使用组策略配置 PUA 保护

在本文中，我将向您展示使用组策略配置 PUA 保护的步骤。我们将启用策略配置潜在有害应用程序的检测。

您可以启用或禁用对 Windows 操作系统上可能不需要的应用程序的检测。当可能不需要的软件被下载或尝试在您的计算机上安装时，您可以选择阻止、审核或允许。

PUA 保护为您提供针对对您的计算机不安全的应用程序的保护。可能不需要的应用程序的示例包括广告软件产品、规避软件、捆绑软件。

允许这些不需要的应用程序在您的计算机上运行会导致诸如计算机速度减慢以及浏览时弹出广告等问题。因此，阻止可能不需要的应用程序非常重要。

Windows 10、Windows Server 2019、Windows Server 2016 和 Windows Server 2022 支持 PUA 保护。启用或配置 PUA 保护有不同的方法。

• 您可以为 Microsoft Edge 浏览器启用 PUA 保护
• 在 Microsoft Defender 防病毒软件中手动配置 PUA 保护
• 使用 Intune 配置 PUA 保护
• 使用 Configuration Manager 配置 PUA 保护
• 使用 PowerShell cmdlet 配置 PUA 保护

使用组策略配置 PUA 保护

让我们看看使用组策略配置 PUA 保护的步骤。启动组策略管理控制台 (GPMC)。您可以创建新的 GPO 或编辑现有的 GPO。我建议创建一个 GPO 并将其应用到 OU 而不是整个域。

右键单击您的域并选择在此域中创建 GPO 并将其链接到此处。

将策略名称指定为配置 PUA 保护，然后单击确定。

在组策略管理编辑器中，转到计算机配置 > 管理模板。将树展开到Windows 组件 > Windows Defender 防病毒。右键单击配置潜在有害应用程序的检测，然后选择编辑。

默认情况下，此策略设置为禁用。要启用 PUA 保护，请选择启用。在选项下，您必须选择模式。

• 阻止：可能不需要的软件将被阻止。
• 审核模式：检测潜在不需要的应用程序而不阻止它们。
• 禁用：不会阻止可能不需要的软件。

您应该选择哪种模式？我建议选择审核模式并测试该设置在您的环境中的工作情况。审核模式可检测可能不需要的应用程序，但不会阻止它们。

最后，我们使用 PowerShell 检查 PUAProtection 值，并检查组策略是否已成功部署。您可以使用以下 PowerShell 命令来检查 PUAProtection 值。

Get-Mppreference | select PUAProtection

PUAProtection 值 2 表示 PUA 保护在审核模式下启用。