Kako spriječiti Microsoft Defender da stavi sigurne datoteke u karantin

Informatec Digital » bezbjednost » Kako spriječiti Microsoft Defender da stavi sigurne datoteke u karantin

Ponekad, Windows sigurnost pretjera i na kraju stavi potpuno bezopasne datoteke u karantin , ostavljajući nas ranjivima baš kada trebamo pokrenuti važan program. To nazivamo lažno pozitivnim rezultatom, a u osnovi se događa zato što antivirusni program otkrije obrazac koji smatra sumnjivim, iako je datoteka zapravo legitimna i sigurna.

Ako vam se ikada dogodilo da Microsoft Defender obriše izvršnu datoteku ili dokument koji vam je potreban za posao, ne očajavajte. Postoji nekoliko načina za oporavak tih podataka i, što je još važnije, za konfiguriranje sistema kako biste spriječili da se to ponovi. U ovom članku ćemo pokriti sve, od najjednostavnijih koraka do naprednijih trikova za savladavanje antivirusnog programa.

Kako oporaviti datoteke koje su završile u karantinu

Kada antivirusni softver izoluje datoteku, on je ne briše odmah u potpunosti, već je premješta na sigurno mjesto gdje ne može uzrokovati štetu. Da biste je oporavili, najbrži način je da otvorite aplikaciju Windows sigurnost , odete do odjeljka Zaštita od virusa i prijetnji i pregledate historiju zaštite. Tamo možete filtrirati po stavkama u karantinu, odabrati željenu datoteku i kliknuti na opciju Vrati da biste je vratili na prvobitnu lokaciju.

Ako ste neko ko preferira da ne klikće kroz menije i ugodnije vam je korištenje konzole, možete koristiti uslužni program MpCmdRun.exeDa biste to uradili, morate otvoriti komandni redak kao administrator. Prvo se preporučuje da odete do direktorija platforme Defender i pokrenete komandu. -Restore -ListAll Da biste pregledali listu zaglavljenih datoteka, nakon što pronađete tačno ime, jednostavno pokrenite naredbu -Restore -Name <nombre_del_archivo> para vratite datoteku na njenu lokaciju.

Za profesionalnija ili poslovna okruženja, Microsoft Defender Endpoint Portal vam omogućava daljinsko upravljanje ovim situacijama. Odatle možete prikupiti datoteku u .zip paketu zaštićenom lozinkom, što vam omogućava da je analizirate prije nego što odlučite da li je sigurno vratiti je na računar zaposlenika.

Kritička analiza: Da li je zaista lažno pozitivan?

Prije nego što bilo šta oporavite, važno je biti realan. Nije preporučljivo slijepo vraćati datoteku samo zato što vam je potrebna. Idealno bi bilo da provjerite porijeklo datoteke : Ko ju je poslao? S koje web stranice je preuzeta? I da li je digitalno potpisana? Ako je datoteka instalacijski program za poznati softver, najmudrije je uporediti je sa službenom verzijom proizvođača ili provjeriti hash vrijednost datoteke kako biste bili sigurni da nije mijenjana.

Ako radite za malo ili srednje preduzeće (SMB), ključno je da ne testirate na produkcijskom računaru. Najbolje je nabaviti čistu kopiju iz službenog repozitorija dobavljača, umjesto da se oslanjate na datoteku koja je već blokirana. Ako datoteka sadrži osjetljive podatke, izbjegavajte njeno postavljanje na javne online analizatore kako biste spriječili otkrivanje povjerljivih informacija kompanije.

Spriječite Defender da nastavi brisati vaše datoteke

Ako već znate da je datoteka sigurna, ali je Defender briše svaki put kada ponovo pokrenete računar, konačno rješenje je kreiranje izuzeća za mapu ili datoteku . Da biste to učinili, idite na postavke zaštite od virusa i prijetnji i potražite opciju Dodaj ili ukloni izuzeća. Dodavanjem cijele mape u kojoj se program nalazi, govorite antivirusnom programu da ignoriše tu određenu putanju tokom skeniranja.

Napredni trik za one koji koriste antivirusni program treće strane (kao što su Avast ili Malwarebytes) i primjećuju da Defender i dalje radi u pozadini je aktiviranje Periodična analizaOvo čini interfejs za izuzeća vidljivim i omogućava vam da sačuvate putanje u Windows registru (tačnije u ključu). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), osiguravajući da isključenost i dalje postoji čak i ako je Defender tehnički onesposobljen.

Rješavanje problema i dubinsko čišćenje

U slučajevima kada antivirus vraća greške prilikom pokušaja uklanjanja prijetnje ili historija zaštite nije obrisana, moguće je da na sistemu postoje oštećene datoteke. Pokrenite naredbu DISM.exe /Online /Cleanup-image /Restorehealth u administratorskoj konzoli pomaže popravak Windows slikeAko problem i dalje postoji, naredba Sfc /scannow To je idealan alat za ispravljanje grešaka u zaštićenim datotekama operativnog sistema.

Ako sumnjate da imate infekciju koja blokira rad Defendera, najefikasnije rješenje je ponovo pokrenuti računar u sigurnom načinu rada i pokrenuti Microsoft Defender Offline Scan. Ovaj alat može ukloniti uporni zlonamjerni softver koji se skriva dok je operativni sistem potpuno učitan. Za dodatno čišćenje, alati trećih strana poput Malwarebytes-a ili AdwCleaner-a su odlična dopuna kako bi se osiguralo da ne ostane tragova zlonamjernih skripti.

Za one koji žele ručno obrisati historiju upozorenja i početi ispočetka, moguće je izbrisati sadržaj servisne mape u C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceMeđutim, ovo zahtijeva privremeno onemogućavanje zaštite u realnom vremenu i zaštite u oblaku. Također možete prilagoditi vrijeme automatskog čišćenja stavki u karantinu pomoću PowerShella s naredbom Set-MpPreference-ScanPurgeItemsAfterDelay nakon čega slijedi željeni broj dana.

Održavanje ravnoteže između sigurnosti i upotrebljivosti uključuje upravljanje antivirusnim upozorenjima bez onemogućavanja ukupne zaštite. Najrazumniji pristup je dokumentiranje svakog kreiranog izuzeća, provjera datoteka pomoću službenih izvora i korištenje alata za dubinsko skeniranje kada su izvorni Windows alati preopterećeni stvarnom prijetnjom ili sistemskom greškom.