Windows забезпечує базовий рівень безпеки, але інтернет залишається джерелом загроз. Одним із найкращих способів захисту є використання вбудованих антивірусних функцій, зокрема SmartScreen. Однак SmartScreen працює переважно у браузері Edge, що обмежує його можливості.
Але в Windows є ще одна корисна функція — Network Protection. Вона контролює весь інтернет-трафік на рівні системи, перевіряючи його у базі даних Microsoft на наявність шкідливих сайтів і файлів. Це розширена версія SmartScreen, яка працює у всіх застосунках і процесах, ідеться в матеріалі PCWorld.
Чи активована Network Protection на вашому пристрої?
За замовчуванням ця функція вимкнена, а окремої сторінки у налаштуваннях для її активації немає. Тому її доведеться вмикати через PowerShell із правами адміністратора.
Network Protection доступна лише за таких умов:
- Ви використовуєте Windows 10 або 11 у версіях Pro або Enterprise (у Home-версіях ця функція недоступна).
- У вас увімкнено Microsoft Defender.
- Ви увійшли в систему з обліковим записом Microsoft.
- У вас є доступ до інтернету.
Якщо всі умови виконано, можна перейти до активації.
Як увімкнути Network Protection у Windows?
Запустіть PowerShell із правами адміністратора
- Клацніть правою кнопкою миші Пуск і виберіть Термінал (Admin).
Перевірте статус Network Protection
- Уведіть команду:
Get-MpPreference | Select-Object EnableNetworkProtection
- У відповідь з’явиться один із трьох статусів:
0
– Вимкнено.1
– Увімкнено.2
– Режим аудиту.
Активуйте Network Protection
- Уведіть команду:
Set-MpPreference -EnableNetworkProtection Enabled
- Перевірте статус ще раз. Він має змінитися на
1
.
Як вимкнути Network Protection?
Якщо ця функція спричиняє проблеми у роботі програм, її можна вимкнути командою:
Set-MpPreference -EnableNetworkProtection Disabled
Додаткові налаштування
При використанні Network Protection деякі анонімні дані передаються Microsoft. Щоб вимкнути цей збір, використовуйте команду:
Set-MpPreference -DisableNetworkProtectionPerfTelemetry $true
Щоб налаштувати Network Protection через Редактор групової політики, відкрийте gpedit.msc
і перейдіть до:
Локальна політика безпеки > Конфігурація комп’ютера > Адміністративні шаблони > Компоненти Windows > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard > Захист мережі.
Тут можна вибрати один із режимів:
- Audit Mode — не блокує шкідливі сайти, а лише реєструє підозрілий трафік у Журналі подій Windows.
- Block — блокує доступ до шкідливих сайтів.
Якщо ви хвилюєтесь щодо стабільності роботи застосунків, спочатку використовуйте Audit Mode, а потім перейдіть до Block після тестування.
Network Protection — це потужний інструмент безпеки, що працює на рівні всієї системи, а не лише у браузері. Він може запобігти зараженню шкідливим ПЗ, але потребує ручного увімкнення. Якщо вам важлива максимальна безпека під час перегляду вебсторінок і завантажень, варто активувати цю функцію.
Раніше ми повідомляли, що Microsoft Edge тестує функцію безкоштовного VPN для залучення користувачів Windows 11.
Підписуйтеся на ProIT у Telegram, щоб не пропустити жодної публікації!