Come abilitare il blocco Crapware Secret di Windows Defender

Sommario:

Come abilitare il blocco Crapware Secret di Windows Defender
Come abilitare il blocco Crapware Secret di Windows Defender

Video: Come abilitare il blocco Crapware Secret di Windows Defender

Video: Come abilitare il blocco Crapware Secret di Windows Defender
Video: [WINDOWS] - Corti di sistema #13 Corso Powershell Lezione 1 - YouTube 2024, Marzo
Anonim
L'antivirus di Windows 10 fa un buon lavoro in generale, ma lascia passare il crapware. Un'impostazione nascosta destinata alle organizzazioni aumenterà la sicurezza di Windows Defender, facendo sì che blocchi adware, programmi potenzialmente indesiderati, PUP o qualsiasi altra cosa tu voglia chiamare questa spazzatura.
L'antivirus di Windows 10 fa un buon lavoro in generale, ma lascia passare il crapware. Un'impostazione nascosta destinata alle organizzazioni aumenterà la sicurezza di Windows Defender, facendo sì che blocchi adware, programmi potenzialmente indesiderati, PUP o qualsiasi altra cosa tu voglia chiamare questa spazzatura.

AggiornareWindows Defender si toglie di mezzo e smette di funzionare quando si installa un antivirus di terze parti, quindi questo comando non funzionerà se è stato installato un altro antivirus. Il tuo antivirus principale è responsabile del blocco di crapware e altre cose brutte.

Perché dovresti bloccare questa roba

Crapware è spesso associato a download di software gratuiti. Non è tecnicamente malware, ma spesso mostra pubblicità, tiene traccia della tua navigazione, rallenta il tuo PC ed è proprio il tipo di cosa che non vuoi sul tuo computer.

Questo tipo di software include barre degli strumenti del browser, programmi meteo e assistenti come Bonzi Buddy. Sono comuni anche gli strumenti di ottimizzazione del PC che dichiarano che il tuo PC è lento o vulnerabile e vogliono che i soldi risolvano il problema.

Malwarebytes e molti altri programmi antimalware hanno anche un'impostazione che blocca questi "programmi potenzialmente indesiderati", che sono stati definiti "malware con un team legale". Anche Windows Defender può bloccare questa spazzatura. Ma non blocca questo software di default.

Come abilitare il Crapware Blocker

È possibile abilitare questa impostazione da un prompt di Windows PowerShell con autorizzazioni di amministratore. Fare clic con il pulsante destro del mouse sul pulsante Start o premere Windows + X e fare clic su "Windows PowerShell (Admin)" per aprirne uno.

Copia e incolla (o digita) il seguente comando al prompt, quindi premi Invio:
Copia e incolla (o digita) il seguente comando al prompt, quindi premi Invio:

Set-MpPreference -PUAProtection 1

Il blocco di crapware è ora abilitato. Se vuoi disabilitarlo in futuro, esegui nuovamente il comando sopra, sostituendo "1" con uno "0".

Image
Image

Come verificare se Crapware Blocker è abilitato

È possibile verificare se il blocco di crapware è abilitato su un PC eseguendo i seguenti due comandi al prompt di PowerShell. Copia e incolla (o digita) i comandi separatamente e premi Invio dopo ciascuno:

$Preferences = Get-MpPreference $Preferences.PUAProtection

Se vedi un "1", il blocco è abilitato. Se vedi uno "0", è disabilitato.

Image
Image

Blocco Crapware in azione

Abbiamo testato il blocco di Windows Defender per capire come funzionava. Con le impostazioni di default di Windows - in altre parole, senza il blocco di crapware abilitato - abbiamo scaricato il programma di installazione di ImgBurn e l'abbiamo eseguito. L'installer di ImgBurn contiene "InstallCore", un sistema software in bundle che cercherà di introdurre software aggiuntivo sul tuo PC mentre fai clic sul programma di installazione.

Quando abbiamo eseguito il programma di installazione, ImgBurn ha provato a installare McAfee WebAdvisor. Questo sembra abbastanza sicuro, anche se non hai bisogno di estensioni del browser come questa per proteggerti e tali estensioni ti spiano spesso, ma non sai mai esattamente quali offerte appariranno.

Sei sicuro se non scegli di installare questo software, ma questa è solo una delle tante schermate che fai clic mentre installi questo programma. Peggio ancora, la casella di conferma è selezionata per impostazione predefinita. Lo sviluppatore del software conta su di te facendo semplicemente clic sul pulsante "Avanti". In alcuni casi, lo sviluppatore è persino più sneaker e potresti dover cercare un piccolo link "Salta" invece di fare clic su "Avanti".

Con il blocco di crapware abilitato, Windows Defender ha messo in quarantena il programma di installazione scaricato e lo ha classificato come "software potenzialmente indesiderato". In particolare, Windows Defender lo chiama PUA o un'applicazione potenzialmente indesiderata.
Con il blocco di crapware abilitato, Windows Defender ha messo in quarantena il programma di installazione scaricato e lo ha classificato come "software potenzialmente indesiderato". In particolare, Windows Defender lo chiama PUA o un'applicazione potenzialmente indesiderata.

È possibile visualizzare la cronologia delle minacce bloccate sul PC in Impostazioni> Aggiornamento e sicurezza> Protezione di Windows> Apri Windows Defender Security Center> Protezione da virus e minacce> Cronologia delle minacce. Fai clic su "Visualizza cronologia completa" in Minacce in quarantena.

Windows Defender non ha bloccato tutti i PUP che speravamo. Ad esempio, Windows Defender ci ha permesso di scaricare ed eseguire PC Optimizer Pro, un PUP che Malwarebytes Premium ha bloccato dall'esecuzione. Questa impostazione rende Windows Defender più aggressivo, ma Microsoft è ancora più cauto nel bloccare il crapware rispetto a Malwarebytes.
Windows Defender non ha bloccato tutti i PUP che speravamo. Ad esempio, Windows Defender ci ha permesso di scaricare ed eseguire PC Optimizer Pro, un PUP che Malwarebytes Premium ha bloccato dall'esecuzione. Questa impostazione rende Windows Defender più aggressivo, ma Microsoft è ancora più cauto nel bloccare il crapware rispetto a Malwarebytes.

In altre parole, Malwarebytes è ancora una soluzione migliore che fermerà più crapware di Windows Defender.

Consigliato: