Windows 10 2020 年 5 月更新包含一项新功能,用于阻止潜在有害应用程序 (PUA)。多亏了这项功能,我现在在我的任务栏我想摆脱它。
您可以看到解除选择权单击图标时,系统会显示“应用和浏览器控制”下的通知。单击“应用和浏览器控制”会将您带到一个屏幕,您可以在其中关闭“基于声誉的保护”。点击“基于声誉的保护设置”会弹出另一个选项,将其关闭,旁边是“阻止潜在有害应用程序“”。
不幸的是,所有这些都是暂时的。每隔几天或每次重启后都会出现警告。
我确实找到了这篇 Microsoft Docs 文章有使用组策略禁用 PUA 的说明。当我转到组策略管理编辑器>计算机配置>管理模板>Windows 组件>Microsoft Defender 防病毒软件>配置潜在有害应用程序的保护和设置设置为“启用”,并将选项下拉菜单设置为“禁用(默认)”,它确实成功清除了警告。
这会导致组策略编辑器中出现略显意外的“已禁用”状态。它还会在“基于信誉的保护”页面的“潜在有害应用程序阻止”部分上添加红色文本,表明“此设置由您的管理员管理”。
我也尝试了文章中的 PowerShell 命令,但这些设置基本上只是打开和关闭开关。我没有可用的 Intune 或 Endpoint Configuration Manager。
我真正想知道的是:有没有办法可以永久消除警告没有通过组策略并且不打开 PUA?
PS 这也不是关于禁用 Windows Defender本身,仅关闭 PUA 保护的通知。
答案1
今天我把剩下的头发拔掉后才弄清楚了这一点。
设置此项可消除通知:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows Security Health\State
AppAndBrowser_PuaSmartScreenOff = 1 {DWORD}
答案2
恐怕消除警告的唯一解决方案是启用您不想要的功能。
正如所述此主题,你可以向 Microsoft 发送消息:
使用反馈中心或任何其名称来评论缺失的功能等等...
我现在使用的是 Windows 10 版本 20H2 和内部版本 19042.746,问题仍然存在。但这个问题似乎不会很快消失。
另外一个人提出了以下解决方案,这种解决方案还是可以接受的:
为什么不提供一个选项,让 Windows Defenders 每次想要提交它认为可疑的内容时都提示我?我当然愿意让它这样做,但我不喜欢系统自动发送随机文件并假设它们是否包含敏感数据的想法。
附言:啊,我刚刚意识到你谈论的是“潜在有害应用程序阻止”,而不是“基于云”和“自动样本提交”。我个人已禁用该功能,Windows 不会再次提示我,它只会提示我之前评论过的另外两个。
答案3
操作系统的那个区域确实出了问题。我运行的是 Win11 22H2,在“应用和浏览器控制”部分出现了感叹号,但审核部分没有条目,并且关闭按钮没有任何作用。有没有日志文件可以告诉我出现感叹号的真正原因?
答案4
在 Windows 10.0.19042 中,我在基于信誉的保护下的应用和浏览器控制中有三个被阻止的项目,它们是
- PUA广告:Win32/KuaiZip
- PUA:Win32/KuaiZip
- PUA:Win32/CoinMiner
第一个可以使用操作 > 删除来删除,但后两个甚至无法使用删除或隔离选项。最后一个威胁与gplyra.exe
哪个相关,可以根据以下方法删除这,在我的情况下有gplyra-uninst.exe
一个文件。
在为这三个威胁选择“即使不是全部成功删除”选项后,选择“应用和浏览器控制”下方的“关闭”选项,警告就消失了。即使重启后它们仍然不会显示。我只重启了一次。