Ativar a proteção de rede

  • Artigo

Aplica-se a:

Plataformas

Dica

Deseja experimentar o Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

A proteção de rede ajuda a impedir que os funcionários utilizem qualquer aplicação para aceder a domínios perigosos que possam alojar esquemas de phishing, exploits e outros conteúdos maliciosos na Internet. Pode auditar a proteção de rede num ambiente de teste para ver que aplicações seriam bloqueadas antes de ativar a proteção de rede.

Saiba mais sobre as opções de configuração de filtragem de rede.

Verificar se a proteção de rede está ativada

Pode utilizar a Editor de Registo para marcar a status de proteção de rede.

  1. Selecione o botão Iniciar na barra de tarefas e escreva regedit. Na lista de resultados, selecione Editor de registo para o abrir.

  2. Selecione HKEY_LOCAL_MACHINE no menu lateral.

  3. Navegue pelos menus aninhados paraPolíticas> de SOFTWARE>Do Microsoft>Windows Defender>Policy Manager.

    Se a chave estiver em falta, navegue para SOFTWARE Microsoft>>Windows Defender>Windows Defender Exploit Guard>Network Protection.

  4. Selecione EnableNetworkProtection para ver o estado atual da proteção de rede no dispositivo:

    • 0 ou Desativado
    • 1 ou Ativado
    • 2 ou Modo de auditoria

    Chave de registo de Proteção de Rede

Ativar a proteção de rede

Para ativar a proteção de rede, pode utilizar um dos seguintes métodos:

PowerShell

  1. No seu dispositivo Windows, selecione Iniciar, escreva powershell, clique com o botão direito do rato Windows PowerShell e, em seguida, selecione Executar como administrador.

  2. Execute o seguinte cmdlet:

    Set-MpPreference -EnableNetworkProtection Enabled

  3. Para o Windows Server, utilize os comandos adicionais listados na tabela seguinte:

    Versão do Windows Server Comandos
    Windows Server 2022 e posterior set-mpPreference -AllowNetworkProtectionOnWinServer $true
    Windows Server 2016
    Windows Server 2012 R2    		 set-MpPreference -AllowNetworkProtectionDownLevel $true
    set-MpPreference -AllowNetworkProtectionOnWinServer $true

  4. (Este passo é opcional.) Para definir a proteção de rede para o modo de auditoria, utilize o seguinte cmdlet:

    Set-MpPreference -EnableNetworkProtection AuditMode

    Para desativar a proteção de rede, utilize o Disabled parâmetro em vez de AuditMode ou Enabled.

Gerenciamento de dispositivos móveis (MDM)

  1. Utilize o fornecedor de serviços de configuração (CSP) EnableNetworkProtection para ativar ou desativar a proteção de rede ou ativar o modo de auditoria.

  2. Atualize Microsoft Defender plataforma antimalware para a versão mais recente antes de ativar ou desativar a proteção de rede ou ativar o modo de auditoria.

Microsoft Intune

Microsoft Defender para Ponto de Extremidade método de Linha de Base

  1. Entre no Centro de administração do Microsoft Intune.

  2. Aceda aLinhas> de base de Segurança de Segurança > de Ponto FinalMicrosoft Defender para Ponto de Extremidade Linha de Base.

  3. Selecione Criar um perfil, forneça um nome para o seu perfil e, em seguida, selecione Seguinte.

  4. Na secção Definições de configuração , aceda a Regras de Redução da> Superfície de Ataque definidas como Bloquear, Ativar ou Auditar para Ativar a proteção de rede. Selecione Avançar.

  5. Selecione as etiquetas de Âmbito e Atribuições adequadas , conforme exigido pela sua organização.

  6. Reveja todas as informações e, em seguida, selecione Criar.

Método de política antivírus

  1. Entre no Centro de administração do Microsoft Intune.

  2. Aceda aAntivírus de segurança> de ponto final.

  3. Selecione Criar uma política.

  4. Na lista de opções Criar uma política, selecione Windows 10, Windows 11 e Windows Server na lista Plataforma.

  5. Selecione Microsoft Defender Antivírus na lista Perfil e, em seguida, selecione Criar.

  6. Forneça um nome para o seu perfil e, em seguida, selecione Seguinte.

  7. Na secção Definições de configuração , selecione Desativado, Ativado (modo de bloqueio) ou Ativado (modo de auditoria) para Ativar Proteção de Rede e, em seguida, selecione Seguinte.

  8. Selecione as etiquetas Atribuições e Âmbito adequadas , conforme exigido pela sua organização.

  9. Reveja todas as informações e, em seguida, selecione Criar.

Método do perfil de configuração

  1. Inicie sessão no centro de administração do Microsoft Intune (https://intune.microsoft.com).

  2. Vá para Dispositivos>Perfis de configuração>Criar perfil.

  3. Na lista de opções Criar um perfil , selecione Plataforma e selecione o Tipo de Perfil como Modelos.

  4. No Nome do modelo, selecione Endpoint protection na lista de modelos e, em seguida, selecione Criar.

  5. Aceda aNoções Básicas do Endpoint Protection>, forneça um nome para o seu perfil e, em seguida, selecione Seguinte.

  6. Na secção Definições de configuração, aceda a Microsoft Defendera Filtragem de Redeexploit guard>Ativar ou Auditar> aproteção de rede>. Selecione Avançar.

  7. Selecione as etiquetas de Âmbito, Atribuições e Regras de aplicabilidadeadequadas, conforme exigido pela sua organização. Os administradores podem definir mais requisitos.

  8. Reveja todas as informações e, em seguida, selecione Criar.

Política de grupo

Utilize o procedimento seguinte para ativar a proteção de rede em computadores associados a um domínio ou num computador autónomo.

  1. Num computador autónomo, aceda a Iniciar e, em seguida, escreva e selecione Editar política de grupo.

    -Ou-

    Num computador de gestão de Política de Grupo associado a um domínio, abra a Consola de Gestão do Política de Grupo, clique com o botão direito do rato no Objeto Política de Grupo que pretende configurar e selecione Editar.

  2. No Editor de Gerenciamento de Política de Grupo, acesse Configuração do Computador e selecione Modelos Administrativos.

  3. Expanda a árvore para componentes> do Windows Microsoft Defender Antivírus> Microsoft Defenderproteção de Rededo Exploit Guard>.

    Tenha em atenção que nas versões mais antigas do Windows, o caminho Política de Grupo pode ter o Windows Defender Antivírus em vez de Microsoft Defender Antivírus.

  4. Faça duplo clique na definição Impedir que utilizadores e aplicações acedam a sites perigosos e defina a opção como Ativado. Na secção de opções, tem de especificar uma das seguintes opções:

    • Bloquear – os utilizadores não podem aceder a domínios e endereços IP maliciosos.
    • Desativar (Predefinição) – a funcionalidade Proteção de rede não funcionará. Os utilizadores não são impedidos de aceder a domínios maliciosos.
    • Modo de Auditoria – se um utilizador visitar um endereço IP ou domínio malicioso, será registado um evento no registo de eventos do Windows. No entanto, o utilizador não será impedido de visitar o endereço.

    Importante

    Para ativar totalmente a proteção de rede, tem de definir a opção Política de Grupo como Ativado e também selecionar Bloquear no menu pendente opções.

  5. (Este passo é opcional.) Siga os passos em Verificar se a proteção de rede está ativada para verificar se as definições de Política de Grupo estão corretas.

Microsoft Configuration Manager

  1. Abra o console do Gerente de Configurações.

  2. Aceda a Ativos e Compatibilidade>Endpoint Protection>Windows Defender Exploit Guard.

  3. Selecione Criar Política exploit guard no friso para criar uma nova política.

    • Para editar uma política existente, selecione a política e, em seguida, selecione Propriedades no friso ou no menu de contexto. Edite a opção Configurar proteção de rede no separador Proteção de Rede .

  4. Na página Geral , especifique um nome para a nova política e verifique se a opção Proteção de rede está ativada.

  5. Na página Proteção de rede , selecione uma das seguintes definições para a opção Configurar proteção de rede :

    • Bloquear
    • Auditoria
    • Disabled

  6. Conclua os restantes passos e guarde a política.

  7. No friso, selecione Implementar para implementar a política numa coleção.

Informações importantes sobre como remover as definições do Exploit Guard de um dispositivo

Assim que uma política do Exploit Guard for implementada com Configuration Manager, as definições do Exploit Guard não serão removidas dos clientes se remover a implementação. Além disso, se remover a implementação do Exploit Guard do cliente, Delete not supported será registado no cliente ExploitGuardHandler.log no Configuration Manager.

Utilize o seguinte script do PowerShell no contexto SYSTEM para remover corretamente as definições do Exploit Guard:

$defenderObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_Defender02" -Filter "InstanceID='Defender' and ParentID='./Vendor/MSFT/Policy/Config'"
$defenderObject.AttackSurfaceReductionRules = $null
$defenderObject.AttackSurfaceReductionOnlyExclusions = $null
$defenderObject.EnableControlledFolderAccess = $null
$defenderObject.ControlledFolderAccessAllowedApplications = $null
$defenderObject.ControlledFolderAccessProtectedFolders = $null
$defenderObject.EnableNetworkProtection = $null
$defenderObject.Put()

$exploitGuardObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_ExploitGuard02" -Filter "InstanceID='ExploitGuard' and ParentID='./Vendor/MSFT/Policy/Config'"
$exploitGuardObject.ExploitProtectionSettings = $null
$exploitGuardObject.Put()

Confira também

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.