Configurer la manière dont la Protection contre le chiffrement à distance bloque les menaces

Pris en charge sur : Windows Server 2016, Windows 10 version 1607 ou versions supérieures

Registre

HKLM Software\Policies\Microsoft\Windows Defender\Remediation\Behavioral Network Blocks\Remote Encryption Protection

Nom de valeur : RemoteEncryptionProtectionAggressiveness

Options

RemoteEncryptionProtectionAggressiveness enum
  • Faible -> 0
  • Moyen -> 1
  • Élevée -> 2

Description

Définissez les critères pour lesquels la protection du chiffrement à distance bloque les adresses IP. Paramètres pris en charge : *0 - Faible : bloquer uniquement lorsque le niveau de confiance est 100% (par défaut) *1 - Moyen : utiliser l’agrégation cloud et bloquer lorsque le niveau de confiance est supérieur 99% *2 - Élevé : utilisez les informations et le contexte cloud, et bloquez lorsque le niveau de confiance est supérieur 90%