Del via

Evaluer nettverksbeskyttelse

  • Artikkel

Gjelder for:

Nettverksbeskyttelse hindrer ansatte i å bruke et program til å få tilgang til farlige domener som kan være vert for phishingsvindel, utnyttelser og annet skadelig innhold på Internett.

Denne artikkelen hjelper deg med å evaluere nettverksbeskyttelsen ved å aktivere funksjonen og veilede deg til et testnettsted. Områdene i denne evalueringsartikkelen er ikke skadelige. De er spesialopprettede nettsteder som utgir seg for å være ondsinnede. Nettstedet replikerer virkemåten som ville skje hvis en bruker besøkte et ondsinnet nettsted eller domene.

Aktiver nettverksbeskyttelse i overvåkingsmodus

Aktiver nettverksbeskyttelse i overvåkingsmodus for å se hvilke IP-adresser og domener som kan blokkeres. Du kan sørge for at det ikke påvirker bransjespesifikke apper, eller få et inntrykk av hvor ofte blokker forekommer.

  1. Skriv inn Powershell i Start-menyen, høyreklikk på Windows PowerShell og velg Kjør som administrator.

  2. Kjør følgende cmdlet:

    Set-MpPreference -EnableNetworkProtection AuditMode

Gå til et (falskt) ondsinnet domene

  1. Åpne Internet Explorer, Google Chrome eller en hvilken som helst annen nettleser du ønsker.

  2. Gå til https://smartscreentestratings2.net.

    Nettverkstilkoblingen er tillatt, og en testmelding vises.

    Varsel om blokkering av tilkobling

Obs!

Nettverkstilkoblinger kan lykkes selv om et område blokkeres av nettverksbeskyttelse. Hvis du vil ha mer informasjon, kan du se Nettverksbeskyttelse og TCP-treveis håndtrykk.

Se gjennom nettverksbeskyttelseshendelser i Windows Hendelsesliste

Hvis du vil se gjennom apper som ville ha blitt blokkert, åpner du Hendelsesliste og filtrerer for hendelses-ID 1125 i loggen for Microsoft-Windows-Windows Defender/drift. Tabellen nedenfor viser alle nettverksbeskyttelseshendelser.

Hendelses-ID Oppgi/kilde Beskrivelse
5007 Windows Defender (drift) Hendelse når innstillingene endres
1125 Windows Defender (drift) Hendelse når en nettverkstilkobling overvåkes
1126 Windows Defender (drift) Hendelse når en nettverkstilkobling er blokkert

Feilsøking av nettverksbeskyttelse

Hvis nettverksbeskyttelsen ikke gjenkjennes, må du kontrollere at følgende forutsetninger er aktivert:

  1. Microsoft Defender Antivirus er den primære antivirusappen (aktiv modus)

  2. Virkemåteovervåking er aktivert

  3. Cloud Protection er aktivert

  4. Nettverkstilkobling for skybeskyttelse er funksjonell

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.