Wilt u weten hoe u een groepsbeleid gebruiken om de cloudbeveiliging van Windows Defender op Windows in te schakelen? In deze zelfstudie laten we u zien hoe u een groepsbeleid maakt om de cloudgebaseerde beveiliging in te schakelen die is ingebouwd in de Windows Defender-toepassing op de domeincomputers.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10

Uitrustingslijst

Hier vindt u de lijst met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Deze link toont ook de softwarelijst die wordt gebruikt om deze zelfstudie te maken.

Zelfstudie GPO - Windows Defender cloudgebaseerde beveiliging

Open op de domeincontroller het hulpprogramma voor groepsbeleidsbeheer.

Een nieuw groepsbeleid maken.

Voer een naam in voor het nieuwe groepsbeleid.

Windows - Add GPO

In ons voorbeeld werd de nieuwe GPO genoemd: MY-GPO.

Vouw in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten uit.

Klik met de rechtermuisknop op het nieuwe groepsbeleidsobject en selecteer de optie Bewerken.

Windows - Edit GPO

Vouw in het scherm van de groepsbeleidseditor de map Computerconfiguratie uit en zoek het volgende item.

Copy to Clipboard

Toegang tot de map met de naam Windows Defender Antivirus.

GPO - Windows defender configuration

Toegang tot de submap met de naam Real-time bescherming.

GPO - Windows defender real-time protection

Schakel het item met de naam: Realtime beveiliging uit.

GPO Windows Defender - Turn off real-time protection

Schakel het item met de naam in: Scan alle gedownloade bestanden en bijlagen.

GPO Windows Defender - Scan all downloads

Toegang tot de submap met de naam MAPS.

GPO - Windows defender MAPS

Schakel het item met de naam: Word lid van Microsoft MAPS.

Selecteer de optie Geavanceerde KAARTEN.

GPO Windows Defender - Cloud-based protection

Het item met de naam inschakelen: bestandsvoorbeelden verzenden wanneer verdere analyse vereist is

Selecteer de optie Veilige monsters verzenden.

GPO Windows defender - Send samples

Schakel het item met de naam Block at First Sight in.

GPO Windows Defender - Block at first sight

Als u de configuratie van het groepsbeleid wilt opslaan, moet u de editor groepsbeleid sluiten.

Gefeliciteerd! Je bent klaar met de GPO creatie.

De cloudgebaseerde beveiliging van Windows Defender inschakelen

Klik op het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaand GPO te koppelen.

In ons voorbeeld gaan we het groepsbeleid met de naam MY-GPO koppelen aan de wortel van het domein.

GPO- tutorial linking

Na het toepassen van de GPO moet u 10 of 20 minuten wachten.

Gedurende deze periode wordt de GPO gerepliceerd naar andere domeincontrollers.

Controleer op een externe computer de Configuratie van De Verdediger van Windows.

GPO Windows defender - Cloud protection

In ons voorbeeld is de Windows Defender-toepassing geconfigureerd om cloudbeveiliging te gebruiken.