Solucionar problemas de proteção de rede

Artigo
04/26/2024

Aplica-se a:

Dica

Deseja experimentar o Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

Este artigo fornece informações de solução de problemas para proteção de rede, em casos como:

A proteção de rede bloqueia um site seguro (falso positivo)
A proteção de rede falha ao bloquear um site mal-intencionado suspeito ou conhecido (falso negativo)

Há quatro etapas para solucionar esses problemas:

Confirmar pré-requisitos
Usar o modo de auditoria para testar a regra
Adicionar exclusões para a regra especificada (para falsos positivos)
Enviar logs de suporte

Confirmar pré-requisitos

A proteção de rede funciona em dispositivos com as seguintes condições:

Os pontos de extremidade estão executando Windows 10 Pro ou enterprise edition, versão 1709 ou superior.

Os pontos de extremidade estão usando Microsoft Defender Antivírus como o único aplicativo de proteção antivírus. Veja o que acontece quando você estiver usando uma solução antivírus não Microsoft.
A proteção em tempo real está habilitada.
O Monitoramento de Comportamento está habilitado.
A proteção fornecida pela nuvem está habilitada.
A conectividade de rede do Cloud Protection é funcional.
O modo de auditoria não está habilitado. Use Política de Grupo para definir a regra como Desabilitada (valor: 0).

Usar o modo de auditoria

Você pode habilitar a proteção de rede no modo de auditoria e, em seguida, visitar um site projetado para demo o recurso. Todas as conexões de site são permitidas pela proteção de rede, mas um evento é registrado para indicar qualquer conexão que seria bloqueada se a proteção de rede estivesse habilitada.

Defina a proteção de rede como modo de auditoria.

Set-MpPreference -EnableNetworkProtection AuditMode

Execute a atividade de conexão que está causando um problema (por exemplo, tente visitar o site ou conecte-se ao endereço IP que você faz ou não deseja bloquear).
Examine os logs de eventos de proteção de rede para ver se o recurso bloquearia a conexão se ela fosse definida como Habilitada.

Se a proteção de rede não estiver bloqueando uma conexão que você espera que ela seja bloqueada, habilite o recurso.
```
Set-MpPreference -EnableNetworkProtection Enabled
```

Relatar um falso positivo ou falso negativo

Se você testou o recurso com o site de demonstração e com o modo de auditoria, e a proteção de rede está funcionando em cenários pré-configurados, mas não está funcionando conforme o esperado para uma conexão específica, use o formulário de envio baseado na Web do Windows Defender Security Intelligence para relatar um falso negativo ou falso positivo para proteção de rede. Com uma assinatura E5, você também pode fornecer um link para qualquer alerta associado.

Consulte Endereçar falsos positivos/negativos no Microsoft Defender para Ponto de Extremidade.

Adicionar exclusões

As opções de exclusão atuais são:

Configurando um indicador de permissão personalizado.
Usando exclusões de IP: Add-MpPreference -ExclusionIpAddress 192.168.1.1.
Excluindo um processo inteiro. Para obter mais informações, consulte Microsoft Defender exclusões antivírus.

Problemas de desempenho de rede

Em determinadas circunstâncias, um componente de proteções de rede pode contribuir para reduzir as conexões de rede com controladores de domínio e/ou servidores exchange. Você também pode notar erros de NETLOGON da ID do Evento 5783.

Para tentar resolver esses problemas, altere a Proteção de Rede de "modo de bloco" para "modo de auditoria" ou "desabilitado". Se os problemas de rede forem corrigidos, siga as próximas etapas para descobrir qual componente na Proteção de Rede está contribuindo para o comportamento.

Desabilite os seguintes componentes em ordem e teste o desempenho da conectividade de rede depois de desabilitar cada um deles:

Se seus problemas de desempenho de rede persistirem após seguir estas etapas de solução de problemas, eles provavelmente não estão relacionados à proteção de rede e você deve procurar outras causas de seus problemas de desempenho de rede.

Coletar dados de diagnóstico para envios de arquivos

Quando você relata um problema com a proteção de rede, você é solicitado a coletar e enviar dados de diagnóstico para equipes de suporte e engenharia da Microsoft para ajudar a solucionar problemas.

Abra um prompt de comando elevado e altere para o diretório Windows Defender:
```
cd c:\program files\windows defender
```
Execute este comando para gerar os logs de diagnóstico:
```
mpcmdrun -getfiles
```
Anexar o arquivo ao formulário de envio. Por padrão, os logs de diagnóstico são salvos em C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cab.

Resolver problemas de conectividade com a proteção de rede (para clientes E5)

Devido ao ambiente em que a proteção de rede é executada, a Microsoft não consegue ver as configurações de proxy do sistema operacional. Em alguns casos, os clientes de proteção de rede não conseguem acessar o serviço de nuvem. Para resolve problemas de conectividade com a proteção de rede, configure uma das seguintes chaves de registro para que a proteção de rede fique ciente da configuração do proxy:

Set-MpPreference -ProxyServer <proxy IP address: Port>

---OU---

Set-MpPreference -ProxyPacUrl <Proxy PAC url>

Você pode configurar a chave do registro usando o PowerShell, Microsoft Configuration Manager ou Política de Grupo. Aqui estão alguns recursos para ajudar:

Confira também