विंडोज डिफेंडर काफी हल्का है और पृष्ठभूमि में चुपचाप चलते हुए अच्छी बुनियादी सुरक्षा प्रदान करता है। आप ग्रुप पॉलिसी एडिटर या रजिस्ट्री एडिटर में कुछ बदलाव करके सुरक्षा स्तर बढ़ा सकते हैं और विंडोज डिफेंडर को सख्त बना सकते हैं। यहां बताया गया है कि यह कैसे करना है।
कोई भी बदलाव करने से पहले, विंडोज रजिस्ट्री का बैकअप लें या एक सिस्टम रिस्टोर पॉइंट बनाएं। यदि आप परिवर्तनों को पसंद नहीं करते हैं या सिस्टम सेटिंग्स एडिट या बदलते समय कुछ बुरा होता है तो यह आपको वापस लौटने में मदद करता है।
ग्रुप पॉलिसी एडिटर का उपयोग करके
ग्रुप पॉलिसी एडिटर विंडोज डिफेंडर को मजबूत करने का एक आसान और सीधा तरीका प्रदान करता है। ग्रुप पॉलिसी एडिटर खोलने के लिए, Win + R दबाएं, gpedit.msc टाइप करें और एंटर दबाएं।
ग्रुप पॉलिसी एडिटर में "कंप्यूटर कॉन्फिगरेशन → एडमिनिस्ट्रेटिव टेम्पलेट्स → विंडोज कंपोनेंट्स → विंडोज डिफेंडर एंटीवायरस → MAPS" पर नेविगेट करें।
राइट पैनल पर आपको चार अलग-अलग पॉलिसी दिखाई देंगी। उन्हें नीचे दिए गए क्रम में निर्देशानुसार कॉन्फ़िगर करें।
माइक्रोसॉफ्ट MAPS में शामिल हों: सबसे पहले आपको माइक्रोसॉफ्ट के MAPS (माइक्रोसॉफ्ट एडवांस्ड प्रोटेक्शन सर्विस) प्रोग्राम में शामिल होने की आवश्यकता है। MAPS एक ऑनलाइन समुदाय है जिसका उद्देश्य कम ज्ञात खतरों का त्वरित पता लगाना है और यह नए मैलवेयर संक्रमण को भी रोक सकता है।
इस पॉलिसी पर डबल-क्लिक करें, "इनेबल्ड" रेडियो बटन चुनें, ड्रॉप-डाउन मेनू से "बेसिक MAPS" या "एडवांस्ड MAPS" चुनें और परिवर्तनों को सेव करने के लिए "OK" बटन पर क्लिक करें। आप राइट पैनल पर दिखाई दे रहे हेल्प सेक्शन के तहत बेसिक और एडवांस्ड विकल्पों के बीच का अंतर पा सकते हैं।
जब आगे विश्लेषण आवश्यक हो तो फाइल सैंपल भेजें: MAPS को ठीक से काम करने के लिए आपको फाइल सैंपल सबमिट करने की आवश्यकता है ताकि यह ऑनलाइन समुदाय के साथ स्कैन और जांच कर सके। पॉलिसी खोलें और "इनेबल्ड" विकल्प चुनें। विकल्प सेक्शन के तहत आप तीन विकल्पों में से चुन सकते हैं: सुरक्षित सैंपल भेजें, सभी सैंपल भेजें, और हमेशा संकेत दें।
यदि आप चौथा विकल्प "कभी न भेजें" चुनते हैं, तो ब्लॉक एट फर्स्ट साइट फीचर काम नहीं करेगा। ऊपर चर्चा किए गए तीन विकल्पों में से एक चुनें और परिवर्तनों को सेव करने के लिए "OK" बटन पर क्लिक करें। मेरे मामले में, मैं ड्रॉप-डाउन मेनू से "सुरक्षित सैंपल भेजें" विकल्प चुन रहा हूं।
"ब्लॉक एट फर्स्ट साइट" फीचर कॉन्फ़िगर करें: यह फीचर रीयल-टाइम MAPS मॉनिटरिंग की अनुमति देता है और केवल MAPS के साथ स्कैन करने के बाद कुछ कंटेंट चलाता है। इस फीचर को सक्षम करने के लिए, पॉलिसी खोलें, "इनेबल्ड" रेडियो बटन चुनें और परिवर्तनों को सेव करने के लिए "OK" बटन पर क्लिक करें।
माइक्रोसॉफ्ट MAPS को रिपोर्टिंग के लिए लोकल सेटिंग ओवरराइड कॉन्फ़िगर करें: यह सेटिंग सुनिश्चित करती है कि लोकल प्राथमिकता ग्रुप पॉलिसी पर प्राथमिकता लेगी। इस फीचर को सक्षम करने के लिए, पॉलिसी खोलें, "इनेबल्ड" रेडियो बटन चुनें और परिवर्तनों को सेव करने के लिए "OK" बटन पर क्लिक करें।
चीजों को थोड़ा और सुरक्षित बनाने के लिए, आप क्लाउड प्रोटेक्शन सेटिंग्स को मॉडिफाई कर सकते हैं। लेफ्ट पैनल पर "MpEngine" फोल्डर चुनें। राइट पैनल पर "क्लाउड प्रोटेक्शन लेवल चुनें" पॉलिसी पर डबल-क्लिक करें।
पॉलिसी सेटिंग्स विंडो में "इनेबल्ड" रेडियो बटन चुनें और फिर विकल्प सेक्शन के तहत ड्रॉप-डाउन मेनू से "हाई ब्लॉकिंग लेवल" विकल्प चुनें। परिवर्तनों को सेव करने के लिए "OK" पर क्लिक करें।
आम तौर पर, विंडोज डिफेंडर किसी भी संदिग्ध फाइल को ब्लॉक करता है और इसे क्लाउड में स्कैन करता है। डिफ़ॉल्ट रूप से, टाइम-आउट दस सेकंड पर सेट होता है। यदि आप चाहें तो आप टाइम-आउट को साठ सेकंड तक बढ़ा सकते हैं।
ऐसा करने के लिए "एक्सटेंडेड क्लाउड चेक कॉन्फ़िगर करें" पॉलिसी खोलें, "इनेबल्ड" रेडियो बटन चुनें और फिर विकल्प सेक्शन के तहत सेकंड की संख्या डालें। आप टाइम को पचास सेकंड तक बढ़ा सकते हैं। इसलिए यदि आप पचास सेकंड डालते हैं, तो डिफ़ॉल्ट दस सेकंड के साथ संयुक्त होने पर क्लाउड चेक के लिए कुल टाइम-आउट साठ सेकंड होगा।
बस हो गया, अपने सिस्टम को रीस्टार्ट करें।
विंडोज रजिस्ट्री एडिटर का उपयोग करके
यदि आप विंडोज होम यूजर हैं, तो आपके पास ग्रुप पॉलिसी एडिटर तक पहुंच नहीं होगी, लेकिन आप विंडोज रजिस्ट्री का उपयोग करके वही परिणाम प्राप्त कर सकते हैं। चूंकि आपको कई कुंजियां और काफी कुछ मान बनाने की आवश्यकता है, इसलिए मैंने आपके लिए काम किया है। आपको बस उन मानों को अपनी विंडोज रजिस्ट्री के साथ मर्ज करना है। यहां से ज़िप फाइल डाउनलोड करें और उन्हें अपने डेस्कटॉप पर निकालें।
आपके पास दो फाइलें होनी चाहिए: "MPEngine Key.reg" और "Spynet Key.reg." उनकी सामग्री इस प्रकार है।
MPEngine Key.reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine] "MpBafsExtendedTimeout"=dword:00000019 "MpCloudBlockLevel"=dword:00000002
Spynet Key.reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet] "DisableBlockAtFirstSeen"=dword:00000000 "SpynetReporting"=dword:00000002 "LocalSettingOverrideSpynetReporting"=dword:00000001 "SubmitSamplesConsent"=dword:00000001
reg की पर राइट-क्लिक करें और "मर्ज" विकल्प चुनें।
आपको एक चेतावनी संदेश प्राप्त होगा; जारी रखने के लिए "हां" बटन पर क्लिक करें।
उपरोक्त कार्रवाई चयनित reg फाइल को आपकी रजिस्ट्री के साथ मर्ज करेगी। दूसरी रजिस्ट्री फाइल के साथ भी वही काम करें।
एक बार जब आप जोड़ना पूरा कर लेते हैं, तो अपनी मशीन को रीस्टार्ट करें। यदि आप देखना चाहते हैं कि विंडोज रजिस्ट्री में कौन से मान और कुंजियां जोड़ी गई हैं, तो रजिस्ट्री एडिटर खोलें और निम्नलिखित स्थान पर नेविगेट करें:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender
यहां आप नई बनी कुंजियां Spynet (MAPS) और MpEngine देख सकते हैं। कुंजियों को चुनकर, आप उस कुंजी से जुड़े मान देख सकते हैं।
उपरोक्त विधि का उपयोग करके विंडोज डिफेंडर को सख्त करने के बारे में अपने विचार और अनुभव नीचे कमेंट करके साझा करें।
