Utvärdera nätverksskydd

  • Gäller för: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Översikt

Nätverksskydd hjälper till att hindra anställda från att använda alla program för att få åtkomst till farliga domäner som kan vara värdar för nätfiskebedrägerier, kryphål och annat skadligt innehåll på Internet.

Använd följande steg för att utvärdera nätverksskyddet genom att aktivera funktionen och besöka en testplats. De webbplatser som refereras i den här utvärderingen är inte skadliga. De är speciellt skapade webbplatser som låtsas vara skadliga. Varje testplats replikerar det beteende som skulle inträffa om en användare besökte en skadlig webbplats eller domän.

Aktivera nätverksskydd i granskningsläge

Aktivera nätverksskydd i granskningsläge för att se vilka IP-adresser och domäner som kan blockeras. Du kan se till att det inte påverkar verksamhetsspecifika appar eller få en uppfattning om hur ofta block inträffar.

  1. Skriv powershell i Start-menyn, högerklicka Windows PowerShell och välj Kör som administratör.

  2. Kör följande cmdlet:

    Set-MpPreference -EnableNetworkProtection AuditMode

Besök en (falsk) skadlig domän

Om du vill verifiera beteendet i granskningsläget går du till en simulerad skadlig webbplats och bekräftar att anslutningen tillåts med ett testmeddelande.

  1. Öppna Internet Explorer, Google Chrome eller valfri webbläsare.

  2. Gå till smartscreen-testklassificeringswebbplatsen.

    Nätverksanslutningen tillåts och ett testmeddelande visas.

    Meddelandet om anslutningsblockering

Obs!

Nätverksanslutningar kan lyckas även om en plats blockeras av nätverksskydd. Mer information finns i Nätverksskydd och TCP-trevägshandskakning.

Granska nätverksskyddshändelser i Windows Loggboken

Om du vill granska blockerade appar öppnar du Zobrazovač udalostí. Filtrera på händelse-ID 1125 i loggen Microsoft-Windows-Windows Defender/Operational. I följande tabell visas alla nätverksskyddshändelser.

Händelse-ID Ange/källa Beskrivning
5007 Windows Defender (drift) Händelse när inställningarna ändras
1125 Windows Defender (drift) Händelse när en nätverksanslutning granskas
1126 Windows Defender (drift) Händelse när en nätverksanslutning blockeras

Felsöka nätverksskydd

Om nätverksskyddet inte kan identifiera skadliga webbplatser kontrollerar du att följande krav är aktiverade:

  1. Microsoft Defender Antivirus är den primära antivirusappen (aktivt läge)

  2. Beteendeövervakning är aktiverat

  3. Cloud Protection är aktiverat

  4. Cloud Protection-nätverksanslutningen fungerar

  • Last updated on