Configureer netwerkbeveiliging in Microsoft Defender Antivirus

Netwerkbescherming helpt te voorkomen dat apps verbinding maken met gevaarlijke domeinen die phishing-scams, exploits en andere kwaadaardige inhoud op het internet kunnen hosten. Beveiligingsbeheerders kunnen netwerkbeveiliging configureren door gebruik te maken van Microsoft Intune, het Microsoft Defender-portaal, mobiel apparaatbeheer (MDM), Microsoft Configuration Manager, Group Policy of PowerShell.

Voordat je netwerkbeveiliging in blokmodus inschakelt, gebruik auditmodus in een testomgeving om apps te identificeren die geblokkeerd worden.

Bekijk voordat je begint de ondersteunde besturingssystemen en de vereisten voor Microsoft Defender Antivirus in de Vereisten.

Vereisten

Ondersteunde besturingssystemen

De procedures in dit artikel zijn van toepassing op de volgende besturingssystemen:

• Windows 10, versie 1709 of later, of Windows 11 (Pro of Enterprise).
• Windows Server 2012 R2, Windows Server 2016, of Windows Server, versie 1803 of later.

Netwerkbeveiliging wordt ook ondersteund op andere platforms. Voor platformspecifieke instructies, zie Netwerkbescherming voor Linux en Netwerkbescherming voor macOS.

Microsoft Defender Antivirus-vereisten

Netwerkbescherming vereist Microsoft Defender Antivirus in actieve modus met realtime bescherming ingeschakeld.

• Schakel in Windows 10, Windows 11 en Windows Server, versie 1803 of hoger, realtimebeveiliging, gedragsmonitoring en cloudgeleverde beveiliging in.
• Op Windows Server 2012 R2 en Windows Server 2016 met de moderne uniforme oplossing kun je Microsoft Defender Antivirus platform update-versie 4.18.2001.x.x of later gebruiken.

Vereisten voor Windows Server

Configureer netwerkbeveiliging in Microsoft Intune

Microsoft Intune is het aanbevolen hulpprogramma voor het configureren en distribueren van Defender voor eindpuntfuncties naar apparaten. Intune is echter een afzonderlijk product dat geen deel uitmaakt van Defender voor Eindpunt en niet is opgenomen in alle abonnementen. Als u Intune wilt gebruiken, hebt u een abonnement nodig dat het bevat of kunt u het afzonderlijk kopen als een zelfstandig abonnement of invoegtoepassing. Als u geen Intune hebt, kunt u een van de andere methoden in dit artikel gebruiken. Zie Microsoft Intune licenties voor meer informatie.

Je kunt netwerkbescherming inschakelen in Microsoft Intune door gebruik te maken van een antivirusbeleid of een beveiligingsbasislijn.

Configureer netwerkbeveiliging in Intune met endpoint security policies

Om netwerkbeveiliging te configureren met behulp van een Microsoft Intune endpoint security Antivirus-beleid, zie Create endpoint security policies of Modify existing policies (links openen nieuwe tabbladen in de Intune-documentatie).

Wanneer je het beleid aanmaakt, gebruik dan deze specifieke instellingen:

• Beleidstype: Ga naar Antivirus beheren>op deEndpoint security | Overzichtspagina op https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, en selecteer vervolgens beleid aanmaken.
• Platform: Selecteer Windows.
• Profiel: selecteer Microsoft Defender Antivirus.

Wanneer je het beleid aanmaakt of aanpast, gebruik dan deze specifieke instellingen op het tabblad Configuratie-instellingen :

• Schakel netwerkbeveiliging in in de sectie Defender: Selecteer een van de volgende waarden:
  • Ingeschakeld (blokkeermodus): Blokkeert verbindingen met kwaadaardige of verdachte domeinen.
  • Ingeschakeld (auditmodus): Registreert netwerkbeschermingsgebeurtenissen zonder verbindingen te blokkeren.
  • Uitgeschakeld: Schakelt netwerkbeveiliging uit.
  • Niet ingesteld: Laat de setting niet door het beleid beheerd worden.

Voor meer informatie over Microsoft Defender Antivirus-profielen in Intune, zie Antivirusbeleid voor endpointbeveiliging in Intune.

Configureer netwerkbeveiliging in Intune met behulp van een beveiligingsbaseline

Om netwerkbeveiliging te configureren als onderdeel van een beveiligingsbaseline in Microsoft Intune, zie Een profiel aanmaken voor een beveiligingsbaseline of Bewerken een beveiligingsbaseline (links openen nieuwe tabbladen in de Intune-documentatie).

Wanneer je het profiel aanmaakt, selecteer Microsoft Defender voor Eindpunt Security Baseline.

Wanneer je het profiel aanmaakt of aanpast, gebruik dan deze specifieke instellingen op het tabblad Configuratie-instellingen :

• Schakel Netwerkbescherming in in de Defender-sectie: Selecteer Ingeschakeld (blokmodus) of Ingeschakeld (auditmodus).

Zie Meer informatie over Intune-beveiligingsbasislijnen voor Windows-apparaten voor meer informatie over beveiligingsbasislijnen in Microsoft Intune.

Configureer netwerkbescherming in het Microsoft Defender-portaal

Als uw organisatie endpoint-beveiligingsbeleid beheert in het Microsoft Defender-portaal, gebruik dan een Microsoft Defender Antivirus-beleid om netwerkbeveiliging te configureren.

Voor gedetailleerde instructies, zie Maak een endpointbeveiligingsbeleid aan of Bewerk een endpointbeveiligingsbeleid (links openen nieuwe tabbladen).

Wanneer je het beleid aanmaakt, gebruik dan deze specifieke instellingen:

• Beleidstype: Selecteer op het tabblad Windows-beleid van de pagina Beleid voor eindpuntbeveiliging in het Microsoft Defender-portal op https://security.microsoft.com/policy-inventoryNieuw beleid maken.
• Platform selecteren: Selecteer Windows.
• Sjabloon selecteren: selecteer Microsoft Defender Antivirus.

Wanneer je het beleid maakt of wijzigt, configureer je Netwerkbescherming inschakelen in de sectie Defender op het tabblad Configuratie-instellingen:

• Ingeschakeld (blokkeermodus): Blokkeert verbindingen met kwaadaardige of verdachte domeinen. Blokkeermodus is vereist voor IP-adres- en URL-indicatoren en het filteren van webinhoud.
• Ingeschakeld (auditmodus): Registreert netwerkbeschermingsgebeurtenissen zonder verbindingen te blokkeren.
• Uitgeschakeld (Standaard): Schakelt netwerkbescherming uit.
• Niet ingesteld: Laat de setting niet door het beleid beheerd worden.

Voor Windows Server 2016 en Windows Server 2012 R2 stel je Allow Network Protection Down Level in de sectie Threat Severity Default Action ook in op Netwerkbeveiliging wordt ingeschakeld voor oudere versies.

Het beleid bevat ook de volgende optionele netwerkbeschermingsinstellingen:

• Datagramverwerking op Windows Server toestaan: Voor serverrollen die grote hoeveelheden UDP-verkeer genereren, selecteert u Datagramverwerking op Windows Server is uitgeschakeld (standaard). Voorbeelden zijn domeincontrollers, DNS-servers, bestandsservers, SQL Server en Exchange Server.
• Schakel DNS over TCP-parsing uit: Kies of DNS over TCP-parsing is ingeschakeld of uitgeschakeld.
• HTTP-parsing uitschakelen: Selecteer of HTTP-parsing is ingeschakeld of uitgeschakeld.
• SSH-parsing uitschakelen: Selecteer of SSH-parsing is ingeschakeld of uitgeschakeld.
• Schakel TLS-parsing uit: Selecteer of TLS-parsing is ingeschakeld of uitgeschakeld.
• [Verouderd] Activeer DNS Sinkhole: Selecteer of DNS Sinkhole is ingeschakeld of uitgeschakeld.

Configureer netwerkbeveiliging in elke MDM-oplossing met behulp van de Policy CSP

De Policy configuration service provider (CSP) stelt organisaties in staat om beleidsregels op Windows-apparaten te configureren door gebruik te maken van elke mobiele apparaatbeheeroplossing (MDM), niet alleen Microsoft Intune. Zie Beleids-CSP voor meer informatie.

Configureer netwerkbeveiliging door gebruik te maken van de EnableNetworkProtection CSP met de volgende instellingen:

OMA-URI-pad: ./Device/Vendor/MSFT/Policy/Config/Defender/EnableNetworkProtection
Gegevenstype: Geheel getal
Waarde:

• 0: Netwerkbeveiliging is uitgeschakeld.
• 1: Netwerkbeveiliging is ingeschakeld in blokmodus.
• 2: Netwerkbescherming is ingeschakeld in auditmodus.

Netwerkbeveiliging configureren in Microsoft Configuration Manager

Om netwerkbeveiliging in Microsoft Configuration Manager te configureren, gebruik je een Windows Defender Exploit Guard-beleid. Raadpleeg Een Exploit Guard-beleid maken en implementeren voor gedetailleerde instructies.

Wanneer je het beleid aanmaakt of apast, gebruik dan deze specifieke instellingen:

• Exploit Guard-componenten (alleen nieuwe beleidsregels): Selecteer netwerkbescherming.
• Configureer netwerkbeveiliging (nieuwe en bestaande beleidsregels): Selecteer Blokkeren, Auditen of Uitgeschakeld.

Verwijder de Configuration Manager Exploit Guard-instellingen

Wanneer je een Exploit Guard-beleid deployt met Configuration Manager, blijven de instellingen op de client staan als je de deployment verwijdert. De cliënt registreert Delete not supported in het ExploitGuardHandler.log dossier.

Om de Exploit Guard-instellingen te verwijderen, voer je het volgende PowerShell-script uit in de SYSTEM context. Het script wist de MDM-beleidswaarden van Defender en Exploit Guard, inclusief regels voor het verminderen van aanvalsoppervlakken, gecontroleerde maptoegang en netwerkbescherming:

$defenderObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_Defender02" -Filter "InstanceID='Defender' and ParentID='./Vendor/MSFT/Policy/Config'"

$defenderObject.AttackSurfaceReductionRules = $null

$defenderObject.AttackSurfaceReductionOnlyExclusions = $null

$defenderObject.EnableControlledFolderAccess = $null

$defenderObject.ControlledFolderAccessAllowedApplications = $null

$defenderObject.ControlledFolderAccessProtectedFolders = $null

$defenderObject.EnableNetworkProtection = $null

$defenderObject.Put()

$exploitGuardObject = Get-WmiObject -Namespace "root/cimv2/mdm/dmmap" -Class "MDM_Policy_Config01_ExploitGuard02" -Filter "InstanceID='ExploitGuard' and ParentID='./Vendor/MSFT/Policy/Config'"

$exploitGuardObject.ExploitProtectionSettings = $null

$exploitGuardObject.Put()

Configureer netwerkbeveiliging door gebruik te maken van Groepsbeleid

Om netwerkbeveiliging in een domeinomgeving te configureren, volgt u deze stappen:

1. Open de Console voor groepsbeleidsbeheer (GPMC) op uw computer voor groepsbeleidsbeheer.

2. Vouw in de GPMC-consoleboom Groepsbeleidsobjecten uit in het forest en domein waarin zich het groepsbeleidsobject (GPO) bevindt dat je wilt bewerken.

3. Klik met de rechtermuisknop op het groepsbeleidsobject en selecteer Bewerken.

4. In de Group Policy Management Editor gaat u naar Computerconfiguratie>Administratieve templatesWindows-componentenMicrosoft>>Defender AntivirusMicrosoft>Defender Exploit GuardNetwerkbescherming>.

   Note

   Groepsbeleidpaden op oudere versies van Windows gebruiken mogelijk Windows Defender Antivirus in plaats van Microsoft Defender Antivirus. Beide namen verwijzen naar dezelfde beleidslocatie.

5. Open in het paneel NetwerkbeschermingsdetailsVoorkomen dat gebruikers en apps gevaarlijke websites bezoeken.

6. Selecteer Ingeschakeld en selecteer vervolgens een van de volgende opties:

   • Blokkeren: Blokkeert toegang tot kwaadaardige IP-adressen en domeinen.
   • Uitschakelen (Standaard): Schakelt netwerkbeveiliging uit.
   • Auditmodus: Registreert een gebeurtenis wanneer een gebruiker een kwaadaardig IP-adres of domein bezoekt zonder toegang te blokkeren.

   Kies OK.

Configureer netwerkbeveiliging met PowerShell

Om netwerkbeveiliging in PowerShell op Windows-clients te configureren, gebruik je de volgende syntaxis in een verhoogde PowerShell-sessie (een PowerShell-prompt die je opende door Run as administrator te selecteren):

Set-MpPreference -EnableNetworkProtection <Disabled | Enabled | AuditMode>

• Disabled: Schakelt netwerkbeveiliging uit.
• Enabled: Schakelt netwerkbescherming in blokmodus in, wat verbindingen met kwaadaardige of verdachte domeinen voorkomt.
• AuditMode: Schakelt netwerkbescherming in auditmodus in, die gebeurtenissen registreert voor verbindingen met kwaadaardige domeinen zonder ze te blokkeren.

Om netwerkbeveiliging in PowerShell op Windows-servers te configureren, gebruik je de volgende syntaxis in een verhoogde PowerShell-sessie:

• Windows Server 2019 of later:

  Set-MpPreference -AllowNetworkProtectionOnWinServer $true [-AllowDatagramProcessingOnWinServer $false] -EnableNetworkProtection <Disabled | Enabled | AuditMode>
  

• Windows Server 2016 of Windows Server 2012 R2 met de moderne uniforme oplossing voor Microsoft Defender voor Eindpunt:

  Set-MpPreference -AllowNetworkProtectionDownLevel $true -AllowNetworkProtectionOnWinServer $true [-AllowDatagramProcessingOnWinServer $false] -EnableNetworkProtection <Disabled | Enabled | AuditMode>
  

Voor gedetailleerde syntaxis- en parameterinformatie, zie Set-MpPreference.

Controleer de netwerkbeveiligingsinstellingen op apparaten

Gebruik een van de volgende methoden om de netwerkbeveiligingsinstellingen op een apparaat te verifiëren:

• PowerShell:

  Voer de volgende opdracht uit in PowerShell:

  Get-MpPreference | Select-Object EnableNetworkProtection, AllowNetworkProtectionOnWinServer, AllowNetworkProtectionDownLevel, AllowDatagramProcessingOnWinServer
  

  • EnableNetworkProtection:
    • 0: Netwerkbeveiliging staat uit.
    • 1: Netwerkbeveiliging staat aan in blokmodus .
    • 2: Netwerkbeveiliging staat aan in Auditmodus .
  • AllowNetworkProtectionOnWinServer: Op Windows-servers moet de waarde zijn True.
  • AllowNetworkProtectionDownLevel: Op Windows Server 2016 en Windows Server 2012 R2 met de geïntegreerde agent zou de waarde moeten zijnTrue.
  • AllowDatagramProcessingOnWinServer: Bij serverrollen die grote volumes UDP-verkeer genereren, moet de waarde zijn False.

• Registereditor:

  1. Open de Register-editor. Voer bijvoorbeeld het volgende uit regedit.exe.

  2. Ga naar HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender>Policy Manager.

     Als dat pad niet bestaat, ga dan naar HKEY_LOCAL_MACHINE>>>Windows Defender>Windows Defender Exploit Guard>Network Protection.

  3. Selecteer EnableNetworkProtection om de huidige status van netwerkbeveiliging op het apparaat te bekijken:

     • 0: Netwerkbeveiliging staat uit.
     • 1: Netwerkbeveiliging staat aan in blokmodus .
     • 2: Netwerkbeveiliging staat aan in Auditmodus .

     

Verwante onderwerpen

• Netwerkbeveiliging
• Netwerkbeveiliging voor Linux
• Netwerkbeveiliging voor macOS
• Netwerkbeveiliging en de TCP-handshake in drie richtingen
• Netwerkbeveiliging evalueren
• Problemen met netwerkbeveiliging oplossen