Aktivieren Sie den Schutz potenziell unerwünschter Programme (PUP) in Windows Defender

Microsoft hat es jetzt möglich gemacht, Ihren Schutz vor potenziell unerwünschten Programmen (PUPs) oder potenziell unerwünschten Anwendungen (PUA) zu Ihrem System hinzuzufügen Windows Defender unter Windows 10.

Diese Funktion wurde von Microsoft ausschließlich für Enterprise-Benutzer angekündigt. Mit etwas Arbeit können Sie sie jedoch auch auf Ihren Windows 10/8/7 PCs verwenden.

Die Schutzfunktion für potenziell unerwünschte Anwendungen ist nur für Unternehmenskunden verfügbar. Wenn Sie bereits einer der bestehenden Unternehmenskunden von Microsoft sind, müssen Sie sich für die Aktivierung und Verwendung des PUA-Schutzes anmelden. PUA-Schutzupdates sind Bestandteil der vorhandenen Definitionsupdates und des Cloud-Schutzes für Unternehmenskunden von Microsoft, sagt Microsoft.

Mögliche unerwünschte Anwendung (PUA) oder PUPs (PUPs) ist eine Bedrohungsklassifizierung, die auf Reputation und forschungsorientierter Identifizierung basiert. Typischerweise handelt es sich dabei um Crapware oder Bundleware und um solche Software, die Sie wirklich nicht auf Ihrem System haben möchten und die möglicherweise mehr Schaden anrichten kann als Nutzen. Sie können sich vor PUA oder PUPs schützen, indem Sie eine Anti-Malware-Richtlinie bereitstellen. Diese Schutzrichtlinieneinstellung ist standardmäßig deaktiviert.

Lesen: Windows Defender blockiert unerwünschte Software basierend auf diesen Kriterien.

Aktivieren Sie den Schutz potenziell unerwünschter Programme in Windows Defender

Dazu müssen Sie die Windows-Registrierung ändern. Der Registrierungsschlüssel variiert je nach Produktversion und unterscheidet sich für System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials oder Windows Defender (siehe Abbildung oben).

Der PUA-Schutz wird die PUP-Datei unter Quarantäne stellen und deren Ausführung verhindern, wenn eine der folgenden Bedingungen erfüllt ist:

1. Die Datei wird vom Browser aus gescannt
2. Die Datei hat die Markierung für das Web gesetzt
3. Die Datei befindet sich im Ordner% downloads%
4. Oder wenn sich die Datei im Ordner% temp% befindet

Zu machen Windows Defender Schützen Sie sich vor potenziell unerwünschten Programmen. Führen Sie regedit aus, um den Registrierungseditor zu öffnen, und navigieren Sie zum folgenden Schlüssel:

HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows Defender

Klicken Sie hier mit der rechten Maustaste auf Windows Defender und wählen Sie Neu> Schlüssel> Benennen MpEngine.

Klicken Sie nun mit der rechten Maustaste auf MpEngine und wählen Sie Neu> DWORD-Wert (32-Bit)> Benennen Sie es MpEnablePus und geben Sie einen Wert 1.

• Mit dem Standardwert 0 ist der Schutz für potenziell unerwünschte Anwendungen deaktiviert
• Bei einem Wert von 1 ist der potenziell unerwünschte Anwendungsschutz aktiviert. Die Anwendungen mit unerwünschtem Verhalten werden beim Herunterladen und bei der Installation blockiert.

Starten Sie Ihren Windows-Computer neu.

Sie können auch eine Power Shell Cmdlet zum Konfigurieren der PUA-Schutzfunktion. Verwenden Sie den folgenden Befehl:

Set-MpPreference -PUAProtection 

Optionen für:

• Setzen Sie den Wert für dieses Cmdlet auf aktiviert um die Funktion zu aktivieren.
• Stellen Sie es auf AuditMode die PUAs nur erkennen, aber nicht blockieren.
• Stellen Sie es auf Deaktiviert Deaktivieren des PUA-Schutzes,

In Windows 10 wird das folgende Dialogfeld angezeigt, wenn eine PUP-Datei blockiert ist:

Wenn du es wünschst Stellen Sie sicher, dass die PUA-Funktion aktiviert wurde und funktioniert einwandfrei, besuchen Sie amtso.org und klicken Sie auf Laden Sie die Testdatei "Potentiell unerwünschte Anwendung" herunter und prüfen, ob das Herunterladen oder Ausführen automatisch blockiert wird.

Sie können Quarantäneelemente verwalten Entfernen und Wiederherstellen von Dateien aus der Quarantäne in Windows Defender.

SPITZE: Wenn Sie glauben, dass ein von Ihnen entwickeltes Programm gewesen ist fälschlicherweise als PUA identifiziert, Sie können die Datei hier einreichen.