- Postupy pro obnovení izolovaných souborů pomocí rozhraní Zabezpečení systému Windows, konzole MpCmdRun nebo portálu koncových bodů.
- Bezpečnostní kritéria pro odlišení falešně pozitivního výsledku od skutečné hrozby před obnovením jakéhokoli spustitelného souboru.
- Nakonfigurujte vyloučení cest a složek, abyste zabránili antivirovému programu v opakovaném mazání legitimních souborů.
- Metody opravy systému a hloubkové čištění pomocí nouzového režimu a příkazů konzole k opravě chyb detekce.
Někdy zabezpečení systému Windows to přežene a nakonec umístí do karantény zcela neškodné soubory , čímž nás nechá zranitelnými právě ve chvíli, kdy potřebujeme spustit důležitý program. Tomu se říká falešně pozitivní test a v podstatě k němu dochází proto, že antivirus detekuje vzorec, který považuje za podezřelý, přestože je soubor ve skutečnosti legitimní a bezpečný.
Pokud se vám někdy stalo, že vám program Microsoft Defender smazal spustitelný soubor nebo dokument, který potřebujete k práci, nezoufejte. Existuje několik způsobů, jak tato data obnovit a, co je důležitější, jak nakonfigurovat systém tak, aby se to už neopakovalo. V tomto článku se budeme zabývat vším od nejjednodušších kroků až po pokročilejší triky, jak zkrotit antivirový program.
Jak obnovit soubory, které skončily v karanténě
Když antivirový software izoluje soubor, neodstraní jej okamžitě úplně, ale přesune jej do bezpečné oblasti, kde nemůže způsobit škodu. Nejrychlejším způsobem obnovení je otevřít aplikaci Zabezpečení systému Windows , přejít do sekce Ochrana před viry a hrozbami a zkontrolovat historii ochrany. Tam můžete filtrovat podle položek v karanténě, vybrat požadovaný soubor a kliknutím na možnost Obnovit jej vrátit do původního umístění.
Pokud se vám nechce procházet menu a pohodlněji používáte konzoli, můžete použít utilitu MpCmdRun.exeChcete-li to provést, musíte otevřít Příkazový řádek jako správce. Nejprve se doporučuje přejít do adresáře platformy Defender a spustit příkaz. -Restore -ListAll Chcete-li zobrazit seznam zachycených souborů. Jakmile najdete přesný název, jednoduše spusťte příkaz -Restore -Name <nombre_del_archivo> bod vrátit soubor na jeho místo.
V profesionálnějším nebo podnikovém prostředí umožňuje portál Microsoft Defender Endpoint Portal spravovat tyto situace na dálku. Odtud můžete soubor shromáždit v balíčku .zip chráněném heslem, což vám umožní jej analyzovat před rozhodnutím, zda je bezpečné jej vrátit do počítače zaměstnance.
Kritická analýza: Je to opravdu falešně pozitivní výsledek?
Než cokoli obnovíte, je důležité být realista. Nedoporučuje se obnovovat soubor naslepo jen proto, že ho potřebujete. V ideálním případě byste si měli ověřit původ souboru : Kdo ho odeslal? Z jaké webové stránky byl stažen? A byl digitálně podepsán? Pokud se jedná o instalační program známého softwaru, nejrozumnějším postupem je porovnat jej s oficiální verzí od výrobce nebo zkontrolovat hash hodnotu souboru , abyste se ujistili, že s ním nebyla manipulována.
Pokud pracujete pro malou nebo střední firmu (SMB), je zásadní netestovat na produkčním počítači. Nejlepší je získat čistou kopii z oficiálního repozitáře dodavatele, než se spoléhat na soubor, který již byl zablokován. Pokud soubor obsahuje citlivá data, nenahrávejte jej do veřejných online analyzátorů, abyste zabránili odhalení důvěrných firemních informací.
Zabraňte Defenderu v dalším mazání souborů
Pokud již víte, že soubor je bezpečný, ale Defender jej po každém restartu maže, definitivním řešením je vytvořit vyloučení složky nebo souboru . Chcete-li to provést, přejděte do nastavení ochrany před viry a hrozbami a vyhledejte možnost Přidat nebo odebrat vyloučení. Přidáním celé složky, kde se program nachází, sdělíte antiviru, aby tuto konkrétní cestu během skenování ignoroval.
Pokročilý trik pro ty, kteří používají antivirový program třetí strany (například Avast nebo Malwarebytes) a všimnou si, že Defender stále běží na pozadí, je aktivace Periodická analýzaDíky tomu se rozhraní výjimek zobrazí a umožní se uložit cesty do registru systému Windows (konkrétně do klíče). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), což zajišťuje, že vyloučení přetrvává i když je Defender technicky nefunkční.
Odstraňování problémů a hloubkové čištění
V případech, kdy antivirový program při pokusu o odstranění hrozby vrátí chyby nebo historie ochrany není vymazána, mohou být v systému poškozené soubory. Spusťte příkaz DISM.exe /Online /Cleanup-image /Restorehealth v administrátorské konzoli pomáhá oprava obrazu systému WindowsPokud problém přetrvává, příkaz Sfc /scannow Je to ideální nástroj pro opravu chyb v chráněných souborech operačního systému.
Pokud máte podezření na infekci, která blokuje fungování Defenderu, nejúčinnějším řešením je restartovat počítač v nouzovém režimu a spustit offline kontrolu pomocí Microsoft Defenderu. Tento nástroj dokáže odstranit trvalý malware, který se skrývá, i když je operační systém plně načten. Pro další čištění jsou vynikajícími doplňky nástroje třetích stran, jako je Malwarebytes nebo AdwCleaner, které zajistí, že nezůstanou žádné stopy škodlivých skriptů.
Pro ty, kteří chtějí ručně vymazat historii upozornění a začít od začátku, je možné smazat obsah složky služeb v C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceTo však vyžaduje dočasné vypnutí ochrany v reálném čase a cloudové ochrany. Čas automatického čištění položek v karanténě můžete také upravit pomocí PowerShellu pomocí příkazu Set-MpPreference-ScanPurgeItemsAfterDelay následovaný požadovaným počtem dnů.
Udržování rovnováhy mezi bezpečností a použitelností zahrnuje správu antivirových upozornění bez deaktivace celkové ochrany. Nejrozumnějším přístupem je dokumentovat každou vytvořenou výjimku, ověřovat soubory pomocí oficiálních zdrojů a používat nástroje pro hloubkovou kontrolu, když jsou nativní nástroje systému Windows zahlceny skutečnou hrozbou nebo systémovou chybou.