A differenza di altri cambiamenti cosmetici introdotti in Windows 10 v1709, Firewall e protezione della rete sono stati al centro dell'attenzione. Protezione della rete, come sai, aiuta a ridurre la superficie di attacco dei tuoi dispositivi da eventi basati su Internet. Impedisce ai dipendenti di utilizzare qualsiasi applicazione per accedere a domini dannosi che potrebbero ospitare truffe o exploit di phishing su Internet e amplia l'ambito di SmartScreen per bloccare tutto il traffico HTTP in uscita che tenta di connettersi a fonti a bassa reputazione. Diamo un'occhiata al Protezione della rete funzionalità di cui fa parte Exploit Guard funzione in Windows Defender.
Funzionalità di protezione di rete in Windows Defender
La protezione di rete è parte di Windows Defender Exploit Guard che aiuta a offrire protezione contro gli incidenti di intrusione di più host. Ha alcune funzionalità di prevenzione integrate che consentono di gestire e minimizzare gli attacchi.
Nel caso in cui la protezione di rete blocchi una connessione, viene visualizzata una notifica per la visualizzazione nel Centro operativo, in attesa che venga intrapresa l'azione contro di essa. Se necessario, è possibile modificare la notifica con i dettagli della propria azienda e le informazioni di contatto. Inoltre, è possibile passare alla modalità di controllo per valutare in che modo la protezione della rete avrebbe un impatto sulla propria organizzazione se fosse abilitata.
Attualmente, è possibile abilitare la funzionalità di protezione di rete in Windows 10 utilizzando-
- Politica di gruppo
- PowerShell
È possibile utilizzare il seguente comando di PowerShell per abilitare o disabilitare la protezione di rete sul computer:
Per abilitare la protezione di rete, eseguire:
Set-MpPreference -EnableNetworkProtection Enabled
Per abilitare la funzione in modalità di controllo, utilizzare il seguente cmdlet:
Set-MpPreference -EnableNetworkProtection AuditMode
Per disabilitare la protezione di rete, eseguire:
Set-MpPreference -EnableNetworkProtection Disabled
È possibile esaminare gli eventi di protezione della rete nel Visualizzatore eventi di Windows quando la protezione di rete blocca (o verifica) l'accesso a un IP o dominio dannoso. Per fare questo, dovrai usare il Exploit Guard Evaluation Package che è possibile scaricare da Microsoft ed estrarre il file NP-Events.xml in una posizione facilmente accessibile sul sistema.
Per i dettagli completi, è possibile visitare docs.microsoft.com.
