Microsoft Defender Hardening for Windows 11

Microsoft Defender Hardening:

Home:

PS C:\Windows\system32> Set-MpPreference -SignatureUpdateInterval 1

PS C:\Windows\system32> Set-MpPreference -CheckForSignaturesBeforeRunningScan 1

PS C:\Windows\system32> Set-MpPreference -MAPSReporting Advanced -SubmitSamplesConsent SendSafeSamples -CloudBlockLevel High -CloudExtendedTimeout 50

PS C:\Windows\system32> Set-MpPreference -PUAProtection Enabled

PS C:\Windows\system32> Set-MpPreference -EnableNetworkProtection Enabled

MAPS、Cloud Protection 和 PUA 在家用版上是完全有效

Pro/Enterprise:

Able to add ASR Rule:

系統限制：ASR 規則在 Windows 10/11 專業版 (Pro) 上可部分運行，但官方正式支援為 企業版 (Enterprise)。

前置要求：必須將 Microsoft Defender 設為主要防毒軟體，且開啟即時防護與雲端傳送防護。

Reference:

https://0ut3r.space/2022/03/06/windows-defender/

Microsoft Defender Hardening for Windows 11