Aktifkan perlindungan jaringan

Berlaku untuk: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Perlindungan jaringan membantu mencegah pengguna menggunakan aplikasi apa pun untuk mengakses domain berbahaya yang mungkin menghosting penipuan phishing, eksploitasi, dan konten berbahaya lainnya di internet. Artikel ini menjelaskan cara mengaktifkan dan mengonfigurasi perlindungan jaringan menggunakan Manajemen Pengaturan Keamanan Microsoft Defender untuk Titik Akhir, Microsoft Intune, Kebijakan Grup, PowerShell, dan Manajemen Perangkat Seluler (MDM). Anda dapat mengaudit perlindungan jaringan di lingkungan pengujian untuk melihat aplikasi mana yang akan diblokir sebelum mengaktifkan perlindungan jaringan.

Penting

Di Windows Server, Perlindungan Jaringan adalah fitur opsional yang harus diaktifkan. Sebelum kebijakan apa pun dari Defender, Intune, atau SCCM dapat mengaktifkannya, sistem operasi harus secara eksplisit mengizinkan fitur menggunakan pengaturan AllowNetworkProtectionOnWinServer. Tanpa prasyarat ini, agen Defender mengabaikan konfigurasi Perlindungan Jaringan apa pun, bahkan jika berhasil disebarkan, sehingga fitur muncul sebagai tidak diterapkan.

Untuk detail tentang pengaturan pemfilteran jaringan, lihat Opsi konfigurasi pemfilteran jaringan.

Prasyarat

Sistem operasi yang didukung

Perlindungan jaringan didukung pada sistem operasi berikut:

Windows
Linux (Lihat Perlindungan jaringan untuk Linux)
macOS (Lihat Perlindungan jaringan untuk macOS)

Aktifkan perlindungan jaringan

Untuk mengaktifkan perlindungan jaringan, Anda dapat menggunakan Microsoft Defender untuk Titik Akhir Security Settings Management, Microsoft Intune, Kebijakan Grup, PowerShell, Microsoft Configuration Manager, atau manajemen perangkat seluler (MDM).

Aktifkan perlindungan jaringan dengan manajemen pengaturan keamanan Defender for Endpoint

Tip

Metode ini memerlukan peran Administrator Keamanan dalam Microsoft Entra ID.

Membuat kebijakan keamanan titik akhir

Gunakan langkah-langkah berikut untuk membuat kebijakan keamanan titik akhir yang memungkinkan perlindungan jaringan:

Di portal Microsoft Defender di https://security.microsoft.com, buka Endpoint>Manajemen konfigurasi>Kebijakan keamanan endpoint. Atau, untuk langsung masuk ke halaman Kebijakan Keamanan Titik Akhir , gunakan https://security.microsoft.com/policy-inventory.
Pada tab kebijakan Windows dari halaman Kebijakan Keamanan Titik Akhir, pilih Buat kebijakan baru.
Pada flyout Buat kebijakan baru yang terbuka, konfigurasikan pengaturan berikut:
- Pilih platform: Pilih Windows.
- Pilih templat: Pilih Microsoft Defender AntiVirus.
Pilih Buat kebijakan.
Wizard Buat kebijakan baru terbuka. Di tab Dasar, konfigurasikan pengaturan berikut:
- Nama: Masukkan nama deskriptif unik untuk kebijakan tersebut.
- Deskripsi: Masukkan deskripsi opsional.
Pilih Selanjutnya.
Pada tab Pengaturan konfigurasi, perluas Defender lalu pilih nilai untuk Aktifkan perlindungan jaringan berdasarkan sistem operasi:
- klien Windows dan server Windows: Nilai yang tersedia adalah:
  - Diaktifkan (mode blok): Mode blok diperlukan untuk memblokir indikator alamat IP/URL dan Pemfilteran Konten Web.
  - Diaktifkan (mode audit)
  - Dinonaktifkan (Default)
  - Tidak Dikonfigurasi
- Server Windows 2016 dan Windows Server 2012 R2: Anda juga perlu mengonfigurasi pengaturan Izinkan Tingkat Perlindungan Jaringan Turun di bagian Tindakan Default Tingkat Keparahan Ancaman. Nilai yang tersedia adalah:
  - Perlindungan jaringan akan diaktifkan downlevel
  - Perlindungan Jaringan akan dinonaktifkan ke tingkat bawah. (Default)
  - Tidak dikonfigurasi
- Pengaturan Perlindungan Jaringan Opsional untuk klien Windows dan server Windows:
  - Izinkan Pemrosesan Datagram Di Win Server: Nilai yang tersedia adalah:
    - Pemrosesan datagram pada Windows Server diaktifkan
    - Pemrosesan datagram pada Windows Server dinonaktifkan (Default): Kami sangat menyarankan nilai ini untuk peran server apa pun yang menghasilkan volume lalu lintas UDP yang tinggi. Contohnya:
      - Pengontrol Domain
      - server DNS Windows
      - Server Berkas Windows
      - Microsoft server SQL
      - server Microsoft Exchange
      Menonaktifkan pemrosesan datagram di server ini membantu menjaga jaringan tetap stabil dan memastikan penggunaan sumber daya sistem yang lebih baik di lingkungan permintaan tinggi. Mengaktifkan pemrosesan datagram di server ini dapat mengurangi performa dan keandalan jaringan.
    - Tidak dikonfigurasi
  - Nonaktifkan parsing DNS melalui TCP
    - DNS melalui penguraian TCP dinonaktifkan
    - DNS melalui penguraian TCP diaktifkan (Default)
    - Tidak dikonfigurasi
  - Menonaktifkan penguraian HTTP
    - Penguraian HTTP dinonaktifkan
    - Penguraian HTTP diaktifkan (Default)
    - Tidak dikonfigurasi
  - Menonaktifkan penguraian SSH
    - Penguraian SSH dinonaktifkan
    - Penguraian SSH diaktifkan (Default)
    - Tidak dikonfigurasi
  - Menonaktifkan penguraian TLS
    - Penguraian TLS dinonaktifkan
    - Penguraian TLS diaktifkan (Default)
    - Tidak dikonfigurasi
  - [Tidak digunakan lagi] Mengaktifkan DNS Sinkhole
    - DNS Sinkhole dinonaktifkan
    - DNS Sinkhole diaktifkan. (Default)
    - Tidak dikonfigurasi
Setelah selesai pada tab Pengaturan konfigurasi , pilih Berikutnya.
Pada tab Penugasan , klik di kotak pencarian atau mulai ketik nama grup, lalu pilih dari hasil.

Anda dapat memilih Semua pengguna atau Semua perangkat.

Saat Memilih grup kustom, Anda dapat menggunakan grup tersebut untuk menyertakan atau mengecualikan anggota grup.

Setelah selesai pada tab Penugasan , pilih Berikutnya.
Pada tab Tinjau + buat , tinjau pengaturan Anda, lalu pilih Simpan.

Aktifkan perlindungan jaringan dengan Microsoft Intune

Anda dapat mengaktifkan perlindungan jaringan di Microsoft Intune menggunakan salah satu metode berikut: garis besar keamanan, kebijakan Antivirus, atau profil konfigurasi Perangkat.

metode baseline Microsoft Defender untuk Titik Akhir

Penting

Garis besar keamanan menerapkan serangkaian pengaturan yang direkomendasikan Microsoft yang luas ke perangkat Anda — perlindungan jaringan adalah salah satu pengaturan di antara banyak. Jika perangkat Anda belum dikelola menggunakan baseline, menerapkan baseline hanya untuk mengaktifkan perlindungan jaringan juga akan menerapkan semua pengaturan baseline lainnya, yang mungkin bertentangan dengan konfigurasi yang sudah ada. Untuk mengonfigurasi hanya perlindungan jaringan, gunakan metode kebijakan Antivirus atau metode profil konfigurasi perangkat sebagai gantinya.

Untuk mengonfigurasi perlindungan jaringan sebagai bagian dari garis besar keamanan di Microsoft Intune, lihat Membuat profil untuk garis besar keamanan (terbuka di tab baru dalam dokumentasi Intune). Saat membuat profil garis besar keamanan, gunakan pengaturan ini:

Garis Besar: Garis Besar Keamanan Microsoft Defender untuk Titik Akhir
Pengaturan konfigurasi: Perluas Defender dan atur Aktifkan Perlindungan Jaringan ke Diaktifkan (mode blok) atau Diaktifkan (mode audit)

Untuk informasi selengkapnya tentang garis besar keamanan di Microsoft Intune, lihat Pelajari tentang garis besar keamanan Intune untuk perangkat Windows.

Setelah profil garis besar keamanan Anda dibuat dan ditetapkan, verifikasi penyebaran dengan memeriksa apakah perlindungan jaringan diaktifkan menggunakan Editor Registri untuk mengonfirmasi nilai EnableNetworkProtection diatur ke 1 (Aktif) atau 2 (Audit).

Metode kebijakan antivirus

Untuk mengonfigurasi perlindungan jaringan menggunakan kebijakan Antivirus Keamanan Titik Akhir Microsoft Intune, lihat Membuat kebijakan keamanan titik akhir (terbuka di tab baru di dokumentasi Intune). Saat membuat kebijakan, gunakan pengaturan ini:

Jenis kebijakan: Antivirus
Platform: Windows
Profil: Microsoft Defender Antivirus
Pengaturan konfigurasi: Atur Aktifkan perlindungan jaringan ke Diaktifkan (mode blok) untuk penegakan, atau Diaktifkan (mode audit) untuk menilai dampak sebelum penerapan

Untuk informasi selengkapnya tentang profil antivirus Microsoft Defender di Microsoft Intune, lihat Kebijakan antivirus untuk keamanan titik akhir.

Setelah kebijakan Antivirus Anda dibuat dan ditetapkan, verifikasi penyebaran dengan memeriksa apakah perlindungan jaringan diaktifkan menggunakan Editor Registri untuk mengonfirmasi nilai EnableNetworkProtection diatur ke 1 (Aktif) atau 2 (Audit).

Metode profil konfigurasi perangkat

Untuk mengonfigurasi perlindungan jaringan menggunakan profil konfigurasi perangkat Microsoft Intune, lihat Menambahkan pengaturan perlindungan Titik Akhir di Intune (terbuka di tab baru di dokumentasi Intune). Saat membuat profil konfigurasi Perangkat, gunakan pengaturan ini:

Platform: Windows 10 dan yang lebih baru
Jenis profil: Perlindungan Titik Akhir Templat >
Pengaturan konfigurasi: Perluaspemfilteran Jaringan> Microsoft Defender dan atur Perlindungan jaringan ke Aktifkan atau Audit

Untuk informasi selengkapnya tentang pengaturan Perlindungan jaringan dan nilai yang tersedia, lihat Pengaturan pemfilteran jaringan untuk perlindungan titik akhir.

Setelah profil konfigurasi Perangkat Anda dibuat dan ditetapkan, verifikasi penyebaran dengan memeriksa apakah perlindungan jaringan diaktifkan menggunakan Editor Registri untuk mengonfirmasi nilai EnableNetworkProtection diatur ke 1 (Aktif) atau 2 (Audit). Untuk opsi penyebaran lainnya, lihat bagian Kebijakan Grup, PowerShell, atau MDM .

Mengaktifkan perlindungan jaringan dengan manajemen perangkat seluler (MDM)

Perbarui Microsoft Defender platform anti-malware ke versi terbaru sebelum Anda mengaktifkan atau menonaktifkan perlindungan jaringan.
Gunakan penyedia layanan konfigurasi (CSP) EnableNetworkProtection untuk mengaktifkan atau menonaktifkan perlindungan jaringan, atau untuk mengaktifkan mode audit.

Mengaktifkan perlindungan jaringan dengan Kebijakan Grup

Gunakan prosedur berikut untuk mengaktifkan perlindungan jaringan pada komputer yang bergabung dengan domain atau pada komputer mandiri.

Pada komputer mandiri, buka Mulai lalu ketik dan pilih Edit kebijakan grup.

-Atau-

Pada komputer manajemen Kebijakan Grup yang bergabung dengan domain, buka Konsol Manajemen Kebijakan Grup (GPMC). Klik kanan Objek Kebijakan Grup yang ingin Anda konfigurasi dan pilih Edit.
Di Editor Manajemen Kebijakan Grup, buka Konfigurasi komputer dan pilih Templat administratif.
Perluas pohon ke Komponen Windows>Microsoft Defender Antivirus>Microsoft Defender Exploit Guard>Perlindungan jaringan.

Pada versi Windows yang lebih lama, jalur Kebijakan Grup mungkin memiliki Antivirus Windows Defender alih-alih antivirus Microsoft Defender.
Klik dua kali pengaturan Cegah pengguna dan aplikasi mengakses situs web berbahaya dan atur opsi ke Diaktifkan. Di bagian opsi, Anda harus menentukan salah satu opsi berikut:
- Blokir: Pengguna tidak dapat mengakses alamat IP dan domain berbahaya.
- Nonaktifkan (Default): Fitur Perlindungan jaringan tidak berfungsi. Pengguna tidak diblokir untuk mengakses domain berbahaya.
- Mode Audit: Jika pengguna mengunjungi alamat IP atau domain berbahaya, peristiwa direkam di log peristiwa Windows. Namun, pengguna tidak diblokir untuk mengunjungi alamat.
Penting

Untuk sepenuhnya mengaktifkan perlindungan jaringan, Anda harus mengatur opsi Kebijakan Grup ke Diaktifkan dan juga memilih Blokir di menu drop-down opsi.
(Langkah ini bersifat opsional.) Ikuti langkah-langkah dalam Memeriksa apakah perlindungan jaringan diaktifkan untuk memverifikasi bahwa pengaturan Kebijakan Grup Anda sudah benar.

Aktifkan perlindungan jaringan dengan Microsoft Configuration Manager

Gunakan langkah-langkah berikut untuk membuat dan menyebarkan kebijakan Exploit Guard yang memungkinkan perlindungan jaringan di Configuration Manager.

Buka konsol Configuration Manager.
Buka Aset dan Kepatuhan>Perlindungan Titik Akhir>Windows Defender Exploit Guard.
Pilih Buat Kebijakan Exploit Guard dari bilah pita untuk membuat kebijakan baru.
Untuk mengedit kebijakan yang sudah ada, pilih kebijakan, lalu pilih Properti dari pita atau menu klik kanan. Edit opsi Konfigurasi perlindungan jaringan dari tab Perlindungan Jaringan .
Pada halaman Umum , tentukan nama untuk kebijakan baru dan verifikasi opsi Perlindungan jaringan diaktifkan.
Pada halaman Perlindungan jaringan , pilih salah satu pengaturan berikut untuk opsi Konfigurasi perlindungan jaringan :
- Blok
- Audit
- Nonaktif
Pada halaman Ringkasan , tinjau pengaturan dan pilih Berikutnya untuk membuat kebijakan. Pilih Tutup saat wizard selesai.
Dari pita, pilih Sebarkan untuk menyebarkan kebijakan ke koleksi.

Mengaktifkan perlindungan jaringan dengan PowerShell

Gunakan PowerShell untuk mengaktifkan, mengaudit, atau menonaktifkan perlindungan jaringan pada perangkat.

Pada perangkat Windows Anda, pilih Mulai, ketik powershell, klik kanan Windows PowerShell, lalu pilih Jalankan sebagai administrator.
Jalankan cmdlet berikut untuk mengaktifkan perlindungan jaringan dalam mode blok, yang mencegah koneksi ke domain berbahaya atau mencurigakan:
```
Set-MpPreference -EnableNetworkProtection Enabled
```

Untuk Windows Server, gunakan perintah tambahan ini:

Versi Windows Server	Commands
Server Windows 2019 dan yang lebih baru	`Set-MpPreference -AllowNetworkProtectionOnWinServer $true`
Server Windows 2016 Windows Server 2012 R2 dengan agen terpadu untuk Microsoft Defender untuk Titik Akhir	`Set-MpPreference -AllowNetworkProtectionDownLevel $true` `Set-MpPreference -AllowNetworkProtectionOnWinServer $true`

Penting

Nonaktifkan pengaturan "AllowDatagramProcessingOnWinServer". Menonaktifkan pengaturan ini penting untuk peran apa pun yang menghasilkan lalu lintas UDP dalam volume tinggi seperti Pengendali Domain, server DNS Windows, Server File Windows, server SQL Microsoft, server Microsoft Exchange, dan lainnya. Mengaktifkan pemrosesan datagram dalam kasus ini dapat mengurangi performa dan keandalan jaringan. Menonaktifkannya membantu menjaga jaringan tetap stabil dan memastikan penggunaan sumber daya sistem yang lebih baik di lingkungan permintaan tinggi.

(Langkah ini bersifat opsional.) Untuk mengatur perlindungan jaringan ke mode audit, yang mencatat peristiwa untuk koneksi ke domain berbahaya tanpa memblokirnya, gunakan cmdlet berikut:
```
Set-MpPreference -EnableNetworkProtection AuditMode
```
Untuk menonaktifkan perlindungan jaringan, gunakan Disabled parameter alih-alih AuditMode atau Enabled.

Periksa apakah perlindungan jaringan diaktifkan

Anda dapat menggunakan Editor Registri untuk memeriksa status perlindungan jaringan.

Buka Editor Registri (misalnya, jalankan regedit.exe).
Arahkan ke jalur berikut: HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender>Policy Manager

Jika jalur tersebut tidak ada, navigasikan ke HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows Defender>Windows Defender Exploit Guard>Network Protection.
Pilih EnableNetworkProtection untuk melihat status perlindungan jaringan saat ini pada perangkat:
- 0Nonaktif
- 1Aktif
- 2 adalah Mode audit

Informasi penting tentang menghapus pengaturan Exploit Guard dari perangkat

Saat Anda menyebarkan kebijakan Exploit Guard menggunakan Configuration Manager, pengaturan tetap ada di klien meskipun Anda kemudian menghapus penyebaran. Jika penyebaran dihapus, log Delete klien tidak didukung dalam ExploitGuardHandler.log file.

Untuk menghapus pengaturan Exploit Guard dengan benar, gunakan skrip PowerShell berikut dalam SYSTEM konteks. Skrip ini menghapus nilai kebijakan MDM Defender dan Exploit Guard (termasuk aturan pengurangan permukaan serangan, akses folder terkontrol, dan perlindungan jaringan) langsung pada perangkat melalui WMI:

$defenderObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_Defender02" -Filter "InstanceID='Defender' and ParentID='./Vendor/MSFT/Policy/Config'"

$defenderObject.AttackSurfaceReductionRules = $null

$defenderObject.AttackSurfaceReductionOnlyExclusions = $null

$defenderObject.EnableControlledFolderAccess = $null

$defenderObject.ControlledFolderAccessAllowedApplications = $null

$defenderObject.ControlledFolderAccessProtectedFolders = $null

$defenderObject.EnableNetworkProtection = $null

$defenderObject.Put()

$exploitGuardObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_ExploitGuard02" -Filter "InstanceID='ExploitGuard' and ParentID='./Vendor/MSFT/Policy/Config'"

$exploitGuardObject.ExploitProtectionSettings = $null

$exploitGuardObject.Put()

Saran dan Komentar

Apakah halaman ini membantu?

Last updated on 2026-07-29

Aktifkan perlindungan jaringan

Prasyarat

Sistem operasi yang didukung

Aktifkan perlindungan jaringan

Aktifkan perlindungan jaringan dengan manajemen pengaturan keamanan Defender for Endpoint

Membuat kebijakan keamanan titik akhir

Aktifkan perlindungan jaringan dengan Microsoft Intune

metode baseline Microsoft Defender untuk Titik Akhir

Metode kebijakan antivirus

Metode profil konfigurasi perangkat

Mengaktifkan perlindungan jaringan dengan manajemen perangkat seluler (MDM)

Mengaktifkan perlindungan jaringan dengan Kebijakan Grup

Aktifkan perlindungan jaringan dengan Microsoft Configuration Manager

Mengaktifkan perlindungan jaringan dengan PowerShell

Periksa apakah perlindungan jaringan diaktifkan

Informasi penting tentang menghapus pengaturan Exploit Guard dari perangkat

Baca juga

Saran dan Komentar

Sumber Daya Tambahan: