Resolver problemas de proteção de rede

Artigo
04/27/2024

Aplica-se a:

Sugestão

Quer experimentar o Defender para Ponto Final? Inscrever-se para uma avaliação gratuita.

Este artigo fornece informações de resolução de problemas para proteção de rede, em casos como:

A proteção de rede bloqueia um site seguro (falso positivo)
A proteção de rede não consegue bloquear um site malicioso suspeito ou conhecido (falso negativo)

Existem quatro passos para resolver estes problemas:

Confirmar pré-requisitos
Utilizar o modo de auditoria para testar a regra
Adicionar exclusões para a regra especificada (para falsos positivos)
Submeter registos de suporte

Confirmar pré-requisitos

A proteção de rede funciona em dispositivos com as seguintes condições:

Os pontos finais estão a ser executados Windows 10 Pro ou Edição Enterprise, versão 1709 ou superior.

Os pontos finais estão a utilizar Microsoft Defender Antivírus como a única aplicação de proteção antivírus. Veja o que acontece quando está a utilizar uma solução antivírus que não seja da Microsoft.
A proteção em tempo real está ativada.
A Monitorização de Comportamento está ativada.
A proteção fornecida pela cloud está ativada.
A conectividade de rede do Cloud Protection está funcional.
O modo de auditoria não está ativado. Utilize Política de Grupo para definir a regra como Desativado (valor: 0).

Utilizar o modo de auditoria

Pode ativar a proteção de rede no modo de auditoria e, em seguida, visitar um site concebido para despromover a funcionalidade. Todas as ligações do site são permitidas pela proteção de rede, mas é registado um evento para indicar qualquer ligação que seria bloqueada se a proteção de rede estivesse ativada.

Defina a proteção de rede como Modo de auditoria.

Set-MpPreference -EnableNetworkProtection AuditMode

Execute a atividade de ligação que está a causar um problema (por exemplo, tente visitar o site ou ligue-se ao endereço IP que faz ou não quer bloquear).
Reveja os registos de eventos de proteção de rede para ver se a funcionalidade bloquearia a ligação se estivesse definida como Ativada.

Se a proteção de rede não estiver a bloquear uma ligação que espera que a mesma bloqueie, ative a funcionalidade.
```
Set-MpPreference -EnableNetworkProtection Enabled
```

Reportar um falso positivo ou falso negativo

Se testou a funcionalidade com o site de demonstração e com o modo de auditoria e a proteção de rede está a funcionar em cenários pré-configurados, mas não está a funcionar conforme esperado para uma ligação específica, utilize o formulário de submissão baseado na Web do Windows Defender Security Intelligence para comunicar um falso negativo ou falso positivo para proteção de rede. Com uma subscrição E5, também pode fornecer uma ligação para qualquer alerta associado.

Veja Resolver falsos positivos/negativos no Microsoft Defender para Endpoint.

Adicionar exclusões

As opções de exclusão atuais são:

Configurar um indicador de permissão personalizado.
Utilizar exclusões de IP: Add-MpPreference -ExclusionIpAddress 192.168.1.1.
Excluindo todo um processo. Para obter mais informações, veja Microsoft Defender Exclusões de antivírus.

Problemas de Desempenho de Rede

Em determinadas circunstâncias, um componente de proteção de rede pode contribuir para ligações de rede lentas a Controladores de Domínio e/ou servidores Exchange. Também poderá notar erros NETLOGON do ID do Evento 5783.

Para tentar resolver estes problemas, altere a Proteção de Rede de "modo de bloqueio" para "modo de auditoria" ou "desativado". Se os problemas de rede forem corrigidos, siga os passos seguintes para saber que componente na Proteção de Rede está a contribuir para o comportamento.

Desative os seguintes componentes por ordem e teste o desempenho da conectividade de rede depois de desativar cada um deles:

Se os problemas de desempenho da rede persistirem depois de seguir estes passos de resolução de problemas, provavelmente não estão relacionados com a proteção de rede e deve procurar outras causas dos problemas de desempenho da rede.

Recolher dados de diagnóstico para submissões de ficheiros

Quando comunica um problema com a proteção de rede, é-lhe pedido que recolha e submeta dados de diagnóstico para as equipas de suporte e engenharia da Microsoft para ajudar a resolver problemas.

Abra uma linha de comandos elevada e mude para o diretório Windows Defender:
```
cd c:\program files\windows defender
```
Execute este comando para gerar os registos de diagnóstico:
```
mpcmdrun -getfiles
```
Anexe o ficheiro ao formulário de submissão. Por predefinição, os registos de diagnóstico são guardados em C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cab.

Resolver problemas de conectividade com a proteção de rede (para clientes E5)

Devido ao ambiente onde a proteção de rede é executada, a Microsoft não consegue ver as definições de proxy do sistema operativo. Em alguns casos, os clientes de proteção de rede não conseguem aceder ao serviço cloud. Para resolver problemas de conectividade com a proteção de rede, configure uma das seguintes chaves de registo para que a proteção de rede tenha conhecimento da configuração do proxy:

Set-MpPreference -ProxyServer <proxy IP address: Port>

---OU---

Set-MpPreference -ProxyPacUrl <Proxy PAC url>

Pode configurar a chave de registo com o PowerShell, Microsoft Configuration Manager ou Política de Grupo. Eis alguns recursos para ajudar:

Consulte também