^(Microsoft)أتاحت لك Microsoft الآن إضافة حماية ضد البرامج غير المرغوب فيها (PUPs)^{(Potentially Unwanted Programs (PUPs))} أو التطبيقات^{(Applications)} غير المرغوب فيها ( PUA ) إلى Windows Defender الخاص بك على Windows 10 . تحتاج إلى تحرير نهج المجموعة^{(Group Policy)} أو التسجيل^(Registry) أو استخدام PowerShell .

تم الإعلان عن هذه الميزة من قبل Microsoft حصريًا لمستخدمي Enterprise فقط ، ولكن مع القليل من العمل ، يمكنك جعلها تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10/8/7 أيضًا.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

التطبيق المحتمل غير المرغوب فيه^{(Potential Unwanted Application)} ( PUA ) أو PUPs هو تصنيف للتهديد يعتمد على السمعة والتحديد القائم على البحث. هم عادةً Crapware أو Bundleware ، وهذه البرامج التي لا تريدها حقًا على نظامك ، والتي من المحتمل أن تضر أكثر مما تنفع. يمكنك حماية نفسك من PUA أو PUPs من خلال نشر سياسة مكافحة البرامج الضارة. يتم تعطيل إعداد نهج الحماية هذا بشكل افتراضي.

قراءة: ^(Read:) سيقوم Windows 10 بحظر البرامج غير المرغوب فيها بناءً على هذه المعايير .

قم بتشغيل حماية البرامج غير المرغوب فيها^{(Potentially Unwanted Programs Protection)} في نظام التشغيل Windows 10^{(Windows 10)}

للقيام بذلك ، سيكون عليك تعديل سجل Windows^{(Windows Registry)} . يختلف مفتاح التسجيل وفقًا لإصدار المنتج الخاص بك ، ويختلف عن System Center Endpoint Protection أو Forefront Endpoint Protection أو Microsoft Security Essentials أو Windows Defender ، كما هو موضح في الصورة أعلاه.

ستعمل حماية PUA^(PUA) على عزل ملف PUP وتمنعه ​​من التشغيل إذا استوفى أحد الشروط التالية:

1. يتم فحص الملف من المتصفح
2. يحتوي الملف على علامة مجموعة الويب
3. الملف موجود في المجلد٪ downloads٪
4. أو إذا كان الملف في المجلد٪ temp٪.

قبل أن تبدأ ، يجب أن تعلم أن Windows 10 يتيح لك الآن تعطيل أو تمكين الحماية ضد التطبيقات غير المرغوب^{(enable protection against Potentially Unwanted Applications)} فيها (PUA) باستخدام أمن Windows^{(Windows Security)} .

استخدام نهج المجموعة

1. افتح gpedit.msc وانتقل إلى الإعداد التالي:
2. ^(Computer)تكوين الكمبيوتر > القوالب > Administrative > مكونات Windows > برنامج مكافحة الفيروسات لـ Windows Defender^{(Windows Defender Antivirus)} .
3. انقر نقرًا مزدوجًا فوق تكوين^{(Double-click Configure)} الحماية للتطبيقات غير المرغوب فيها.
4. حدد^(Select) ممكّن لتمكين حماية PUA .
5. في الخيارات ، حدد حظر لحظر التطبيقات غير المرغوب فيها^{(Block to block potentially unwanted applications)} ، أو حدد وضع التدقيق^{(Audit Mode)} لاختبار كيفية عمل الإعداد في بيئتك.
6. حدد موافق.

أعد تشغيل النظام الخاص بك.

باستخدام التسجيل

لجعل Windows Defender يحميك من البرامج^(Programs) غير المرغوب فيها ، قم بتشغيل^(Run) regedit لفتح محرر التسجيل^{(Registry Editor)} وانتقل إلى المفتاح التالي:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

هنا ، انقر بزر الماوس الأيمن فوق Windows Defender وحدد New > Key > Name it MpEngine .

الآن انقر بزر الماوس الأيمن على MpEngine وحدد New > DWORD (32 بت) > أطلق عليها Value > NameMpEnablePus واعطها^{(MpEnablePus)} قيمة 1 .

• بقيمة 0 التي هي القيمة الافتراضية ، يتم تعطيل حماية التطبيقات غير المرغوب فيها^{(Application)}
• بقيمة 1 يتم تمكين حماية التطبيقات غير المرغوب فيها. ^{(Potentially Unwanted Application)}سيتم حظر التطبيقات ذات السلوك غير المرغوب فيه في وقت التنزيل والتثبيت.

أعد تشغيل جهاز الكمبيوتر الذي يعمل بنظام Windows.

باستخدام بوويرشيل

يمكنك أيضًا استخدام PowerShell cmdlet لتكوين ميزة حماية PUA . استخدم الأمر التالي:

Set-MpPreference -PUAProtection <PUAProtectionType>

خيارات <PUAProtectionType>:

• عيّن قيمة الأمر cmdlet هذا إلى ممكّن^(Enabled) لتشغيل الميزة.
• اضبطه على AuditMode لاكتشاف PUA فقط وليس حظره^(PUAs) .
• اضبطه على معطل^(Disabled) لإيقاف حماية PUA ،

في نظام التشغيل Windows 10^{(Windows 10)} ، سيتم عرض مربع الحوار التالي ، عند حظر ملف PUP :

إذا كنت ترغب في التأكد من تمكين ميزة PUA^{(make sure the PUA feature has been enabled)} وأنها تعمل بشكل صحيح ، فيمكنك زيارة amtso.org والنقر فوق رابط تنزيل ملف اختبار التطبيق المحتمل أن يكون غير مرغوب فيه^{(Download the Potentially Unwanted Application test file)} ، وتحقق مما إذا كان قد تم حظره تلقائيًا من التنزيل أو التشغيل.

يمكنك إدارة العناصر المعزولة^{(manage Quarantined items)} وإزالة الملفات أو استعادتها من العزل في Windows Defender^{(remove or restore files from Quarantine in Windows Defender)} .

نصيحة^(TIP) : إذا كنت تعتقد أن أحد البرامج التي طورتها قد تم تعريفه بشكل خاطئ على أنه PUA^{(wrongfully identified as PUA)} ، فيمكنك إرسال الملف هنا^(here) .

قراءة ذات صلة^{(Related read)} : تمكين حماية التطبيقات غير المرغوب فيها (PUA) في متصفح Edge^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

يوضح هذا المنشور كيف يمكنك تقوية حماية Windows Defender إلى أعلى المستويات^{(harden Windows Defender protection to the highest levels)} في Windows 10 عن طريق تغيير بعض إعدادات نهج المجموعة.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Microsoft haѕ now made it possible for уou to add protection against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• كيفية تمكين أو تعطيل العبث Protection في Windows 10

• تمكين وتكوين Ransomware Protection في Windows Defender

• تمكين المحتملة Unwanted Applications protection في Windows 10

• تكوين التحكم في Folder Access المسيطرية باستخدام Group Policy & PowerShell

• كيفية إضافة أو استبعاد التطبيق في Exploit Protection من Windows 10

• ويندوز Defender Application Guard Extension ل Chrome & Firefox

• ما هو Virus and Threat Protection في Windows 10؟ كيف تخفيها؟

• Error 0x800106ba، فشل Windows Defender Application في تهيئة

• Block Canvas Fingerprinting في Chrome مع Canvas Defender

• تتم إدارة Virus & threat protection الخاص بك من قبل مؤسستك

• كيفية فتح Windows Security Center في Windows 10

• Fix Microsoft Defender error 0x80004004 على ويندوز 10

• تكوين Windows Defender لمسح الملفات .zip .rar .cab في Windows 10

• يتم إيقاف تشغيل Windows Defender أو لا تعمل

• ما هو App & Browser Control في Windows 10 وكيفية إخفاءها

• Perform Windows Defender Offline Scan في boot time في Windows 11/10

• Fix Windows Defender error code 0x8050800c على Windows 11/10

• Windows Information Protection (WIP) تلقائيا يحمي الملفات السرية

• كيفية التحديث و Clear TPM security processor firmware

• ما هو Control Flow Guard في Windows 10 - كيفية تشغيله أو إيقافه