加入Microsoft Defender的高级保护服务

闽人

啟动组策略编辑器，依次展开“计算机配置→管理模板→Win d ows组件→Microsof t Defender防病毒→MAPS→加入Microsof t MAPS”，然后将其设置为“已启用”，并在下方的“选项”列表中选择“高级MAPS”（图2）。

再返回到“ MAPS”窗口，在右侧的窗格中将“配置‘首次看到时阻止功能”“配置局部设置替换以便向Microsoft MAPS报告”和“需要进一步分析时发送文件示例”三个选项均设置为“已启用”（图3）。

随后依次进入“计算机配置→管理模板→Window s组件→Microsoft Defender防病毒→MpEngine”，开启“配置扩展的云检查”选项并将时间设置为“50秒”（图4）。这样Microsof tDefender在本机中扫描到可疑文件时，阻止其运行的最长时间就从默认的10秒延长到60秒，同时还会在云中展开扫描。

经过上述的设置，Microsoft Defender的防护功能可以说上升了一个台阶。这样以后如果再发生数字证书私钥签名泄露事件，在收到厂商的通报后，MAPS可以第一时间更新证书库内容。即使没有收到厂商发出的通报，它也可以通过主动监控驱动或软件的异常行为来发现病毒。