Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Aperçu
La protection réseau permet d’empêcher les employés d’utiliser n’importe quelle application pour accéder à des domaines dangereux susceptibles d’héberger des escroqueries par hameçonnage, des attaques et d’autres contenus malveillants sur Internet.
Procédez comme suit pour évaluer la protection réseau en activant la fonctionnalité et en visitant un site de test. Les sites référencés dans cette évaluation ne sont pas malveillants. Ce sont des sites web spécialement créés qui prétendent être malveillants. Chaque site de test réplique le comportement qui se produirait si un utilisateur a visité un site ou un domaine malveillant.
Activer la protection réseau en mode audit
Activez la protection réseau en mode audit pour voir quelles adresses IP et quels domaines peuvent être bloqués. Vous pouvez vous assurer qu’elle n’affecte pas les applications métier ou avoir une idée de la fréquence à laquelle les blocages se produisent.
Tapez powershell dans le menu Démarrer, cliquez avec le bouton droit sur Windows PowerShell et sélectionnez Exécuter en tant qu’administrateur.
Exécutez le cmdlet suivant :
Set-MpPreference -EnableNetworkProtection AuditMode
Visiter un (faux) domaine malveillant
Pour vérifier le comportement du mode d’audit, visitez un site malveillant simulé et vérifiez que la connexion est autorisée avec un message de test.
Ouvrez Internet Explorer, Google Chrome ou tout autre navigateur de votre choix.
Accédez au site d’évaluation des tests SmartScreen.
La connexion réseau est autorisée et un message de test s’affiche.
Remarque
Les connexions réseau peuvent réussir même si un site est bloqué par la protection réseau. Pour plus d’informations, consultez Protection réseau et établissement d’une liaison TCP triple.
Passer en revue les événements de protection réseau dans Windows observateur d'événements
Pour passer en revue les applications bloquées, ouvrez observateur d'événements. Filtrez l’ID d’événement 1125 dans le journal Microsoft-Windows-Windows Defender/Opérationnel. Le tableau suivant répertorie tous les événements de protection réseau.
| ID d’événement | Fournir/Obtenir | Description |
|---|---|---|
| 5007 | Windows Defender (opérationnel) | Événement lorsque les paramètres sont modifiés |
| 1125 | Windows Defender (opérationnel) | Événement lors de l’audit d’une connexion réseau |
| 1126 | Windows Defender (opérationnel) | Événement lorsqu’une connexion réseau est bloquée |
Résolution des problèmes de protection réseau
Si la protection réseau ne parvient pas à détecter les sites malveillants, vérifiez que les conditions préalables suivantes sont activées :
Microsoft Defender Antivirus est l’application antivirus principale (mode actif)