Aggiungi protezione adware a Windows Defender
- Categoria: Finestre
Microsoft annunciato recentemente che ha aggiunto ulteriori mezzi di protezione contro l'installazione delle cosiddette applicazioni potenzialmente indesiderate (PUA) a Windows Defender, ma solo per i clienti Microsoft Enterprise.
Non è chiaro il motivo per cui Microsoft abbia reso la funzione un'esclusiva Enterprise poiché le installazioni di software indesiderato sono probabilmente più un problema negli ambienti domestici e di piccole imprese che negli ambienti Enterprise.
La funzione di protezione delle applicazioni potenzialmente indesiderate è disponibile solo per i clienti aziendali. Se sei già uno dei clienti aziendali esistenti di Microsoft, devi eseguire il consenso esplicito per abilitare e utilizzare la protezione PUA.
Sebbene Microsoft abbia annunciato la nuova funzionalità come esclusiva Enterprise, non ha protetto in alcun modo la funzionalità.
Ciò significa che gli utenti domestici e aziendali possono abilitarlo anche sui loro computer Windows per bloccare la distribuzione di adware durante le installazioni del software.
Gli aggiornamenti della protezione PUA sono integrati negli aggiornamenti delle definizioni e nella protezione cloud di Windows Defender.
Abilita la protezione PUA in Windows Defender
Microsoft non fa menzione delle versioni di Windows che supportano la protezione PUA in Windows Defender. Abbiamo testato la funzionalità su un sistema Windows 10 Home e Windows 10 Pro e ha funzionato senza problemi in entrambi.
È necessario aggiungere una chiave di registro e una preferenza al registro di Windows per aggiungere la protezione PUA al sistema:
- Tocca il tasto Windows, digita regedit e premi invio. Questo apre l'editor del registro di Windows.
- Conferma il prompt UAC, se viene visualizzato.
- Accedi alla chiave di registro HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Defender
- Fare clic con il tasto destro su Windows Defender e selezionare Nuovo> Chiave.
- Assegna un nome alla chiave MpEngine.
- Fare clic con il pulsante destro del mouse su MpEngine e selezionare Nuovo> Valore Dword (32 bit).
- Assegna un nome alla Dword MpEnablePus.
- Fare doppio clic su MpEnablePus e immettere il valore 1.
- Riavvia il PC.
Una volta riavviato il PC, Windows Defender bloccherà l'installazione sul sistema o il download di programmi potenzialmente indesiderati se si utilizza Internet Explorer / Edge.
Si noti che potrebbe bloccare l'installazione del programma e delle offerte incluse quando rileva installatori di software potenzialmente indesiderati.
I file rilevati vengono messi in quarantena in modo che non vengano eseguiti. Puoi consentire gli elementi in quarantena aprendo Windows Defender, selezionando Cronologia e selezionando 'Consenti elemento' nell'elenco 'Elementi in quarantena'.
È possibile annullare la modifica in qualsiasi momento impostando la Dword del Registro di sistema appena creata sul valore 0 o eliminando invece completamente MpEnablePus.
Un rapido test ha rivelato che Windows Defender rileva servizi comuni come OpenCandy utilizzati per distribuire software potenzialmente indesiderato sui sistemi durante l'installazione di altro software.
Windows Defender non è il primo programma di sicurezza per Windows che protegge i sistemi da software potenzialmente indesiderato. Applicazioni come Malwarebytes Anti-Malware e molte soluzioni antivirus bloccano anche questi.