Spoločnosť Microsoft^(Microsoft) vám teraz umožnila pridať ochranu pred potenciálne nežiaducimi programami (PUP)^{(Potentially Unwanted Programs (PUPs))} alebo potenciálne nežiaducimi aplikáciami^{(Applications)} ( PUA ) do vášho programu Windows Defender^{(Windows Defender)} v systéme Windows 10^{(Windows 10)} . Musíte upraviť skupinovú politiku^{(Group Policy)} , register^(Registry) alebo použiť PowerShell .

Túto funkciu oznámila spoločnosť Microsoft výhradne pre podnikových^(Enterprise) používateľov, ale s trochou práce ju môžete sfunkčniť aj na počítačoch so systémom Windows 10/8/7.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potenciálna nechcená aplikácia^{(Potential Unwanted Application)} ( PUA ) alebo PUP^(PUPs) je klasifikácia hrozieb založená na reputácii a identifikácii riadenej výskumom. Typicky sú to Crapware alebo Bundleware a taký softvér, ktorý vo svojom systéme naozaj nechcete a ktorý by mohol spôsobiť viac škody ako úžitku. Môžete sa chrániť pred PUA alebo PUP^(PUPs) nasadením antimalvérovej politiky. Toto nastavenie politiky ochrany je predvolene vypnuté.

Prečítajte si: ^(Read:) Windows 10 bude blokovať nechcený softvér na základe týchto kritérií .

Zapnite ochranu potenciálne nechcených programov^{(Potentially Unwanted Programs Protection)} v systéme Windows 10^{(Windows 10)}

Ak to chcete urobiť, musíte upraviť register systému Windows^{(Windows Registry)} . Kľúč databázy Registry sa líši podľa verzie vášho produktu a líši sa pre System Center Endpoint Protection , Forefront Endpoint Protection , Microsoft Security Essentials alebo Windows Defender , ako je znázornené na obrázku vyššie.

^(PUA)Ochrana PUA umiestni súbor PUP do karantény a zabráni jeho spusteniu, ak spĺňa jednu z nasledujúcich podmienok:

1. Súbor sa kontroluje z prehliadača
2. Súbor má nastavenú značku webu
3. Súbor sa nachádza v priečinku %downloads%.
4. Alebo ak je súbor v priečinku %temp%.

Skôr ako začnete, mali by ste vedieť, že Windows 10 vám teraz umožňuje zakázať alebo povoliť ochranu pred potenciálne nežiaducimi aplikáciami^{(enable protection against Potentially Unwanted Applications)} (PUA) pomocou zabezpečenia systému Windows^{(Windows Security)} .

Používanie skupinovej politiky

1. Otvorte gpedit.msc a prejdite na nasledujúce nastavenie:
2. ^(Computer)Konfigurácia počítača > Administrative Šablóny pre správu > Komponenty systému Windows > Antivírus Windows Defender^{(Windows Defender Antivirus)} .
3. Dvakrát kliknite na položku Konfigurovať^{(Double-click Configure)} ochranu pre potenciálne nechcené aplikácie.
4. ^(Select)Ak chcete povoliť ochranu PUA , vyberte možnosť Povolené .
5. V Možnostiach vyberte Blokovať, ak chcete zablokovať potenciálne nechcené aplikácie^{(Block to block potentially unwanted applications)} , alebo vyberte Režim auditu^{(Audit Mode)} a otestujte, ako bude nastavenie fungovať vo vašom prostredí.
6. Vyberte OK.

Reštartujte systém.

Pomocou databázy Registry

Aby vás Windows Defender chránil pred potenciálne nežiaducimi programami^(Programs) , spustite^(Run) príkaz regedit, otvorte Editor databázy Registry^{(Registry Editor)} a prejdite na nasledujúci kľúč:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Tu kliknite pravým tlačidlom myši na Windows Defender a vyberte New > Key > Name ho MpEngine .

Teraz kliknite pravým tlačidlom myši na MpEngine a vyberte New > DWORD (32-bitová) Value > Name ho MpEnablePus a priraďte mu hodnotu 1 .

• S hodnotou 0, ktorá je predvolená, je ochrana pred potenciálne nežiaducimi aplikáciami^{(Application)} vypnutá
• S hodnotou 1 je povolená ochrana potenciálne nežiadúcich aplikácií . ^{(Potentially Unwanted Application)}Aplikácie s nežiaducim správaním budú zablokované pri sťahovaní a inštalácii.

Reštartujte počítač so systémom Windows.

Používanie prostredia PowerShell

Na konfiguráciu funkcie ochrany PUA môžete použiť aj rutinu cmdlet PowerShell . Použite nasledujúci príkaz:

Set-MpPreference -PUAProtection <PUAProtectionType>

Možnosti pre <PUAProtectionType>:

• Ak chcete funkciu zapnúť, nastavte hodnotu pre túto rutinu cmdlet na hodnotu Povolené .^(Enabled)
• Nastavte ho na AuditMode , aby ste len detekovali, ale neblokovali PUA^(PUAs) .
• Ak chcete vypnúť ochranu PUA, nastavte ho na Zakázané ,^(Disabled)

V systéme Windows 10^{(Windows 10)} sa pri zablokovaní súboru PUP zobrazí nasledujúce dialógové okno :

Ak sa chcete uistiť, že funkcia PUA je povolená^{(make sure the PUA feature has been enabled)} a funguje správne, môžete navštíviť amtso.org kliknutím na odkaz Stiahnuť testovací súbor potenciálne nežiaducej aplikácie^{(Download the Potentially Unwanted Application test file)} a skontrolovať, či nie je automaticky zablokované sťahovanie alebo spustenie.

V programe Windows Defender môžete spravovať položky v karanténe^{(manage Quarantined items)} a odstraňovať alebo obnovovať súbory z karantény^{(remove or restore files from Quarantine in Windows Defender)} .

TIP : Ak si myslíte, že vami vyvinutý program bol nesprávne identifikovaný ako PUA^{(wrongfully identified as PUA)} , môžete súbor odoslať tu^(here) .

Súvisiace čítanie^{(Related read)} : Povolenie ochrany pred potenciálne nežiaducou aplikáciou (PUA) v prehliadači Edge^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Tento príspevok ukazuje, ako môžete posilniť ochranu programu Windows Defender na najvyššiu úroveň^{(harden Windows Defender protection to the highest levels)} v systéme Windows 10 zmenou niekoľkých nastavení skupinovej politiky.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Microsoft has now made it possible for you to add protеction against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Povoliť alebo zakázať ochranu pred narušením pomocou Intune, REGEDIT, UI

• Povoľte a nakonfigurujte ochranu pred ransomvérom v programe Windows Defender

• Povoľte ochranu potenciálne nechcených aplikácií v systéme Windows 11/10

• Nakonfigurujte riadený prístup k priečinkom pomocou skupinovej politiky a prostredia PowerShell

• Ako pridať alebo vylúčiť aplikáciu v aplikácii Exploit Protection systému Windows 10

• Opravte kód chyby programu Windows Defender 0x8050800c v systéme Windows 11/10

• Nakonfigurujte program Microsoft Defender na skenovanie súborov .zip .rar .cab v systéme Windows 11/10

• Čo je brána firewall a ochrana siete v systéme Windows 10 a ako túto časť skryť

• Čo je ovládanie aplikácií a prehliadača v systéme Windows 10 a ako ho skryť

• Ako vylúčiť priečinok z kontroly programu Windows Defender v systéme Windows 11/10

• Zoznam chybových kódov a riešení programu Microsoft Defender

• Aktualizujte program Windows Defender, keď sú vypnuté automatické aktualizácie

• Čo je program rozšírenej ochrany Google?

• Čo je Control Flow Guard v systéme Windows 10 – ako ho zapnúť alebo vypnúť

• Čo je to ochrana účtu v systéme Windows 11/10 a ako túto časť skryť

• Zapnite alebo vypnite nastavenia ochrany založené na reputácii v systéme Windows 11/10

• Windows Defender sa v systéme Windows 11/10 neaktualizuje automaticky

• Windows Defender: Toto nastavenie spravuje váš správca

• Váš správca IT zakázal zabezpečenie systému Windows

• Windows Defender opakovane identifikuje rovnakú hrozbu aj po odstránení