วิธีตั้งค่า Windows Defender บน Windows Server 2022 ให้ปลอดภัยสูงสุด
Windows Defender หรือชื่อปัจจุบันคือ Microsoft Defender Antivirus เป็นระบบป้องกันไวรัสและมัลแวร์ที่มาพร้อมกับ Windows Server 2022 โดยไม่จำเป็นต้องติดตั้งโปรแกรม Antivirus เพิ่มเติม
หลายองค์กรยังเข้าใจผิดว่า Windows Defender เหมาะกับคอมพิวเตอร์ทั่วไปเท่านั้น แต่ในความเป็นจริง Microsoft ได้พัฒนา Defender ให้รองรับการใช้งานระดับองค์กร สามารถป้องกัน Malware, Ransomware, Spyware และภัยคุกคามรูปแบบใหม่ได้อย่างมีประสิทธิภาพ
บทความนี้จะอธิบายวิธีตั้งค่า Windows Defender บน Windows Server 2022 ให้มีความปลอดภัยสูงสุดตามแนวทาง Security Best Practices
🛡️ Windows Defender คืออะไร
Windows Defender เป็นระบบป้องกันภัยคุกคามที่มาพร้อม Windows Server 2022
ความสามารถหลัก
Antivirus
Anti-Malware
Anti-Spyware
Cloud Protection
Behavior Monitoring
Ransomware Protection
Real-Time Protection
สามารถใช้งานได้ทันทีหลังติดตั้งระบบ
🔍 วิธีตรวจสอบว่า Defender เปิดอยู่หรือไม่
เปิด PowerShell
รันคำสั่ง
Get-MpComputerStatus
ตรวจสอบค่า
AntivirusEnabled
RealTimeProtectionEnabled
หากแสดง
True
แสดงว่าระบบทำงานปกติ
🚀 วิธีติดตั้ง Microsoft Defender บน Windows Server 2022
โดยปกติ Defender จะถูกติดตั้งมาแล้ว
ตรวจสอบ Feature
Get-WindowsFeature Windows-Defender
หากยังไม่ได้ติดตั้ง
Install-WindowsFeature Windows-Defender
จากนั้น Restart Server
🔒 ① เปิด Real-Time Protection
Real-Time Protection เป็นหัวใจสำคัญของ Defender
ทำหน้าที่
ตรวจสอบไฟล์ทันที
ตรวจจับไวรัสแบบเรียลไทม์
ป้องกัน Malware ก่อนทำงาน
เปิดใช้งานด้วย PowerShell
Set-MpPreference -DisableRealtimeMonitoring $false
ไม่ควรปิดฟีเจอร์นี้ใน Production Server
☁️ ② เปิด Cloud Protection
Cloud Protection ช่วยให้ Defender ตรวจจับภัยคุกคามใหม่ได้รวดเร็วขึ้น
เปิดใช้งาน
Set-MpPreference -MAPSReporting Advanced
ข้อดี
ตรวจจับ Zero-Day Malware
อัปเดตฐานข้อมูลรวดเร็ว
ใช้ AI ของ Microsoft วิเคราะห์ภัยคุกคาม
🔥 ③ เปิด Behavior Monitoring
Behavior Monitoring ช่วยตรวจจับพฤติกรรมผิดปกติ
เช่น
Ransomware
Script Attack
Process Injection
Suspicious Activity
เปิดใช้งาน
Set-MpPreference -DisableBehaviorMonitoring $false
🔐 ④ เปิด Tamper Protection
Tamper Protection ป้องกันไม่ให้ Malware ปิด Defender
ข้อดี
ป้องกันการแก้ไข Policy
ป้องกันการปิด Antivirus
ป้องกันการแก้ Registry
เป็นฟีเจอร์ที่ควรเปิดเสมอ
🚨 ⑤ เปิด Ransomware Protection
Windows Server 2022 รองรับการป้องกัน Ransomware ผ่าน Defender
ช่วยป้องกัน
การเข้ารหัสไฟล์โดยไม่ได้รับอนุญาต
การลบข้อมูล
การแก้ไขไฟล์สำคัญ
เหมาะกับ
File Server
NAS
Shared Folder
📂 ⑥ ตั้งค่า Exclusion อย่างเหมาะสม
Exclusion ใช้สำหรับยกเว้นไฟล์หรือโฟลเดอร์ที่ไม่ต้องการให้ Defender สแกน
ตัวอย่าง
SQL Database
Hyper-V Files
Backup Software
Exchange Server
เพิ่ม Exclusion
Add-MpPreference -ExclusionPath "D:\SQLData"
⚠️ อย่าเพิ่ม Exclusion มากเกินไป เพราะอาจกลายเป็นช่องโหว่ด้านความปลอดภัย
🕒 ⑦ ตั้งเวลาสแกนอัตโนมัติ
ควรตั้ง Scheduled Scan
ช่วงเวลาที่เหมาะสม
หลังเลิกงาน
กลางคืน
วันหยุด
ช่วยลดผลกระทบต่อ Performance
ตรวจสอบ Schedule
Get-MpPreference
🔍 ⑧ อัปเดตฐานข้อมูลไวรัสสม่ำเสมอ
ตรวจสอบ Version
Update-MpSignature
อัปเดตล่าสุด
Get-MpComputerStatus
ควรอัปเดตทุกวัน
📊 ⑨ ตรวจสอบประวัติการตรวจจับ
เปิด
Windows Security
หรือ PowerShell
Get-MpThreatDetection
สามารถดูได้ว่า
ตรวจพบอะไร
วันที่เท่าไร
ถูกกำจัดแล้วหรือไม่
🌐 ⑩ ใช้งานร่วมกับ Windows Firewall
Defender และ Firewall ควรทำงานร่วมกัน
ไม่ควร
ปิด Firewall
ปิด Defender
พร้อมกัน
เพราะจะทำให้ Server ไม่มีการป้องกันพื้นฐานเลย
📋 ⑪ ตรวจสอบ Health ของ Defender
ใช้คำสั่ง
Get-MpComputerStatus
ค่าที่ควรเป็น
AntivirusEnabled = True
RealTimeProtectionEnabled = True
AMServiceEnabled = True
หากค่าใดเป็น False ควรรีบแก้ไขทันที
🔒 ⑫ เปิด Controlled Folder Access
ฟีเจอร์นี้ช่วยป้องกัน
Ransomware
Malware
Unauthorized Access
เฉพาะโปรแกรมที่ได้รับอนุญาตเท่านั้นจึงจะสามารถแก้ไขไฟล์สำคัญได้
เป็นอีกหนึ่งฟีเจอร์ที่ผู้ดูแลระบบของ comsiam มักเปิดใช้งานบน File Server เสมอ
🚀 Defender กับ Security Baseline
Microsoft Security Baseline แนะนำให้เปิด
Real-Time Protection
Cloud Protection
Behavior Monitoring
Tamper Protection
Automatic Updates
ครบทุกฟีเจอร์
เพื่อให้ Windows Server 2022 มีความปลอดภัยตามมาตรฐานองค์กร
📈 Best Practices สำหรับองค์กร
แนวทางที่แนะนำ
✅ เปิด Defender
✅ เปิด Firewall
✅ เปิด Tamper Protection
✅ เปิด Cloud Protection
✅ เปิด Scheduled Scan
✅ อัปเดต Signature ทุกวัน
✅ เปิด Controlled Folder Access
✅ ตรวจสอบ Log ทุกสัปดาห์
ทีมดูแลระบบของ comsiam มักใช้ Checklist นี้เป็นมาตรฐานสำหรับ Server ใหม่ทุกเครื่อง
สรุป
Windows Defender บน Windows Server 2022 เป็นระบบป้องกันภัยคุกคามที่ทรงพลังและเพียงพอสำหรับองค์กรส่วนใหญ่ หากมีการตั้งค่าอย่างถูกต้อง โดยเฉพาะ Real-Time Protection, Cloud Protection, Tamper Protection และ Scheduled Scan
การเปิดใช้งานฟีเจอร์ทั้งหมดที่ Microsoft แนะนำ จะช่วยให้ Windows Server 2022 มีความปลอดภัยมากขึ้น ลดความเสี่ยงจาก Malware, Ransomware และภัยคุกคามทางไซเบอร์ในปัจจุบันได้อย่างมีประสิทธิภาพ