| 加固项 | 云保护与 PUA 拦截 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 基线 | MAPSReporting=Advanced；PUAProtection=Enabled |
核查与设置
核查与设置
Get-MpPreference | Select-Object MAPSReporting, SubmitSamplesConsent, PUAProtection
Set-MpPreference -MAPSReporting Advanced
Set-MpPreference -PUAProtection Enabled
# Set-MpPreference -SubmitSamplesConsent SendSafeSamples # 按数据合规策略选择涉密与关基环境要评估“样本上传云端”的合规影响；不允许上传时至少保留本地云保护级别并强化离线库更新。