Để giữ cho dữ liệu của người dùng an toàn và tránh nhiễm phần mềm độc hại, Bản cập nhật kỷ niệm Windows 10 đã được giới thiệu Chặn tại Cảnh đầu tiên bảo vệ trong Windows Defender. Vì vậy, nếu bạn đã triển khai Windows 10 Anniversary Update 1607 trở lên và đang sử dụng Windows Defender, hãy chắc chắn kiểm tra Chặn tại Cảnh đầu tiên tính năng bảo vệ trong Windows Defender của Windows 10.
Chặn tính năng First Sight trong Windows Defender
Tính năng này sử dụng kỹ thuật học máy để xác định xem chương trình có độc hại hay không. Nếu không thể phân biệt được giữa sản phẩm chính hãng hoặc sản phẩm giả, bản sao của chương trình sẽ được gửi tới bộ phận bảo vệ đám mây của Microsoft để kiểm tra. Nếu Microsoft nghi ngờ chương trình là độc hại, Windows Defender được báo hiệu để chặn nó.
Ưu điểm chính của quá trình này là trong hầu hết các trường hợp, nó đã quản lý để giảm thời gian phản ứng với phần mềm độc hại mới từ vài giờ đến vài giây.
Chặn tại First Sight được bật theo mặc định. Nó được bật tự động, do đó, tính năng bảo vệ dựa trên đám mây của bạn và tính năng gửi mẫu tự động được bật.
Nếu bạn muốn xác nhận xem Chặn tại First Sight có được bật trên các máy khách riêng lẻ hay không, hãy thực hiện như sau:
Mở Cài đặt> Cập nhật & Bảo mật> Windows Defender.
Đảm bảo rằng Bảo vệ dựa trên đám mây và Gửi mẫu tự động được chuyển sang ‘ Trên ’.
Chặn tại cài đặt Chính sách nhóm đầu tiên
Mở Bảng điều khiển quản lý chính sách nhóm, bấm chuột phải vào đối tượng chính sách nhóm bạn muốn cấu hình và bấm sửa.
Tiếp theo, trong Trình chỉnh sửa quản lý chính sách nhóm điều hướng đến Cấu hình máy tính. Sau đó nhấp vào Chính sách và lựa chọn 'Mẫu hành chính’.
Bây giờ, mở rộng cây để Các thành phần Windows và đi tới Windows Defender> MAPS và định cấu hình các Chính sách nhóm sau:
- Nhấp đúp vào ‘ Tham gia Microsoft MAPS'Cài đặt và đảm bảo tùy chọn được đặt thành Đã bật và sau đó, bấm OK.
- Nhấp đúp vào ‘ Gửi mẫu tệp khi cần phân tích thêm'Cài đặt và đảm bảo tùy chọn được đặt thành Đã bật. Nhấp vào OK. Các tùy chọn có sẵn ở đây là:
- Luôn nhắc (0)
- Gửi mẫu an toàn (1)
- Không bao giờ gửi (Chặn tại First Sight sẽ không hoạt động) (2)
- Gửi tất cả các mẫu (3)
Bây giờ, trong Trình chỉnh sửa quản lý chính sách nhóm, mở rộng cây cho các thành phần Windows> Windows Defender> Bảo vệ thời gian thực:
- Nhấp đúp vào ‘ Quét tất cả các tệp và tệp đính kèm đã tải xuống'Cài đặt và đảm bảo tùy chọn được đặt thành Đã bật. Nhấp vào OK.
- Nhấp đúp vào ‘ Tắt bảo vệ thời gian thực ’Mục nhập và đảm bảo tùy chọn được đặt thành Tàn tật. Nhấp vào OK.
Cách tắt tính năng Chặn tại điểm đầu tiên trong Windows Defender
Bạn có thể vô hiệu hóa Block tại First Sight với Group Policy. Để làm như vậy, hãy mở Bảng điều khiển quản lý chính sách nhóm, bấm chuột phải vào đối tượng chính sách nhóm bạn muốn cấu hình và bấm sửa.
Trong Trình chỉnh sửa quản lý chính sách nhóm, hãy truy cập Cấu hình máy tính và nhấp Chính sách và chọn Mẫu hành chính.
Mở rộng cây thông qua các thành phần Windows> Windows Defender> MAPS.
Nhấp đúp vào Định cấu hình tính năng ‘Chặn ở lần đầu tiên’ đặt và đặt tùy chọn thành ‘ Tàn tật ’.
Bạn có thể chọn tắt tính năng Chặn tại điểm đầu tiên nếu bạn gặp sự cố về độ trễ hoặc bạn muốn kiểm tra tác động của đối tượng địa lý trên mạng của mình.
Chặn tại First Sight là một tính năng tuyệt vời của Windows Defender Cloud Protection cung cấp cách phát hiện và chặn phần mềm độc hại mới chỉ trong vài giây. Các tệp tải xuống đáng ngờ yêu cầu xử lý phụ trợ bổ sung để đạt được xác định sẽ bị khóa bởi Windows Defender trên máy đầu tiên mà tệp gặp phải, cho đến khi tệp được tải lên phần cuối của chương trình phụ trợ. Người dùng sẽ thấy thông báo "Quét bảo mật đang chạy" dài hơn trong trình duyệt trong khi tệp đang được tải lên. Điều này có thể dẫn đến thời gian tải xuống chậm hơn đối với một số tệp, theo Microsoft.
Chờ đợi có nhiều cài đặt như vậy! Bài đăng này cho thấy cách bạn có thể tăng cường bảo vệ Windows Defender lên mức cao nhất trên Windows 10 v1703 bằng cách thay đổi một vài cài đặt Chính sách Nhóm.
