Arvioi verkon suojaus
Koskee seuraavia:
- Microsoft Defender for Endpoint Plan 1
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender XDR
Verkon suojaus auttaa estämään työntekijöitä käyttämästä mitään sovellusta käyttämään vaarallisia toimialueita, jotka saattavat isännöidä tietojenkalasteluhuijauksia, hyväksikäyttöjä ja muuta haitallista sisältöä Internetissä.
Tämän artikkelin avulla voit arvioida verkon suojausta ottamalla toiminnon käyttöön ja ohjaamalla sinut testaussivustoon. Tämän arviointiartikkelin sivustot eivät ole haitallisia. Ne ovat erityisesti luotuja verkkosivustoja, jotka teeskentelevät olevansa pahantahtoisia. Sivusto replikoi toiminnan, joka tapahtuisi, jos käyttäjä kävisi haitallisessa sivustossa tai toimialueessa.
Verkon suojauksen ottaminen käyttöön valvontatilassa
Ota verkon suojaus käyttöön valvontatilassa, jotta näet, mitkä IP-osoitteet ja toimialueet on ehkä estetty. Voit varmistaa, ettei se vaikuta toimialakohtaisiin sovelluksiin, tai saada käsityksen siitä, kuinka usein lohkoja esiintyy.
Kirjoita powershell aloitusvalikossa, napsauta Windows PowerShell hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana.
Suorita seuraava cmdlet-komento:
Set-MpPreference -EnableNetworkProtection AuditMode
Siirry haitalliselle (väärennetylle) toimialueelle
Avaa Internet Explorer, Google Chrome tai mikä tahansa muu valitsemasi selain.
Siirry osoitteeseen https://smartscreentestratings2.net.
Verkkoyhteys on sallittu ja näyttöön tulee testiviesti.
Huomautus
Verkkoyhteydet voivat onnistua, vaikka verkkosuojaus on estänyt sivuston käytön. Lisätietoja on artikkelissa Verkon suojaus ja TCP:n kolmisuuntainen kättely.
Verkonsuojaustapahtumien tarkistaminen Windows Tapahtumienvalvonta
Jos haluat tarkastella estettyjä sovelluksia, avaa Tapahtumienvalvonta ja suodata tapahtumatunnus 1125 Microsoft-Windows-Windows Defender/toimintalokissa. Seuraavassa taulukossa on lueteltu kaikki verkon suojaustapahtumat.
| Tapahtuman tunnus | Anna tai lähde | Kuvaus |
|---|---|---|
| 5007 | Windows Defender (operatiivinen) | Tapahtuma, kun asetuksia muutetaan |
| 1125 | Windows Defender (operatiivinen) | Tapahtuma, kun verkkoyhteyttä valvotaan |
| 1126 | Windows Defender (operatiivinen) | Tapahtuma, kun verkkoyhteys on estetty |
Verkon suojauksen vianmääritys
Jos verkon suojaus ei onnistu, varmista, että seuraavat edellytykset ovat käytössä:
Microsoft Defender virustentorjunta on ensisijainen virustentorjuntasovellus (aktiivinen tila)
Aiheeseen liittyviä artikkeleita
Vihje
Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.