Скрытие уведомлений системы безопасности Windows
Безопасность Windows используется многими функциями безопасности Windows для предоставления уведомлений о работоспособности и безопасности компьютера. В частности, это уведомления от брандмауэров, антивирусных продуктов, фильтра SmartScreen Защитника Windows и др.
В некоторых случаях эти уведомления могут быть неуместными, например, если вы хотите скрыть регулярные обновления состояния или если вы хотите скрыть все уведомления для пользователей в вашей организации.
Существует два уровня скрытия уведомлений:
- Скрытие некритических уведомлений, таких как регулярные обновления о количестве проверок антивирусной программы в Microsoft Defender за прошедшую неделю
- Скрытие всех уведомлений
Если для параметра Скрыть все уведомлениязадано значение Включено, изменение параметра Скрыть некритичные уведомления не будет действовать.
Изменять эти параметры можно только с помощью групповой политики.
Использование групповой политики для скрытия некритических уведомлений
Можно скрыть уведомления, которые описывают обычные события, связанные с работоспособностью и безопасностью компьютера. Эти уведомления не требуют действий от пользователя компьютера. Может быть полезно скрыть эти уведомления, если вы обнаружите, что их слишком много или у вас есть другие отчеты о состоянии в более крупном масштабе (например, отчеты Центра обновления Windows для бизнеса или отчеты Microsoft Configuration Manager).
Эти уведомления можно скрыть только с помощью групповой политики.
Важно.
У вас должна быть Windows 10 версии 1903 или более поздней. В файлах шаблонов ADMX/ADML для более ранних версий Windows этих параметров групповой политики нет.
- Скачайте последние административные шаблоны (.admx) для Windows 10 версии 2004.
- На компьютере управления групповыми политиками откройте консоль управления групповыми политиками. Щелкните правой кнопкой мыши объект групповой политики, который требуется настроить, и выберите изменить.
- В редакторе управления групповыми политикамиперейдите в раздел Конфигурация компьютера и выберите Административные шаблоны.
- Разверните дерево для компонентов > Windows Уведомления о безопасности > Windows. Для Windows 10 версии 1803 и более поздних версий путь будет включать компоненты Windows Уведомления > Центра > безопасности Защитника Windows
- Откройте параметр Скрыть некритические уведомления и установите для него значение Включено. Нажмите ОК.
- Разверните обновленный объект групповой политики, как обычно.
Использование групповой политики для скрытия всех уведомлений
Вы можете скрыть все уведомления, полученные из службы "Безопасность Windows". Этот параметр может быть полезен, если вы не хотите, чтобы пользователи компьютеров непреднамеренно изменяли параметры, выполняли антивирусную проверку или иным образом выполняли действия, связанные с безопасностью, без вашего ввода.
Эти уведомления можно скрыть только с помощью групповой политики.
Важно.
У вас должна быть Windows 10 версии 1903 или более поздней. В файлах шаблонов ADMX/ADML для более ранних версий Windows этих параметров групповой политики нет.
На компьютере управления групповыми политиками откройте консоль управления групповыми политиками. Щелкните правой кнопкой мыши объект групповой политики, который требуется настроить, и выберите изменить.
В редакторе управления групповыми политикамиперейдите в раздел Конфигурация компьютера и выберите Административные шаблоны.
Разверните дерево для компонентов > Windows Уведомления о безопасности > Windows. Для Windows 10 версии 1803 и более поздних версий путь будет включать компоненты Windows Для > уведомлений центра > безопасности Защитника Windows.
Примечание.
Для Windows 10 версии 2004 и выше путь будет иметь компоненты > Windows Уведомления о безопасности > Windows.
Откройте параметр Скрыть все уведомления и установите для него значение Включено. Нажмите ОК.
Разверните обновленный объект групповой политики, как обычно.
Примечание.
Для скрытия всех уведомлений можно использовать следующий раздел реестра и значение DWORD.
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications]
"DisableNotifications"=dword:00000001
Для скрытия некритических уведомлений можно использовать следующий раздел реестра и значение DWORD.
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications]
"DisableEnhancedNotifications"=dword:00000001
Уведомления
| Описание | Текст уведомления | Идентификатор всплывающего уведомления | Критический? | Переключатель уведомлений |
|---|---|---|---|---|
| Сетевая изоляция | Ит-администратор привел к отключению устройства в Защитнике Windows. Обратитесь в службу технической поддержки. | SENSE_ISOLATION | Да | Уведомление о брандмауэре и защите сети |
| Сетевая изоляция настроена | Название компании привело к отключению устройства в Защитнике Windows. Обратитесь в службу технической поддержки, номер телефона, адрес электронной почты, URL-адрес. | SENSE_ISOLATION_CUSTOM (текст) | Да | Уведомление о брандмауэре и защите сети |
| Ограниченный доступ | Ваш ИТ-администратор заставил Защитник Windows ограничить действия на этом устройстве. Некоторые приложения могут работать неправильно. Обратитесь в службу технической поддержки. | SENSE_PROCESS_RESTRICTION | Да | Уведомление о брандмауэре и защите сети |
| Ограниченный доступ настроен | Компания заставила Защитник Windows ограничить действия на этом устройстве. Некоторые приложения могут работать неправильно. Обратитесь в службу технической поддержки. | SENSE_PROCESS_RESTRICTION_CUSTOM (текст) | Да | Уведомление о брандмауэре и защите сети |
| HVCI, проверка совместимости драйвера завершается сбоем (при попытке включить) | На вашем устройстве может возникнуть несовместимость. | HVCI_ENABLE_FAILURE | Да | Уведомление о брандмауэре и защите сети |
| HVCI, перезагрузка, необходимая для включения | Для недавнего изменения параметров защиты требуется перезагрузка устройства. | HVCI_ENABLE_SUCCESS | Да | Уведомление о брандмауэре и защите сети |
| Элемент пропущен при проверке из-за параметра исключения или проверки сети, отключенной администратором | Антивирусная программа Microsoft Defender пропустила элемент из-за исключения или параметров сканирования сети. | ITEM_SKIPPED | Да | Уведомление о защите от угроз & вирусов |
| Сбой исправления | Антивирусной программе Microsoft Defender не удалось полностью устранить потенциальные угрозы. | CLEAN_FAILED | Да | Уведомление о защите от угроз & вирусов |
| Дальнейшие действия (перезапуск & сканирования) | Антивирусная программа Microsoft Defender обнаружила угрозу в имени файла. Перезапустите и проверьте устройство. Перезапуск и сканирование | MANUALSTEPS_REQUIRED | Да | Уведомление о защите от угроз & вирусов |
| Дальнейшие действия (перезапуск) | Антивирусная программа Microsoft Defender обнаружила угрозу в файле. Перезагрузите устройство. | WDAV_REBOOT | Да | Уведомление о защите от угроз & вирусов |
| Дальнейшие действия (полная проверка) | Антивирусная программа Microsoft Defender обнаружила угрозу в файле. Выполните полную проверку устройства. | FULLSCAN_REQUIRED | Да | Уведомление о защите от угроз & вирусов |
| Запрос на отправку примера | Просмотрите файлы, которые Защитник Windows будет отправлять в корпорацию Майкрософт. Отправка этих сведений может улучшить то, как антивирусная программа Microsoft Defender помогает защитить устройство. | SAMPLE_SUBMISSION_REQUIRED | Да | Уведомление о защите от угроз & вирусов |
| Предупреждение о прекращении поддержки ОС | Поддержка вашей версии Windows прекращается. По окончании этой поддержки антивирусная программа Microsoft Defender не будет поддерживаться, и ваше устройство может оказаться под угрозой. | SUPPORT_ENDING | Да | Уведомление о защите от угроз & вирусов |
| Поддержка ОС прекращена, устройство подвержено риску | Поддержка вашей версии Windows прекращена. Антивирусная программа Microsoft Defender больше не поддерживается, и ваше устройство может находиться в опасности. | SUPPORT_ENDED и SUPPORT_ENDED_NO_DEFENDER | Да | Уведомление о защите от угроз & вирусов |
| Уведомление сводки, найденные элементы | Антивирусная программа Microsoft Defender успешно приняла меры по борьбе с n угроз с момента последней сводки. Устройство было проверено n раз. | RECAP_FOUND_THREATS_SCANNED | Нет | Уведомление о защите от угроз & вирусов |
| Сводное уведомление, найденные элементы, отсутствие количества проверок | Антивирусная программа Microsoft Defender успешно приняла меры по борьбе с n угроз с момента последней сводки. | RECAP_FOUND_THREATS | Нет | Уведомление о защите от угроз & вирусов |
| Сводное уведомление, элементы не найдены, сканирование выполнено | Антивирусная программа Microsoft Defender не обнаружила никаких угроз с момента последней сводки. Устройство было проверено n раз. | RECAP_NO THREATS_SCANNED | Нет | Уведомление о защите от угроз & вирусов |
| Сводное уведомление, элементы не найдены, сканирование не выполняется | Антивирусная программа Microsoft Defender не обнаружила никаких угроз с момента последней сводки. | RECAP_NO_THREATS | Нет | Уведомление о защите от угроз & вирусов |
| Сканирование завершено, вручную, угрозы найдены | Антивирусная программа в Microsoft Defender сканировала устройство на метку времени и приняла меры по борьбе с угрозами. | RECENT_SCAN_FOUND_THREATS | Нет | Уведомление о защите от угроз & вирусов |
| Сканирование завершено, вручную, угрозы не найдены | Антивирусная программа Microsoft Defender сканировала устройство по метке времени на дату. Угрозы не найдены. | RECENT_SCAN_NO_THREATS | Нет | Уведомление о защите от угроз & вирусов |
| Обнаружена угроза | Антивирусная программа Microsoft Defender обнаружила угрозы. Получение сведений. | КРИТИЧЕСКИЙ | Нет | Уведомление о защите от угроз & вирусов |
| LPS в уведомлении | Антивирусная программа Microsoft Defender периодически сканирует устройство. Вы также используете другую антивирусную программу для активной защиты. | PERIODIC_SCANNING_ON | Нет | Уведомление о защите от угроз & вирусов |
| Длительное выполнение BaFS | ИТ-администратору требуется проверка безопасности этого элемента. Проверка может занять до n секунд. | BAFS | Нет | Уведомление о брандмауэре и защите сети |
| Долгое время настраивается BaFS | Компании требуется проверка безопасности этого элемента. Проверка может занять до n секунд. | BAFS_DETECTED_CUSTOM (текст) | Нет | Уведомление о брандмауэре и защите сети |
| Обнаружение чув | Это приложение было удалено, так как оно было заблокировано параметрами ИТ-безопасности | WDAV_SENSE_DETECTED | Нет | Уведомление о брандмауэре и защите сети |
| Обнаружение с учетом настроек | Это приложение было удалено, так как оно было заблокировано параметрами ИТ-безопасности | WDAV_SENSE_DETECTED_CUSTOM (текст) | Нет | Уведомление о брандмауэре и защите сети |
| Обнаружение программ-шантажистов | Антивирусная программа Microsoft Defender обнаружила угрозы, которые могут включать программы-шантажисты. | WDAV_RANSOMWARE_DETECTED | Нет | Уведомление о защите от угроз & вирусов |
| Блок ASR (HIPS) | Ит-администратор заставил Центр безопасности Защитника Windows заблокировать это действие. Обратитесь в службу технической поддержки. | HIPS_ASR_BLOCKED | Нет | Уведомление о брандмауэре и защите сети |
| Блок ASR (HIPS) настроен | Компания заставила Центр безопасности Защитника Windows заблокировать это действие. Обратитесь в службу технической поддержки. | HIPS_ASR_BLOCKED_CUSTOM (текст) | Нет | Уведомление о брандмауэре и защите сети |
| Блок CFA (FolderGuard) | Контролируемый доступ к папкам заблокирован, процесс внесения изменений в путь к папке | FOLDERGUARD_BLOCKED | Нет | Уведомление о брандмауэре и защите сети |
| Сетевой блок защиты (HIPS) настроен | Компания заставила Центр безопасности Защитника Windows заблокировать это сетевое подключение. Обратитесь в службу технической поддержки. | HIPS_NETWORK_BLOCKED_CUSTOM (текст) | Нет | Уведомление о брандмауэре и защите сети |
| Сетевой блок защиты сети (HIPS) | Ит-администратор заставил Центр безопасности Защитника Windows заблокировать это сетевое подключение. Обратитесь в службу технической поддержки. | HIPS_NETWORK_BLOCKED | Нет | Уведомление о брандмауэре и защите сети |
| Обнаружение PUA, не заблокировано | Ваши параметры приводят к обнаружению любого приложения, которое может выполнять нежелательные действия на вашем компьютере. | PUA_DETECTED | Нет | Уведомление о брандмауэре и защите сети |
| Уведомление о puA | Ваши ит-параметры привели к тому, что антивирусная программа Microsoft Defender заблокирует приложение, которое может потенциально выполнять нежелательные действия на вашем устройстве. | PUA_BLOCKED | Нет | Уведомление о брандмауэре и защите сети |
| Уведомление pua, настроенное | Компания заставила антивирусную программу Microsoft Defender заблокировать приложение, которое может потенциально выполнять нежелательные действия на вашем устройстве. | PUA_BLOCKED_CUSTOM (текст) | Нет | Уведомление о брандмауэре и защите сети |
| Сетевая изоляция завершена | Нет | Уведомление о брандмауэре и защите сети | ||
| Сетевая изоляция завершена, настроена | Нет | Уведомление о брандмауэре и защите сети | ||
| Ограниченный доступ завершен | Нет | Уведомление о брандмауэре и защите сети | ||
| Ограниченный доступ завершен, настроен | Нет | Уведомление о брандмауэре и защите сети | ||
| Динамическая блокировка включена, но bluetooth отключена | Нет | Уведомление о защите учетных записей | ||
| Динамическая блокировка включена, bluetooth включена, но устройство не было неоплачено | Нет | Уведомление о защите учетных записей | ||
| Динамическая блокировка включена, bluetooth включена, но не удается обнаружить устройство | Нет | Уведомление о защите учетных записей | ||
| NoPa или федеративный нет hello | Нет | Уведомление о защите учетных записей | ||
| NoPa или федеративный hello не работает | Нет | Уведомление о защите учетных записей |