Windows Defender ค่อนข้างเบาและให้การป้องกันพื้นฐานที่ดีขณะทำงานเงียบๆ ในพื้นหลัง คุณสามารถเพิ่มระดับการป้องกันและทำให้ Windows Defender แข็งแกร่งขึ้น (Harden) ด้วยการเปลี่ยนแปลงเล็กน้อยใน Group Policy Editor หรือ Registry Editor นี่คือวิธีทำ
ก่อนทำการเปลี่ยนแปลง ให้สำรอง Windows Registry หรือสร้าง System Restore Point จะช่วยให้คุณกู้คืนได้หากไม่ชอบการเปลี่ยนแปลง หรือหากเกิดปัญหาขณะแก้ไขการตั้งค่าระบบ
ใช้ Group Policy Editor
Group Policy Editor ให้วิธีที่ง่ายและตรงไปตรงมาในการเสริมสร้าง Windows Defender ในการเปิด Group Policy Editor ให้กด Win + R พิมพ์ gpedit.msc แล้วกด Enter
ใน Group Policy Editor ให้ไปที่ "Computer Configuration → Administrative Templates → Windows Components → Windows Defender Antivirus → MAPS"
ด้านขวาคุณจะเห็นนโยบาย 4 อย่าง กำหนดค่าตามคำแนะนำด้านล่าง ตามลำดับดังนี้
Join Microsoft MAPS: สิ่งแรกคือเข้าร่วมโปรแกรม MAPS (Microsoft Advanced Protection Service) ของ Microsoft MAPS เป็นชุมชนออนไลน์ที่มุ่งเน้นการตรวจจับภัยคุกคามที่รู้จักน้อย และสามารถหยุดการติดเชื้อแมลแวร์ใหม่ได้
ดับเบิลคลิกที่นโยบายนี้ เลือก Radio button "Enabled" เลือก "Basic MAPS" หรือ "Advanced MAPS" จากเมนูดรอปดาวน์ แล้วคลิก "OK" คุณสามารถดูความแตกต่างระหว่าง Basic และ Advanced ได้ในส่วน Help ด้านขวา
Send file samples when further analysis is required: เพื่อให้ MAPS ทำงานได้อย่างเหมาะสม คุณต้องส่งตัวอย่างไฟล์ เพื่อให้สแกนและตรวจสอบกับชุมชนออนไลน์ เปิดนโยบาย เลือก "Enabled" ภายใต้ส่วน Options คุณสามารถเลือกได้ 3 ตัวเลือก: ส่งตัวอย่างปลอดภัย, ส่งตัวอย่างทั้งหมด, และถามทุกครั้ง
หากเลือกตัวเลือกที่ 4 "Never send" ฟีเจอร์ Block at First Sight จะไม่ทำงาน เลือกหนึ่งในสามตัวเลือกข้างต้น แล้วคลิก "OK" ในกรณีของผม ผมเลือก "Send safe samples" จากเมนูดรอปดาวน์
Configure "Block at First Sight" feature: ฟีเจอร์นี้อนุญาตให้ MAPS ตรวจสอบแบบ Real-time และรันเนื้อหาบางอย่างหลังสแกนกับ MAPS แล้ว เพื่อเปิดใช้งาน ให้เปิดนโยบาย เลือก "Enabled" แล้วคลิก "OK"
Configure local setting override for reporting to Microsoft MAPS: การตั้งค่านี้ทำให้ Local Preference มีความสำคัญกว่า Group Policy เพื่อเปิดใช้งาน ให้เปิดนโยบาย เลือก "Enabled" แล้วคลิก "OK"
เพื่อให้ปลอดภัยมากขึ้น คุณสามารถปรับการตั้งค่า Cloud Protection ได้ ที่แผงซ้ายเลือกโฟลเดอร์ "MpEngine" ด้านขวาดับเบิลคลิกนโยบาย "Select cloud protection level"
ในหน้าตั้งค่านโยบาย ให้เลือก "Enabled" แล้วเลือก "High blocking level" จากเมนูดรอปดาวน์ภายใต้ Options คลิก "OK"
โดยทั่วไป Windows Defender จะบล็อกไฟล์ที่น่าสงสัยและสแกนในคลาวด์ โดยค่าเริ่มต้น Timeout ตั้งอยู่ที่ 10 วินาที หากต้องการ คุณสามารถขยาย Timeout ได้สูงสุด 60 วินาที
ในการทำเช่นนั้น ให้เปิดนโยบาย "Configure extended cloud check" เลือก "Enabled" แล้วใส่จำนวนวินาทีในส่วน Options คุณสามารถขยายได้ถึง 50 วินาที ดังนั้นหากใส่ 50 วินาที Timeout รวมสำหรับ Cloud Check จะเป็น 60 วินาที (รวม 10 วินาทีเริ่มต้น)
แค่นี้ก็จบ แค่รีสตาร์ทระบบ
ใช้ Windows Registry Editor
หากคุณเป็นผู้ใช้ Windows Home คุณจะไม่มี Group Policy Editor แต่สามารถใช้ Windows Registry เพื่อให้ผลลัพธ์เดียวกัน เนื่องจากคุณต้องสร้าง Key หลายตัวและ Value หลายค่า ผมทำงานให้แล้ว คุณเพียงแค่ Merge ค่าเหล่านั้นกับ Windows Registry ของคุณ ดาวน์โหลดไฟล์ Zip จากที่นี่ และแตกไฟล์บนเดสก์ท็อป
คุณควรมีไฟล์ 2 ไฟล์: "MPEngine Key.reg" และ "Spynet Key.reg" เนื้อหาดังนี้
MPEngine Key.reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine] "MpBafsExtendedTimeout"=dword:00000019 "MpCloudBlockLevel"=dword:00000002
Spynet Key.reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet] "DisableBlockAtFirstSeen"=dword:00000000 "SpynetReporting"=dword:00000002 "LocalSettingOverrideSpynetReporting"=dword:00000001 "SubmitSamplesConsent"=dword:00000001
คลิกขวาที่ไฟล์ reg และเลือก "Merge"
จะมีข้อความเตือน คลิก "Yes" เพื่อดำเนินต่อ
การกระทำนี้จะ Merge ไฟล์ reg ที่เลือกกับ Registry ของคุณ ทำเช่นเดียวกับไฟล์ Registry ที่สอง
เมื่อเพิ่มเสร็จ รีสตาร์ทเครื่อง หากต้องการดูว่า Key และ Value อะไรถูกเพิ่ม ให้เปิด Registry Editor และไปที่:
HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender
ที่นี่คุณจะเห็น Key ใหม่ที่สร้างขึ้น Spynet (MAPS) และ MpEngine ด้วยการเลือก Key คุณจะเห็น Value ที่เกี่ยวข้อง
แสดงความคิดเห็นด้านล่างแบ่งปันความคิดเห็นและประสบการณ์การใช้วิธีข้างต้นเพื่อ Harden Windows Defender
