Let op! :warning_icon: Voordat u dergelijke wijzigingen in Windows aanbrengt is het raadzaam om een systeemherstelpunt of back-up in de vorm van een systeemimage aan te maken. Indien u andere beveiligingssoftware gebruikt dan Windows Defender kunt u de netwerkbeveiliging mogelijk niet inschakelen en/of voor problemen zorgen.
Controleren of Windows Defender is ingeschakeld
- Open het startmenu en klik op instellingen.
- Klik op Bijwerken en beveiligen > Windows-beveiliging > Virus- en bedreigingsbeveiliging.
- Klik in dit scherm op Instellingen beheren en controleer of alle onderdelen van Windows Defender actief zijn.
- Open het startmenu en typ vervolgens het commando PowerShell.
- Klik vervolgens op "Run as administrator"
- Geef in het venster van PowerShell het commando Get-MpPreference op gevolgd door enter.
- Indien EnableNetwerkProtection de waarde: 0 heeft voert u vervolgens het onderstaande commando uit.
- Set -MpPreference -EnableNetworkProtection Enabled en druk op enter.
Verder beschikt de netwerkbeveiliging een zogeheten AuditMode, indien deze modus is geactiveerd zullen er geen http(s)-verbindingen geblokkeerd worden, maar worden deze wel geregistreerd in het logboek onder event ID 1125, geblokkeerde verbindingen worden als event ID 1126 weergegeven.
Om de AuditMode in te schakelen gebruikt u het commando Set -MpPreference -EnableNetworkProtection AuditMode
Netwerkbeveiliging in Windows 10 testen
Om te testen of de netwerkbeveiliging als onderdeel van Windows Defender werkt heeft Microsoft een website om dit te testen. Dit kan eenvoudig door de volgende URL te bezoeken: https://smartscreentestratings2.net, als de netwerkbeveiliging actief is verschijnt de melding "This website has been reported as unsafe". Als de netwerkbeveiliging niet actief is verschijnt er nagenoeg een blanco pagina met de tekst: "SmartScreen Test - This is a test page for SmartScreen".