Dela via

Aktivera nätverksskydd

  • Artikel

Gäller för:

Plattformar

Tips

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Nätverksskydd hjälper till att hindra anställda från att använda alla program för att komma åt farliga domäner som kan vara värdar för nätfiskebedrägerier, kryphål och annat skadligt innehåll på Internet. Du kan granska nätverksskyddet i en testmiljö för att se vilka appar som skulle blockeras innan du aktiverar nätverksskydd.

Läs mer om konfigurationsalternativ för nätverksfiltrering.

Kontrollera om nätverksskyddet är aktiverat

Du kan använda Registry Editor för att kontrollera nätverksskyddets status.

  1. Välj knappen Start i aktivitetsfältet och skriv regedit. I resultatlistan väljer du Registereditorn för att öppna den.

  2. Välj HKEY_LOCAL_MACHINE på sidomenyn.

  3. Navigera genom de kapslade menyerna till PROGRAMVARUPRINCIPER>>Microsoft>Windows Defender>Policy Manager.

    Om nyckeln saknas går du till PROGRAMVARA>Microsoft>Windows DefenderWindows Defender> Exploit Guard >Network Protection.

  4. Välj EnableNetworkProtection för att se det aktuella tillståndet för nätverksskyddet på enheten:

    • 0 eller Av
    • 1 eller på
    • 2 eller Granskningsläge

    Registernyckel för nätverksskydd

Aktivera nätverksskydd

Om du vill aktivera nätverksskydd kan du använda någon av följande metoder:

PowerShell

  1. På din Windows-enhet väljer du Start, skriver powershell, högerklickar på Windows PowerShell och väljer sedan Kör som administratör.

  2. Kör följande cmdlet:

    Set-MpPreference -EnableNetworkProtection Enabled

  3. För Windows Server använder du de ytterligare kommandon som anges i följande tabell:

    Windows Server-version Kommandon
    Windows Server 2022 och senare set-mpPreference -AllowNetworkProtectionOnWinServer $true
    Windows Server 2016
    Windows Server 2012 R2    		 set-MpPreference -AllowNetworkProtectionDownLevel $true
    set-MpPreference -AllowNetworkProtectionOnWinServer $true

  4. (Det här steget är valfritt.) Använd följande cmdlet för att ställa in nätverksskyddet på granskningsläge:

    Set-MpPreference -EnableNetworkProtection AuditMode

    Om du vill inaktivera nätverksskyddet använder du parametern Disabled i stället för AuditMode eller Enabled.

Hantering av mobila enheter (MDM)

  1. Använd CSP ( EnableNetworkProtection Configuration Service Provider) för att aktivera eller inaktivera nätverksskydd eller aktivera granskningsläge.

  2. Uppdatera Microsoft Defender plattform för program mot skadlig kod till den senaste versionen innan du aktiverar eller inaktiverar nätverksskydd eller aktiverar granskningsläge.

Microsoft Intune

Microsoft Defender för Endpoint baslinjemetod

  1. Logga in på Microsoft Intune administrationscenter.

  2. Gå tillSäkerhetsbaslinjer för slutpunktssäkerhet>>Microsoft Defender för Endpoint baslinje.

  3. Välj Skapa en profil, ange ett namn för din profil och välj sedan Nästa.

  4. I avsnittet Konfigurationsinställningar går du till Regler för minskning av> attackytan och anger Blockera, Aktivera eller Granska för Aktivera nätverksskydd. Välj Nästa.

  5. Välj lämpliga omfångstaggar och tilldelningar som krävs av din organisation.

  6. Granska all information och välj sedan Skapa.

Antivirusprincipmetod

  1. Logga in på Microsoft Intune administrationscenter.

  2. Gå till Endpoint Security>Antivirus.

  3. Välj Skapa en princip.

  4. I den utfällbara menyn Skapa en princip väljer du Windows 10, Windows 11 och Windows Server i listan Plattform.

  5. Välj Microsoft Defender Antivirus i profillistan och välj sedan Skapa.

  6. Ange ett namn för din profil och välj sedan Nästa.

  7. I avsnittet Konfigurationsinställningar väljer du Inaktiverad, Aktiverad (blockläge) eller Aktiverad (granskningsläge) för Aktivera nätverksskydd och väljer sedan Nästa.

  8. Välj lämpliga tilldelningar ochomfångstaggar som krävs av din organisation.

  9. Granska all information och välj sedan Skapa.

Konfigurationsprofilmetod

  1. Logga in på Microsoft Intune administrationscenter (https://intune.microsoft.com).

  2. Gå till Enhetskonfigurationsprofiler>>Skapa profil.

  3. I den utfällbara menyn Skapa en profil väljer du Plattform och sedan Profiltyp som Mallar.

  4. I mallnamnet väljer du Slutpunktsskydd i listan över mallar och väljer sedan Skapa.

  5. Gå tillGrunderna för Endpoint Protection>, ange ett namn för din profil och välj sedan Nästa.

  6. I avsnittet Konfigurationsinställningar går du till Microsoft Defender Exploit Guard>Network-filtrering>Nätverksskydd>Aktivera eller granska. Välj Nästa.

  7. Välj lämpliga omfångstaggar, tilldelningar och tillämplighetsregler som krävs av din organisation. Administratörer kan ställa in fler krav.

  8. Granska all information och välj sedan Skapa.

Grupprincip

Använd följande procedur för att aktivera nätverksskydd på domänanslutna datorer eller på en fristående dator.

  1. På en fristående dator går du till Start och skriver och väljer Redigera grupprincip.

    -Eller-

    På en domänansluten grupprincip-hanteringsdator öppnar du grupprincip-hanteringskonsolen, högerklickar på det grupprincip objekt som du vill konfigurera och väljer Redigera.

  2. I Redigeraren för grupprinciphantering går du till Datorkonfiguration och väljer Administrativa mallar.

  3. Expandera trädet till Windows-komponenter>Microsoft Defender Antivirus>Microsoft Defender ExploitGuard-nätverksskydd>.

    Observera att i äldre versioner av Windows kan den grupprincip sökvägen ha Windows Defender Antivirus i stället för Microsoft Defender Antivirus.

  4. Dubbelklicka på inställningen Förhindra användare och appar från att komma åt farliga webbplatser och ange alternativet till Aktiverad. I avsnittet alternativ måste du ange något av följande alternativ:

    • Blockera – Användare kan inte komma åt skadliga IP-adresser och domäner.
    • Inaktivera (standard) – Nätverksskyddsfunktionen fungerar inte. Användare blockeras inte från att komma åt skadliga domäner.
    • Granskningsläge – Om en användare besöker en skadlig IP-adress eller domän registreras en händelse i Windows-händelseloggen. Användaren blockeras dock inte från att besöka adressen.

    Viktigt

    Om du vill aktivera nätverksskyddet fullt ut måste du ange alternativet grupprincip till Aktiverad och även välja Blockera i listrutan Alternativ.

  5. (Det här steget är valfritt.) Följ stegen i Kontrollera om nätverksskyddet är aktiverat för att kontrollera att inställningarna för grupprincip är korrekta.

Microsoft Configuration Manager

  1. Öppna Konfigurationshanterare-konsolen.

  2. Gå till Tillgångar och efterlevnad>Endpoint Protection>Windows Defender Exploit Guard.

  3. Välj Skapa Exploit Guard-princip i menyfliksområdet för att skapa en ny princip.

    • Om du vill redigera en befintlig princip väljer du principen och sedan Egenskaper i menyfliksområdet eller på högerklicksmenyn. Redigera alternativet Konfigurera nätverksskydd på fliken Nätverksskydd .

  4. På sidan Allmänt anger du ett namn för den nya principen och kontrollerar att alternativet Nätverksskydd är aktiverat.

  5. På sidan Nätverksskydd väljer du någon av följande inställningar för alternativet Konfigurera nätverksskydd :

    • Blockera
    • Granskning
    • Inaktiverad

  6. Slutför resten av stegen och spara principen.

  7. I menyfliksområdet väljer du Distribuera för att distribuera principen till en samling.

Viktig information om hur du tar bort Exploit Guard-inställningar från en enhet

När en Exploit Guard-princip har distribuerats med hjälp av Configuration Manager tas inte Exploit Guard-inställningarna bort från klienterna om du tar bort distributionen. Om du tar bort klientens Exploit Guard-distribution Delete not supported registreras dessutom i klientens ExploitGuardHandler.log i Configuration Manager.

Använd följande PowerShell-skript i SYSTEM-kontexten för att ta bort Exploit Guard-inställningarna korrekt:

$defenderObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_Defender02" -Filter "InstanceID='Defender' and ParentID='./Vendor/MSFT/Policy/Config'"
$defenderObject.AttackSurfaceReductionRules = $null
$defenderObject.AttackSurfaceReductionOnlyExclusions = $null
$defenderObject.EnableControlledFolderAccess = $null
$defenderObject.ControlledFolderAccessAllowedApplications = $null
$defenderObject.ControlledFolderAccessProtectedFolders = $null
$defenderObject.EnableNetworkProtection = $null
$defenderObject.Put()

$exploitGuardObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_ExploitGuard02" -Filter "InstanceID='ExploitGuard' and ParentID='./Vendor/MSFT/Policy/Config'"
$exploitGuardObject.ExploitProtectionSettings = $null
$exploitGuardObject.Put()

Se även

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.