- Процедури за възстановяване на изолирани файлове с помощта на интерфейса за защита на Windows, конзолата MpCmdRun или портала за крайни точки.
- Критерии за сигурност за разграничаване на фалшиво положителен резултат от реална заплаха преди възстановяване на изпълним файл.
- Конфигурирайте изключения на пътища и папки, за да предотвратите многократното изтриване на легитимни файлове от антивирусната програма.
- Методи за ремонт на системата и дълбоко почистване с помощта на безопасен режим и конзолни команди за отстраняване на грешки при откриване.
Понякога защитата на Windows прекалява и поставя под карантина напълно безобидни файлове , оставяйки ни уязвими точно когато трябва да стартираме важна програма. Това наричаме фалшиво положителен резултат и се случва основно, защото антивирусната програма открива модел, който смята за подозрителен, въпреки че файлът всъщност е легитимен и безопасен.
Ако някога сте виждали Microsoft Defender да изтрива изпълним файл или документ, който ви е необходим за работа, не се отчайвайте. Има няколко начина да възстановите тези данни и, което е по-важно, да конфигурирате системата си, за да предотвратите това да се случи отново. В тази статия ще разгледаме всичко - от най-простите стъпки до по-сложни трикове за опитомяване на вашия антивирус.
Как да възстановите файлове, които са попаднали в карантина
Когато антивирусният софтуер изолира файл, той не го изтрива незабавно напълно, а го премества в безопасно място, където не може да причини вреда. За да го възстановите, най-бързият начин е да отворите приложението „Защита на Windows“ , да отидете в секцията „Защита от вируси и заплахи“ и да прегледате историята на защитата. Там можете да филтрирате по елементи под карантина, да изберете желания файл и да щракнете върху опцията „Възстановяване“ , за да го върнете в първоначалното му местоположение.
Ако предпочитате да не кликвате през менюта и ви е по-удобно да използвате конзолата, можете да използвате помощната програма MpCmdRun.exeЗа да направите това, трябва да отворите командния ред като администратор. Първо се препоръчва да отидете в директорията на платформата Defender и да изпълните командата. -Restore -ListAll За да видите списъка с блокираните файлове. След като намерите точното име, просто изпълнете командата -Restore -Name <nombre_del_archivo> за върнете файла на неговото местоположение.
За по-професионални или корпоративни среди, порталът за крайни точки на Microsoft Defender ви позволява да управлявате тези ситуации дистанционно. Оттам можете да съберете файла в защитен с парола .zip пакет, което ви позволява да го анализирате, преди да решите дали е безопасно да го върнете на компютъра на служителя.
Критичен анализ: Наистина ли е фалшиво положителен резултат?
Преди да възстановите каквото и да било, е важно да бъдете реалисти. Не е препоръчително да възстановявате файл на сляпо, само защото ви е необходим. В идеалния случай трябва да проверите произхода на файла : Кой го е изпратил? От кой уебсайт е изтеглен? И дали е цифрово подписан? Ако файлът е инсталатор на добре познат софтуер, най-разумният начин на действие е да го сравните с официалната версия от производителя или да проверите хеш стойността на файла, за да се уверите, че не е бил подправен.
Ако работите за малък или среден бизнес (МСП), е изключително важно да не тествате на производствения компютър. Най-добре е да получите чисто копие от официалното хранилище на доставчика, вместо да разчитате на файл, който вече е блокиран. Ако файлът съдържа чувствителни данни, избягвайте да го качвате в публични онлайн анализатори, за да предотвратите разкриването на поверителна фирмена информация.
Предотвратете Defender да продължи да изтрива файловете ви
Ако вече знаете, че файлът е безопасен, но Defender продължава да го изтрива всеки път, когато рестартирате, окончателното решение е да създадете изключване за папка или файл . За да направите това, отидете в настройките за защита от вируси и заплахи и потърсете опцията „Добавяне или премахване на изключения“. Като добавите цялата папка, където се намира програмата, вие казвате на антивирусната програма да игнорира този конкретен път по време на сканирането си.
Един усъвършенстван трик за тези, които използват антивирусна програма на трети страни (като Avast или Malwarebytes) и забелязват, че Defender все още работи във фонов режим, е да активират Периодичен анализТова прави интерфейса за изключения видим и ви позволява да запазите пътищата в системния регистър на Windows (по-специално в ключа). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), гарантирано изключването продължава дори ако Defender е технически неработоспособен.
Отстраняване на неизправности и основно почистване
В случаите, когато антивирусната програма връща грешки при опит за премахване на заплаха или историята на защитата не е изчистена, е възможно в системата да има повредени файлове. Изпълнете командата DISM.exe /Online /Cleanup-image /Restorehealth в администраторската конзола помага поправете образа на WindowsАко проблемът продължава, командата Sfc /scannow Това е идеалният инструмент за коригиране на грешки в защитени файлове на операционната система.
Ако подозирате, че имате инфекция, която блокира работата на Defender, най-ефективното решение е да рестартирате компютъра си в безопасен режим и да стартирате Microsoft Defender Offline Scan. Този инструмент може да премахне постоянния зловреден софтуер, който се крие, докато операционната система е напълно заредена. За допълнително почистване, инструменти на трети страни като Malwarebytes или AdwCleaner са отлично допълнение, за да се гарантира, че няма да останат следи от злонамерени скриптове.
За тези, които искат ръчно да изчистят историята на предупрежденията и да започнат отначало, е възможно да изтрият съдържанието на папката на услугата в C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceТова обаче изисква временно деактивиране на защитата в реално време и защитата в облака. Можете също така да регулирате времето за автоматично изчистване на елементи под карантина, като използвате PowerShell с командата Set-MpPreference-ScanPurgeItemsAfterDelay последвано от желания брой дни.
Поддържането на баланс между сигурност и използваемост включва управление на антивирусните предупреждения, без да се деактивира цялостната защита. Най-разумният подход е да се документира всяко създадено изключение, да се проверяват файловете с помощта на официални източници и да се използват инструменти за дълбоко сканиране, когато оригиналните инструменти на Windows са претоварени от реална заплаха или системна грешка.