Se utilizzi Windows 10 o Windows 11, hai già un antivirus di ottima qualità a casa: Microsoft DefenderIl problema è che, così com'è, molti utenti non sfruttano appieno il suo livello di protezione né ne regolano l'impatto sulle prestazioni. Con alcune modifiche ben ponderate, la sicurezza può essere notevolmente rafforzata e, se lo si desidera, aumentare il livello di protezione senza trasformare il PC in un trattore.
Nelle righe seguenti vedrai, nel dettaglio, come Rafforzare la sicurezza di Windows Defender e al contempo ottimizzarne le prestazioni.Dalle opzioni visibili in Sicurezza di Windows, passando per le impostazioni avanzate con PowerShell e il Registro di sistema, fino alla nuova modalità prestazioni per sviluppatori in Windows 11. L'idea è chiara: ridurre i rischi reali (malware, ransomware, furto d'identità...) senza rallentare il computer.
Che cos'è esattamente Microsoft Defender oggi?
Quello che prima conoscevamo come Windows Defender è ora integrato come Protezione di WindowsSi tratta di un pannello che centralizza antivirus, firewall, controllo delle applicazioni, isolamento del kernel, protezione dell'account e opzioni per la famiglia. Non è solo "l'antivirus", ma un livello di sicurezza completo che sfrutta anche i servizi cloud di Microsoft.
In questo ecosistema, Microsoft Defender Antivirus è il componente che monitora file, processi e download in tempo reale, viene aggiornato più volte al giorno, incluso aggiornamenti di intelligence sulla sicurezzae si affida al servizio cloud (MAPS) per un rapido processo decisionale di fronte alle minacce emergenti. Su queste basi, costruiremo una maggiore protezione e prestazioni migliorate.
Modalità prestazioni e unità di sviluppo in Windows 11
Windows 11 include una funzionalità pensata principalmente per gli sviluppatori: Modalità prestazioni di Microsoft Defender AntivirusQuesto è collegato alle nuove unità di sviluppo (Dev Drives). Non è per tutti, ma se compilate codice o lavorate con repository di grandi dimensioni, vi converrà tenerne traccia.
Dev Drive è un tipo speciale di volume basato su ReFS progettato per carichi di lavoro di sviluppo con accesso intensivo al discoConsente di ottimizzare il file system, gestire meglio la sicurezza dei volumi, definire le impostazioni di attendibilità e controllare i filtri, ad esempio quelli del software antivirus. La modalità prestazioni di Defender entra in gioco su queste unità di sviluppo.
Quando un'unità di sviluppo viene contrassegnata come "attendibile", Defender passa da un'analisi sincrona a un'analisi scansione asincronaInvece di analizzare il file subito prima di aprirlo (apri ora, analizza ora), consente il completamento dell'operazione di apertura e rimanda l'analisi (apri ora, analizza dopo). Ciò riduce Mucho l'impatto sulle prestazioni delle build, di npm install e di altre attività intensive.
Il prezzo di questo miglioramento è che, logicamente, la protezione immediata è leggermente inferiore rispetto alla classica modalità sincrona. Ciononostante, il livello di difesa rimane di gran lunga superiore all'utilizzo delle esclusioni di massa di cartelle, che impediscono direttamente la scansione di qualsiasi elemento presente in quei percorsi.
Importante: la modalità prestazioni funziona solo in unità di sviluppo fiduciarionon si trova sull'unità di sistema formattata in NTFS (C:, D:, ecc.) e richiede l'attivazione della protezione in tempo reale.
Prerequisiti per l'utilizzo della modalità prestazioni
Per poter tirare in questo modo, è necessario, come minimo, soddisfare i seguenti punti:
- Windows 11 come sistema operativo.
- Microsoft Defender Antivirus come antivirus principalesenza che venga consumato da terzi.
- Protezione in tempo reale e basata su cloud abilitata.
- Versione della piattaforma antimalware uguale o superiore a 4.18.2303.8.
- Intelligenza di sicurezza antimalware pari o superiore a 1.385.1455.0.
E, naturalmente, è necessario aver precedentemente configurato un'unità di sviluppo (Dev Drive). Per farlo, in Windows 11 è possibile creare un volume formattato come ReFS dall'interfaccia Impostazioni o Gestione disco, seguendo la guida ufficiale. "Creazione di un'unità di sviluppo".
Come gestire la modalità prestazioni (Intune, GPO, PowerShell)
Se gestisci più team, puoi monitorare centralmente lo stato della modalità prestazioni di Defender:
Con Intune È possibile utilizzare una direttiva di configurazione OMA-URI:
- Percorso URI OMA: ./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus
- Tipo di dato: intero.
- Valori: 0 = abilitato (impostazione predefinita), 1 = disabilitato.
Con Politica di gruppo Esiste un modello specifico:
- Aprire l'Editor Criteri di gruppo (gpedit.msc) e accedere a: Configurazione computer > Modelli amministrativi > Componenti di Windows > Microsoft Defender Antivirus > Protezione in tempo reale.
- Modifica la direttiva Configura lo stato della modalità prestazioni.
- Seleziona "Abilitato", applica e accetta.
Noi di PowerShellÈ sufficiente un singolo comando eseguito come amministratore:
Set-MpPreference -PerformanceModeStatus Enabled
Per verificare quali volumi sono in modalità prestazioni, apri l'app Sicurezza di Windows e vai a Protezione da virus e minacce > Gestisci la protezione delle unità di sviluppo e fai clic su “Visualizza volumi”. Lì vedrai qualcosa di simile a questo:
- Unità di sistema (C:, D: NTFS): non adatta alla modalità prestazioni.
- Unità di sviluppo abilitata ma peccato modalità prestazioni attive.
- Dev Drive abilitato e modalità prestazioni di Defender Activo.
Lascia Windows Defender configurato correttamente dalla sua interfaccia
Oltre al mondo degli sviluppatori, ogni utente dovrebbe rivedere le proprie impostazioni di sicurezza di Windows. Esistono diverse sezioni chiave che dovrebbero essere ottimizzate se si desidera che il sistema sia ben protetto senza creare problemi.
Abilita il controllo di app e browser
La prima cosa è assicurarsi che il blocco di “Controllo delle applicazioni e del browser” Non è nemmeno mezzo spento. A volte compare un'icona gialla che ti chiede di accenderlo.
- Apri Sicurezza di Windows dal menu Start.
- Nella schermata iniziale, seleziona la sezione "Controllo applicazioni e browser".
- Se vedi un pulsante di attivazione, cliccaci sopra e lascia l'icona verde.
Questo modulo comprende SmartScreen e il protezione basata sulla reputazioneche rappresenta la tua prima linea di difesa contro download sospetti ed eseguibili inaffidabili.
Impostazioni di base in Antivirus e protezione dalle minacce
All'interno di Sicurezza di Windows, vai a Antivirus e protezione dalle minacce e scorri verso il basso fino a "Impostazioni antivirus e protezione dalle minacce" > "Gestisci impostazioni". Assicurati che queste quattro opzioni siano abilitate:
- Protezione in tempo reale.
- Protezione basata sul cloud.
- Invio automatico dei campioni.
- Protezione contro le manomissioni (impedisce a malware o altri programmi di modificare le impostazioni dell'antivirus).
Ciò definisce il livello minimo di sicurezza ragionevole. Se una qualsiasi di queste opzioni viene disabilitata, Defender perde gran parte della sua efficacia, come dimostrano le guide sull'argomento. Errori di Windows Defendersoprattutto lo strato nuvoloso.
Protezione ransomware e controllo dell'accesso alle cartelle
Esiste una funzione molto potente che quasi nessuno attiva: la controllo di accesso alle cartelleNell'ambito della protezione contro i ransomware, viene limitata l'autorizzazione di alcuni programmi a scrivere in cartelle critiche come Documenti, Immagini o Video.
Per abilitarlo:
- Nella sezione "Protezione da virus e minacce", scorri verso il basso fino a "Protezione anti-ransomware".
- Fai clic su “Gestisci la protezione contro i ransomware”.
- Attiva "Controlla l'accesso alle cartelle".
Da quel momento in poi, qualsiasi applicazione non riconosciuta che tenti di modificare i file in quei percorsi verrà bloccata, a meno che non autorizzare manualmenteCiò significa che inizialmente potrebbe essere necessario aggiungere all'elenco dei programmi consentiti alcuni giochi o programmi che salvano i progressi e le impostazioni di gioco nella cartella Documenti.
Protezione basata sulla reputazione e SmartScreen
Nel menu “Controllo applicazioni e browser” troverai la sezione per Protezione basata sulla reputazioneLascialo al massimo volume:
- "Controlla app e file": abilitato.
- SmartScreen per Microsoft Edge: Attivato.
- Blocco delle applicazioni potenzialmente indesiderate: tutte le caselle selezionate (app, siti, download).
- SmartScreen per le app di Microsoft Store: Attivato.
In questo modo, qualsiasi programma di installazione sospetto scaricato da Internet verrà sottoposto a un buon filtro prima di essere eseguito, e Edge bloccherà in modo più efficace i siti web fraudolenti o contenenti malware.
Protezione dagli exploit
È incluso anche in “Controllo applicazioni e browser” protezione contro le vulnerabilitàQui è possibile applicare misure di mitigazione a livello globale o per singolo programma. Un'opzione particolarmente interessante è: "Forza la selezione casuale delle immagini (ASLR obbligatoria)".
Per motivi di compatibilità, di solito è disabilitato per impostazione predefinita. Se si desidera rafforzare la sicurezza e il software è relativamente moderno, è possibile impostarlo su "Predefinito" e Riavvia il sistemaCiò obbliga a caricare le librerie in indirizzi di memoria casuali, rendendo più difficile la vita a determinati exploit.
Altre opzioni avanzate: navigazione isolata, isolamento del kernel
Alcuni dispositivi offrono la possibilità di navigazione isolata Per Edge (Application Guard), che avvia il browser in un contenitore separato dal sistema. Se utilizzi solo Edge e disponi di hardware compatibile, potrebbe valere la pena abilitarlo (vedi come). attiva la sandbox).
In “Isolamento del kernel” vedrai “Integrità della memoria”. Questa funzionalità impedisce l’iniezione di codice dannoso nei processi con privilegi elevati, ma sui sistemi più vecchi può causare cali di prestazioni evidentiSui PC più recenti con virtualizzazione hardware abilitata, di solito funziona meglio e offre un buon incremento di prestazioni; sui computer meno potenti, è possibile lasciarla disabilitata per evitare problemi.
Aumenta il livello di difesa di Defender utilizzando PowerShell
Se vuoi fare un ulteriore passo avanti, puoi rafforzare significativamente Microsoft Defender utilizzando Imposta-MpPreference da PowerShell. È importante aprire PowerShell come amministratore, altrimenti molti comandi genereranno un errore.
Aumentare la frequenza e la qualità delle firme
La prima cosa da fare è assicurarsi che il motore di firma sia sempre aggiornato:
Set-MpPreference -SignatureUpdateInterval 1 Set-MpPreference -CheckForSignaturesBeforeRunningScan $True
Con questo, Defender verificherà la presenza di aggiornamenti ogni ora. Inoltre, verificherà la presenza di nuove firme immediatamente prima di avviare un'analisi manuale o programmata.
Attiva e potenzia MAPS e il blocco cloud
Il servizio Microsoft Active Protection Service (MAPS) consente a Defender di prendere decisioni basate sui dati del cloud, il che è particolarmente utile per i malware molto recenti. È possibile attivare la modalità avanzata:
Set-MpPreference -MAPSReporting 2
In questa modalità, il sistema condivide con Microsoft più dati sui software potenzialmente dannosi (nomi dei file, comportamento, ecc.). In cambio, si ottiene una maggiore efficacia nel rilevamento delle vulnerabilità zero-day.
Per l'invio dei campioni, è possibile perfezionare la procedura come segue:
Set-MpPreference -SubmitSamplesConsent SendSafeSamples
Questa impostazione limita l'invio automatico ai campioni considerati sicuri (privi di dati eccessivamente sensibili). Altri valori possibili sono AlwaysPrompt, NeverSend o SendAllSamples.
Per rendere il cloud più aggressivo nel bloccare i file eseguibili sospetti:
Set-MpPreference -CloudBlockLevel 4
I livelli vanno da 0 (predefinito) a 6 (tolleranza zero). Un valore di 4 corrisponde a una modalità alto+, piuttosto rigoroso senza tuttavia raggiungere il massimo assoluto.
È inoltre consigliabile assicurarsi che Defender blocchi ciò che rileva per la prima volta finché non viene analizzato:
Set-MpPreference -DisableBlockAtFirstSeen $False
E se la tua connessione è lenta o riscontri picchi di latenza, puoi estendere il tempo massimo in cui l'eseguibile viene mantenuto in attesa di analisi nel cloud:
Set-MpPreference -CloudExtendedTimeout 50
In questo modo, la nuvola ha fino a 50 secondi è necessario rispondere prima di rilasciare o bloccare definitivamente il file.
Rafforzare la protezione contro applicazioni potenzialmente indesiderate
Le applicazioni potenzialmente indesiderate (PUA/PUW) sono quei "omaggi" che vengono forniti insieme a programmi di installazione, barre degli strumenti e altri software fastidiosi. Per tenerle a bada:
Imposta la preferenza Mp - Protezione PUA abilitata (Ottieni-MpPreference). Protezione PUA
Il secondo comando restituisce lo stato. Se vedi un 1, è attivato; 0 significa disattivato.
Convalida la connessione con MAPS
Per assicurarti che il tuo PC si connetta correttamente al servizio cloud, puoi eseguire:
"C:\Program Files\Windows Defender\mpCmdRun.exe" -validatemapsconnection
Se restituisce “stabilito con successo"La comunicazione è a posto e tutto ciò che hai configurato a livello di cloud e MAPS ha un effetto reale."
Impostazioni avanzate del registro di sistema per la massima aggressività
Se non hai paura di smanettare con il Registro di sistema, ci sono diverse chiavi che ti permettono di perfezionare ulteriormente il comportamento di Defender. Ma prima, Esegui un backup del registro di sistema o crea un punto di ripristino. nel caso in cui dovessi tornare indietro.
Apri l'editor del registro di sistema (Win + R > regedit) e vai al percorso:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows Defender
Lì creerai due nuove sottochiavi: MpEngine y SpyNet.
Tasti in MpEngine
Nella chiave MpEngine, aggiungere:
- Valore DWORD (bit 32) MpBafsExtendedTimeout con un valore di 0x19 (25 in decimale) o quello definito in base alle proprie esigenze, per estendere il tempo massimo di blocco dei file sospetti durante l'analisi.
- Valore DWORD (bit 32) MpCloudBlockLevel con un valore di 2 (esadecimale) per aumentare l'aggressività del blocco delle nuvole rispetto ai valori standard.
Ciò ti consente di difenderti conservare i file sospetti più a lungo e siate più severi nel decidere di bloccarli se il loro comportamento o la loro reputazione non sono convincenti.
Chiavi in Spynet
Nella chiave Spynet, creare i seguenti valori DWORD a 32 bit:
- DisattivaBlocco al primo accesso con un valore di 0 (mantiene il blocco attivo nella prima visualizzazione).
- SpyNetReporting con un valore di 2 (modalità di partecipazione avanzata, simile a MAPSReporting 2).
- LocalSettingOverrideSpynetReporting con un valore di 1 (consente alle impostazioni locali di avere la precedenza sui criteri di gruppo).
- InviaCampioniConsenso con un valore di 1 quando si desidera che i campioni vengano inviati automaticamente in base al livello di telemetria configurato.
Dopo aver applicato queste modifiche, riavvia il computer. Da quel momento in poi, Il difensore avrà un comportamento ancora più aggressivo di fronte alle recenti minacce, ma invierà anche più dati a Microsoft, un aspetto da considerare dal punto di vista della privacy.
Scegliere con saggezza cosa analizzare e cosa no: esclusioni intelligenti
Defender consente di escludere file, cartelle, estensioni o interi processi dalle scansioni. È uno strumento molto utile per ridurre i conflitti e migliorare le prestazioni, ma se usato in modo improprio può diventare un grosso problema.
Per configurare le esclusioni, vedere come escludere le app:
- Apri Sicurezza di Windows > "Protezione da virus e minacce".
- Fai clic su "Gestisci impostazioni" all'interno di "Impostazioni antivirus e protezione dalle minacce".
- Scorri verso il basso fino a "Esclusioni" e tocca "Aggiungi o rimuovi esclusioni".
- Scegli cosa escludere: file, cartella, tipo di file o processo.
La cosa più sensata da fare è utilizzare le esclusioni in modo molto mirato, ad esempio per:
- Percorsi temporanei per gli strumenti di sviluppo già protetti dalla modalità prestazioni di Dev Drive.
- Un file eseguibile aziendale che sai essere sicuro al 100%, ma che viene sempre segnalato come falso positivo.
Evitate di escludere cartelle come Download, Scrivania o Documenti, perché è proprio lì che tendono a finire. le vere minacce.
Procedure ottimali per le prestazioni quando Defender "appesantisce" il sistema.
Se noti che l'antivirus sta sovraccaricando il computer (ventole che girano alla massima velocità, blocchi, ecc.), è consigliabile escludere innanzitutto problemi sottostanti che non siano direttamente imputabili a Defender.
Prova altri programmi antivirus ed esegui un avvio pulito.
La prima cosa da verificare è di non avere un altro programma antivirus in esecuzione in parallelo. L'utilizzo simultaneo di Defender e di un antivirus di terze parti spesso causa problemi. crash della scansione e doppio consumo delle risorse. Disinstallare o disabilitare qualsiasi soluzione aggiuntiva e lasciare solo Defender.
Poi puoi provare un inizio pulito per verificare se ci sono servizi di terze parti che interferiscono:
- Avvia msconfig e nella scheda "Servizi" seleziona "Nascondi tutti i servizi Microsoft" e disabilita gli altri.
- Nella scheda "Avvio di Windows", apri Gestione attività e disabilita tutto ciò che non è essenziale.
- Riavvia il computer e verifica se le prestazioni migliorano con Defender attivo.
Se il PC funziona correttamente in questo scenario, il problema di solito risiede in un software specifico o un driver in conflittonon in Defender in quanto tale.
Ripara i file di sistema e pulisci il computer.
Se sono presenti file danneggiati, Defender può impiegare tutto il giorno a combatterli, compromettendo le prestazioni. Utilizza strumenti di ripristino del sistema:
sfc /scannow dism /online /cleanup-image /restorehealth
Innanzitutto, esegui SFC e, se rileva errori, esegui DISM. Successivamente, assicurati che le definizioni di Windows e Defender siano aggiornate. completamente aggiornato da Windows Update.
È consigliabile eseguire lo strumento di risoluzione dei problemi ufficiale di Microsoft per valutare le prestazioni generali e controllare l'utilizzo del disco con Monitoraggio risorse per verificare se qualche processo sta costantemente portando la percentuale al 100%.
Ulteriori livelli di sicurezza e privacy in Windows
Oltre all'antivirus, il sistema operativo stesso offre diversi componenti che, combinati, innalzano notevolmente il livello di sicurezza senza la necessità di installare nulla di aggiuntivo.
Scadenza della password, del PIN o dei dati biometrici e delle credenziali
È sorprendente quanti computer si avviano direttamente senza password o PINPer proteggere l'accesso locale:
- Vai su Impostazioni > Account > Opzioni di accesso.
- Configura Windows Hello (PIN, impronta digitale, riconoscimento facciale) o, quantomeno, scegli una password complessa.
Negli ambienti in cui è importante che la chiave cambi periodicamente, è possibile forzarne la scadenza:
- Apri Esegui > netplwiz e vai alla scheda "Opzioni avanzate".
- Vai su “Opzioni avanzate” nella sezione “Amministrazione utenti avanzata” e apri Utenti e gruppi locali.
- Per l'utente corrispondente, deselezionare l'opzione "La password non scade mai".
È possibile farlo anche dalla console, abilitando la scadenza globale:
wmic UserAccount set PasswordExpires=True
E per un utente specifico:
wmic UserAccount where Name="UserName" set PasswordExpires=True
Controllo dell'account utente (UAC) e tipo di account
Il Controllo dell'account utente (UAC) è quel messaggio che appare chiedendo l'autorizzazione quando un programma vuole apportare modifiche significative. È allettante ridurlo o disabilitarlo, ma è un barriera critica contro i malware che tentano di infiltrarsi con privilegi elevati.
Verifica lo stato del Controllo account utente (UAC) accedendo al Pannello di controllo > Sistema e sicurezza > Sicurezza e manutenzione > Sicurezza. Assicurati che il Controllo account utente sia abilitato e impostato a un livello di restrizione adeguato.
Inoltre, considera l'utilizzo di un conto locale standard Per l'utilizzo quotidiano, si consiglia di utilizzare un account amministratore solo per attività specifiche. Questo riduce notevolmente l'impatto di eventuali attacchi che si insinuano tramite il browser o un allegato dannoso.
Account locale vs. account Microsoft
Un account Microsoft ti consente di sincronizzare le impostazioni e utilizzare i servizi cloud, ma aumenta anche la tua superficie di attacco online. Se preferisci massimizzare la privacy e ridurre la dipendenza da servizi esterni, puoi utilizzare un conto locale.
Se disponi già di un account Microsoft collegato:
- Vai su Impostazioni > Account > Le tue informazioni.
- Fai clic su "Accedi con un account locale".
- Segui la procedura guidata e poi disconnettiti.
Tuttavia, se si desidera sfruttare appieno funzionalità come la sincronizzazione con OneDrive o il monitoraggio del furto di identità di Defender, un account Microsoft è praticamente indispensabile.
Controllo parentale e monitoraggio della famiglia
Se i minori utilizzano l'apparecchiatura, il modulo di Opzioni per la famiglia Nella sicurezza di Windows, è un alleato importante. Funziona collegato agli account Microsoft per bambini e consente:
- Analizza l'attività online e il tempo trascorso davanti allo schermo.
- Limita i siti web che possono visitare o blocca le categorie pericolose.
- Limita i giochi e le applicazioni che possono essere eseguiti.
- Imposta orari e tempo massimo di utilizzo giornaliero.
Tutto ciò viene gestito tramite il sito web della famiglia Microsoft o tramite l'app My Defender stessa, se l'hai installata.
Monitoraggio del furto d'identità con Mi Defender
Una delle funzionalità più recenti di Defender è la verifica dell'identità, integrato con la tecnologia Experian e finalizzato a monitorare se i tuoi dati personali finiscono per circolare sul dark web.
Per configurarlo:
- Apri My Defender (la versione moderna dell'app di sicurezza).
- Vai alla sezione sul furto d'identità e clicca su "Introduzione".
- Crea il tuo profilo indicando i dati che desideri proteggere (email, telefono, ecc.).
- Se lo desideri, puoi aggiungere anche i membri della famiglia, in modo che siano inclusi nella copertura.
Da lì, il sistema eseguirà la scansione delle fonti note di perdite e Ti avviserà se individua i tuoi dati negli elenchi delle credenziali rubate, così puoi cambiare le password e intervenire tempestivamente.
Firewall, provider e notifiche: la rifinitura degli ultimi dettagli
La sezione firewall è solitamente ben configurata di default, ma è consigliabile assicurarsi che sia attiva in tutti i profili (dominio, privato e pubblico) tramite "Firewall e protezione di rete" in Sicurezza di Windows.
Nel collegamento "Gestisci provider", puoi vedere quale modulo è responsabile dell'antivirus, del firewall e della protezione web. Normalmente dovrebbe apparire Microsoft Defender Nell'ambito dell'antivirus e del firewall, se un altro programma sta prendendo il controllo, dovrai decidere quale vuoi che abbia effettivamente il controllo.
Infine, la sezione Notifiche di Sicurezza di Windows consente di personalizzare quali avvisi visualizzare e quali ignorare. È utile ridurre il rumore disabilitando le notifiche puramente informative (ad esempio, "ultima scansione completata con successo, nessuna minaccia"), mantenendo attive le altre. solo avvisi critici e quelli relativi a crash effettivi o problemi di configurazione; se necessario, impara come disabilitare le notifiche.
Con tutta questa serie di regolazioni, dalla modalità prestazioni in Dev Drive e il rafforzamento tramite PowerShell e Registro, alle opzioni di monitoraggio di ransomware, reputazione, UAC, firewall e identità, Microsoft Defender passa dall'essere "l'antivirus predefinito" a un Un sistema di sicurezza molto serio e piuttosto leggeroDedicare del tempo alla personalizzazione a proprio piacimento fa tutta la differenza tra un sistema Windows che si limita a "difendersi" e uno che ti protegge davvero, senza farti sentire come se stessi trascinando un'ancora ogni volta che accendi il PC.
