Microsoft har nu gjort det möjligt för dig att lägga till skydd mot potentiellt oönskade program (PUP)^{(Potentially Unwanted Programs (PUPs))} eller potentiellt oönskade program^{(Applications)} ( PUA ) till din Windows Defender i Windows 10 . Du måste redigera grupprincipen^{(Group Policy)} , registret^(Registry) eller använda PowerShell .

Den här funktionen har tillkännagivits av Microsoft endast för företagsanvändare^(Enterprise) , men med lite arbete kan du få den att fungera på dina Windows 10/8/7-datorer också.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potentiella oönskade applikationer^{(Potential Unwanted Application)} ( PUA ) eller PUPs är en hotklassificering baserad på rykte och forskningsdriven identifiering. De är vanligtvis Crapware eller Bundleware , och sådan programvara som du verkligen inte vill ha på ditt system, och som potentiellt kan göra mer skada än nytta. Du kan skydda dig från PUA eller PUPs genom att implementera en antimalware-policy. Den här skyddspolicyinställningen är inaktiverad som standard.

Läs: ^(Read:) Windows 10 kommer att blockera oönskad programvara baserat på dessa kriterier .

Aktivera skydd av potentiellt oönskade program^{(Potentially Unwanted Programs Protection)} i Windows 10

För att göra detta måste du ändra Windows-registret^{(Windows Registry)} . Registernyckeln varierar beroende på din produktversion och är annorlunda för System Center Endpoint Protection , Forefront Endpoint Protection , Microsoft Security Essentials eller Windows Defender , som visas i bilden ovan.

PUA- skydd sätter PUP -filen i karantän och förhindrar att den körs om den uppfyller något av följande villkor:

1. Filen skannas från webbläsaren
2. Filen har Mark of the Web set
3. Filen finns i mappen %downloads%
4. Eller om filen i mappen %temp%.

Innan du börjar bör du veta att Windows 10 nu låter dig inaktivera eller aktivera skydd mot potentiellt oönskade applikationer^{(enable protection against Potentially Unwanted Applications)} (PUA) med Windows Security .

Använder gruppolicy

1. Öppna gpedit.msc och navigera till följande inställning:
2. Datorkonfiguration^(Computer) > > Administrative mallar > Windows -komponenter > Windows Defender Antivirus .
3. Dubbelklicka på Konfigurera^{(Double-click Configure)} skydd för potentiellt oönskade program.
4. Välj^(Select) Enabled för att aktivera PUA- skydd.
5. I Alternativ, välj Blockera för att blockera potentiellt oönskade applikationer^{(Block to block potentially unwanted applications)} , eller välj Granskningsläge^{(Audit Mode)} för att testa hur inställningen kommer att fungera i din miljö.
6. Välj OK.

Starta om ditt system.

Använder Registry

För att få Windows Defender att skydda dig mot potentiellt oönskade program^(Programs) , kör^(Run) regedit för att öppna registerredigeraren^{(Registry Editor)} och navigera till följande nyckel:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Här högerklickar du på Windows Defender och väljer New > Key > Name Namnge det MpEngine .

Högerklicka nu på MpEngine och välj New > DWORD -värde (32-bitars) Value > Name Namnge det MpEnablePus och ge det ett värde 1 .

• Med ett värde på 0 som är standard är skyddet av potentiellt oönskade program^{(Application)} inaktiverat
• Med ett värde på 1 är potentiellt oönskat programskydd^{(Potentially Unwanted Application)} aktiverat. Applikationerna med oönskat beteende kommer att blockeras vid nedladdning och installation.

Starta om din Windows-dator.

Använder PowerShell

Du kan också använda en PowerShell -cmdlet för att konfigurera PUA -skyddsfunktionen . Använd följande kommando:

Set-MpPreference -PUAProtection <PUAProtectionType>

Alternativ för <PUAProtectionType>:

• Ställ in värdet för denna cmdlet till Aktiverad för att aktivera^(Enabled) funktionen.
• Ställ in den på AuditMode för att bara upptäcka men inte blockera PUA^(PUAs) .
• Ställ in den på Disabled för att stänga av PUA-skydd,

I Windows 10 kommer följande dialogruta att visas när en PUP -fil är blockerad:

Om du vill försäkra dig om att PUA-funktionen har aktiverats^{(make sure the PUA feature has been enabled)} och fungerar korrekt kan du besöka amtso.org klicka på länken Ladda ner den potentiellt oönskade applikationens testfil^{(Download the Potentially Unwanted Application test file)} och kontrollera om den automatiskt blockeras från att laddas ner eller köras.

Du kan hantera objekt i karantän^{(manage Quarantined items)} och ta bort eller återställa filer från karantän i Windows Defender^{(remove or restore files from Quarantine in Windows Defender)} .

TIPS^(TIP) : Om du tror att ett program som utvecklats av dig felaktigt har identifierats som PUA^{(wrongfully identified as PUA)} , kan du skicka in filen här^(here) .

Relaterad läsning^{(Related read)} : Aktivera skydd av potentiellt oönskade program (PUA) i Edge-webbläsaren^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Det här inlägget visar hur du kan härda Windows Defender-skyddet till de högsta nivåerna^{(harden Windows Defender protection to the highest levels)} på Windows 10 genom att ändra några grupprincipinställningar.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Microsoft has now made it pоssіble for you to add protectіon against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Aktivera eller inaktivera manipuleringsskydd med Intune, REGEDIT, UI

• Aktivera och konfigurera Ransomware Protection i Windows Defender

• Aktivera skydd av potentiellt oönskade program i Windows 11/10

• Konfigurera kontrollerad mappåtkomst med hjälp av grupprincip och PowerShell

• Hur man lägger till eller utesluter en app i Exploit Protection of Windows 10

• Uppdatera Windows Defender när Automatiska uppdateringar är inaktiverat

• Hur man utesluter en mapp från Windows Defender-skanning i Windows 11/10

• Hur man uppdaterar och rensar TPM-säkerhetsprocessorns firmware

• Windows Defender uppdateras inte automatiskt i Windows 11/10

• Microsoft Defender ATP för Mac är nu tillgängligt för Enterprise

• Ditt virus- och hotskydd hanteras av din organisation

• Hur man manuellt skannar enskilda filer och använder Microsoft Defender

• Slå PÅ eller AV Ryktebaserade skyddsinställningar i Windows 11/10

• Åtgärda Microsoft Defender-fel 0x80073b01 på Windows 11/10

• Uppdatera Windows Defender-definitioner med PowerShell

• Konfigurera Microsoft Defender för att skanna .zip .rar .cab-filer i Windows 11/10

• Windows Defender identifierar upprepade gånger samma hot även efter borttagning

• Var lagras Windows Defender Offline skanningsloggar?

• Windows Defender är avstängd eller fungerar inte

• Fel 0x800106ba, Windows Defender-applikationen kunde inte initieras