Якщо ви користуєтеся Windows 10 або Windows 11, у вас уже є дуже пристойний антивірус вдома: Microsoft Defender . Проблема полягає в тому, що одразу після встановлення багато користувачів не використовують повною мірою його рівень захисту або не налаштовують його вплив на продуктивність. За допомогою кількох добре продуманих змін ви можете значно посилити безпеку та, за бажанням, підвищити рівень захисту, не перетворюючи свій ПК на трактор.
У наступних рядках ви детально побачите, як посилити безпеку Захисника Windows, одночасно налаштовуючи його продуктивність : від опцій, видимих у розділі «Безпека Windows», через розширені налаштування PowerShell та реєстру, до нового режиму продуктивності для розробників у Windows 11. Ідея зрозуміла: зменшити реальні ризики (шкідливе програмне забезпечення, програми-вимагачі, крадіжка особистих даних тощо), не спричиняючи повільної роботи комп’ютера.
Що ж таке Microsoft Defender сьогодні?
Те, що раніше ми знали як Захисник Windows, тепер інтегровано в Безпеку Windows – панель інструментів, яка централізує антивірус, брандмауер, керування програмами, ізоляцію ядра, захист облікових записів та параметри сімейного контролю. Це не просто «антивірус»; це повноцінний рівень безпеки, який також використовує хмарні служби Microsoft.
У цій екосистемі антивірус Microsoft Defender є компонентом, який контролює файли, процеси та завантаження в режимі реального часу, оновлюється кілька разів на день, включаючи оновлення даних безпеки , та використовує хмарну службу (MAPS) для швидкого прийняття рішень перед обличчям нових загроз. Ми будемо розвивати цю основу для досягнення кращого захисту та покращення продуктивності.
Режим продуктивності та диск розробника у Windows 11
Windows 11 містить функцію, розроблену переважно для розробників: режим продуктивності антивіруса Microsoft Defender , пов’язаний з новим диском розробника. Він підходить не всім, але якщо ви компілюєте код або працюєте з великими репозиторіями, вам варто стежити за ним.
Розробницькі диски (Dev Drives) – це спеціальний тип томів на базі ReFS, призначений для розробницьких навантажень з інтенсивним доступом до диска . Вони дозволяють оптимізувати файлову систему, покращити керування безпекою томів, визначити довіру та керувати фільтрами, такими як антивірусне програмне забезпечення. На цих розробницьких дисках застосовується режим продуктивності Defender.
Коли розробницький диск позначено як «довірений», Defender перемикається з синхронного на асинхронне сканування на цьому томі . Іншими словами, замість того, щоб сканувати файл безпосередньо перед його відкриттям (відкрити зараз, сканувати зараз), він дозволяє операції відкриття завершитися та відкладає сканування (відкрити зараз, сканувати пізніше). Це значно зменшує вплив на продуктивність збірок, npm-встановлень та інших ресурсомістких завдань.
Ціною цього покращення є те, що, природно, негайний захист дещо менший, ніж у класичному синхронному режимі. Незважаючи на це, рівень захисту все ще набагато перевершує використання масових виключень папок, які безпосередньо запобігають скануванню будь-чого в цих шляхах.
Важливо: Режим продуктивності працює лише на довірених дисках розробки , а не на системному диску, відформатованому в NTFS (C:, D: тощо), і вимагає ввімкнення захисту в режимі реального часу.
Необхідні умови для використання режиму продуктивності
Щоб мати змогу тягнути таким чином, вам потрібно, як мінімум, відповідати таким пунктам:
- Windows 11 як операційна система.
- Антивірус Microsoft Defender як основний антивірусбез того, щоб його з'їла третя особа.
- Увімкнено захист у режимі реального часу та хмарні технології.
- Версія платформи захисту від шкідливих програм дорівнює або вище 4.18.2303.8.
- Розвідувальні дані захисту від шкідливих програм дорівнюють або перевищують 1.385.1455.0.
І, звичайно, вам потрібно буде попередньо налаштувати розробницький диск. Для цього у Windows 11 ви можете створити такий том, відформатований як ReFS, з інтерфейсу налаштувань або керування дисками, дотримуючись офіційного посібника «Налаштування розробницького диска».
Як керувати режимом продуктивності (Intune, GPO, PowerShell)
Якщо ви керуєте кількома командами, ви можете централізовано контролювати стан режиму продуктивності Захисника:
З Intune ви можете використовувати директиву конфігурації OMA-URI:
- Маршрут OMA-URI: ./Пристрій/Постачальник/MSFT/Захисник/Конфігурація/СтанРежуПродуктивності
- Тип даних: ціле число.
- Значення: 0 = увімкнено (за замовчуванням), 1 = вимкнено.
Існує спеціальний шаблон для групової політики :
- Відкрийте редактор групової політики (gpedit.msc) і перейдіть до розділу: Конфігурація комп’ютера > Адміністративні шаблони > Компоненти Windows > Антивірус Microsoft Defender > Захист у режимі реального часу.
- Редагувати директиву Налаштування стану режиму продуктивності.
- Виберіть «Увімкнено», застосуйте та прийміть.
З PowerShell вам потрібно лише виконати одну команду від імені адміністратора:
Set-MpPreference -PerformanceModeStatus увімкнено
Щоб перевірити, які томи перебувають у режимі продуктивності, відкрийте програму «Безпека Windows», перейдіть до розділу Захист від вірусів і загроз > Керування захистом дисків розробки та натисніть «Переглянути томи». Ви побачите щось подібне:
- Системний диск (C:, D: NTFS): Не підходить для режиму продуктивності.
- Розробничий диск увімкнено, але гріх активний режим продуктивності.
- Увімкнено Dev Drive та режим продуктивності Defender активна.
Залиште Захисник Windows належним чином налаштованим з його інтерфейсу
Окрім світу розробників, кожен користувач повинен переглянути свої налаштування безпеки Windows. Існує кілька ключових розділів, які слід точно налаштувати, якщо ми хочемо, щоб система була добре захищена, не створюючи кошмару.
Увімкнути керування програмами та браузером
Перше, що потрібно зробити, це переконатися, що розділ «Керування програмами та браузером» не вимкнено частково. Іноді він відображається з жовтим значком із проханням увімкнути його.
- Відкрийте програму «Безпека Windows» у меню «Пуск».
- На головному екрані перевірте розділ «Керування програмами та браузером».
- Якщо ви бачите кнопку активації, натисніть на неї та залиште значок зеленим.
Цей модуль включає SmartScreen та захист на основі репутації , що є вашою першою лінією захисту від дивних завантажень та ненадійних виконуваних файлів.
Основні налаштування антивіруса та захисту від загроз
У розділі «Безпека Windows» перейдіть до розділу «Захист від вірусів і загроз» і прокрутіть униз до розділу «Налаштування захисту від вірусів і загроз» > «Керування налаштуваннями». Переконайтеся, що ці чотири параметри ввімкнено:
- Захист у режимі реального часу.
- Хмарний захист.
- Автоматичне відправлення зразків.
- Захист від несанкціонованого доступу (запобігає зміні налаштувань антивіруса шкідливими програмами або іншими програмами).
Це встановлює мінімальний розумний рівень безпеки. Якщо будь-яку з цих функцій вимкнено, Захисник Windows значною мірою втрачає ефективність, як показано в посібниках щодо помилок Захисника Windows , особливо щодо хмарного шару.
Захист від програм-вимагачів та контроль доступу до папок
Існує дуже потужна функція, яку майже ніхто не активує: контроль доступу до папок у захисті від програм-вимагачів. Вона обмежує, які програми можуть записувати дані в критичні папки, такі як Документи, Зображення або Відео.
Щоб увімкнути його:
- У розділі «Захист від вірусів і загроз» прокрутіть униз до розділу «Захист від програм-вимагачів».
- Натисніть кнопку «Керувати захистом від програм-вимагачів».
- Увімкніть «Контроль доступу до папок».
Відтоді будь-яка нерозпізнана програма, яка намагатиметься змінити файли в цих місцях, буде заблокована, якщо ви не авторизуєте її вручну . Це означає, що спочатку вам може знадобитися додати до списку дозволених деякі ігри або програми, які зберігають ігровий прогрес та налаштування.
Захист на основі репутації та SmartScreen
У меню «Контроль програм і браузерів» ви знайдете розділ «Захист на основі репутації » . Встановіть його на максимум.
- «Перевіряти програми та файли»: увімкнено.
- SmartScreen для Microsoft Edge: увімкнено.
- Блокування потенційно небажаних програм: усі прапорці позначено (програми, сайти, завантаження).
- SmartScreen для програм із магазину Microsoft: увімкнено.
Таким чином, будь-який підозрілий інсталятор, завантажений з Інтернету, пройде ретельну фільтрацію перед запуском, а Edge агресивніше блокуватиме шахрайські або заражені шкідливим програмним забезпеченням вебсайти.
Захист від експлойтів
Також у розділі «Контроль програм і браузерів» є захист від вразливостей . Тут ви можете застосовувати заходи захисту глобально або для кожної окремої програми. Одна особливо цікава опція — «Примусовий вибір випадкового зображення (потрібен ASLR)».
З міркувань сумісності, зазвичай за замовчуванням ця функція вимкнена. Якщо ви хочете посилити безпеку, а ваше програмне забезпечення відносно сучасне, ви можете встановити для неї значення «За замовчуванням» та перезавантажити комп’ютер . Це змушує бібліотеки завантажуватися за випадковими адресами пам’яті, що ускладнює певні експлойти.
Інші розширені опції: ізольований перегляд, ізоляція ядра
Деякі системи пропонують опцію захисту програм для Edge, яка запускає браузер в окремому від системи контейнері. Якщо ви використовуєте лише Edge та маєте сумісне обладнання, можливо, варто ввімкнути її (див. як увімкнути «пісочницю »).
У розділі «Ізоляція ядра» ви знайдете «Цілісність пам’яті». Ця функція запобігає впровадженню шкідливого коду в процеси з високими привілеями, але на старіших машинах вона може спричинити помітне падіння продуктивності . Зазвичай вона краще працює на новіших ПК з увімкненою апаратною віртуалізацією та є хорошим додатковим рівнем захисту; на менш потужних машинах її можна вимкнути, щоб уникнути будь-яких проблем.
Підвищте рівень захисту Захисника за допомогою PowerShell
Якщо ви хочете піти ще далі, ви можете значно посилити захист Microsoft Defender за допомогою Set-MpPreference з PowerShell. Важливо відкривати PowerShell від імені адміністратора, інакше багато команд не виконаються.
Збільште частоту та якість підписів
Перше, що потрібно зробити, це переконатися, що механізм сигнатур завжди оновлений:
Set-MpPreference -SignatureUpdateInterval 1 Set-MpPreference -CheckForSignaturesBeforeRunningScan $True
Завдяки цьому Defender перевірятиме наявність оновлень щогодини , а також перевірятиме наявність нових сигнатур безпосередньо перед початком ручного або запланованого сканування.
Активуйте та посиліть MAPS та хмарне блокування
Служба активного захисту Microsoft (MAPS) дозволяє Defender приймати рішення на основі хмарних даних, що особливо корисно для дуже нового шкідливого програмного забезпечення. Ви можете перевести її в розширений режим:
Set-MpPreference -MAPSReporting 2
У цьому режимі система надає Microsoft більше даних про потенційно шкідливе програмне забезпечення (імена файлів, поведінка тощо). Натомість ви отримуєте ефективність у виявленні шкідливих програм нульового дня.
Для надсилання зразків ви можете вдосконалити свій процес наступним чином:
Set-MpPreference -SubmitSamplesConsent SendSafeSamples
Цей параметр обмежує автоматичне надсилання зразків, які вважаються безпечними (без надмірно конфіденційних даних). Інші можливі значення: AlwaysPrompt, NeverSend або SendAllSamples.
Щоб хмара активніше блокувала підозрілі виконувані файли:
Set-MpPreference -CloudBlockLevel 4
Рівні варіюються від 0 (за замовчуванням) до 6 (нульова толерантність). Значення 4 відповідає режиму high+ , досить суворому, але не абсолютному максимуму.
Також гарною ідеєю буде переконатися, що Defender блокує те, що бачить вперше, доки це не буде проаналізовано:
Set-MpPreference -DisableBlockAtFirstSeen $False
А якщо ваше з’єднання повільне або у вас є піки затримки, ви можете збільшити максимальний час зберігання виконуваного файлу під час аналізу в хмарі:
Set-MpPreference -CloudExtendedTimeout 50
Таким чином, хмара має до 50 секунд на відповідь, перш ніж остаточно розблокувати або заблокувати файл.
Посилити захист від потенційно небажаних програм
Потенційно небажані програми (PUA/PUW) – це ті «безкоштовні програми», що постачаються разом з інсталяторами, панелями інструментів та іншим надокучливим програмним забезпеченням. Щоб захиститися від них:
Set-MpPreference -PUAPotection увімкнено (Get-MpPreference).PUAPotection
Друга команда повертає статус. Якщо ви бачите 1 , це означає, що функція увімкнена; 0 означає, що вона вимкнена.
Перевірте з'єднання за допомогою MAPS
Щоб переконатися, що ваш ПК успішно підключено до хмарного сервісу, ви можете виконати наступне:
"C:\Program Files\Захисник Windows\mpCmdRun.exe" -validatemapsconnection
Якщо повертається повідомлення « успішно встановлено », зв’язок в порядку, і все, що ви налаштували на рівні хмари та MAPS, починає працювати.
Розширені налаштування реєстру для максимальної агресивності
Якщо ви не боїтеся налаштувати реєстр, існує кілька ключів, які дозволяють вам ще більше налаштувати роботу Defender. Однак, перш ніж робити щось інше, створіть резервну копію реєстру або точку відновлення на випадок, якщо вам знадобиться повернутися до попереднього стану.
Відкрийте редактор реєстру (Win + R > regedit) та перейдіть до:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Політика \ Microsoft \ Windows Defender
Там ви створите два нових підрозділи: MpEngine та Spynet.
Ключі в MpEngine
У ключі MpEngine додайте:
- Значення DWORD (біт 32) MpBafsExtendedTimeout зі значенням 0x19 (25 у десятковому форматі) або тим, яке ви визначите відповідно до своїх потреб, щоб продовжити максимальний час блокування підозрілих файлів під час їх аналізу.
- Значення DWORD (біт 32) MpCloudBlockLevel зі значенням 2 (шістнадцяткове) для збільшення агресивності блокування хмар понад стандартні значення.
Це дозволяє Defender довше зберігати підозрілі файли та бути жорсткішим під час прийняття рішення про їх блокування, якщо їхня поведінка або репутація є непереконливою.
Ключі в Spynet
У розділі Spynet створіть такі 32-бітні значення DWORD:
- DisableBlockAtFirstSeen зі значенням 0 (зберігає блокування активним у першому поданні).
- SpynetЗвітність зі значенням 2 (розширений режим участі, подібний до MAPSReporting 2).
- LocalSettingOverrideSpynetReporting зі значенням 1 (дозволяє локальним налаштуванням мати пріоритет над груповими політиками).
- НадіслатиЗразкиЗгода зі значенням 1, якщо потрібно, щоб зразки надсилалися автоматично відповідно до налаштованого рівня телеметрії.
Після застосування цих змін перезавантажте комп’ютер. З цього моменту Defender поводитиметься ще агресивніше проти нещодавніх загроз, але він також надсилатиме більше даних до Microsoft, що слід враховувати з точки зору конфіденційності.
Розумний вибір того, що аналізувати, а що ні: розумні винятки
Defender дозволяє виключати файли, папки, розширення або цілі процеси зі сканування. Це дуже корисний інструмент для зменшення конфліктів і підвищення продуктивності, але якщо ним неправильно користуватися, він може стати величезною проблемою.
Щоб налаштувати виключення, дивіться, як виключити програми :
- Відкрийте розділ «Безпека Windows» > «Захист від вірусів і загроз».
- Натисніть «Керування налаштуваннями» в розділі «Налаштування антивірусного захисту та захисту від загроз».
- Прокрутіть униз до розділу «Виключення» та натисніть «Додати або видалити виключення».
- Виберіть, що ви виключите: файл, папка, тип файлу або процес.
Розумним рішенням буде використовувати виключення дуже хірургічним способом, наприклад, для того, щоб:
- Тимчасові шляхи для інструментів розробки, які вже захищені режимом продуктивності Dev Drive.
- Якийсь корпоративний виконуваний файл, безпечність якого ви знаєте на 100%, завжди позначає його як хибнопозитивний.
Уникайте виключення таких папок, як «Завантаження», «Робочий стіл» або «Документи», оскільки саме там зазвичай знаходяться справжні загрози.
Найкращі практики для підвищення продуктивності, коли Defender «обтяжує» систему
Якщо ви помітили, що антивірус споживає багато ресурсів комп'ютера (вентилятори працюють на повній швидкості, зависає тощо), бажано спочатку виключити основні проблеми, які не є безпосередньою виною Defender.
Перевірте інші антивірусні програми та виконайте чисте завантаження.
Перше, що потрібно перевірити, це чи не запущено поруч із Defender іншу антивірусну програму. Використання Defender разом зі стороннім антивірусом часто призводить до конфліктів сканування та подвійного споживання ресурсів. Видаліть або вимкніть будь-які додаткові рішення та залиште лише Defender.
Далі можна спробувати чисте завантаження , щоб перевірити, чи не заважають сторонні служби:
- Запустіть msconfig і на вкладці «Служби» поставте галочку навпроти «Приховати всі служби Microsoft» та вимкніть решту.
- На вкладці «Автозавантаження Windows» відкрийте диспетчер завдань і вимкніть усе, що не є необхідним.
- Перезавантажте та перевірте, чи покращиться продуктивність, поки Defender активний.
Якщо ПК працює безперебійно в цьому випадку, проблема зазвичай пов'язана з певним програмним забезпеченням або конфліктуючим драйвером , а не з самим Defender.
Відновлення системних файлів та очищення комп'ютера
Якщо є пошкоджені файли, Defender може цілий день боротися з ними та знижувати продуктивність. Використовуйте інструменти для відновлення системи:
sfc /scannow dism /online /cleanup-image /restorehealth
Спочатку запустіть SFC, а якщо він виявить помилки, запустіть DISM. Далі переконайтеся, що визначення Windows і Defender повністю оновлені з Windows Update.
Варто запустити офіційний засіб усунення несправностей Microsoft для загальної продуктивності та перевірити використання диска за допомогою Монітора ресурсів, щоб побачити, чи якийсь процес постійно підвищує відсоток до 100%.
Додаткові рівні безпеки та конфіденційності у Windows
Окрім антивіруса, сама операційна система пропонує кілька компонентів, які разом значно підвищують планку безпеки без необхідності встановлювати щось додатково.
Термін дії пароля, PIN-коду або біометричних даних та облікових даних
Дивно, скільки комп’ютерів запускаються безпосередньо без пароля чи PIN-коду . Щоб захистити локальний доступ:
- Перейдіть у Налаштування > Облікові записи > Параметри входу.
- Налаштуйте Windows Hello (PIN-код, відбиток пальця, розпізнавання обличчя) або, принаймні, надійний пароль.
У середовищах, де важливо, щоб ключ періодично змінювався, можна примусово налаштувати його термін дії:
- Відкрийте «Виконати» > «netplwiz» та перейдіть на вкладку «Додаткові параметри».
- Перейдіть до розділу «Додаткові параметри» в розділі «Додаткове адміністрування користувачів» і відкрийте розділ «Локальні користувачі та групи».
- Для відповідного користувача зніміть прапорець «Термін дії пароля ніколи не закінчується».
Ви також можете зробити це з консолі, увімкнувши глобальне закінчення терміну дії:
wmic Обліковий запис користувача встановлено для PasswordExpires=True
А для конкретного користувача:
wmic Обліковий запис користувача, де Ім'я="Ім'я користувача" встановлено Термін дії пароля=True
Контроль облікових записів користувачів (UAC) та тип облікового запису
Контроль облікових записів користувачів (UAC) – це запит на дозвіл, який з’являється, коли програма хоче внести суттєві зміни. Спокусливо зменшити або вимкнути його, але це критичний бар’єр проти шкідливого програмного забезпечення, яке намагається отримати підвищені привілеї.
Перевірте його стан у Панель керування > Система та безпека > Безпека та обслуговування > Безпека. Переконайтеся, що контроль облікових записів користувачів увімкнено та встановлено достатньо суворий рівень.
Крім того, розгляньте можливість використання стандартного локального облікового запису для повсякденних завдань, залишаючи обліковий запис адміністратора лише для певних ситуацій. Це значно зменшує вплив будь-якої атаки, яка проникає через браузер або шкідливе вкладення.
Локальний обліковий запис проти облікового запису Microsoft
Обліковий запис Microsoft дозволяє синхронізувати налаштування та використовувати хмарні сервіси, але також збільшує поверхню для онлайн-атак. Якщо ви бажаєте максимізувати конфіденційність та зменшити залежність від зовнішніх сервісів, ви можете використовувати локальний обліковий запис.
Якщо у вас вже є підключений обліковий запис Microsoft:
- Перейдіть до Налаштування > Облікові записи > Ваша інформація.
- Натисніть кнопку «Увійти за допомогою локального облікового запису».
- Дотримуйтесь інструкцій майстра, а потім вийдіть із системи.
Однак, якщо ви хочете повною мірою скористатися такими функціями, як синхронізація OneDrive або моніторинг крадіжки особистих даних Defender, обліковий запис Microsoft практично обов’язковий.
Батьківський контроль та сімейний моніторинг
Якщо комп’ютером користуються діти, модуль « Параметри сім’ї» в розділі «Безпека Windows» є важливим інструментом. Він працює разом із дитячими обліковими записами Microsoft і дозволяє:
- Переглядайте онлайн-активність та час, проведений перед екраном.
- Обмежте, які вебсайти вони можуть відвідувати, або заблокуйте небезпечні категорії.
- Обмежте кількість ігор та програм, які можна запускати.
- Встановіть графіки та максимальний час щоденного використання.
Усім цим можна керувати з веб-сайту родини Microsoft або з самої програми My Defender, якщо вона у вас встановлена.
Моніторинг крадіжки особистих даних за допомогою Mi Defender
Одна з найновіших функцій Defender — це моніторинг ідентифікаційних даних , інтегрований з технологією Experian та призначений для контролю того, чи потрапляють ваші особисті дані в даркнет.
Щоб налаштувати:
- Відкрийте My Defender (сучасну версію програми безпеки).
- Перейдіть до розділу крадіжки особистих даних і натисніть «Вступ».
- Створіть свій профіль, вказавши дані, які ви хочете захистити (електронна пошта, телефон тощо).
- Якщо хочете, додайте членів родини, щоб вони також були охоплені.
Звідти система просканує відомі джерела витоків і повідомить вас, якщо знайде ваші дані у списках викрадених облікових даних, щоб ви могли вчасно змінити паролі та вжити заходів.
Брандмауер, провайдери та сповіщення: доопрацювання останніх деталей
Розділ брандмауера зазвичай добре налаштований за замовчуванням, але бажано переконатися, що він активний у всіх профілях (доменному, приватному та публічному) у розділі «Захист брандмауера та мережі» в розділі «Безпека Windows».
У розділі «Керування постачальниками» ви можете побачити, який модуль відповідає за антивірус, брандмауер і веб-захист. Microsoft Defender зазвичай вказаний у розділі антивірус і брандмауер; якщо керування бере на себе інша програма, вам потрібно буде вирішити, яка з них має бути відповідальною.
Зрештою, розділ «Сповіщення безпеки Windows» дозволяє точно налаштувати, які сповіщення ви бачите, а які ні. Корисно зменшити шум, вимкнувши суто інформаційні сповіщення (наприклад, «останнє сканування успішне, жодних загроз»), залишаючи активними лише критичні сповіщення та ті, що пов’язані з фактичними збоями або проблемами конфігурації; за потреби дізнайтеся, як вимкнути сповіщення.
Завдяки цьому комплексному набору налаштувань — від режиму продуктивності в DevDrive, покращень PowerShell і реєстру до опцій захисту від програм-вимагачів, репутації, UAC, брандмауера та моніторингу ідентифікаційних даних — Microsoft Defender перетворюється з «антивіруса за замовчуванням» на серйозний, але легкий пакет безпеки . Витративши час на його налаштування на свій смак, ви визначите різницю між Windows, яка просто «захищається», та системою, яка справді захищає вас, не залишаючи відчуття, що ви тягнете якір щоразу, коли вмикаєте ПК.
