Microsoft hat ab Windows 10 v1703 ein neues Windows Defender Security Center angekündigt , das das Umschalten der Sicherheitseinstellungen für unsere PCs erleichtert. Standardmäßig ist Windows Defender auf einen niedrigen Schutzmodus eingestellt, da dies uns das Leben erleichtert, indem weniger Einschränkungen auferlegt werden, aber IT-Administratoren können den Cloud-Schutz^{(Cloud Protection)} aktivieren und diese Gruppenrichtlinieneinstellungen^{(Group Policy)} ändern – Block^{(Configure Block)} auf den ersten Blick ^{(First Sight)}konfigurieren^(Configure) , Außerkraftsetzung lokaler Einstellungen für die Berichterstellung konfigurieren und Microsoft MAPS^{(Join Microsoft MAPS)} ( Microsoft Advanced Protection Service ) oder SpyNet beitreten , um festzulegenWindows Defender Antivirus -Blockierungsschutz auf höchstem Niveau.

Verstärken Sie den Windows Defender^{(Harden Windows Defender)} -Schutz in Windows 10

Führen Sie gpedit.msc^(gpedit.msc) aus, um den Gruppenrichtlinien-Editor^{(Group Policy Editor)} zu öffnen, und navigieren Sie zum folgenden Pfad:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Hier sehen Sie 4 Einstellungen:

• Treten Sie Microsoft Maps bei
• Konfigurieren Sie die Block at First Sight -Funktion
• Konfigurieren^(Configure) Sie die Außerkraftsetzung lokaler Einstellungen für die Berichterstattung an Microsoft MAPS
• Senden Sie^(Send) Dateiproben, wenn weitere Analysen erforderlich sind.

Sie können die Windows Defender-Einstellungen gemäß Ihren Anforderungen konfigurieren .

1] Treten Sie Microsoft Maps bei

Um Microsoft Advanced Protection Service beizutreten ^{(Microsoft Advanced Protection Service)}, doppelklicken Sie auf Join Microsoft Maps . Wählen Sie im sich öffnenden Eigenschaften^(Properties) -Feld „ Aktiviert^(Enabled) “ aus.

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

Sie haben hier 3 Optionen – Deaktiviert^(Disabled) , Basismitgliedschaft^(Basic) und Erweiterte^(Advanced) Mitgliedschaft.

2] Konfigurieren Sie die Block^{(Configure Block)} at First Sight -Funktion

Nachdem Sie MAPS beigetreten sind, können Sie auf 0n Block at First Sight doppelklicken und im Eigenschaftenfeld^(Properties) Aktiviert auswählen .

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

Für diese Funktion müssen diese Gruppenrichtlinieneinstellungen^{(Group Policy)} wie folgt festgelegt werden: Microsoft MAPS beitreten^{(Join Microsoft MAPS)} muss aktiviert sein, die Dateibeispiele senden, wenn weitere Analysen erforderlich^{(Send file samples when further analysis is required)} sind, sollte auf Sichere Beispiele^{(Send safe samples)} senden oder Alle Beispiele senden^{(Send all samples)} festgelegt sein , die Richtlinie Alle heruntergeladenen Dateien und Anhänge^{(Scan all downloaded files and attachments)} scannen muss festgelegt sein aktiviert sein und die Richtlinie Echtzeitschutz^{(Turn off real-time protection)} deaktivieren sollte NICHT aktiviert sein.

3] Konfigurieren^(Configure) Sie die Überschreibung lokaler Einstellungen für die Berichterstattung an Microsoft MAPS

Die Außerkraftsetzung lokaler Einstellungen für die Berichterstattung an Microsoft Maps^{(Configure local setting override for reporting to Microsoft MAPS)} ermöglicht es Benutzern, Vorrang vor der Gruppenrichtlinie^{(Group Policy)} zu haben, sodass sie diese schließlich außer Kraft setzen können.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

Sie müssen darauf doppelklicken und im sich öffnenden Eigenschaftenfeld^(Properties) die Option Aktiviert auswählen . Sobald diese Funktion aktiviert ist, führt sie Überprüfungen in Echtzeit durch und entscheidet, ob der Inhalt ausgeführt werden soll oder nicht.

4] Senden Sie^(Send) Dateiproben, wenn weitere Analysen erforderlich sind

Mit der Einstellung Dateiproben senden , wenn weitere Analyse erforderlich^{(Send file samples when further analysis is required)} ist, können Sie alle Proben automatisch zur weiteren Analyse an Microsoft senden.^(Microsoft)

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

Sie müssen darauf doppelklicken und im sich öffnenden Eigenschaftenfeld^(Properties) die Option Aktiviert auswählen .

Danach können Sie mit dem Festlegen der Cloud-Schutzstufe für Windows Defender fortfahren.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] Wählen Sie die Cloud-Schutzstufe^{(Select Cloud Protection)} in Windows Defender

Die Cloud-Schutzebene kann auch mithilfe der Gruppenrichtlinie^{(Group Policy)} aktiviert werden, indem Sie den folgenden Pfad besuchen:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

Im rechten Bereich sehen Sie Schutzstufe auswählen^{(Select protection level)} . Doppelklicken Sie darauf, um das Eigenschaftenfeld^(Properties) zu öffnen , und wählen Sie dann Aktiviert^(Enabled) . Es werden zwei Optionen angeboten:

1. Standard - Windows Defender Antivirus -Blockierungsebene
2. Hohe Sperrstufe

Wählen Sie Blockierungsstufe hoch^{(High blocking level)} und klicken Sie auf Übernehmen.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Lesen Sie^(Read) : So aktivieren und konfigurieren Sie den Ransomware-Schutz in Windows Defender^{(Ransomware Protection in Windows Defender)} .

6] Erweiterte Cloud-Prüfung konfigurieren

Unter den MpEngine- Einstellungen sehen Sie auch eine  erweiterte Cloud-Check^{(Configure extended cloud check)} - Einstellung konfigurieren. Wenn Sie möchten, können Sie diese Einstellung auch aktivieren

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIPP^(TIP) : Sorgen Sie dafür, dass Windows Defender Sie auch vor potenziell unerwünschten Programmen schützt^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] Aktivieren^{(] Enable)} und setzen Sie die Cloud-Schutzstufe^{(Cloud Protection)} mithilfe der Registrierung^(Registry) auf Hoch^(High)

Wenn Sie ein Benutzer von Windows 10 Home sind, können Sie die Windows-Registrierung^{(Windows Registry)} verwenden und einige Einstellungen optimieren. Geben Sie dazu regedit.exe in Suche starten^{(Start Search)} ein und drücken Sie die Eingabetaste , um den ^(Enter)Registrierungseditor^{(Registry Editor)} zu öffnen . Navigieren Sie nun zu folgendem Schlüssel:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

Klicken Sie auf der linken Seite mit der rechten Maustaste auf Windows Defender, wählen Sie Neu > Schlüssel und nennen Sie den Schlüssel Spynet . Klicken Sie mit der rechten Maustaste auf Spynet und wählen Sie erneut New > Dword (32-Bit) und nennen Sie es SpynetReporting. Setzen Sie seinen Wert auf 2 , um ihn auf die erweiterte Ebene einzustellen.

Klicken Sie nun erneut mit der rechten Maustaste auf den Windows Defender - Schlüssel, der auf der linken Seite angezeigt wird, und wählen Sie New > Key . Benennen Sie den Schlüssel dieses Mal als MpEngine . Klicken Sie anschließend mit der rechten Maustaste auf den MpEngine - Schlüssel und wählen Sie New > Dword (32-Bit)-Wert. Benennen Sie den Schlüssel als MpCloudBlockLevel und geben Sie ihm den Wert 2 , um ihn auf die Blockebene High zu setzen.

Tools, die Ihnen helfen können:^{(Tools that may help you:)}

1. ConfigureDefender hilft Ihnen, die Windows-Sicherheitseinstellungen^{(Windows Security)} sofort zu ändern
2. Mit dem WinDefThreatsView-^{(WinDefThreatsView)} Tool können Sie Standardaktionen für Windows Defender - Bedrohungen festlegen.

Harden Windows Defender protection to the highest levels on Windows 10

Microsoft announcеd a new Windows Defender Security Center starting from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• Was ist Control Flow Guard in Windows 10 – So schalten Sie es ein oder aus

• Fehler 0x800106ba, Windows Defender-Anwendung konnte nicht initialisiert werden

• Ihr IT-Administrator hat die Windows-Sicherheit deaktiviert

• Wo werden Windows Defender Offline-Scanprotokolle gespeichert?

• Aktivieren und konfigurieren Sie den Ransomware-Schutz in Windows Defender

• So schließen Sie einen Ordner vom Windows Defender-Scan in Windows 11/10 aus

• Beheben Sie den Windows Defender-Fehler 0x800b0100 unter Windows 11/10

• Was ist der Kontoschutz in Windows 11/10 und wie kann dieser Abschnitt ausgeblendet werden?

• Windows Defender wird unter Windows 11/10 nicht automatisch aktualisiert

• Was ist Gerätesicherheit in Windows 11/0 und wie kann dieser Bereich ausgeblendet werden?

• Aktualisieren Sie Windows Defender-Definitionen mit PowerShell

• Deaktivieren Sie Windows Defender dauerhaft mit Defender Control

• So scannen Sie zugeordnete Netzlaufwerke mit Windows Defender

• WinDefThreatsView – Legen Sie Standardaktionen für Windows Defender-Bedrohungen fest

• Verwalten Sie isolierte Elemente, Ausschlüsse in Windows Defender

• Fügen Sie dem Kontextmenü von Windows Defender ein Ausschlusselement hinzu

• So fügen Sie der Windows-Sicherheit Datei- oder Prozessausschlüsse hinzu

• Was ist App & Browser Control in Windows 10 und wie wird es ausgeblendet?

• Was ist Viren- und Bedrohungsschutz in Windows? Wie verstecke ich es?

• Konfigurieren Sie Microsoft Defender zum Scannen von ZIP-, RAR- und CAB-Dateien in Windows 11/10