Автоматическая отправка образцов windows 10 нужна ли
Обновлено: 02.07.2024
В Антивирус Защитника Window из Window 10 имеет несколько отличных функций защиты, некоторые из которых неправильно поняты. Два из них названы Облачная защита а также Автоматическая отправка образцов,
Содержание
В Антивирус Защитника Windows из Windows 10 имеет несколько отличных функций защиты, некоторые из которых неправильно поняты. Два из них названы Облачная защита а также Автоматическая отправка образцов, и они работают в тандеме. С их помощью вы получаете эффективную защиту от неизвестных угроз, которые еще не были обнаружены на других компьютерах. Если вы планируете отключить их или хотите знать, что они делают, чтобы решить, оставлять ли их включенными, прочтите эту статью:
НОТА: Функции, описанные в этой статье, были впервые представлены в Windows 10 с Anniversary Update. Однако некоторые вещи изменились с последними обновлениями, и мы соответствующим образом обновили статью.
Что такое облачная защита в Windows 10?
Функция облачной защиты из Windows 10 позволяет Антивирус Защитника Windows чтобы с первого взгляда блокировать самые новые, невиданные ранее угрозы. когда Антивирус Защитника Windows требует дополнительных аналитических данных для проверки намерения подозрительного файла, он отправляет некоторые метаданные в службу облачной защиты, созданную Microsoft, которая может определить, является ли файл безопасным или вредоносным в течение миллисекунд.
Когда Антивирус Защитника Windows облачный сервис защиты не может вынести окончательного вердикта, он может запросить образец потенциального вредоносного ПО для дальнейшей проверки. Если Автоматическая отправка образцов включен, Антивирус Защитника Windows загружает обнаруженные подозрительные файлы в службу облачной защиты для быстрого анализа. В ожидании приговора, Антивирус Защитника Windows поддерживает блокировку этих файлов, предотвращая возможное злонамеренное поведение. В Антивирус Защитника Windows затем предпринимает действия на основе решения, полученного от облачной службы защиты. Например, если служба облачной защиты определяет файл как вредоносный, она блокирует запуск файла, обеспечивая мгновенную защиту. По умолчанию, Антивирус Защитника Windows настроен на ожидание до 10 секунд, чтобы получить ответ от службы защиты облака, прежде чем разрешить запуск подозрительных файлов.
Поэтому, если вы хотите, чтобы облачная защита работала в полную силу, функция автоматической отправки образцов Антивирус Защитника Windows тоже должен быть включен.
Шаг 1. Откройте приложение безопасности Windows.
Чтобы включить или отключить облачную защиту и функции автоматической отправки образцов Антивирус Защитника Windows, первое, что вам нужно сделать, это открыть приложение Windows Security. Один простой способ сделать это - щелкнуть или коснуться Безопасность Windows ярлык из Стартовое меню, в списке приложений.
Шаг 2. Откройте настройки защиты от вирусов и угроз.
в Безопасность Windows приложение, щелкните или коснитесь Защита от вирусов и угроз.
Шаг 3. Включите или отключите облачную защиту и автоматическую отправку образцов.
НОТА: Если вы хотите узнать больше о том, какая информация отправляется в Microsoft и как она используется, щелкните или коснитесь значка "Заявление о конфиденциальности" ссылка находится внизу списка с настройками.
Вы отключили облачную защиту и автоматическую отправку образцов?
Мы надеемся, что это руководство помогло вам лучше понять эти функции защиты, включенные в Windows 10, и Антивирус Защитника Windows. Перед закрытием сообщите нам, решили ли вы отключить Облачная защита а также Автоматическая отправка образцов или держали ли вы их включенными. Прокомментируйте ниже, и давайте обсудим.
Облачная защита в антивирусная программа в Microsoft Defender обеспечивает точную, интеллектуальную и интеллектуальную защиту в режиме реального времени. Защита облака должна быть включена по умолчанию; однако можно настроить облачную защиту в соответствии с потребностями организации.
Методы настройки облачной защиты
Вы можете включить антивирусная программа в Microsoft Defender или отключить его с помощью одного из нескольких методов:
- Microsoft Endpoint Manager, которая включает Microsoft Intune и диспетчер конфигурации
- Групповая политика
- Командлеты PowerShell
Вы также можете включить или отключить облачную защиту на отдельных конечных точках с помощью Безопасность Windows приложения.
Дополнительные сведения о конкретных требованиях к подключению к сети, чтобы обеспечить подключение конечных точек к службе защиты облака, см. в статью Настройка и проверка сетевых подключений.
В Windows 10 и Windows 11 нет разницы между основными и расширенными вариантами отчетности, описанными в этом разделе. Это устаревшее различие, и выбор любого параметра приведет к такому же уровню облачной защиты. Нет разницы в типе или количестве общих сведений. Дополнительные сведения о том, что мы собираем, см. в заявлении о конфиденциальности Майкрософт.
Использование Intune для включаемой облачной защиты
На домашней области выберите конфигурацию устройства > профилей.
Выберите тип профиля ограничений устройства, который необходимо настроить. Если необходимо создать новый тип профиля ограничений устройства, см. в странице Настройка параметров ограничения устройств в Microsoft Intune.
Выберите параметры > конфигурации свойств: изменить > антивирусная программа в Microsoft Defender.
В облачном коммутаторе защиты выберите Включить.
Дополнительные сведения о профилях устройств Intune, в том числе о создании и настройке параметров, см. в Microsoft Intune профилей устройств?
Используйте Microsoft Endpoint Manager, чтобы включить облачную защиту
Выберите антивирус безопасности > конечных точек.
Выберите антивирусный профиль. (Если у вас еще нет его или вы хотите создать новый профиль,см. параметры ограничения устройств в Microsoft Intune .
Выбор свойств. Затем, рядом с настройками конфигурации, выберите Изменить.
Расширив защиту облака, а затем в списке уровней защиты с доставкой в облаке выберите один из следующих:
- High: применяет высокий уровень обнаружения.
- Высокий плюс: использует высокий уровень и применяет дополнительные меры защиты (может повлиять на производительность клиента).
- Нулевая толерантность. Блокирует все неизвестные исполняемые.
Выберите Обзор + сохранить, а затем сохранить .
Дополнительные сведения о настройке Microsoft Endpoint Configuration Manager см. в дополнительных сведениях о создании и развертывании политик антивирусного обеспечения: служба облачной защиты.
Использование групповой политики для включаемой облачной защиты
На устройстве управления групповой политикой откройте консоль управления групповой политикой правойкнопкой мыши объект групповой политики, который необходимо настроить, и выберите Изменить.
В редакторе управления групповой политикой перейдите к конфигурации компьютера.
Выберите административные шаблоны.
Расширение дерева до Windows компонентов антивирусная программа в Microsoft Defender > > MAPS
- Отправка безопасных образцов (1)
- Отправка всех образцов (3)
Параметр Отправка безопасных образцов (1) означает, что большинство образцов будут отправлены автоматически. Файлы, в которых могут содержаться персональные данные, будут по-прежнему подсказок и требуют дополнительного подтверждения. Настройка параметра Always Prompt (0) снижает состояние защиты устройства. Настройка функции Никогда не отправлять (2) означает, что функция Block at First Sight Microsoft Defender для конечной точки не будет работать.
Чтобы включить облачную защиту, используйте cmdlets PowerShell
Следующие кодлеты могут включить облачную защиту:
Дополнительные сведения о том, как использовать PowerShell с антивирусная программа в Microsoft Defender, см. в см. в рублях Use PowerShell cmdlets to configure and run антивирусная программа в Microsoft Defender и Defender. Политика CSP - Defender также имеет больше сведений конкретно о -SubmitSamplesConsent.
Вы можете установить -SubmitSamplesConsent SendSafeSamples (по умолчанию, рекомендуемый параметр), NeverSend или AlwaysPrompt . Параметр SendSafeSamples означает, что большинство образцов будут отправлены автоматически. Файлы, которые, скорее всего, содержат личную информацию, прикажут продолжить работу и потребуют подтверждения. Параметры NeverSend AlwaysPrompt и параметры снижают уровень защиты устройства. Кроме того, параметр означает, что функция Block at First Sight Microsoft Defender для конечной точки не NeverSend будет работать.
Используйте Windows управления (WMI), чтобы включить облачную защиту
Дополнительные сведения о разрешенных параметрах см. в Защитник Windows API WMIv2
Включив облачную защиту для отдельных клиентов с помощью Безопасность Windows приложения
Если для настройки локального параметра переопределения для отчетов о параметре групповой политики Microsoft MAPS задан параметр Отключен, то параметр облачной защиты в Windows Параметры будет серым и недоступным. Изменения, внесенные с помощью объекта групповой политики, необходимо сначала развернуть на отдельных конечных точках, прежде чем параметр будет обновлен в настройках Windows.
Откройте приложение Безопасность Windows, выбрав значок щита в панели задач или нажав меню пусков для Defender.
Выберите плитку защиты & вирусов (или значок щита в левой панели меню), а затем метку параметров защиты & вирусов:
Подтвердим, что облачные средства защиты и автоматическая отправка образцов переключаются на On.
Если автоматическая отправка образца настроена с помощью групповой политики, параметр будет серым и недоступным.
Когда Windows 10 обнаруживает новую угрозу на вашем устройстве, она автоматически отправляет файл проблемы в Microsoft. Это позволяет компании анализировать угрозу и разрабатывать новые антивирусные определения, которые могут быть использованы для ее выявления в будущем.
Хотя этот пример совместного использования помогает повысить общую безопасность экосистемы Windows, он может вызвать у вас дискомфорт. Хотя Windows спрашивает вас, «вероятно» ли образец содержит личную информацию, вы можете полностью отключить общий доступ к образцу.
Используйте редактор групповой политики / редактор реестра
Windows 10 Home не поддерживает редактор групповой политики. Если вы используете эту операционную систему, используйте редактор реестра для этой задачи.
- Запустите Run> введите regedit> нажмите Enter.
Перейдите по следующему пути:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Политики \ Microsoft \ Защитник Windows - Создайте новый ключ под ключом Защитника Windows> назовите его Spynet
- создайте новый DWORD SubmitSamplesConsent на правой панели> установите его значение равным 2
- создайте новый DWORD SpynetReporting> установите его значение равным 0
Ноябрьское обновление 2021:
Теперь вы можете предотвратить проблемы с ПК с помощью этого инструмента, например, защитить вас от потери файлов и вредоносных программ. Кроме того, это отличный способ оптимизировать ваш компьютер для достижения максимальной производительности. Программа с легкостью исправляет типичные ошибки, которые могут возникнуть в системах Windows - нет необходимости часами искать и устранять неполадки, если у вас под рукой есть идеальное решение:
Использование приложения настроек
Чтобы включить или отключить Защитник Windows для примера шаблона автоматического ПК с Windows 10, пожалуйста, следуйте инструкциям ниже
1) Нажмите клавишу окна на клавиатуре или щелкните логотип Windows в левом нижнем углу. (Нажмите Пуск).
2) Вы увидите значок настроек (он выделен красным), нажмите на него.
3) Откроется окно настроек.
4) Нажмите «Обновление и безопасность», откроется окно «Обновление и безопасность».
5) С левой стороны вы увидите Защитника Windows, затем щелкните Защитник Windows
6) В окне настроек Защитника Windows вы увидите автоматическую передачу образцов, по умолчанию она включена, чтобы отключить ее, нажмите кнопки ВКЛ и ВЫКЛ.
OR
7) Разверните панель задач и щелкните значок Защитника Windows, чтобы запустить Защитник Windows.
8) Нажмите Настройки в правом верхнем углу.
9) В окне настроек Защитника Windows вы увидите автоматическую передачу образцов, по умолчанию она включена, чтобы отключить ее, нажмите кнопки ВКЛ и ВЫКЛ.
Вы отключили облачную защиту и автоматическую отправку образцов?
Мы надеемся, что это руководство помогло вам лучше понять эти средства защиты, включенные в Windows 10 и Защитник Windows. Прежде чем закрыть руководство, сообщите нам, если вы решили отключить облачную защиту и автоматическую доставку образцов или оставили их включенными. Прокомментируйте ниже и обсудите с нами.
Заключение
Даже если вы отключите его, другие пользователи будут продолжать отправлять свои образцы, и в целом сервис постоянно улучшается и продолжает выявлять угрозы!
CCNA, веб-разработчик, ПК для устранения неполадок
Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.
Уже прошло практически 4 года с релиза первой версии "десятки" , но до сих пор мало кто знает, что она круглосуточно сливает всю информацию о пользователе на сервера "майкрософт" в режиме реального времени. Помимо того, что это является грубейшим нарушением человеческих прав и свобод, телеметрия постоянно нагружает железо и сеть.
Собственно, это была одна из причин, по которой я перешел на Win10 только в 2019 году, после очень долгой обкатки и тестирования на виртуальной машине.
Какую информацию собирают "мелкомягкие" с пользователя?
О полном списке можно только догадываться. Но кое в чем они признались открыто: вредоносные файлы, поискоые запросы, весь текстовый и рукописный ввод, все записи голосового помощника Cortana.
Разумеется, все это делается исключительно из "благих намерений". Вся собранная информация идет на улучшение ОС, различных сервисов компании, персонализации, защиты от вирусов, оптимизации поиска, показа персонализированной рекламы. О реальных намерениях остается только догадываться.
В этом уроке я научу вас, как отключить всю телеметрию в Windows 10, начиная со стартовых настроек при установке "винды" и заканчивая правкой реестра и оптимизацией внутри самой системы. Данную информацию должен знать абсолютно каждый юзер, сидящий на "десятке".
Сначала разберемся, как же правильно установить Win10?
Установка "винды" с нуля позволит разобраться со сливом данных на сервера "мелкомягких" уже на этапе инсталляции системы.
На первом этапе установки системы вам предложат "Войти с помощью учетной записи Microsoft". Делать мы этого, конечно же, не будем. Вместо этого жмем неприметную кнопку внизу слева "Автономная учетная запись".
Вам опять предложат создать "учетку майкрософт" , расписывая ее преимущества, но мы жмем неприметную кнопку "НЕТ" и создаем локальную учетную запись.
Тем самым вы получите полный контроль над своей учетной записью.
Далее нам предложат активировать "журнал действий Windows" , жмем категоричное "НЕТ".
Затем нам предложат настроить параметры конфиденциальности. Все ползунки переключаем на "Нет" и принимаем изменения.
Не забудьте промотать список параметров вниз. Всего их 7 штук.
После этого первоначальная настройки "десятки" будет окончена, и откроется рабочий стол.
Как настроить уже установленную систему?
1. Если у вас создана "учетная запись майкрософт" , для начала следует перевести ее в локальную. Для этого открываем "Панель управления ", идем в раздел "Учетные записи" и выбираем "Войти вместо этого с локальной учетной записи".
В открывшемся окне нужно ввести данные от своей "учетки майкрософт" , а в следующем - настроить логин и пароль для локальной учетки. После этого вам предложат разлогиниться и зайти в систему снова, с использованием созданной учетной записи.
Отмечу, данная операция никак не влияет на приложения, настройки и данные, хранящиеся на устройстве.
2. Теперь займемся отключением трекинга. Все нужные нам настройки находятся в разделе "Конфиденциальность " панели управления. Просмотрите все категории, расположенные слева и отключите ненужные настройки.
Оставьте только доступ веб-сайтов к списку языков.
Обратите внимание, что отключение передачи местоположения спрятано под кнопкой "Изменить".
Также в разделе "Диагностика и отзывы" необходимо для частоты формирования отзывов задать "Никогда" .
Далее идем в раздел "Обновления и безопасность" в панели управления. Выбираем списке слева "Безопасность Windows" . Откроется окно "Защита от вирусов и угроз" , в котором необходимо нажать "Управление настройками".
В открывшемся окне отключаем "Облачную защиту" и "Автоматическую отправку образцов".
Читайте также: