האם ברצונך ללמוד כיצד להשתמש במדיניות קבוצתית כדי לאפשר הגנה מבוססת מוניטין של Windows Defender ב- Windows? בערכת לימוד זו, נראה לך כיצד ליצור מדיניות קבוצתית כדי לאפשר הגנה מבוססת מוניטין המוכללת ביישום Windows Defender במחשבי התחום.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10

רשימת ציוד

כאן תוכל למצוא את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

קישור זה גם יראה את רשימת התוכנה המשמשת ליצירת ערכת לימוד זו.

ערכת לימוד בנושא Windows:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- Windows.

GPO של ערכת לימוד – הגנה מבוססת מוניטין של Windows Defender

בבקר קבוצת המחשבים, פתח את כלי ניהול המדיניות הקבוצתית.

Windows 2012 - Group Policy Management

צור מדיניות קבוצתית חדשה.

Windows 2012 - Group Policy Objects

הזן שם עבור המדיניות הקבוצתית החדשה.

Windows - Add GPO

בדוגמה שלנו, ה-GPO החדש נקרא: MY-GPO.

במסך ניהול מדיניות קבוצתית, הרחב את התיקיה בשם אובייקטי מדיניות קבוצתית.

לחץ באמצעות לחצן העכבר הימני על אובייקט המדיניות הקבוצתית החדש ובחר באפשרות עריכה.

Windows - Edit GPO

במסך עורך המדיניות הקבוצתית, הרחב את תיקיית תצורת המחשב ואתר את הפריט הבא.

Copy to Clipboard

גישה לתיקיה בשם אנטי וירוס של Windows Defender.

GPO - Windows defender configuration

הפוך את הפריט בשם לזמין: קביעת תצורה של זיהוי עבור יישומים שעשויים להיות בלתי רצויים.

בחר באפשרות לחסום יישומים שעשויים להיות בלתי רצויים.

GPO WINDOWS DEFENDER - Reputation based protection

כדי לשמור את תצורת המדיניות הקבוצתית, עליך לסגור את עורך המדיניות הקבוצתית.

אם לעורך המדיניות הקבוצתית אין את התיקיה בשם האנטי-וירוס Windows Defender, עליך להוריד ולהתקין את התבנית הניהולית עבור פריטי מדיניות קבוצתית של Windows 10 20H2.

מזל טוב! סיימת את יצירת ה- GPO.

הפיכת ההגנה המבוססת על מוניטין של Windows Defender לזמינה

במסך ניהול מדיניות קבוצתית, עליך ללחוץ באמצעות לחצן העכבר הימני על היחידה הארגונית הרצויה ולבחור באפשרות לקשר GPO קיים.

Windows-2012-Applocker application

בדוגמה שלנו, אנו הולכים לקשר את המדיניות הקבוצתית בשם MY-GPO לשורש התחום.

GPO- tutorial linking

לאחר החלת ה-GPO עליך להמתין 10 או 20 דקות.

במהלך תקופה זו ה- GPO ישוכפל לבקרי קבוצות מחשבים אחרים.

במחשב מרוחק, אמת את תצורת Windows Defender.

GPO - Windows defender reputation

בדוגמה שלנו, היישום Windows Defender הוגדר להשתמש בהגנה מבוססת מוניטין.