ความปลอดภัยของ Windows^{(Windows Security)}หรือที่รู้จักกันก่อนหน้านี้ในชื่อWindows Defenderเป็นยูทิลิตี้ที่ทรงพลังที่สามารถตั้งค่าระบบความปลอดภัยให้สูงสุดหรือสูงได้ทันทีโดยใช้ความพยายามน้อยที่สุด ConfigureDefenderเป็นเครื่องมือฟรีที่ใช้PowerShell cmdlets เพื่อรันสคริปต์ และเปลี่ยนการตั้งค่านโยบายกลุ่มเพื่อกำหนดค่าเหล่านี้ อินเทอร์เฟซผู้ใช้มีความตรงไปตรงมามากกว่า ซึ่งหมายความว่าคุณไม่จำเป็นต้องมีความได้เปรียบทางเทคนิค อย่างไรก็ตาม คุณจะต้องมีสิทธิ์ของผู้ดูแลระบบเพื่อทำการเปลี่ยนแปลง

กำหนดการตั้ง ค่าความปลอดภัยของ Windows^{(Windows Security)}ทันที

ConfigureDefenderเป็นเครื่องมือพกพาขนาดเล็กสำหรับกำหนดค่า Windows Security หรือ Defenderได้ในคลิกเดียว คุณสามารถใช้ การตั้งค่า HighและMax^{(Max Settings)}ได้ทันทีเพื่อทำให้การตั้งค่า Defender^{(further harden Defender settings)}แข็งแกร่งยิ่งขึ้น ผู้ใช้ขั้นสูงสามารถเปลี่ยนการตั้งค่าได้ด้วยตนเองโดยใช้Windows Registry^{(Windows Registry)} , Windows Group PolicyและPowerShell Commands

แอปพลิเคชันนี้เป็นส่วนหนึ่งของ โปรแกรม Hard_Configuratorซึ่งมีนโยบายการจำกัดซอฟต์แวร์^{(Software Restriction Policy)}และแข็งตัวของหน้าต่างเพื่อให้ปลอดภัย อย่างไรก็ตาม คุณสามารถใช้ConfigureDefenderซึ่งเป็นแอปพลิเคชันแบบสแตนด์อโลนเพื่อปรับปรุง ความปลอดภัย ของWindows ^{(Windows Security)}สิ่งเดียวที่ขาดหายไปคือการตรวจสอบแบบเรียลไทม์ ซึ่งถูกลบออกเมื่อWindowsตั้งค่าสถานะ

แอปพลิเคชั่นมีอินเทอร์เฟซแบบหน้าจอเดียวซึ่งแสดงรายการการตั้งค่าความปลอดภัยทั้งหมดและสถานะปัจจุบัน ที่ด้านบนของการตั้งค่าเหล่านั้น คุณยังสามารถเข้าถึงปุ่มการทำงานด่วนที่สามารถเปลี่ยน การตั้ง ค่าMicrosoft Securityระหว่างDefault , HighและMax คุณสามารถเปลี่ยนการตั้งค่าแต่ละรายการได้ด้วยตนเองเช่นกัน

เมื่อคุณเลือกระดับการป้องกันสูงสุด มันจะบันทึกการโจมตีที่น่าสงสัยผ่านAttack Surface Reduction , Controlled Folder Access , SmartScreen (ตั้งค่าให้บล็อก) และระดับคลาวด์ (ตั้งค่าให้บล็อก) – Defender Security Centerถูกซ่อนไว้ เมื่อคุณใช้การเปลี่ยนแปลง จะใช้การตั้งค่าที่มีคำเตือน และแสดงโฟลเดอร์ที่ยกเว้น

นี่คือรายการการตั้งค่าสำหรับWindows 10 ทุก รุ่นผ่าน ConfigureDefender

• การตรวจสอบตามเวลาจริง
• การตรวจสอบพฤติกรรม
• สแกนไฟล์และไฟล์แนบที่ดาวน์โหลดทั้งหมด
• ระดับการ รายงาน( ระดับ สมาชิก ^(Level)MAPS )
• โหลด CPU เฉลี่ยขณะสแกน
• การส่งตัวอย่างอัตโนมัติ
• การ ใช้งานที่อาจไม่เป็นที่ต้องการ^{(Potentially Unwanted Applications)} (โดยย่อ: PUA Protection)
• ระดับการป้องกันระบบคลาวด์ (ค่าเริ่มต้น)
• ขีด จำกัด เวลาตรวจสอบคลาวด์

กำหนดการ ตั้งค่า^{(Configure Settings)}ด้วยตนเองสำหรับWindows Defender

ผู้ใช้ขั้นสูงสามารถเปลี่ยนการตั้งค่าได้ด้วยตนเองโดยใช้Windows Registry^{(Windows Registry)} , Windows Group PolicyและPowerShell Commands นี่คือการตั้งค่าที่สำคัญซึ่งคุณสามารถเรียนรู้วิธีกำหนดค่าบนคอมพิวเตอร์เครื่องเดียวหรือหลายเครื่องได้

• คอนโซลการจัดการนโยบายกลุ่ม^{(Group Policy Management Console)} (gpedit.msc ไม่พร้อมใช้งานในWindows Home edition)
• โดยตรงผ่าน การแก้ไข Registry (ด้วยตนเอง ผ่านไฟล์ *.reg หรือสคริปต์)
• PowerShell cmdlets (set-mppreference, add-mppreference, remove-mppreference, PowerShell 5.0 )

ตำแหน่งคีย์รีจิสทรีของ Windows Defender^{(Defender Registry Keys Location)}

การตั้งค่าทั้งหมดมีอยู่ในเส้นทางต่อไปนี้ ซึ่งสามารถเข้าถึงได้โดยใช้Registry Editor 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

ตำแหน่งของ Windows Defender GPO

Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.

ควรตรวจสอบ MAPS^(MAPS) , MpEngine , Real-time Protection , Reporting , Scan , SpynetและWindows Defender Exploit Guardก่อนใช้ยูทิลิตี้นี้ หากมีการสลับการตั้งค่าบางอย่างเพื่อให้แน่ใจว่าได้ตั้งค่ากลับเป็นค่าเริ่มต้น คุณสามารถดาวน์โหลดได้จาก GitHub^{(download it from GitHub.)}

อ่านที่เกี่ยวข้อง:  ^{(Related read: )} WindefThreatsView: ตั้งค่าการดำเนินการเริ่มต้นสำหรับภัยคุกคามของ Windows Defender ^{(WindefThreatsView: Set default actions for Windows Defender threats )}

Change Windows Security settings instantly with ConfigureDefender

Windows Security, earlier known as Windows Defender, is a powerful utility that can instantly set up a security system to a maximum or high with the least amount of effort. ConfigureDefender is a free tool that uses PowerShell cmdlets to execute scripts, and change group policy settings to configure these. The user interface is more straightforward, which means you don’t have to have a technical advantage. However, you will need admin privileges to make the changes.

Configure Windows Security settings instantly

ConfigureDefender is a small portable tool for configuring Windows Security or Defender settings with a click. You can apply High and Max Settings instantly to further harden Defender settings. Advanced users can manually change settings using Windows Registry, Windows Group Policy, and PowerShell Commands.

This application is a part of the Hard_Configurator program, which offers Software Restriction Policy and harden windows to make it secure. However, you can use ConfigureDefender, which is a standalone application to enhance Windows Security. The only thing it lacks is Real-Time monitoring, which has been removed as Windows flags it.

The application offers a one-screen interface which lists down all the security settings, and its current status. On top of those settings, you have access to quick action buttons that can change Microsoft Security settings between Default, High, and Max. You can change individual settings manually as well.

When you choose Max protection level, it clocks any suspicious attacks via Attack Surface Reduction, Controlled Folder Access, SmartScreen (set to block), and cloud level (set to block) – Defender Security Center is hidden. When you apply the change, it will apply the settings with a warning, and display the excluded folders.

Here is the list of settings available for all Windows 10 versions through ConfigureDefender

• Real-time Monitoring
• Behavior Monitoring
• Scan all downloaded files and attachments
• Reporting Level (MAPS membership level)
• Average CPU Load while scanning
• Automatic Sample Submission
• Potentially Unwanted Applications (short: PUA Protection)
• Cloud Protection Level (Default)
• Cloud Check Time Limit.

Manually Configure Settings for Windows Defender

Advanced users can manually change settings using Windows Registry, Windows Group Policy, and PowerShell Commands. These are important settings that you can learn to configure on single or multiple computers.

• Group Policy Management Console (gpedit.msc is not available in Windows Home edition)
• Direct via Registry editing (manually, via *.reg files or scripts)
• PowerShell cmdlets (set-mppreference, add-mppreference, remove-mppreference, PowerShell 5.0).

Windows Defender Registry Keys Location

All the settings are available on the following path, which can be accessed using Registry Editor. 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Windows Defender GPO Location

Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.

MAPS, MpEngine, Real-time Protection, Reporting, Scan, Spynet, and Windows Defender Exploit Guard, should be inspected before using the utility if some settings are switched to ensure they are set back to the defaults. You can download it from GitHub.

Related read:  WindefThreatsView: Set default actions for Windows Defender threats 

Related posts

• IT administrator ของคุณมีคนพิการ Windows Security

• วิธีการเพิ่ม File type or Process Exclusion เพื่อ Windows Security

• ป้องกันผู้ใช้จากการปรับเปลี่ยน Exploit Protection ใน Windows Security

• วิธีการเปิด Windows Security Center ใน Windows 10

• Device Security คืออะไรใน Windows 10 และวิธีการซ่อนพื้นที่นี้

• กำหนดค่า Windows Defender เพื่อสแกนไฟล์ .zip .rar .cab ใน Windows 10

• บันทึกการสแกน Windows Defender Offline ที่เก็บไว้ที่ไหน?

• วิธีการปรับแต่ง Support Contact Information ใน Windows Security

• วิธีเพิ่ม Windows Security Cascading Context Menu item

• Fix Windows Defender Error 0x800b0100 บน Windows 10

• Firewall and Network Protection คืออะไรใน Windows 10 และวิธีการซ่อนส่วนนี้

• ไม่สามารถเปิด Windows Defender ใน Windows 10

• 10 วิธีในการเริ่มความปลอดภัยของ Windows ใน Windows 10

• วิธียกเว้นโฟลเดอร์จาก Windows Defender scan ใน Windows 10

• Perform Windows Defender Offline Scan ที่ boot time ใน Windows 11/10

• Windows Security การตั้งค่าใน Windows 10

• Remove Windows Defender Notification Icon ใน Windows 10

• 5 สิ่งที่คุณสามารถทำได้ด้วย Windows Defender Security Center ใหม่

• บล็อกแอปและเกมไม่ให้เข้าถึงอินเทอร์เน็ตด้วย Windows Defender Firewall

• วิธีปิดการใช้งานการแจ้งเตือนความปลอดภัยของ Windows ใน Windows 10