Come migliorare Windows Defender: Trucchi per ottimizzare la sicurezza in Windows

Per molti utenti, Windows Defender è praticamente un meme. Per altri, è la prima cosa da disabilitare in qualsiasi installazione di Windows 10 e Windows 11. Tuttavia, tutto ciò di cui questo strumento ha bisogno per offrire una difesa più robusta è un piccolo aiuto. Esatto: l'utente finale può fare molto per migliorare Windows Defender, verificando opzioni secondarie nella sua interfaccia e abilitando parametri avanzati tramite PowerShell.

Forse non fa per te, ma...

Lo capisco. Sei un utente avanzato e vuoi avere il controllo assoluto sulla sicurezza del tuo computer. Forse la tua strategia principale è sostituire Windows Defender con qualcosa di diverso, o perché no, sostituire Windows direttamente con la tua distro Linux preferita. Ma a volte il perfetto diventa nemico del buono, e per la grande maggioranza degli utenti, Windows Defender è più che sufficiente.

Pensala in questo modo: quegli utenti non vogliono nemmeno interagire con Windows Defender... o con qualsiasi altra soluzione di sicurezza. Non vogliono pop-up, né avvisi, né offerte esclusive per antivirus premium. Inoltre, Windows Defender è migliorato molto nel corso degli anni (anche se le sue prestazioni su alcuni computer rimangono un punto debole), e test indipendenti come AV-Test e AV-Comparatives lo dimostrano.

Quindi, l'idea di questo articolo è migliorare Windows Defender per qualcun altro. Con alcune regolazioni nella sua interfaccia e un pugno di comandi avanzati tramite PowerShell, il sistema di sicurezza di Microsoft sarà un'opzione più che appropriata per proteggere installazioni generali di Windows e Windows 11. Cominciamo:

Come migliorare Windows Defender in Windows 10 e 11

• Il primo passo è entrare nella sezione Inizio di Sicurezza di Windows e verificare che «Controllo applicazioni e browser» sia attivato. Abbiamo notato che in alcune installazioni deve essere attivato manualmente, nonostante gli avvisi di Windows stesso. Fai clic su «Attiva» e l'icona passerà da giallo a verde.

• Poi entriamo in «Protezione antivirus e dalle minacce». Nella sezione «Configurazione di antivirus e protezione dalle minacce» facciamo clic su «Gestisci impostazioni», e lì confermiamo che le sue quattro funzioni principali siano attivate: Protezione in tempo reale, Protezione basata su cloud, Invio automatico di campioni e Protezione da manomissioni.

• Non andartene da quella sezione: più in basso appare «Controlla l'accesso alla cartella», meglio conosciuto come «Protezione da ransomware». Se attivi l'opzione, Windows limiterà l'accesso alle cartelle dell'utente (Documenti, Video, Immagini, ecc.), a meno che l'applicazione non sia autorizzata manualmente. Questo può generare conflitti con alcuni programmi e giochi (molti salvano le partite in Documenti), quindi dovrai valutare il suo impatto più da vicino.

Reputazione e isolamento

• Nel menu «Controllo applicazioni e browser» troverai due opzioni, Protezione basata sulla reputazione e Protezione dalle vulnerabilità. Nella prima devi verificare che tutto sia attivato (Controlla app e file, SmartScreen per Microsoft Edge, Blocco di applicazioni potenzialmente dannose con tutte le caselle spuntate e SmartScreen per app di Microsoft Store).
• Nella seconda, noterai che l'opzione «Forza la selezione casuale delle immagini (ASLR obbligatorio)» viene disattivata di fabbrica per possibili incompatibilità con alcuni eseguibili. Tuttavia, l'idea è rafforzare la sicurezza, quindi la cambiamo in «Per impostazione predefinita» e riavviamo il computer.

• È anche probabile che alcuni utenti trovino l'opzione Navigazione isolata. Questo esegue Microsoft Edge in un ambiente isolato, mettendo una barriera aggiuntiva tra qualsiasi elemento dannoso e il resto del sistema. Se l'unico browser sul computer sarà Edge, dovresti prendere in considerazione questa opzione. (N.d.R.: Non tutti i computer supportano questa funzione)

• Infine arriviamo al cosiddetto Isolamento del kernel. Al suo interno c'è l'opzione Integrità della memoria, che blocca l'inserimento di codice dannoso in processi di alto livello. La buona notizia è che Windows migliora il suo profilo di sicurezza se attiviamo questo, ma la cattiva è che trascina una perdita significativa di prestazioni, soprattutto su computer con qualche anno sulle spalle. Personalmente tengo disattivata l'Integrità della memoria, ma se stai preparando un computer di ultima generazione, dovresti fare la prova.

Come migliorare Windows Defender tramite PowerShell

Nulla ti impedisce di limitare le regolazioni di Windows Defender alla sua interfaccia grafica, ma esistono diversi comandi in PowerShell che vale sicuramente la pena esplorare. Apri PowerShell con privilegi elevati di amministratore, altrimenti riceverai ogni sorta di errore.

• Set-MpPreference -SignatureUpdateInterval 1 imposta la frequenza per controllare l'esistenza di nuove definizioni a un'ora. I valori validi di questo parametro vanno da 1 a 24 ore.
• Set-MpPreference -CheckForSignaturesBeforeRunningScan $True ordina a Windows Defender di verificare se esistono nuove definizioni prima di iniziare la scansione. I valori consentiti sono booleani, $False e $True.

• Set-MpPreference -MAPSReporting 2 fa sì che il computer attivi il Microsoft Active Protection Service in modalità avanzata, condividendo informazioni aggiuntive con Microsoft su software potenzialmente dannoso. Se non vuoi questo, cambia il valore a 0, ma le modifiche che menzioneremo di seguito non funzioneranno.
• Set-MpPreference -SubmitSamplesConsent SendSafeSamples ci permette di limitare il livello di consenso per l'invio di campioni sicuri. I valori accettati sono AlwaysPrompt, SendSafeSamples, NeverSend e SendAllSamples.
• Set-MpPreference -CloudBlockLevel 4 ci permette di alzare l'aggressività di Defender nella scansione degli eseguibili. I livelli supportati sono quattro: 0 (default), 2 (alto), 4 (alto+), e 6 (tolleranza zero). Il nostro esempio imposta il comando su alto+.
• Set-MpPreference -DisableBlockAtFirstSeen $False conferma che Windows Defender bloccherà un elemento se è la prima volta che lo incontra.
• Set-MpPreference -CloudExtendedTimeout 50 estende il tempo durante il quale Windows Defender può bloccare un eseguibile per la sua analisi nel cloud fino a 50 secondi. Il valore predefinito è di 10 secondi, ma alcune connessioni hanno bisogno del tempo extra.
• Set-MpPreference -PUAProtection Enabled può essere modificato nell'interfaccia grafica di Windows Defender, ma in sostanza abilita la protezione contro applicazioni indesiderate. Il comando $(Get-MpPreference).PUAProtection verifica il suo stato (1 significa attivato).

• Per concludere, andiamo alla radice del disco C e con il comando .\"Program Files\\Windows Defender\\mpCmdRun.exe\" -validatemapsconnection validiamo la connessione a MAPS. Se riporta successfully established, tutto è in ordine.

In sintesi

L'articolo può sembrare lungo, ma in pratica, migliorare Windows Defender ti richiederà solo pochi minuti. Se l'argomento ti interessa e vuoi studiare più da vicino altri valori avanzati, la documentazione ufficiale di Microsoft ha molti dettagli al riguardo, incluso il comando -EnableLowCpuPriority, ideale per processori più umili. Buona fortuna!