Microsoft, Windows 10 v1703'ten^{(Windows 10 v1703)} başlayarak yeni bir Windows Defender Güvenlik Merkezi duyurdu ve bu, bilgisayarlarımız için güvenlik ayarlarını değiştirmeyi kolaylaştırıyor. Varsayılan olarak, Windows Defender düşük koruma moduna ayarlanmıştır çünkü bu, daha az kısıtlama getirerek hayatımızı kolaylaştıracaktır, ancak BT yöneticileri Bulut Korumasını^{(Cloud Protection)} etkinleştirebilir ve bu Grup İlkesi^{(Group Policy)} ayarlarını değiştirebilir – İlk Görüşte ^{(First Sight)}Engellemeyi ^{(Configure Block)}Yapılandır^(Configure) , Raporlama için yerel ayarı geçersiz kılmayı yapılandır ve ayarlamak için Microsoft MAPS'a^{(Join Microsoft MAPS)} ( Microsoft Gelişmiş Koruma Hizmeti^{(Microsoft Advanced Protection Service)} ) veya SpyNet'e katılın.^(SpyNet)Windows Defender Antivirus , korumayı en üst düzeyde engeller.

^{(Harden Windows Defender)}Windows 10'da ^{(Windows 10)}Windows Defender korumasını güçlendirin

Grup İlkesi Düzenleyicisini^{(Group Policy Editor)} açmak için gpedit.msc'yi^(gpedit.msc) çalıştırın ve aşağıdaki yola gidin:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Burada 4 ayar göreceksiniz:

• Microsoft Haritalar'a Katılın
• İlk^{(First Sight)} Görüşte Engelleme^(Block) özelliğini yapılandırın
• ^(Configure)Microsoft MAPS'a^{(Microsoft MAPS)} raporlama için yerel ayar geçersiz kılmayı yapılandırın
• ^(Send)Daha fazla analiz gerektiğinde dosya örnekleri gönderin .

Windows Defender ayarlarını gereksinimlerinize göre yapılandırabilirsiniz.

1] Microsoft Haritalar'a Katılın

Microsoft Gelişmiş Koruma Hizmetine^{(Microsoft Advanced Protection Service)} katılmak için Microsoft ^(,)Haritalarına Katıl'a^{(Join Microsoft Maps)} çift tıklayın . Açılan Özellikler^(Properties) kutusunda, “ Etkin^(Enabled) ”i seçin.

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

Burada 3 seçeneğiniz var – Engelli^(Disabled) , Temel^(Basic) üyelik ve Gelişmiş^(Advanced) üyelik.

2] İlk Görüşte^{(First Sight)} Engelleme özelliğini^{(Configure Block)} yapılandırın

MAPS'a^(MAPS) katıldıktan sonra , İlk^{(Block at First Sight)} Bakışta 0n Blok'a çift tıklayıp Özellikler^(Properties) kutusunda Etkin'i seçebilirsiniz .

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

Bu özellik, bu Grup İlkesi^{(Group Policy)} ayarlarının aşağıdaki gibi ayarlanmasını gerektirir: Microsoft MAPS'a katıl^{(Join Microsoft MAPS)} etkinleştirilmelidir, Daha fazla analiz gerektiğinde dosya örnekleri gönder, ^{(Send file samples when further analysis is required)}Güvenli örnekler^{(Send safe samples)} gönder veya Tüm örnekleri^{(Send all samples)} gönder olarak ayarlanmalıdır , İndirilen tüm dosyaları ve ekleri tara^{(Scan all downloaded files and attachments)} ilkesi etkinleştirilmelidir ve Gerçek zamanlı korumayı kapat^{(Turn off real-time protection)} ilkesi ETKİN OLMAMALIDIR.

3] Microsoft MAPS'a^{(Microsoft MAPS)} raporlama için yerel ayar geçersiz kılmayı yapılandırın^(Configure)

Microsoft MAPS'ye raporlama için yerel ayarı geçersiz kılmayı yapılandır ayarı, kullanıcıların ^{(Configure local setting override for reporting to Microsoft MAPS)}Grup İlkesi'ne^{(Group Policy)} göre önceliğe sahip olmalarına ve böylece sonunda aynısını geçersiz kılmalarına olanak tanır.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

Üzerine çift tıklamanız ve açılan Özellikler^(Properties) kutusunda Etkin'i seçmeniz gerekir. Bu özellik etkinleştirildiğinde, gerçek zamanlı olarak kontroller yapacak ve içeriğin çalışmasına izin verilip verilmeyeceğine karar verecek.

4] Daha fazla analiz gerektiğinde dosya örnekleri gönderin^(Send)

Daha fazla analiz gerektiğinde dosya örneklerini gönder^{(Send file samples when further analysis is required)} ayarı, daha fazla analiz için tüm örnekleri otomatik olarak Microsoft'a^(Microsoft) göndermenize izin verir .

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

Üzerine çift tıklamanız ve açılan Özellikler^(Properties) kutusunda Etkin'i seçmeniz gerekir.

Bunu yaptıktan sonra, Windows Defender için Bulut koruma seviyesini ayarlamaya geçebilirsiniz.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] Windows Defender'da ^{(Windows Defender)}Bulut Koruma^{(Select Cloud Protection)} seviyesini seçin

Bulut koruma düzeyi de , aşağıdaki yolu ziyaret ederek Grup İlkesi^{(Group Policy)} kullanılarak etkinleştirilebilir :

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

Sağ bölmede, Select Protection level öğesini^{(Select protection level)} göreceksiniz . Özellikler^(Properties) kutusunu açmak için üzerine çift tıklayın ve ardından Enabled öğesini^(Enabled) seçin . Sunulan iki seçenek göreceksiniz:

1. Varsayılan Windows Defender Antivirus engelleme düzeyi
2. Yüksek engelleme seviyesi

Yüksek engelleme seviyesi'ni^{(High blocking level)} seçin ve Uygula'ya tıklayın.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Okuyun : ^(Read)Windows Defender'da Fidye Yazılımı Koruması^{(Ransomware Protection in Windows Defender)} nasıl etkinleştirilir ve yapılandırılır .

6] Genişletilmiş bulut kontrolünü yapılandırın

MpEngine ayarları altında, bir Genişletilmiş bulut kontrolünü yapılandır^{(Configure extended cloud check)} ayarını da göreceksiniz  . Dilerseniz bu ayarı da etkinleştirebilirsiniz.

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

İPUCU^(TIP) : Windows Defender'ın sizi Potansiyel Olarak İstenmeyen Programlara karşı da korumasını sağlayın^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] Kayıt Defterini^(Registry) kullanarak Bulut Korumasını ^{(Cloud Protection)}etkinleştirin^{(] Enable)} ve Yüksek^(High) olarak ayarlayın

Windows 10 Home kullanıcısıysanız, Windows Kayıt Defterini^{(Windows Registry)} kullanabilir ve bazı ayarları değiştirebilirsiniz. Bunu yapmak için, Aramaya Başla'ya ^{(Start Search)}regedit.exe yazın^{(regedit.exe)} ve Kayıt Defteri Düzenleyicisini^{(Registry Editor)} açmak için Enter'a^(Enter) basın . Şimdi aşağıdaki tuşa gidin:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

Sol tarafta, Windows Defender'a^{(Windows Defender, )} sağ tıklayın, Yeni > Anahtar'ı seçin ve anahtarı Spynet olarak adlandırın . Spynet'e^(Spynet) sağ tıklayın ve tekrar New > Dword (32-bit) öğesini seçin ve SpynetReporting olarak adlandırın. ^{(SpynetReporting.)}Gelişmiş seviyeye ayarlamak için değerini 2'ye ayarlayın.⁽²⁾

Şimdi, sol tarafta görünen Windows Defender tuşuna tekrar sağ tıklayın ve New > Key seçin . Bu sefer anahtarı MpEngine olarak adlandırın . Ardından MpEngine^(MpEngine) anahtarına sağ tıklayın ve New > Dword (32-bit) değerini seçin. Anahtarı MpCloudBlockLevel olarak adlandırın ve Yüksek blok düzeyine ayarlamak için 2 değerini verin .

Size yardımcı olabilecek araçlar:^{(Tools that may help you:)}

1. ConfigureDefender , Windows Güvenlik^{(Windows Security)} ayarlarını anında değiştirmenize yardımcı olur
2. WinDefThreatsView aracı, ^{(WinDefThreatsView)}Windows Defender tehditleri için varsayılan eylemleri ayarlamanıza olanak tanır .

Harden Windows Defender protection to the highest levels on Windows 10

Microsoft announced a new Windows Defendеr Security Center starting from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• Açık veya Kapalı duruma nasıl - Windows 10 yılında Control Flow Guard nedir

• Error 0x800106ba, Windows Defender Application başlatılamadı

• IT administrator'unuz Windows Security'u engelledi

• Windows Defender Offline tarama günlükleri nerede saklanır?

• Windows Defender'te Ransomware Protection'ü etkinleştirin ve yapılandırın

• Kullanıcıların Exploit Protection'i Windows Security'de değiştirmesini önleyin

• ON or OFF İtibar Tabanlı Koruma Ayarlarını Windows 10'te çevirin

• Windows Defender Windows 10'te el ile nasıl güncellenir?

• Perform Windows Defender Offline Scan boot time'de Windows 11/10'de

• Remove Windows Defender Notification Icon Windows 10'da

• Update Windows Defender tanımları PowerShell kullanarak

• Windows 10'da Account Protection nedir ve bu bölümü nasıl gizleyeceğiniz

• Windows 10'de Windows Defender scan'den bir klasörün nasıl hariç tutulacağı

• Bu programın servisi, Windows Defender'da 0x800106BA'yı durdurdu

• Windows 10 yılında App & Browser Control ve bunu saklamaya nasıl nedir

• Qarantined Items, Exclusions Windows Defender'de yönetin

• Windows Defender Protection History içinde Windows 10 nasıl temizlenir?

• Windows Defender Firewall'de izin verilen uygulamaların listesini nasıl düzenlenir (ve diğerlerini engelle)

• Potansiyel Unwanted Applications protection içinde Windows 10 etkinleştirme

• Windows Defender Windows 10'te otomatik olarak güncellenmiyor