Microsoft heeft onlangs in Windows 10 het onderdeel Network Protection aan Windows Defender toegevoegd. Dit beveiligingsonderdeel is een uitbreiding op de reeds aanwezige SmartScreen-beveiliging om uitgaande http(s)-verbindingen met malafide servers en domeinen te blokkeren. Echter is deze netwerkbeveiliging niet standaard geactiveerd. Om van deze functie gebruik te kunnen maken dient de real-time bescherming van Windows Defender ingeschakeld te zijn.

Let op!  :warning_icon: Voordat u dergelijke wijzigingen in Windows aanbrengt is het raadzaam om een systeemherstelpunt of back-up in de vorm van een systeemimage aan te maken. Indien u andere beveiligingssoftware gebruikt dan Windows Defender kunt u de netwerkbeveiliging mogelijk niet inschakelen en/of voor problemen zorgen.

Controleren of Windows Defender is ingeschakeld

• Open het startmenu en klik op instellingen.
• Klik op Bijwerken en beveiligen > Windows-beveiliging > Virus- en bedreigingsbeveiliging.
• Klik in dit scherm op Instellingen beheren en controleer of alle onderdelen van Windows Defender actief zijn.

Netwerkbeveiliging in Windows 10 inschakelen

• Open het startmenu en typ vervolgens het commando PowerShell.
• Klik vervolgens op "Run as administrator"
• Geef in het venster van PowerShell het commando Get-MpPreference op gevolgd door enter.
• Indien EnableNetwerkProtection de waarde: 0 heeft voert u vervolgens het onderstaande commando uit.
• Set -MpPreference -EnableNetworkProtection Enabled en druk op enter.

Om de netwerkbeveiliging in Windows 10 uit te schakelen gebuikt u dit commando: Set -MpPreference -EnableNetworkProtection Disabled

Verder beschikt de netwerkbeveiliging een zogeheten AuditMode, indien deze modus is geactiveerd zullen er geen http(s)-verbindingen geblokkeerd worden, maar worden deze wel geregistreerd in het logboek onder event ID 1125, geblokkeerde verbindingen worden als event ID 1126 weergegeven.

Om de AuditMode in te schakelen gebruikt u het commando Set -MpPreference -EnableNetworkProtection AuditMode

Netwerkbeveiliging in Windows 10 testen

Om te testen of de netwerkbeveiliging als onderdeel van Windows Defender werkt heeft Microsoft een website om dit te testen. Dit kan eenvoudig door de volgende URL te bezoeken: https://smartscreentestratings2.net, als de netwerkbeveiliging actief is verschijnt de melding "This website has been reported as unsafe". Als de netwerkbeveiliging niet actief is verschijnt er nagenoeg een blanco pagina met de tekst: "SmartScreen Test - This is a test page for SmartScreen".

Goedemiddag Maxtar
Als ik "Get-MpPreference" doe krijg ik een akelig lange lijst te zien,hij staat wel op 0
Klopt dat ?

Dat er bij dit commando een behoorlijk lange lijst verschijnt klopt, echter heb ik voor het overzicht de screenshot even aangepast zodat alleen de waarde waar het over gaat te zien is.

Oke Bedankt