Microsoft heeft het je nu mogelijk gemaakt om bescherming tegen mogelijk ongewenste programma's (PUP's)^{(Potentially Unwanted Programs (PUPs))} of mogelijk ongewenste toepassingen^{(Applications)} ( PUA ) toe te voegen aan je Windows Defender op Windows 10 . U moet het groepsbeleid^{(Group Policy)} , het register^(Registry) bewerken of PowerShell gebruiken .

Deze functie is exclusief door Microsoft aangekondigd voor ^(Microsoft)Enterprise - gebruikers, maar met een beetje werk kunt u deze ook op uw Windows 10/8/7 pc's laten werken.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application ( PUA ) of PUP^(PUPs) 's is een classificatie van bedreigingen op basis van reputatie en op onderzoek gebaseerde identificatie. Ze zijn meestal Crapware of Bundleware , en dergelijke software die u echt niet op uw systeem wilt hebben en die mogelijk meer kwaad dan goed zou kunnen doen. Je kunt jezelf beschermen tegen PUA's^(PUA) of PUP^(PUPs) 's door een antimalwarebeleid te implementeren. Deze instelling voor het beveiligingsbeleid is standaard uitgeschakeld.

Lezen: ^(Read:) Windows 10 blokkeert ongewenste software op basis van deze criteria .

Schakel de bescherming van mogelijk ongewenste programma's^{(Potentially Unwanted Programs Protection)} in Windows 10 in^{(Windows 10)}

Om dit te doen, moet u het Windows-register^{(Windows Registry)} wijzigen . De registersleutel is afhankelijk van uw productversie en verschilt voor System Center Endpoint Protection , Forefront Endpoint Protection , Microsoft Security Essentials of Windows Defender , zoals weergegeven in de bovenstaande afbeelding.

PUA- bescherming plaatst het PUP -bestand in quarantaine en voorkomt dat het wordt uitgevoerd als het aan een van de volgende voorwaarden voldoet:

1. Het bestand wordt gescand vanuit de browser
2. Het bestand heeft Mark of the Web set
3. Het bestand staat in de map %downloads%
4. Of als het bestand in de map %temp%.

Voordat u begint, moet u weten dat u in Windows 10 nu de bescherming tegen mogelijk ongewenste toepassingen^{(enable protection against Potentially Unwanted Applications)} (PUA) kunt in- of uitschakelen met behulp van Windows-beveiliging^{(Windows Security)} .

Groepsbeleid gebruiken

1. Open gpedit.msc en navigeer naar de volgende instelling:
2. Computerconfiguratie ^(Computer)> Administrative Beheersjablonen > Windows - componenten > Windows Defender Antivirus .
3. Dubbelklik op^{(Double-click Configure)} Beveiliging configureren voor mogelijk ongewenste toepassingen.
4. Selecteer^(Select) Ingeschakeld om PUA- beveiliging in te schakelen.
5. Selecteer in Opties Blokkeren om mogelijk ongewenste toepassingen te blokkeren^{(Block to block potentially unwanted applications)} of selecteer Controlemodus^{(Audit Mode)} om te testen hoe de instelling in uw omgeving werkt.
6. Selecteer OK.

Start uw systeem opnieuw op.

Register gebruiken

Om ervoor te zorgen dat Windows Defender u beschermt tegen mogelijk ongewenste programma's^(Programs) , voert^(Run) u regedit uit om de Register-editor^{(Registry Editor)} te openen en navigeert u naar de volgende sleutel:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Klik hier met de rechtermuisknop op Windows Defender en selecteer New > Key > Name it MpEngine .

Klik nu met de rechtermuisknop op MpEngine en selecteer New > DWORD (32-bits) Value > Name het MpEnablePus en geef het een waarde 1 .

• Met een waarde van 0, wat de standaardwaarde is, is Potentieel ongewenste toepassingsbeveiliging^{(Application)} uitgeschakeld
• Met een waarde van 1 is Potentieel ongewenste toepassingsbeveiliging^{(Potentially Unwanted Application)} ingeschakeld. De applicaties met ongewenst gedrag worden tijdens het downloaden en installeren geblokkeerd.

Start uw Windows-computer opnieuw op.

PowerShell gebruiken

U kunt ook een PowerShell -cmdlet gebruiken om de PUA- beveiligingsfunctie te configureren. Gebruik de volgende opdracht:

Set-MpPreference -PUAProtection <PUAProtectionType>

Opties voor <PUAProtectionType>:

• Stel de waarde voor deze cmdlet in op Ingeschakeld^(Enabled) om de functie in te schakelen.
• Stel het in op AuditMode om de ^(AuditMode)PUA^(PUAs) 's alleen te detecteren, maar niet te blokkeren .
• Stel het in op Uitgeschakeld^(Disabled) om PUA-bescherming uit te schakelen,

In Windows 10 wordt het volgende dialoogvenster weergegeven wanneer een PUP -bestand wordt geblokkeerd:

Als u er zeker van wilt zijn dat de PUA-functie is ingeschakeld^{(make sure the PUA feature has been enabled)} en goed werkt, kunt u amtso.org bezoeken, klikken op de link Download de potentieel ongewenste toepassing testbestand^{(Download the Potentially Unwanted Application test file)} en controleren of het automatisch wordt geblokkeerd om te worden gedownload of uitgevoerd.

U kunt in quarantaine geplaatste items beheren^{(manage Quarantined items)} en bestanden uit quarantaine verwijderen of herstellen in Windows Defender^{(remove or restore files from Quarantine in Windows Defender)} .

TIP : Als u denkt dat een door u ontwikkeld programma ten onrechte is geïdentificeerd als PUA^{(wrongfully identified as PUA)} , kunt u het bestand hier^(here) indienen .

Gerelateerd lezen^{(Related read)} : Potentieel ongewenste toepassing (PUA)-beveiliging inschakelen in Edge-browser^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Dit bericht laat zien hoe u de Windows Defender-beveiliging naar het hoogste niveau op Windows 10 kunt verharden^{(harden Windows Defender protection to the highest levels)} door een paar instellingen voor Groepsbeleid te wijzigen.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Microsoft has now made it possible for yoυ to add protection against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Sabotagebeveiliging in- of uitschakelen met Intune, REGEDIT, UI

• Bescherming tegen ransomware inschakelen en configureren in Windows Defender

• Bescherming van mogelijk ongewenste toepassingen inschakelen in Windows 11/10

• Gecontroleerde maptoegang configureren met Groepsbeleid en PowerShell

• Een app toevoegen of uitsluiten in Exploitbeveiliging van Windows 10

• Fix Windows Defender-foutcode 0x8050800c op Windows 11/10

• Voorkomen dat gebruikers Exploitbeveiliging wijzigen in Windows-beveiliging

• Hoe Windows Defender handmatig bij te werken in Windows 10

• Update Windows Defender wanneer Automatische updates is uitgeschakeld

• Windows Defender: deze instelling wordt beheerd door uw beheerder

• De firmware van de TPM-beveiligingsprocessor bijwerken en wissen

• Lijst met Microsoft Defender-foutcodes en oplossingen

• Wat is Control Flow Guard in Windows 10 - Hoe zet ik het aan of uit?

• Hoe Windows Beveiligingscentrum te openen in Windows 11/10

• Windows Defender is uitgeschakeld of werkt niet

• Zet op reputatie gebaseerde beschermingsinstellingen AAN of UIT in Windows 11/10

• Windows Defender wordt niet automatisch bijgewerkt in Windows 11/10

• Handmatig individuele bestanden scannen en Microsoft Defender gebruiken

• Windows Information Protection (WIP) beschermt automatisch geclassificeerde bestanden

• Windows Defender-meldingspictogram verwijderen in Windows 10