Wyłącz ochronę sieci

Dotyczy:

• Ochrona punktu końcowego w usłudze Microsoft Defender (plan 1)
• Ochrona punktu końcowego w usłudze Microsoft Defender (plan 2)
• Microsoft Defender XDR
• Microsoft Defender dla serwerów
• Program antywirusowy Microsoft Defender

Platformy

• System Windows
• Linux (zobacz Ochrona sieci dla systemu Linux)
• macOS (zobacz Ochrona sieci dla systemu macOS)

Porada

Chcesz poznać usługę ochrony punktu końcowego w usłudze Microsoft Defender? Utwórz konto, aby skorzystać z bezpłatnej wersji próbnej.

Ochrona sieci pomaga uniemożliwić pracownikom korzystanie z dowolnej aplikacji w celu uzyskania dostępu do niebezpiecznych domen, które mogą hostować wyłudzanie informacji, luki w zabezpieczeniach i inne złośliwe treści w Internecie. Ochronę sieci można przeprowadzać w środowisku testowym, aby sprawdzić, które aplikacje zostaną zablokowane przed włączeniem ochrony sieci.

Dowiedz się więcej o opcjach konfiguracji filtrowania sieci.

Włączanie ochrony sieci

Aby włączyć ochronę sieci, można użyć dowolnej z metod opisanych w tym artykule.

zarządzanie ustawieniami zabezpieczeń Ochrona punktu końcowego w usłudze Microsoft Defender

Tworzenie zasad zabezpieczeń punktu końcowego

1. Zaloguj się do portalu Microsoft Defender przy użyciu co najmniej przypisanej roli administratora zabezpieczeń.

2. Przejdź do pozycji Endpoints> Configuration managementEndpoint security policies (Zasady zabezpieczeń punktu końcowegozarządzania konfiguracją> punktów końcowych), a następnie wybierz pozycję Utwórz nowe zasady.

3. W obszarze Wybierz platformę wybierz pozycję Windows 10, Windows 11 i Windows Server.

4. W obszarze Wybierz szablon wybierz pozycję Microsoft Defender Program antywirusowy, a następnie wybierz pozycję Utwórz zasady.

5. Na stronie Podstawowe wprowadź nazwę i opis dla profilu, a następnie wybierz pozycję Dalej.

6. Na stronie Ustawienia rozwiń każdą grupę ustawień i skonfiguruj ustawienia, które chcesz zarządzać przy użyciu tego profilu.

   • Ochrona sieci na klientach systemu Windows:

     Opis	Ustawienie
     Włączanie ochrony sieci	Opcje: - Włączony (tryb blokowy) Tryb bloku jest wymagany do blokowania wskaźników adresów IP/adresów URL i filtrowania zawartości sieci Web. - Włączone (tryb inspekcji) — Wyłączone (domyślne) — Nie skonfigurowano

   • Ochrona sieci w Windows Server 2012 R2 i Windows Server 2016 użyj dodatkowych zasad wymienionych w poniższej tabeli:

     Opis	Ustawienie
     Zezwalaj na ochronę sieci na poziomie w dół	Opcje: — Ochrona sieci zostanie włączona w poziomie. — Ochrona sieci zostanie wyłączona w dół. (Ustawienie domyślne) — Nie skonfigurowano

   • Opcjonalne ustawienia ochrony sieci dla systemu Windows i Windows Server:

     Ostrzeżenie

     Allow Datagram Processing On WinServer Wyłącz to ustawienie. Jest to ważne w przypadku wszystkich ról, które generują duże ilości ruchu UDP, takich jak kontrolery domeny, serwery DNS systemu Windows, serwery plików systemu Windows, serwery Microsoft SQL, serwery programu Microsoft Exchange i inne. Włączenie przetwarzania datagramów w takich przypadkach może zmniejszyć wydajność i niezawodność sieci. Wyłączenie go pomaga utrzymać stabilność sieci i zapewnia lepsze wykorzystanie zasobów systemowych w środowiskach o dużym zapotrzebowaniu.

     Opis	Ustawienie
     Zezwalaj na przetwarzanie datagramów na serwerze win	— Przetwarzanie datagramów na Windows Server jest włączone. — Przetwarzanie datagramów w Windows Server jest wyłączone (domyślne, zalecane). — Nie skonfigurowano
     Wyłączanie analizowania protokołu DNS za pośrednictwem protokołu TCP	- Usługa DNS za pośrednictwem analizy TCP jest wyłączona. - Usługa DNS za pośrednictwem analizy TCP jest włączona (wartość domyślna). — Nie skonfigurowano
     Wyłączanie analizy HTTP	— Analizowanie http jest wyłączone. — Analiza HTTP jest włączona (wartość domyślna). — Nie skonfigurowano
     Wyłączanie analizowania SSH	— Analizowanie SSH jest wyłączone. — Analiza SSH jest włączona (wartość domyślna). — Nie skonfigurowano
     Wyłączanie analizowania protokołu TLS	— Analizowanie protokołu TLS jest wyłączone. — Analizowanie protokołu TLS jest włączone (ustawienie domyślne). — Nie skonfigurowano
     [Przestarzałe]Włączanie systemu DNS Sinkhole	- Dns Sinkhole jest wyłączona. - System DNS Sinkhole jest włączony. (Ustawienie domyślne) — Nie skonfigurowano

7. Po zakończeniu konfigurowania ustawień wybierz pozycję Dalej.

8. Na stronie Przypisania wybierz grupy, które otrzymają ten profil. Następnie wybierz pozycję Dalej.

9. Na stronie Przeglądanie i tworzenie przejrzyj informacje, a następnie wybierz pozycję Zapisz.

   Nowy profil zostanie wyświetlony na liście po wybraniu typu zasad dla utworzonego profilu.

Microsoft Intune

Ochrona punktu końcowego w usłudze Microsoft Defender metoda bazowa

1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.

2. Przejdź do pozycjiPunkty odniesienia> zabezpieczeń >punktu końcowegoOchrona punktu końcowego w usłudze Microsoft Defender Punkt odniesienia.

3. Wybierz pozycję Utwórz profil, a następnie podaj nazwę profilu, a następnie wybierz pozycję Dalej.

4. W sekcji Ustawienia konfiguracji przejdź do pozycji Reguły> zmniejszania obszaru podatnego na ataki — blokuj, włącz lub przeprowadź inspekcję , aby włączyć ochronę sieci. Wybierz pozycję Dalej.

5. Wybierz odpowiednie tagi zakresu i przypisania zgodnie z wymaganiami organizacji.

6. Przejrzyj wszystkie informacje, a następnie wybierz pozycję Utwórz.

Metoda zasad ochrony antywirusowej

1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.

2. Przejdź do pozycjiProgram antywirusowy zabezpieczeń >punktu końcowego.

3. Wybierz pozycję Utwórz zasady.

4. W menu wysuwnym Tworzenie zasad wybierz pozycjęWindows 10, Windows 11 i Windows Server z listy Platforma.

5. Wybierz pozycję Microsoft Defender Antivirus z listy Profil, a następnie wybierz pozycję Utwórz.

6. Podaj nazwę profilu, a następnie wybierz pozycję Dalej.

7. W sekcji Ustawienia konfiguracji wybierz pozycję Wyłączone, Włączone (tryb bloku) lub Włączone (tryb inspekcji) w obszarze Włącz ochronę sieci, a następnie wybierz pozycję Dalej.

8. Wybierz odpowiednie przypisania i tagi zakresu zgodnie z wymaganiami organizacji.

9. Przejrzyj wszystkie informacje, a następnie wybierz pozycję Utwórz.

Metoda profilu konfiguracji

1. Zaloguj się do centrum administracyjnego Microsoft Intune (https://intune.microsoft.com).

2. Przejdź dopozycji Profile> konfiguracji urządzeń>Utwórz profil.

3. W wysuwnym Tworzenie profilu wybierz pozycję Platforma i wybierz typ profilu jako szablony.

4. W polu Nazwa szablonu wybierz pozycję Ochrona punktu końcowego z listy szablonów, a następnie wybierz pozycję Utwórz.

5. Przejdź do pozycjiPodstawyprogramu Endpoint Protection>, podaj nazwę profilu, a następnie wybierz pozycję Dalej.

6. W sekcji Ustawienia konfiguracji przejdź do obszaru Microsoft Defender Filtrowanie>siecifunkcji Exploit Guard >Ochrona> sieciwłącz lub przeprowadź inspekcję. Wybierz pozycję Dalej.

7. Wybierz odpowiednie tagi zakresu, przypisania i reguły stosowania zgodnie z wymaganiami organizacji. Administratorzy mogą ustawić więcej wymagań.

8. Przejrzyj wszystkie informacje, a następnie wybierz pozycję Utwórz.

Zarządzanie urządzeniami przenośnymi (MDM)

1. Użyj dostawcy usług konfiguracji EnableNetworkProtection (CSP), aby włączyć lub wyłączyć ochronę sieci lub włączyć tryb inspekcji.

2. Przed włączeniem lub wyłączeniem ochrony sieci zaktualizuj Microsoft Defender platformę chroniącą przed złośliwym oprogramowaniem do najnowszej wersji.

Zasady grupy

Poniższa procedura umożliwia włączenie ochrony sieci na komputerach przyłączonych do domeny lub na komputerze autonomicznym.

1. Na komputerze autonomicznym przejdź do pozycji Start , a następnie wpisz i wybierz pozycję Edytuj zasady grupy.

   -Lub-

   Na komputerze do zarządzania zasady grupy przyłączonym do domeny otwórz konsolę zarządzania zasady grupy. Kliknij prawym przyciskiem myszy obiekt zasady grupy, który chcesz skonfigurować, i wybierz pozycję Edytuj.

2. W Edytorze zarządzania zasadami grupy przejdź do obszaru Konfiguracja komputera i wybierz pozycję Szablony administracyjne.

3. Rozwiń drzewo do składników> systemu Windows Microsoft Defender Antivirus>Microsoft Defender Exploit Guard>Network protection.

   W starszych wersjach systemu Windows ścieżka zasady grupy może mieć Program antywirusowy Defender systemu Windows zamiast programu antywirusowego Microsoft Defender.

4. Kliknij dwukrotnie ustawienie Uniemożliwiaj użytkownikom i aplikacjom uzyskiwanie dostępu do niebezpiecznych witryn internetowych i ustaw opcję Włączone. W sekcji opcje należy określić jedną z następujących opcji:

   • Blokuj — użytkownicy nie mogą uzyskiwać dostępu do złośliwych adresów IP i domen.
   • Wyłącz (ustawienie domyślne) — funkcja ochrony sieci nie będzie działać. Użytkownicy nie mogą uzyskiwać dostępu do złośliwych domen.
   • Tryb inspekcji — jeśli użytkownik odwiedzi złośliwy adres IP lub domenę, zdarzenie zostanie zarejestrowane w dzienniku zdarzeń systemu Windows. Jednak nie będzie można zablokować użytkownikowi możliwości odwiedzenia adresu.

   Ważna

   Aby w pełni włączyć ochronę sieci, należy ustawić opcję zasady grupy włączone, a także wybrać pozycję Blokuj w menu rozwijanym opcje.

5. (Ten krok jest opcjonalny). Wykonaj kroki opisane w temacie Sprawdzanie, czy włączono ochronę sieci, aby sprawdzić, czy ustawienia zasady grupy są poprawne.

Microsoft Configuration Manager

1. Otwórz konsolę Configuration Manager.

2. Przejdź do obszaru Zasoby i zgodność>Endpoint Protection>Windows Defender Exploit Guard.

3. Wybierz pozycję Utwórz zasady funkcji Exploit Guard na wstążce, aby utworzyć nowe zasady.

   • Aby edytować istniejące zasady, wybierz zasady, a następnie wybierz pozycję Właściwości na wstążce lub w menu kliknij prawym przyciskiem myszy. Edytuj opcję Konfiguruj ochronę sieci na karcie Ochrona sieci.

4. Na stronie Ogólne określ nazwę nowych zasad i sprawdź, czy opcja Ochrona sieci jest włączona.

5. Na stronie Ochrona sieci wybierz jedno z następujących ustawień opcji Konfiguruj ochronę sieci :

   • Blokuj
   • Inspekcja
   • Wyłączona

6. Wykonaj pozostałe kroki i zapisz zasady.

7. Na wstążce wybierz pozycję Wdróż , aby wdrożyć zasady w kolekcji.

PowerShell

1. Na urządzeniu z systemem Windows kliknij przycisk Start, wpisz powershell, kliknij prawym przyciskiem myszy Windows PowerShell, a następnie wybierz pozycję Uruchom jako administrator.

2. Uruchom następujące polecenia cmdlet:

   Set-MpPreference -EnableNetworkProtection Enabled
   

3. W przypadku Windows Server użyj dodatkowych poleceń wymienionych w poniższej tabeli:

   wersja Windows Server	Polecenia
   Windows Server 2019 r. i nowsze	set-mpPreference -AllowNetworkProtectionOnWinServer $true
   System Windows Server 2016 Windows Server 2012 R2 za pomocą ujednoliconego agenta dla Ochrona punktu końcowego w usłudze Microsoft Defender	set-MpPreference -AllowNetworkProtectionDownLevel $true set-MpPreference -AllowNetworkProtectionOnWinServer $true

Ważna

Wyłącz ustawienie "AllowDatagramProcessingOnWinServer". Jest to ważne w przypadku wszystkich ról, które generują duże ilości ruchu UDP, takich jak kontrolery domeny, serwery DNS systemu Windows, serwery plików systemu Windows, serwery Microsoft SQL, serwery programu Microsoft Exchange i inne. Włączenie przetwarzania datagramów w takich przypadkach może zmniejszyć wydajność i niezawodność sieci. Wyłączenie go pomaga utrzymać stabilność sieci i zapewnia lepsze wykorzystanie zasobów systemowych w środowiskach o dużym zapotrzebowaniu.

1. (Ten krok jest opcjonalny). Aby ustawić ochronę sieci na tryb inspekcji, użyj następującego polecenia cmdlet:

   Set-MpPreference -EnableNetworkProtection AuditMode
   

   Aby wyłączyć ochronę sieci, użyj parametru Disabled zamiast AuditMode lub Enabled.

Sprawdzanie, czy ochrona sieci jest włączona

Możesz użyć Redaktor rejestru, aby sprawdzić stan ochrony sieci.

1. Wybierz przycisk Start na pasku zadań i wpisz regedit. Na liście wyników wybierz pozycję Edytor rejestru, aby go otworzyć.

2. Wybierz pozycję HKEY_LOCAL_MACHINE z menu bocznego.

3. Przejdź przez zagnieżdżone menu dopozycji Zasady>oprogramowania>Microsoft>Windows Defender>Policy Manager.

   Jeśli brakuje klucza, przejdź do pozycji OPROGRAMOWANIE>Microsoft>Windows Defender>Windows Defender Exploit Guard>Network Protection.

4. Wybierz pozycję EnableNetworkProtection , aby wyświetlić bieżący stan ochrony sieci na urządzeniu:

   • 0 lub Wyłączone
   • 1 lub Włączone
   • 2 lub tryb inspekcji

   

Ważne informacje dotyczące usuwania ustawień funkcji Exploit Guard z urządzenia

Podczas wdrażania zasad funkcji Exploit Guard przy użyciu Configuration Manager ustawienia pozostają na kliencie, nawet jeśli później usuniesz wdrożenie. Jeśli wdrożenie zostanie usunięte, dzienniki Delete klienta nie będą obsługiwane w ExploitGuardHandler.log pliku.

Użyj następującego skryptu programu PowerShell w kontekście, SYSTEM aby poprawnie usunąć ustawienia funkcji Exploit Guard:

$defenderObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_Defender02" -Filter "InstanceID='Defender' and ParentID='./Vendor/MSFT/Policy/Config'"
$defenderObject.AttackSurfaceReductionRules = $null
$defenderObject.AttackSurfaceReductionOnlyExclusions = $null
$defenderObject.EnableControlledFolderAccess = $null
$defenderObject.ControlledFolderAccessAllowedApplications = $null
$defenderObject.ControlledFolderAccessProtectedFolders = $null
$defenderObject.EnableNetworkProtection = $null
$defenderObject.Put()

$exploitGuardObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_ExploitGuard02" -Filter "InstanceID='ExploitGuard' and ParentID='./Vendor/MSFT/Policy/Config'"
$exploitGuardObject.ExploitProtectionSettings = $null
$exploitGuardObject.Put()

Zobacz też

• Ochrona sieci

• Ochrona sieci dla systemu Linux

• Ochrona sieci dla systemu macOS

• Ochrona sieci i trójstopnie uzgadnianie protokołu TCP

• Oceń ochronę sieci

• Rozwiązywanie problemów z ochroną sieci

Porada

Chcesz dowiedzieć się więcej? Engage ze społecznością microsoft security w naszej społeczności technicznej: Ochrona punktu końcowego w usłudze Microsoft Defender Tech Community.