- إجراءات استعادة الملفات المعزولة باستخدام واجهة أمان Windows أو وحدة تحكم MpCmdRun أو بوابة نقطة النهاية.
- معايير أمنية للتمييز بين الإنذار الكاذب والتهديد الحقيقي قبل استعادة أي ملف تنفيذي.
- قم بتكوين استثناءات المسار والمجلد لمنع برنامج مكافحة الفيروسات من حذف الملفات المشروعة بشكل متكرر.
- أساليب إصلاح النظام والتنظيف العميق باستخدام الوضع الآمن وأوامر وحدة التحكم لإصلاح أخطاء الكشف.
أحيانًا، تبالغ إجراءات أمان ويندوز في الحماية، فتقوم بعزل ملفات غير ضارة تمامًا ، مما يجعلنا عرضة للخطر في الوقت الذي نحتاج فيه لتشغيل برنامج مهم. هذا ما نسميه الإنذار الكاذب، ويحدث ببساطة لأن برنامج مكافحة الفيروسات يكتشف نمطًا يعتبره مشبوهًا، مع أن الملف في الواقع سليم وآمن.
إذا سبق أن قام برنامج Microsoft Defender بحذف ملف تنفيذي أو مستند تحتاجه للعمل، فلا تقلق. هناك عدة طرق لاستعادة هذه البيانات ، والأهم من ذلك، لضبط إعدادات نظامك لمنع تكرار ذلك. في هذه المقالة، سنغطي كل شيء بدءًا من أبسط الخطوات وصولًا إلى الحيل المتقدمة للتحكم في برنامج مكافحة الفيروسات.
كيفية استعادة الملفات التي انتهى بها المطاف في الحجر الصحي
عندما يعزل برنامج مكافحة الفيروسات ملفًا، فإنه لا يحذفه نهائيًا على الفور، بل ينقله إلى منطقة آمنة حيث لا يمكنه إلحاق الضرر. لاستعادته، أسرع طريقة هي فتح تطبيق أمان ويندوز ، والانتقال إلى قسم الحماية من الفيروسات والتهديدات، ومراجعة سجل الحماية. هناك، يمكنك تصفية العناصر المعزولة، وتحديد الملف المطلوب، ثم النقر على خيار الاستعادة لإعادته إلى موقعه الأصلي.
إذا كنت ممن يفضلون عدم النقر عبر القوائم وتشعر براحة أكبر عند استخدام وحدة التحكم، فيمكنك استخدام الأداة المساعدة. MpCmdRun.exeللقيام بذلك، يجب عليك فتح موجه الأوامر كمسؤول. أولاً، يُنصح بالانتقال إلى دليل منصة Defender وتشغيل الأمر. -Restore -ListAll لعرض قائمة الملفات المحاصرة، بمجرد تحديد الاسم الدقيق، قم بتشغيل الأمر. -Restore -Name <nombre_del_archivo> إلى أعد الملف إلى موقعه.
في بيئات العمل الاحترافية أو المؤسسية، تتيح لك بوابة Microsoft Defender Endpoint إدارة هذه الحالات عن بُعد. ومن خلالها، يمكنك جمع الملف في حزمة مضغوطة بصيغة .zip محمية بكلمة مرور، مما يسمح لك بتحليله قبل اتخاذ قرار بشأن ما إذا كان من الآمن إعادته إلى جهاز الموظف.
تحليل نقدي: هل هي حقاً نتيجة إيجابية خاطئة؟
قبل استعادة أي ملف، من المهم التحلي بالواقعية. لا يُنصح باستعادة ملف دون تدقيق لمجرد الحاجة إليه. من الأفضل التحقق من مصدر الملف : من أرسله؟ من أي موقع تم تنزيله؟ وهل هو موقّع رقميًا؟ إذا كان الملف برنامج تثبيت لبرنامج معروف، فإن أفضل إجراء هو مقارنته بالنسخة الرسمية من الشركة المصنّعة أو التحقق من قيمة التجزئة الخاصة به للتأكد من عدم التلاعب به.
إذا كنت تعمل في شركة صغيرة أو متوسطة الحجم، فمن الضروري عدم إجراء الاختبارات على جهاز الكمبيوتر الخاص بالإنتاج. من الأفضل الحصول على نسخة نظيفة من المستودع الرسمي للمورد بدلاً من الاعتماد على ملف تم حظره مسبقاً. إذا كان الملف يحتوي على بيانات حساسة، تجنب تحميله إلى مواقع التحليل العامة على الإنترنت لمنع تسريب معلومات الشركة السرية.
منع برنامج Windows Defender من الاستمرار في حذف ملفاتك
إذا كنتَ متأكدًا من سلامة الملف، ولكن برنامج Windows Defender يحذفه عند كل إعادة تشغيل، فالحل الأمثل هو إضافة استثناء للمجلد أو الملف . للقيام بذلك، انتقل إلى إعدادات الحماية من الفيروسات والتهديدات، وابحث عن خيار "إضافة أو إزالة الاستثناءات". بإضافة المجلد بأكمله الذي يوجد فيه البرنامج، فإنك تُخبر برنامج مكافحة الفيروسات بتجاهل هذا المسار تحديدًا أثناء عمليات الفحص.
هناك حيلة متقدمة لأولئك الذين يستخدمون برامج مكافحة فيروسات تابعة لجهات خارجية (مثل Avast أو Malwarebytes) ويلاحظون أن برنامج Windows Defender لا يزال يعمل في الخلفية، وهي تفعيل التحليل الدوريهذا يجعل واجهة الاستثناءات مرئية ويسمح لك بحفظ المسارات في سجل ويندوز (وتحديدًا في المفتاح). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths) asegurando que لا يزال الاستبعاد قائماً حتى لو كان برنامج Defender معطلاً تقنياً.
استكشاف الأعطال والتنظيف العميق
في حال ظهور أخطاء من برنامج مكافحة الفيروسات عند محاولة إزالة تهديد، أو في حال عدم مسح سجل الحماية، فقد تكون هناك ملفات تالفة على النظام. قم بتشغيل الأمر DISM.exe /Online /Cleanup-image /Restorehealth يساعدك وجودك في لوحة تحكم المسؤول إصلاح صورة الويندوزإذا استمرت المشكلة، فالأمر Sfc /scannow إنها الأداة المثالية لتصحيح الأخطاء في ملفات نظام التشغيل المحمية.
إذا كنت تشك في وجود إصابة تمنع برنامج Windows Defender من العمل، فإن الحل الأمثل هو إعادة تشغيل جهاز الكمبيوتر في الوضع الآمن وتشغيل فحص Microsoft Defender دون اتصال بالإنترنت. يمكن لهذه الأداة إزالة البرامج الضارة المستعصية التي تختبئ أثناء تحميل نظام التشغيل بالكامل. ولتنظيف إضافي، تُعد أدوات خارجية مثل Malwarebytes أو AdwCleaner مكملاً ممتازاً لضمان عدم بقاء أي أثر للبرامج النصية الضارة.
بالنسبة لأولئك الذين يرغبون في مسح سجل التنبيهات يدويًا والبدء من جديد، فمن الممكن حذف محتويات مجلد الخدمة في C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\Serviceمع ذلك، يتطلب هذا تعطيل الحماية في الوقت الفعلي والحماية السحابية مؤقتًا. يمكنك أيضًا ضبط وقت الحذف التلقائي للعناصر المعزولة باستخدام PowerShell عبر الأمر التالي: Set-MpPreference-ScanPurgeItemsAfterDelay متبوعًا بعدد الأيام المطلوب.
يتطلب الحفاظ على التوازن بين الأمان وسهولة الاستخدام إدارة تنبيهات مكافحة الفيروسات دون تعطيل الحماية العامة. والنهج الأمثل هو توثيق كل استثناء تم إنشاؤه، والتحقق من الملفات باستخدام المصادر الرسمية، واستخدام أدوات الفحص العميق عندما تعجز أدوات ويندوز الأصلية عن التعامل مع تهديد حقيقي أو خطأ في النظام.