Windows Defender AntivirusจากWindows 10 มีคุณสมบัติ การป้องกันที่ยอดเยี่ยมสองสามอย่าง ซึ่งบางคุณสมบัติเข้าใจผิด สองรายการมีชื่อว่าCloud-delivered protectionและAutomatic sample Transmission^{(Automatic sample submission)}และทำงานควบคู่กัน ด้วยความช่วยเหลือของพวกเขา คุณจะได้รับการป้องกันอย่างมีประสิทธิภาพจากภัยคุกคามที่ไม่รู้จักที่ยังไม่ถูกค้นพบในคอมพิวเตอร์เครื่องอื่น หากคุณกำลังพิจารณาปิดการใช้งาน หรือต้องการทราบว่าพวกเขาทำอะไรเพื่อตัดสินใจว่าจะเปิดใช้งานไว้หรือไม่ โปรดอ่านบทความนี้:

หมายเหตุ:^(NOTE:) ฟีเจอร์ที่แชร์ในบทความนี้เปิดตัว ครั้งแรกในWindows 10พร้อมAnniversary Update อย่างไรก็ตาม มีบางสิ่งที่เปลี่ยนแปลงไปจากการอัปเดตล่าสุด และเราอัปเดตบทความตามนั้น

การป้องกันที่ส่งผ่านระบบคลาวด์ในWindows 10คืออะไร

ตามข้อมูลของ Microsoft "approximately 96% of all malware files detected and blocked by Windows Defender Antivirus are observed only once on a single computer, demonstrating the polymorphic and targeted nature of modern attacks, and the fragmented state of the threat landscape. Hence, blocking malware at first sight is a critical protection capability."

คุณลักษณะการป้องกัน^{(protection feature)}ที่ส่งผ่านระบบคลาวด์จากWindows 10ช่วยให้Windows Defender Antivirusสามารถบล็อกภัยคุกคามใหม่ ๆ ที่ไม่เคยเห็นมาก่อนได้ตั้งแต่แรกเห็น เมื่อโปรแกรมป้องกันไวรัสของ Windows Defender^{(Windows Defender Antivirus)}ต้องการข้อมูลอัจฉริยะเพิ่มเติมเพื่อตรวจสอบเจตนาของไฟล์ที่น่าสงสัย โปรแกรมจะส่งข้อมูลเมตาบางรายการไปยังบริการป้องกันระบบคลาวด์^{(cloud protection service)} ที่ สร้างโดยMicrosoftซึ่งสามารถระบุได้ว่าไฟล์นั้นปลอดภัยหรือเป็นอันตรายภายในเสี้ยววินาที

เมื่อบริการป้องกัน^{(protection service)}ที่ส่งผ่านระบบคลาวด์ ของ Windows Defender Antivirusไม่สามารถเข้าถึงคำตัดสินที่สรุปได้ ก็สามารถขอตัวอย่างมัลแวร์^{(malware sample)} ที่ เป็นไปได้สำหรับการตรวจสอบเพิ่มเติม หากเปิดใช้งานการส่งตัวอย่างอัตโนมัติ^{(Automatic sample submission)}โปรแกรมป้องกันไวรัสของ Windows Defender^{(Windows Defender Antivirus)}จะอัปโหลดไฟล์ที่น่าสงสัยที่พบไปยังบริการป้องกันระบบคลาวด์^{(cloud protection service)}เพื่อการวิเคราะห์อย่างรวดเร็ว ระหว่างรอคำตัดสินโปรแกรมป้องกันไวรัสของ Windows Defender^{(Windows Defender Antivirus)}จะล็อกไฟล์เหล่านั้นไว้ เพื่อป้องกันพฤติกรรมที่เป็นอันตรายที่อาจเกิดขึ้น จากนั้นWindows Defender Antivirusจะดำเนินการตามการตัดสินใจที่ได้รับจากบริการป้องกัน ที่ส่งผ่านระบบคลาวด์^{(protection service)}. ตัวอย่างเช่น หากบริการป้องกันระบบคลาวด์^{(cloud protection service)}กำหนดไฟล์ว่าเป็นอันตราย ไฟล์นั้นจะบล็อกไม่ให้ไฟล์ทำงาน โดยให้การป้องกันทันที ตามค่าเริ่มต้นโปรแกรมป้องกันไวรัสของ Windows Defender^{(Windows Defender Antivirus)}ถูกตั้งค่าให้รอนานถึง 10 วินาทีเพื่อจะได้รับการตอบกลับจากบริการป้องกันระบบคลาวด์^{(cloud protection service)}ก่อนที่จะปล่อยให้ไฟล์ที่น่าสงสัยทำงาน

ดังนั้น หากคุณต้องการให้การป้องกันที่ส่งผ่านระบบคลาวด์ทำงานอย่างเต็มศักยภาพควรเปิดคุณสมบัติการส่งตัวอย่าง^{(sample submission feature)} อัตโนมัติ ของWindows Defender Antivirus ด้วย^{(Windows Defender Antivirus)}

หากคุณต้องการเรียนรู้รายละเอียดเพิ่มเติมเกี่ยวกับหัวข้อนี้ เราแนะนำให้อ่านบริการป้องกันระบบคลาวด์ของ Windows Defender Antivirus: การป้องกันมัลแวร์ที่ไม่เคยเห็นมาก่อนแบบเรียลไทม์ขั้น^{(Windows Defender Antivirus cloud protection service: Advanced real-time defense against never-before-seen malware)}สูง

ขั้นตอนที่ 1^{(Step 1)} . เปิดแอพ Windows Security^{(Windows Security app)}

ในการเปิดใช้งานหรือปิดใช้งานการป้องกันที่ส่งผ่านระบบคลาวด์และคุณลักษณะการส่งตัวอย่าง อัตโนมัติของ ^{(sample submission)}Windows Defender Antivirusสิ่งแรกที่คุณต้องทำคือเปิด แอ ปWindows Security ^{(Windows Security app)}วิธีง่ายๆ ในการคลิกหรือแตะที่ ทางลัด Windows SecurityจากStart Menuในรายการแอป

ขั้นตอนที่ 2^{(Step 2)} . เปิดการตั้งค่าการป้องกันไวรัสและภัยคุกคาม^{(Virus & threat protection settings)}

ใน แอป ความปลอดภัยของ Windows^{(Windows Security)}คลิกหรือแตะการป้องกันไวรัสและภัย^{(Virus & threat protection)}คุกคาม

เลื่อน^(Scroll)ลงมาจนกว่าคุณจะพบส่วนที่เรียกว่า"การตั้งค่าการป้องกันไวรัสและภัยคุกคาม" ^{("Virus & threat protection settings.")}ในนั้น คุณควรเห็นลิงก์ชื่อ"จัดการการตั้งค่า" ^{("Manage settings.")}คลิกหรือแตะที่มัน

ขั้นตอนที่^{(Step 3)} 3 เปิดหรือปิดการป้องกันที่ส่งผ่านระบบคลาวด์และการส่งตัวอย่างอัตโนมัติ^{(protection and Automatic sample submission)}

ในรายการ " การตั้งค่าการป้องกันไวรัสและภัยคุกคาม^{(Virus & threat protection settings)} " คุณจะพบสวิตช์ต่างๆ ที่คุณสามารถใช้เปิดและปิดคุณลักษณะการป้องกันต่างๆ ของWindows Defender Antivirus^{(Windows Defender Antivirus)}

ควรเปิด"การป้องกันที่ส่งผ่านระบบคลาวด์"^{("Cloud-delivered protection")}โดย ค่าเริ่มต้น เนื่องจาก "ให้การป้องกันที่เพิ่มขึ้นและเร็วขึ้นด้วยการเข้าถึงข้อมูลการป้องกันล่าสุดในระบบคลาวด์" ^{("provides increased and faster protection with access to the latest protection data in the cloud.")}นอกจากนี้ยังระบุด้วยว่า"ทำงานได้ดีที่สุดเมื่อเปิดการส่งตัวอย่างอัตโนมัติ"^{("works best with Automatic sample submission turned on,")}ซึ่งจะส่งตัวอย่างไฟล์ที่น่าสงสัยไปยังMicrosoftโดยไม่แจ้งให้คุณดำเนินการดังกล่าว ถ้าคุณไม่ต้องการให้Windows Defender Antivirusสื่อสารกับโครงสร้างพื้นฐานบนระบบคลาวด์ของMicrosoft และไม่เคยรับและส่งข้อมูลจากโครงสร้างพื้นฐานดังกล่าว ให้ตั้งค่าสวิตช์สำหรับ ^(Microsoft)การป้องกันที่ส่งผ่านระบบคลาวด์^{(Cloud-delivered protection)}และสำหรับการส่งตัวอย่างอัตโนมัติ^{(Automatic sample submission)}เป็นปิด

หลังจากที่คุณทำเช่นนั้นความปลอดภัยของ Windows^{(Windows Security)} จะ แจ้งว่า"การป้องกันที่ส่งผ่านระบบคลาวด์ปิดอยู่ อุปกรณ์ของคุณอาจมีช่องโหว่"^{("Cloud-delivered protection is off. Your device may be vulnerable,")}และ"การส่งตัวอย่างอัตโนมัติปิดอยู่ อุปกรณ์ของคุณอาจมีช่องโหว่" ^{("Automatical sample submission is off. Your device may be vulnerable.")}ข้อความทั้งสองถูกต้อง และเราไม่แนะนำให้ปิดใช้งานคุณลักษณะเหล่านี้ เนื่องจากจะลดประสิทธิภาพของการป้องกันไวรัส^{(antivirus protection)}ที่คุณได้รับในWindows^{(Windows 10)} 10

หมายเหตุ:^(NOTE:)หากคุณต้องการดูรายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลที่ส่งไปยังMicrosoftและวิธีการใช้ ให้คลิกหรือแตะ ลิงก์ "คำชี้แจงสิทธิ์ส่วนบุคคล"^{("Privacy Statement")}ที่ด้านล่างของรายการพร้อมการตั้งค่า

คุณ^(Did)ปิดใช้งานการป้องกันที่ส่งผ่านคลาวด์และการส่งตัวอย่างอัตโนมัติ^{(protection and Automatic sample submission)}หรือไม่

เราหวังว่าคู่มือนี้จะช่วยให้คุณเข้าใจคุณลักษณะการป้องกันเหล่านี้ที่รวมอยู่ในWindows 10และWindows Defender Antivirusได้ดีขึ้น ก่อนปิด โปรดแจ้งให้เราทราบว่าคุณตัดสินใจปิดใช้งานการป้องกันที่ส่งผ่านระบบคลาวด์^{(Cloud-delivered protection)}และการส่งตัวอย่างอัตโนมัติ^{(Automatic sample submission)}หรือไม่ หรือว่าคุณเปิดใช้งานไว้ แสดงความคิดเห็น^(Comment)ด้านล่างและขอหารือ

Should you disable the Cloud-delivered protection from Windows 10?

The Windows Defender Antivirus from Windows 10 has a couple of excellent protection features, some of which are misunderstood. Two of them are named Cloud-delivered protection and Automatic sample submission, and they work in tandem. With their help, you get efficient protection against unknown threats that have not yet been discovered on other computers. If you are considering disabling them, or you want to know what they do to decide whether to keep them enabled, read this article:

NOTE: The features shared in this article were first introduced in Windows 10 with Anniversary Update. However, some things have changed with the latest updates, and we updated the article accordingly.

What is Cloud-delivered protection in Windows 10?

According to Microsoft, "approximately 96% of all malware files detected and blocked by Windows Defender Antivirus are observed only once on a single computer, demonstrating the polymorphic and targeted nature of modern attacks, and the fragmented state of the threat landscape. Hence, blocking malware at first sight is a critical protection capability."

The cloud-delivered protection feature from Windows 10 enables Windows Defender Antivirus to block most new, never-before-seen threats at first sight. When Windows Defender Antivirus needs additional intelligence to verify the intent of a suspicious file, it sends some metadata to the cloud protection service created by Microsoft, which can determine whether the file is safe or malicious within milliseconds.

When the Windows Defender Antivirus cloud-delivered protection service is unable to reach a conclusive verdict, it can request the potential malware sample for further inspection. If Automatic sample submission is enabled, Windows Defender Antivirus uploads the suspicious files that it finds to the cloud protection service, for rapid analysis. While waiting for a verdict, Windows Defender Antivirus maintains a lock on those files, preventing possible malicious behavior. The Windows Defender Antivirus then takes action based on the decision received from the cloud-delivered protection service. For example, if the cloud protection service determines a file as malicious, it blocks the file from running, providing instant protection. By default, Windows Defender Antivirus is set to wait for up to 10 seconds to hear back from the cloud protection service before letting suspicious files run.

Therefore, if you want the cloud-delivered protection to operate at full potential, the automatic sample submission feature of Windows Defender Antivirus should also be turned on.

If you want to learn more details about this topic, we recommend reading Windows Defender Antivirus cloud protection service: Advanced real-time defense against never-before-seen malware.

Step 1. Open the Windows Security app

To enable or disable the cloud-delivered protection and automatic sample submission features of Windows Defender Antivirus, the first thing you have to do is to open the Windows Security app. One easy way to do that is to click or tap on the Windows Security shortcut from the Start Menu, in the list of apps.

Step 2. Open the Virus & threat protection settings

In the Windows Security app, click or tap Virus & threat protection.

Scroll down until you find the section called "Virus & threat protection settings." In it, you should see a link called "Manage settings." Click or tap on it.

Step 3. Enable or disable Cloud-delivered protection and Automatic sample submission

In the list of "Virus & threat protection settings," you find different switches that you can use to turn on and off the various protection features of Windows Defender Antivirus.

The "Cloud-delivered protection" should be turned on by default because it "provides increased and faster protection with access to the latest protection data in the cloud." It also states that it "works best with Automatic sample submission turned on," which sends samples of suspicious files to Microsoft without prompting you to do so. If you do not want Windows Defender Antivirus to communicate with Microsoft's cloud-based infrastructure, and never receive and send data from it, set the switches for Cloud-delivered protection and for Automatic sample submission to Off.

After you do that, Windows Security says that "Cloud-delivered protection is off. Your device may be vulnerable," and that "Automatical sample submission is off. Your device may be vulnerable." Both statements are correct, and we do not recommend disabling these features, as they lower the effectiveness of the antivirus protection that you get in Windows 10.

NOTE: If you want to find more details about what information is sent to Microsoft and how it is used, click or tap the "Privacy Statement" link found at the bottom of the list with settings.

Did you disable the Cloud-delivered protection and Automatic sample submission?

We hope that this guide has helped you better understand these protection features included in Windows 10, and Windows Defender Antivirus. Before closing, tell us whether you decided to disable Cloud-delivered protection and Automatic sample submission or whether you kept them turned on. Comment below and let's discuss.

Related posts

• วิธีการเปิด, ยกเลิกการต่อเชื่อมหรือถาวรแนบ VHD file ใน Windows 10

• ป้องกัน Get ransomware กับ folder access Windows 10 ของการควบคุม

• วิธีการอัพเกรดเพื่อ Windows 10 (ฟรี)

• วิธีการเอาโทรศัพท์ของคุณจาก Windows 10 (โทรศัพท์ยกเลิกการเชื่อมโยง)

• วิธีการใช้งานขั้นตอน Recorder ขั้นตอนการจับภาพสำหรับ Windows 10 การแก้ไขปัญหา

• วิธีดูไฟล์และโฟลเดอร์ที่ซ่อนอยู่ทั้งหมดใน Windows 10

• วิธีระบุแอพ Windows 10 ที่ใช้ทรัพยากรระบบ

• วิธีเปลี่ยนขีด จำกัด แบนด์วิดท์สำหรับการอัปเดต Windows 10

• 10 วิธีในการเริ่มความปลอดภัยของ Windows ใน Windows 10

• วิธีดูและปิดใช้งานโปรแกรมเริ่มต้นจาก Task Manager ของ Windows 10

• 9 สิ่งที่คุณสามารถทำได้จากมุมมองที่กะทัดรัดของตัวจัดการงานใน Windows 10

• 3 วิธีฟรีในการดาวน์โหลด Windows 10 บน 32 บิตหรือ 64 บิต

• 3 วิธีในการสร้าง restore point ใน Windows 10

• วิธีดูเนื้อหาของไฟล์ดัมพ์ใน Windows 10

• วิธีการใส่ BIOS ใน Windows 10

• วิธีย้อนกลับสมาร์ทโฟนของคุณจาก Windows 10 Mobile เป็น Windows Phone 8.1

• วิธีการทำความสะอาดโดยใช้ Windows 10 Storage Sense

• วิธีการสร้างและใช้ picture password ใน Windows 10

• วิธีการติดตั้ง Windows 10 จาก DVD, ISO, หรือ USB

• วิธีการปรับลด Windows 11 และย้อนกลับไป Windows 10