Microsoft는 Windows 10 v1703^{(Windows 10 v1703)} 부터 새로운 Windows Defender 보안 센터 를 발표 했으며 이를 통해 PC의 보안 설정을 더 쉽게 토글할 수 있습니다. 기본적으로 Windows Defender 는 낮은 보호 모드로 ^{(Windows Defender)}설정^(Configure) 되어 있습니다. 이렇게 하면 더 적은 제한을 부과하여 우리의 삶이 쉬워지지만 IT 관리자는 클라우드 보호를 활성화 하고 이러한 ^{(Configure Block)}그룹 ^{(First Sight)}정책^{(Cloud Protection)} 설정 을 변경할 수^{(Group Policy)} 있습니다 . , 그리고 Microsoft MAPS^{(Join Microsoft MAPS)} ( Microsoft Advanced Protection Service ) 또는 SpyNet 에 가입하여 설정합니다.Windows Defender 바이러스 백신^{(Windows Defender Antivirus)} 차단 보호 최고 수준.

^{(Harden Windows Defender)}Windows 10 에서 ^{(Windows 10)}Windows Defender 보호 강화

gpedit.msc 를 실행 하여 그룹 정책 편집기^{(Group Policy Editor)} 를 열고 다음 경로로 이동합니다.

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

여기에 4가지 설정이 표시됩니다.

• Microsoft 지도에 가입
• 첫눈 에 ^{(First Sight)}차단^(Block) 기능 구성
• ^(Configure)Microsoft MAPS 에 보고하기 위한 로컬 설정 재정의 구성
• ^(Send)추가 분석이 필요한 경우 파일 샘플을 보냅니다 .

요구 사항에 따라 Windows Defender 설정을 구성 할 수 있습니다 .

1] 마이크로소프트 지도에 가입

Microsoft 고급 보호 서비스 ^{(Microsoft Advanced Protection Service)}에^(,) 가입 하려면 Microsoft 지도 가입^{(Join Microsoft Maps)} 을 두 번 클릭합니다 . 열리는 속성^(Properties) 상자에서 " 사용^(Enabled) "을 선택합니다 .

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

여기에는 장애인^(Disabled) , 기본^(Basic) 회원 및 고급^(Advanced) 회원의 3가지 옵션이 있습니다.

2] 첫눈에 차단^{(Configure Block)} 기능 구성^{(First Sight)}

MAPS 에 가입한 후 첫눈에^{(Block at First Sight)} 0n 차단을 두 번 클릭 하고 속성^(Properties) 상자 에서 사용을 선택할 수 있습니다.

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

이 기능을 사용 하려면 이러한 그룹 ^{(Scan all downloaded files and attachments)}정책 ^{(Group Policy)}설정^{(Send all samples)} 이 다음^{(Send safe samples)} 과 같이 설정^{(Join Microsoft MAPS)} 되어야 합니다^{(Send file samples when further analysis is required)} . 활성화하고 실시간 보호^{(Turn off real-time protection)} 정책 끄기를 활성화하면 안 됩니다.

3] Microsoft MAPS 에 보고하기 위한 로컬 설정 재정의 구성^(Configure)

Microsoft MAPS 설정에 대한 보고를 위한 로컬 설정 재정^{(Configure local setting override for reporting to Microsoft MAPS)} 의 구성을 사용하면 사용자가 그룹 정책^{(Group Policy)} 보다 우선 하여 결국 동일한 정책을 재정의할 수 있습니다.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

두 번 클릭하고 열리는 속성 상자에서 사용을 선택해야 합니다. ^(Properties)이 기능이 활성화되면 실시간으로 검사를 실행하고 콘텐츠 실행을 허용할지 여부를 결정합니다.

4] 추가 분석이 필요한 경우 파일 샘플 보내기^(Send)

추가 분석 이 필요할 때 파일 샘플 보내기 설정을 사용하면 추가 분석을 위해 모든 샘플을 ^{(Send file samples when further analysis is required)}Microsoft 에 자동으로 보낼 수 있습니다 .

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

두 번 클릭하고 열리는 속성 상자에서 사용을 선택해야 합니다.^(Properties)

이 작업을 완료하면 Windows Defender에 대한 클라우드 보호 수준을 설정할 수 있습니다.^{(Having done this, you can move on to set the Cloud protection level for Windows Defender.)}

5] Windows Defender 에서 ^{(Windows Defender)}클라우드 보호^{(Select Cloud Protection)} 수준 선택

다음 경로를 방문하여 그룹 정책^{(Group Policy)} 을 사용하여 클라우드 보호 수준도 활성화할 수 있습니다 .

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

오른쪽 창에 보호 수준 선택^{(Select protection level)} 이 표시됩니다 . 두 번 클릭하여 속성^(Properties) 상자를 연 다음 사용을 선택 합니다^(Enabled) . 두 가지 옵션이 제공됩니다.

1. 기본 Windows Defender 바이러스 백신^{(Windows Defender Antivirus)} 차단 수준
2. 높은 차단 수준

높은 차단 수준^{(High blocking level)} 을 선택 하고 적용을 클릭합니다.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

읽기 : ^(Read)Windows Defender에서 Ransomware Protection^{(Ransomware Protection in Windows Defender)} 을 활성화하고 구성하는 방법 .

6] 확장 클라우드 체크 구성

MpEngine 설정  아래 에 Configure extended cloud check 설정도 표시됩니다. 원하는 경우 이 설정을 활성화할 수도 있습니다.

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

팁^(TIP) : Windows Defender가 잠재적으로 원하지 않는 프로그램으로부터도 사용자를 보호하도록 합니다^{(Make Windows Defender protect you against Potentially Unwanted Programs too)} .

7 ] ^{(] Enable)}레지스트리^(Registry) 를 사용하여 클라우드 보호^{(Cloud Protection)} 수준을 높음^(High) 으로 활성화 및 설정

Windows 10 Home 사용자인 경우 Windows 레지스트리^{(Windows Registry)} 를 사용하고 일부 설정을 조정할 수 있습니다. 이렇게 하려면 검색 시작 에 ^{(Start Search)}regedit.exe 를 입력 하고 Enter 키를 눌러 ^(Enter)레지스트리 편집기^{(Registry Editor)} 를 엽니다 . 이제 다음 키로 이동하십시오.

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

왼쪽에서 Windows Defender를^{(Windows Defender, )} 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 키를 선택한 다음 키 이름을 Spynet 으로 지정합니다 . Spynet 을 마우스 오른쪽 버튼으로 클릭하고 New > Dword (32비트)를 다시 선택 하고 이름을 SpynetReporting으로 지정합니다. ^{(SpynetReporting.)}값을 2 로 설정하여 고급 수준으로 설정합니다.

이제 왼쪽에 나타나는 Windows Defender 키를 다시 마우스 오른쪽 버튼으로 클릭하고 New > Key 를 선택합니다 . 이번에는 키 이름을 MpEngine 으로 지정합니다 . 다음으로 MpEngine 키 를 마우스 오른쪽 버튼으로 클릭하고 New > Dword (32비트) 값을 선택합니다. 키 이름을 MpCloudBlockLevel 로 지정 하고 값을 2 로 지정하여 높은 블록 수준으로 설정합니다.

도움이 될 수 있는 도구:^{(Tools that may help you:)}

1. ConfigureDefender 를 사용하면 Windows 보안^{(Windows Security)} 설정을 즉시 변경할 수 있습니다.
2. WinDefThreatsView 도구를 사용하면 ^{(WinDefThreatsView)}Windows Defender 위협 에 대한 기본 작업을 설정할 수 있습니다 .

Harden Windows Defender protection to the highest levels on Windows 10

Microsoft announсed a new Windows Defender Securіty Center starting from the Windows 10 v1703 and this makes it easier to toggle the security settings for our PCs. By default, Windows Defender is set in a low protection mode since this will make our lives easy by imposing fewer restrictions, but IT administrators can enable Cloud Protection and change these Group Policy settings – Configure Block at First Sight, Configure local setting override for reporting, and Join Microsoft MAPS (Microsoft Advanced Protection Service) or SpyNet, to set Windows Defender Antivirus blocking protection to highest levels.

Harden Windows Defender protection in Windows 10

Run gpedit.msc to open the Group Policy Editor and navigate to the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > Maps

Here you will see 4 settings:

• Join Microsoft Maps
• Configure Block at First Sight feature
• Configure local setting override for reporting to Microsoft MAPS
• Send file samples when further analysis is required.

You can configure Windows Defender settings according to your requirements.

1] Join Microsoft Maps

To join Microsoft Advanced Protection Service, double-click on Join Microsoft Maps. In the Properties box which opens, select “Enabled.”

This policy setting allows you to join Microsoft MAPS. Microsoft MAPS is the online community that helps you choose how to respond to potential threats. The community also helps stop the spread of new malicious software infections. You can choose to send basic or additional information about detected software. Additional information helps Microsoft create new definitions and help it to protect your computer. This information can include things like location of detected items on your computer if harmful software was removed. The information will be automatically collected and sent. In some instances, personal information might unintentionally be sent to Microsoft. However, Microsoft will not use this information to identify you or contact you.

You have 3 options here – Disabled, Basic membership and Advanced membership.

2] Configure Block at First Sight feature

After joining MAPS, you can double-click 0n Block at First Sight and select Enabled in its Properties box..

This feature ensures the device checks in real time with the Microsoft Active Protection Service (MAPS) before allowing certain content to be run or accessed. If this feature is disabled, the check will not occur, which will lower the protection state of the device.

This feature requires these Group Policy settings to be set as follows: Join Microsoft MAPS must be enabled, the Send file samples when further analysis is required should be set to Send safe samples or Send all samples, the Scan all downloaded files and attachments policy must be enabled and the Turn off real-time protection policy should NOT be enabled.

3] Configure local setting override for reporting to Microsoft MAPS

The Configure local setting override for reporting to Microsoft MAPS setting will let users take precedence over the Group Policy thus eventually allowing them to override the same.

This policy setting configures a local override for the configuration to join Microsoft MAPS. This setting can only be set by Group Policy. If you enable this setting, the local preference setting will take priority over Group Policy.

You need to double-click on it and select Enabled in the Properties box which opens. Once this feature is enabled it will run checks in real-time and will decide on whether to allow the content to run or not.

4] Send file samples when further analysis is required

The Send file samples when further analysis is required setting will let you send all the samples automatically to Microsoft for further analysis.

This policy setting configures behaviour of samples submission when opt-in for MAPS telemetry is set. The possible options are: Always prompt, Send safe samples automatically, Never send and Send all samples automatically.

You need to double-click on it and select Enabled in the Properties box which opens.

Having done this, you can move on to set the Cloud protection level for Windows Defender.

5] Select Cloud Protection level in Windows Defender

The cloud protection level too can be enabled by using the Group Policy by visiting the following path:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus > MpEngine

In the right pane, you will see Select protection level. Double-click on it to open its Properties box and then choose Enabled. You will see two options offered:

1. Default Windows Defender Antivirus blocking level
2. High blocking level

Select High blocking level and click on Apply.

This policy setting determines how aggressive Windows Defender Antivirus will be in blocking and scanning suspicious files. If this setting is on, Windows Defender Antivirus will be more aggressive when identifying suspicious files to block and scan; otherwise, it will be less aggressive and therefore block and scan with less frequency.

Read: How to enable and configure Ransomware Protection in Windows Defender.

6] Configure extended cloud check

Under the MpEngine settings, you will also see a Configure extended cloud check setting. If you wish, you may also Enable this setting

This feature allows Windows Defender Antivirus to block a suspicious file for up to 60 seconds, and scan it in the cloud to make sure it’s safe. The typical cloud check timeout is 10 seconds. To enable the extended cloud check feature, specify the extended time in seconds, up to an additional 50 seconds.

TIP: Make Windows Defender protect you against Potentially Unwanted Programs too.

7] Enable & set Cloud Protection level to High using Registry

If you are a user of Windows 10 Home, then you can use the Windows Registry and tweak some settings. To do this, type regedit.exe in Start Search and hit Enter to open the Registry Editor. Now navigate to the following key:

HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender

In the left side, right-click on Windows Defender, select New > Key and name the key Spynet. Right-click on Spynet and again select New > Dword (32-bit) and name it SpynetReporting. Set its value to 2 to set it at Advanced level.

Now, again right-click on the Windows Defender key which appears on the left side and select New > Key. This time name the key as MpEngine. Next right-click on the MpEngine key and select New > Dword (32-bit) value. Name the key as MpCloudBlockLevel and give it a value of 2 to set it at High block level.

Tools that may help you:

1. ConfigureDefender helps you change Windows Security settings instantly
2. WinDefThreatsView tool lets you set default actions for Windows Defender threats.

Related posts

• Windows 10에서 Control Flow Guard은 무엇입니까? 어떻게 켜거나 끄는 방법

• Error 0x800106ba, Windows Defender Application 초기화하지 못했습니다

• 귀하의 IT administrator는 Windows Security을 비활성화했습니다

• 어디 Windows Defender Offline 검사 로그는 저장됩니까?

• Windows Defender에서 Ransomware Protection 사용 및 구성

• Windows 10에서 Windows Defender Protection History를 지우는 방법

• Windows 10에서 ON or OFF 평판 기반 보호 설정을 차례로 설정합니다

• Windows Defender Windows Defender을 사용하지 않으려면 | Unable를 끄지 않습니다

• Family Options Windows 10 Options 님 과이 섹션을 숨기는 방법

• Fix Windows Defender error 0x8007139f on Windows 11/10

• Windows 10에서 잠재적으로 Unwanted Applications protection을 활성화하십시오

• Device Security Windows 10 Device Security 란 무엇 이며이 지역을 숨기는 방법은 무엇입니까?

• Account Protection Windows 10 란 무엇 이며이 섹션을 숨기는 방법

• Windows Defender를 ON Fix Ca n't

• Windows Defender와 Mapped Network 드라이브를 검사하는 방법

• Windows 10에서 Windows Defender를 수동으로 업데이트하는 방법

• boot time에서 Perform Windows Defender Offline Scan Windows 11/10에서

• Update Windows Defender PowerShell을 사용하는 정의

• Windows 10에서 Windows Defender Periodic Scanning을 활성화하는 방법

• Windows 10에서는 Virus and Threat Protection 란 무엇입니까? 그것을 숨기는 방법?