будет Вас предупреждать.
Это одно из средств защиты Вашей системы (Windows Defender, Брандмауэр плюс SmartScreen). Зачастую неопытные пользователи и устанавливают ПО с неизвестных источников. Сейчас безопасность Windows 10 действительно на высоте. И без сторонних антивирусных программ.
Предупреждение выводится в виде внедрённого диалога, показанного перед запуском приложения. Оно отображается только для подозрительных приложений. Если же Вы уверены в источнике, тогда в любом случае можно выполнить. Лучше и не отключать SmartScreen.
Источник: windd.pro
Изменение параметров фильтра Windows SmartScreen в Windows 10
В данной статье показаны различные способы, с помощью которых можно отключить или изменить параметры фильтра SmartScreen Защитника Windows в операционной системе Windows 10.
Функция SmartScreen Защитника Windows помогает защитить компьютер, предупреждая пользователей перед запуском неопознанных программ и файлов, скачанных из Интернета. Это предупреждение представлено в виде внедренного диалога, показанного перед запуском приложения, загруженного из Интернета и нераспознанного или заведомо вредоносного. Диалоговое окно не отображается для приложений, которые не являются подозрительными.
Работа фильтра SmartScreen Защитника Windows базируется на облачной системе рейтингов, по которой проверяется каждый загружаемый файл. Если файл помечен как небезопасный или он отсутствует в базе, то его загрузка или выполнение блокируется.
Проверка производится на нескольких этапах. Если вы используете браузер Internet Explorer или Microsoft Edge, то фильтр срабатывает при попытке загрузить неизвестный файл. При этом загрузка прерывается, а пользователю выводится соответствующее предупреждение.
Если файл уже был загружен с помощью другого браузера (например Firefox, Chrome, Opera), то фильтр срабатывает при попытке запустить файл на выполнение. При этом у вас есть выбор — отказаться от запуска или выполнить в любом случае.
Фильтр SmartScreen Защитника Windows передает информацию обо всех загружаемых и устанавливаемых приложениях на сервера Microsoft. Это необходимо для пополнения базы приложений и составления их рейтинга.
По умолчанию фильтр SmartScreen Защитника Windows включен, но при необходимости можно изменить его настройки или полностью отключить.
Как отключить фильтр SmartScreen Защитника Windows в графическом интерфейсе
При необходимости можно изменить настройки или полностью отключить фильтр SmartScreen Защитника Windows используя графический интерфейс операционной системы, а именно интерфейс службы «Безопасность Windows».
Чтобы отключить или изменить настройки фильтра SmartScreen Защитника Windows откройте приложение «Безопасность Windows» и выберите Управление приложениями/браузером
Чтобы отключить проверку приложений и файлов скачанных из Интернета фильтром SmartScreen Защитника Windows, в разделе Проверка приложений и файлов установите переключатель в положение Откл. В появившемся окне контроля учетных записей разрешите приложению вносить изменения на ваш ПК нажав кнопку «Да».
В более ранних версиях Windows выключение проверки может выглядеть следующим образом.
Чтобы отключить фильтр SmartScreen для браузера Microsoft Edge, в разделе SmartScreen для Microsoft Edge установите переключатель в положение Откл.
Также в более ранних версиях ОС можно встретить 3 варианта действий Блокировать, Предупредить и Выключить. Установите переключатель на «Выключить».
Также можно отключить фильтр SmartScreen для браузера Microsoft Edge непосредственно в настройках самого браузера Edge, об этом читайте ниже.
Чтобы отключить фильтр SmartScreen для приложений из Microsoft Store, в разделе SmartScreen для приложений из Microsoft Store установите переключатель в положение Откл.
Для более ранней версии системы будут предложены действия Предупрежать или Выключить.
Как отключить или изменить параметры фильтра SmartScreen Защитника Windows в редакторе локальной групповой политики
Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education.
Чтобы отключить (включить) или изменить параметры фильтра SmartScreen Защитника Windows, откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите gpedit.msc и нажмите клавишу Enter ↵.
В открывшемся окне редактора локальной групповой политики, разверните следующие элементы списка:
Конфигурация компьютера ➯ Административные шаблоны ➯ Компоненты Windows ➯ Проводник
Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Настроить функцию SmartScreen Защитника Windows
В окне Настроить функцию SmartScreen Защитника Windows, чтобы отключить SmartScreen Защитника Windows, установите переключатель в положение Отключено и нажмите кнопку OK.
Чтобы включить SmartScreen Защитника Windows, установите переключатель в положение Не задано и нажмите кнопку OK.
Чтобы изменить настройки SmartScreen Защитника Windows, установите переключатель в положение Включено, затем в выпадающем списке Выберите один из следующих параметров: выберите Предупредить и предотвратить обход или Предупредить и нажмите кнопку OK.
При включении политики с параметром Предупредить и предотвратить обход, диалоговое окно SmartScreen не будет предоставлять пользователю возможность игнорировать предупреждение и запустить приложение. SmartScreen продолжит отображать предупреждение при последующих попытках запуска приложения.
Если политика включена с параметром Предупредить, диалоговое окно функции SmartScreen предупредит пользователя о том, что данное приложение кажется подозрительным, но несмотря на это позволит ему проигнорировать предупреждение и запустить приложение. Функция SmartScreen не будет больше отображать предупреждение пользователю для этого приложения, если он укажет SmartScreen запустить приложение.
Обратите внимание, что при использовании групповых политик, настройка фильтра SmartScreen Защитника Windows из графического интерфейса становится недоступной.