SmartScreen sprawdza witryny i pobieranie plików oraz ostrzega o podejrzanej lub złośliwej zawartości
Jednym z podstawowych zabezpieczeń w systemie operacyjnym Windows jest SmartScreen. Podczas korzystania z przeglądarki Microsoft Edge filtr Microsoft Defender pomaga chronić nasze zabezpieczenia przed witrynami wyłudzającymi informacje i zawierającymi złośliwe oprogramowanie oraz pomaga podejmować świadome decyzje dotyczące materiałów, które pobraliśmy. Problem w tym, że nie wszyscy korzystają z przeglądarki Edge, dlatego kolejnym krokiem bezpieczeństwa jest sprawdzenie, czy używamy wbudowanych funkcji antywirusowych systemu Windows. Jeśli nie masz ich włączonych, musisz wiedzieć, że monitorują one ruch sieciowy we wszystkich aplikacjach i procesach, sprawdzając dane internetowe w bazie danych firmy Microsoft pod kątem podejrzanych i złośliwych witryn i plików. Jest to podobne do wcześniej opisanego SmartScreen, ale szersze. Jak sprawdzić, czy działa i jak to uruchomić?
Na początek klikamy prawym przyciskiem myszy w menu Start i wybieramy opcję Terminal, aby uruchomić program PowerShell z uprawnieniami administratora. Następnie sprawdźamy status Network Protection, wprowadzając następujące polecenie: Get-MpPreference | Select-Object EnableNetworkProtection. Po wpisaniu zobaczymy odpowiedź z bieżącym statusem Network Protection jako 0 (wyłączone), 1 (włączone) lub 2 (tryb audytu). Jeśli zobaczysz 0, kontynuuj jeśli chcesz ją uruchomić. Aby włączyć Network Protection, wprowadzamy następujące polecenie: Set-MpPreference -EnableNetworkProtection Enabled. Po tym nie otrzymujemy żadnej odpowiedzi, jednak jeśli ponownie wprowadzimy poprzednie polecenie sprawdzenia statusu, powinno ono teraz wskazywać 1, czyli aktywne. Aby wyłączyć tę ochronę sieci, wystarczy wprowadzić następujące polecenie: Set-MpPreference -EnableNetworkProtection Disabled. Dla sprawdzenia również możemy wprowadzić pierwszy wers, gdzie w odpowiedzi powinno wyświetlić się 0.
Należy pamiętać, że podczas korzystania z ochrony sieci, niektóre dane zostaną przesłane z powrotem do firmy Microsoft w różnych celach. Jest to jeden z wielu sposobów, w jaki system Windows zbiera o nas dane, dzięki którym też ochrona naszych komputerów jest lepsza. Jeśli masz coś przeciwko temu możesz wyłączyć anonimowe dane dotyczące wydajności za pomocą następującego polecenia:Set-Mp Preference -DisableNetworkProtectionPerfTelemetry $true.
Pamiętajmy, że nagłe aktywowanie nowych lub silniejszy zabezpieczeń może spowodować, że niektóre aplikacje przestaną działać poprawnie.