ProIT: медіа для профі в IT
2 хв

Захист Windows, про який ви не знали: як працює Network Protection

author avatar ProIT NEWS

Windows забезпечує базовий рівень безпеки, але інтернет залишається джерелом загроз. Одним із найкращих способів захисту є використання вбудованих антивірусних функцій, зокрема SmartScreen. Однак SmartScreen працює переважно у браузері Edge, що обмежує його можливості.

Але в Windows є ще одна корисна функція — Network Protection. Вона контролює весь інтернет-трафік на рівні системи, перевіряючи його у базі даних Microsoft на наявність шкідливих сайтів і файлів. Це розширена версія SmartScreen, яка працює у всіх застосунках і процесах, ідеться в матеріалі PCWorld.

Чи активована Network Protection на вашому пристрої?

За замовчуванням ця функція вимкнена, а окремої сторінки у налаштуваннях для її активації немає. Тому її доведеться вмикати через PowerShell із правами адміністратора.

Network Protection доступна лише за таких умов:

  • Ви використовуєте Windows 10 або 11 у версіях Pro або Enterprise (у Home-версіях ця функція недоступна).
  • У вас увімкнено Microsoft Defender.
  • Ви увійшли в систему з обліковим записом Microsoft.
  • У вас є доступ до інтернету.

Якщо всі умови виконано, можна перейти до активації.

Як увімкнути Network Protection у Windows?

Запустіть PowerShell із правами адміністратора

  • Клацніть правою кнопкою миші Пуск і виберіть Термінал (Admin).

Перевірте статус Network Protection

  • Уведіть команду:

Get-MpPreference | Select-Object EnableNetworkProtection

  • У відповідь з’явиться один із трьох статусів:
  • 0 – Вимкнено.
  • 1 – Увімкнено.
  • 2 – Режим аудиту.

Активуйте Network Protection

  • Уведіть команду:

Set-MpPreference -EnableNetworkProtection Enabled

  • Перевірте статус ще раз. Він має змінитися на 1.

Як вимкнути Network Protection?

Якщо ця функція спричиняє проблеми у роботі програм, її можна вимкнути командою:

Set-MpPreference -EnableNetworkProtection Disabled

Додаткові налаштування

При використанні Network Protection деякі анонімні дані передаються Microsoft. Щоб вимкнути цей збір, використовуйте команду:

Set-MpPreference -DisableNetworkProtectionPerfTelemetry $true

Щоб налаштувати Network Protection через Редактор групової політики, відкрийте gpedit.msc і перейдіть до:

Локальна політика безпеки > Конфігурація комп’ютера > Адміністративні шаблони > Компоненти Windows > Microsoft Defender Antivirus > Microsoft Defender Exploit Guard > Захист мережі.

Тут можна вибрати один із режимів:

  • Audit Mode — не блокує шкідливі сайти, а лише реєструє підозрілий трафік у Журналі подій Windows.
  • Block — блокує доступ до шкідливих сайтів.

Якщо ви хвилюєтесь щодо стабільності роботи застосунків, спочатку використовуйте Audit Mode, а потім перейдіть до Block після тестування.

Network Protection — це потужний інструмент безпеки, що працює на рівні всієї системи, а не лише у браузері. Він може запобігти зараженню шкідливим ПЗ, але потребує ручного увімкнення. Якщо вам важлива максимальна безпека під час перегляду вебсторінок і завантажень, варто активувати цю функцію.

Раніше ми повідомляли, що Microsoft Edge тестує функцію безкоштовного VPN для залучення користувачів Windows 11.

Підписуйтеся на ProIT у Telegram, щоб не пропустити жодної публікації!

Приєднатися до company logo
Продовжуючи, ти погоджуєшся з умовами Публічної оферти та Політикою конфіденційності.