Ativar a proteção da rede

Aplica-se a:

• API do Microsoft Defender para Endpoint 1
• Microsoft Defender para Endpoint Plano 2
• Microsoft Defender XDR
• Antivírus do Microsoft Defender

Plataformas

• Windows
• Linux (Consulte Proteção de rede para Linux)
• macOS (Consulte Proteção de rede para macOS)

Sugestão

Quer experimentar o Defender para Ponto Final? Inscrever-se para uma avaliação gratuita.

A proteção de rede ajuda a impedir que os funcionários utilizem qualquer aplicação para aceder a domínios perigosos que possam alojar esquemas de phishing, exploits e outros conteúdos maliciosos na Internet. Pode auditar a proteção de rede num ambiente de teste para ver que aplicações seriam bloqueadas antes de ativar a proteção de rede.

Saiba mais sobre as opções de configuração de filtragem de rede.

Verificar se a proteção de rede está ativada

Verifique se a proteção de rede está ativada num dispositivo local com o Editor de registo.

1. Selecione o botão Iniciar na barra de tarefas e escreva regedit para abrir o Editor de registo.

2. Selecione HKEY_LOCAL_MACHINE no menu lateral.

3. Navegue pelos menus aninhados paraPolíticas> de SOFTWARE>Microsoft>Windows Defender>Policy Manager.

Se a Chave estiver em falta, navegue para SOFTWARE>Microsoft>Windows Defender>Windows Defender Exploit Guard>Network Protection.

4. Selecione EnableNetworkProtection para ver o estado atual da proteção de rede no dispositivo:

   • 0 ou Desativado
   • 1 ou Ativado
   • 2 ou Modo de auditoria

   

Ativar a proteção de rede

Ative a proteção de rede através de qualquer um destes métodos:

• PowerShell
• Gestão de Dispositivos Móveis (MDM)
• Microsoft Intune
• Política de Grupo
• Microsoft Configuration Manager

PowerShell

1. Digite PowerShell no menu Iniciar, clique com o botão direito no Windows PowerShell e selecione Executar como administrador.

2. Insira o seguinte cmdlet:

   Set-MpPreference -EnableNetworkProtection Enabled
   

3. Opcional: ative a funcionalidade no modo de auditoria com o seguinte cmdlet:

   Set-MpPreference -EnableNetworkProtection AuditMode
   

   Para desativar a funcionalidade, utilize Disabled em vez de AuditMode ou Enabled.

Gestão de dispositivos móveis (MDM)

Utilize o fornecedor de serviços de configuração (CSP) ./Vendor/MSFT/Policy/Config/Defender/EnableNetworkProtection para ativar ou desativar a proteção de rede ou ativar o modo de auditoria.

Atualize Microsoft Defender plataforma antimalware para a versão mais recente antes de ativar ou desativar a proteção de rede ou ativar o modo de auditoria.

Microsoft Intune

Microsoft Defender para Endpoint método de Linha de Base

1. Inicie sessão no centro de administração do Microsoft Intune.

2. Aceda aLinhas> de base de Segurança de Segurança > de Ponto FinalMicrosoft Defender para Endpoint Linha de Base.

3. Selecione Create um perfil, forneça um nome para o seu perfil e, em seguida, selecione Seguinte.

4. Na secção Definições de configuração , aceda a Regras de Redução da> Superfície de Ataque definidas como Bloquear, Ativar ou Auditar para Ativar a proteção de rede. Selecione Seguinte.

5. Selecione as etiquetas de Âmbito e Atribuições adequadas , conforme exigido pela sua organização.

6. Reveja todas as informações e, em seguida, selecione Create.

Método de política antivírus

1. Inicie sessão no centro de administração do Microsoft Intune.

2. Aceda aAntivírus de segurança> de ponto final.

3. Selecione Create uma política.

4. No Create uma lista de opções de política, selecione Windows 10, Windows 11 e Windows Server na lista Plataforma.

5. Selecione Microsoft Defender Antivírus na lista Perfil e, em seguida, selecione Create.

6. Forneça um nome para o seu perfil e, em seguida, selecione Seguinte.

7. Na secção Definições de configuração , selecione Desativado, Ativado (modo de bloqueio) ou Ativado (modo de auditoria) para Ativar Proteção de Rede e, em seguida, selecione Seguinte.

8. Selecione as etiquetas Atribuições e Âmbito adequadas , conforme exigido pela sua organização.

9. Reveja todas as informações e, em seguida, selecione Create.

Método do perfil de configuração

1. Inicie sessão no centro de administração do Microsoft Intune (https://endpoint.microsoft.com).

2. Aceda aPerfis de configuração de dispositivos>>Create perfil.

3. No Create uma lista de opções de perfil, selecione Plataforma e selecione o Tipo de Perfil como Modelos.

4. No Nome do modelo, selecione Endpoint protection na lista de modelos e, em seguida, selecione Create.

5. Aceda aNoções Básicas do Endpoint Protection>, forneça um nome para o seu perfil e, em seguida, selecione Seguinte.

6. Na secção Definições de configuração, aceda a Microsoft Defendera Filtragem de Redeexploit guard>Ativar ou Auditar> aproteção de rede>. Selecione Seguinte.

7. Selecione as etiquetas de Âmbito, Atribuições e Regras de aplicabilidadeadequadas, conforme exigido pela sua organização. Os administradores podem definir mais requisitos.

8. Reveja todas as informações e, em seguida, selecione Create.

Política de Grupo

Utilize o procedimento seguinte para ativar a proteção de rede em computadores associados a um domínio ou num computador autónomo.

1. Num computador autónomo, aceda a Iniciar e, em seguida, escreva e selecione Editar política de grupo.

   -Ou-

   Num computador de gestão de Política de Grupo associado a um domínio, abra a Consola de Gestão do Política de Grupo, clique com o botão direito do rato no Objeto Política de Grupo que pretende configurar e selecione Editar.

2. No Editor de Gestão de Políticas de Grupo, vá para Configuração do computador e selecione Modelos administrativos.

3. Expanda a árvore para componentes> do Windows Microsoft Defender Antivírus> Microsoft Defenderproteção de Rededo Exploit Guard>.

   Nota

   Em versões mais antigas do Windows, o caminho da política de grupo pode dizer "antivírus Windows Defender" em vez de "antivírus Microsoft Defender".

4. Faça duplo clique na definição Impedir que utilizadores e aplicações acedam a sites perigosos e defina a opção como Ativado. Na secção de opções, tem de especificar uma das seguintes opções:

   • Bloquear – os utilizadores não podem aceder a domínios e endereços IP maliciosos.
   • Desativar (Predefinição) – a funcionalidade Proteção de rede não funcionará. Os utilizadores não são impedidos de aceder a domínios maliciosos.
   • Modo de Auditoria – se um utilizador visitar um endereço IP ou domínio malicioso, será registado um evento no registo de eventos do Windows. No entanto, o utilizador não será impedido de visitar o endereço.

   Importante

   Para ativar totalmente a proteção de rede, tem de definir a opção Política de Grupo como Ativado e também selecionar Bloquear no menu pendente opções.

   Nota

   Opcional: siga os passos em Verificar se a proteção de rede está ativada para verificar se as definições de Política de Grupo estão corretas.

Microsoft Configuration Manager

1. Abra a consola Configuration Manager.

2. Aceda a Ativos e Compliance>Endpoint Protection>Windows Defender Exploit Guard.

3. Selecione Create Política do Exploit Guard no friso para criar uma nova política.

   • Para editar uma política existente, selecione a política e, em seguida, selecione Propriedades no friso ou no menu de contexto. Edite a opção Configurar proteção de rede no separador Proteção de Rede .

4. Na página Geral , especifique um nome para a nova política e verifique se a opção Proteção de rede está ativada.

5. Na página Proteção de rede , selecione uma das seguintes definições para a opção Configurar proteção de rede :

   • Bloquear
   • Auditoria
   • Desativado

6. Conclua os restantes passos e guarde a política.

7. No friso, selecione Implementar para implementar a política numa coleção.

Importante

Depois de implementar uma política do Exploit Guard a partir de Configuration Manager, as definições do Exploit Guard não serão removidas dos clientes se remover a implementação. Delete not supportedé registado no ExploitGuardHandler.log do cliente do Configuration Manager se remover a implementação do Exploit Guard do cliente. O seguinte script do PowerShell pode ser executado no contexto SYSTEM para remover estas definições:

$defenderObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_Defender02" -Filter "InstanceID='Defender' and ParentID='./Vendor/MSFT/Policy/Config'"
$defenderObject.AttackSurfaceReductionRules = $null
$defenderObject.AttackSurfaceReductionOnlyExclusions = $null
$defenderObject.EnableControlledFolderAccess = $null
$defenderObject.ControlledFolderAccessAllowedApplications = $null
$defenderObject.ControlledFolderAccessProtectedFolders = $null
$defenderObject.EnableNetworkProtection = $null
$defenderObject.Put()

$exploitGuardObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_ExploitGuard02" -Filter "InstanceID='ExploitGuard' and ParentID='./Vendor/MSFT/Policy/Config'"
$exploitGuardObject.ExploitProtectionSettings = $null
$exploitGuardObject.Put()

Consulte também

• Proteção da rede

• Proteção de rede para Linux

• Proteção de rede para macOS

• Proteção de rede e handshake tridirecional TCP

• Avaliar a proteção da rede

• Resolver problemas de proteção de rede

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.