Sådan forhindrer du Microsoft Defender i at sætte sikre filer i karantæne

Informatic Digital » Sikkerhed » Sådan forhindrer du Microsoft Defender i at sætte sikre filer i karantæne

Nogle gange går Windows-sikkerheden over gevind og ender med at sætte fuldstændig harmløse filer i karantæne , hvilket efterlader os sårbare, netop når vi har brug for at køre et vigtigt program. Dette kalder vi en falsk positiv, og det sker dybest set, fordi antivirusprogrammet registrerer et mønster, det anser for mistænkeligt, selvom filen faktisk er legitim og sikker.

Hvis du nogensinde har oplevet, at Microsoft Defender har slettet en eksekverbar fil eller et dokument, du har brug for til arbejdet, så fortvivl ikke. Der er flere måder at gendanne disse data på , og endnu vigtigere, at konfigurere dit system til at forhindre, at det sker igen. I denne artikel dækker vi alt fra de enkleste trin til mere avancerede tricks til at tæmme dit antivirusprogram.

Sådan gendanner du filer, der er endt i karantæne

Når antivirussoftware isolerer en fil, sletter den den ikke fuldstændigt med det samme, men flytter den i stedet til et sikkert område, hvor den ikke kan forårsage skade. Den hurtigste måde at gendanne den på er at åbne Windows Sikkerheds -appen , navigere til afsnittet Virus- og trusselsbeskyttelse og gennemgå beskyttelseshistorikken. Der kan du filtrere efter elementer i karantæne, vælge den ønskede fil og klikke på Gendan for at returnere den til dens oprindelige placering.

Hvis du foretrækker ikke at klikke dig igennem menuer, og du er mere tryg ved at bruge konsollen, kan du bruge værktøjet MpCmdRun.exeFor at gøre dette skal du åbne kommandoprompten som administrator. Først anbefales det at navigere til Defender-platformmappen og køre kommandoen. -Restore -ListAll For at se listen over fangede filer. Når du har fundet det nøjagtige navn, skal du blot køre kommandoen -Restore -Name <nombre_del_archivo> para returner filen til dens placering.

I mere professionelle eller virksomhedsmiljøer giver Microsoft Defender Endpoint Portal dig mulighed for at administrere disse situationer eksternt. Derfra kan du samle filen i en adgangskodebeskyttet .zip-pakke, så du kan analysere den, før du beslutter, om det er sikkert at returnere den til medarbejderens computer.

Kritisk analyse: Er det virkelig en falsk positiv?

Før man gendanner noget, er det vigtigt at være realistisk. Det er ikke tilrådeligt at gendanne en fil blindt, bare fordi man har brug for den. Ideelt set bør man verificere filens oprindelse : Hvem sendte den? Hvilket websted blev den downloadet fra? Og var den digitalt signeret? Hvis filen er et installationsprogram til velkendt software, er det klogeste at sammenligne den med den officielle version fra producenten eller kontrollere filens hashværdi for at sikre, at den ikke er blevet manipuleret med.

Hvis du arbejder for en lille eller mellemstor virksomhed (SMV), er det afgørende ikke at teste på produktions-pc'en. Det er bedst at få en ren kopi fra leverandørens officielle arkiv i stedet for at stole på en fil, der allerede er blevet blokeret. Hvis filen indeholder følsomme data, skal du undgå at uploade den til offentlige online-analysatorer for at forhindre, at fortrolige virksomhedsoplysninger afsløres.

Forhindr Defender i at fortsætte med at slette dine filer

Hvis du allerede ved, at filen er sikker, men Defender bliver ved med at slette den, hver gang du genstarter, er den endelige løsning at oprette en mappe- eller filudelukkelse . For at gøre dette skal du gå til indstillingerne for virus- og trusselsbeskyttelse og søge efter indstillingen Tilføj eller fjern undtagelser. Ved at tilføje hele mappen, hvor programmet findes, fortæller du antivirusprogrammet, at det skal ignorere den specifikke sti under sine scanninger.

Et avanceret trick for dem, der bruger tredjeparts antivirusprogrammer (såsom Avast eller Malwarebytes) og bemærker, at Defender stadig kører i baggrunden, er at aktivere Periodisk analyseDette gør udelukkelsesgrænsefladen synlig og giver dig mulighed for at gemme stierne i Windows-registreringsdatabasen (specifikt i nøglen). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), der sikrer, at udelukkelse fortsætter selvom Defender er teknisk deaktiveret.

Fejlfinding og dybdegående rengøring

I tilfælde hvor antivirusprogrammet returnerer fejl, når det forsøger at fjerne en trussel, eller hvor beskyttelseshistorikken ikke ryddes, kan der være beskadigede filer på systemet. Kør kommandoen DISM.exe /Online /Cleanup-image /Restorehealth i administratorkonsollen hjælper reparer Windows-billedetHvis problemet fortsætter, kommandoen Sfc /scannow Det er det ideelle værktøj til at rette fejl i beskyttede operativsystemfiler.

Hvis du har mistanke om, at du har en infektion, der blokerer Defender, er den mest effektive løsning at genstarte din pc i fejlsikret tilstand og køre Microsoft Defender Offline Scan. Dette værktøj kan fjerne vedvarende malware, der gemmer sig, mens operativsystemet er fuldt indlæst. Til ekstra rengøring er tredjepartsværktøjer som Malwarebytes eller AdwCleaner et glimrende supplement for at sikre, at der ikke er spor af ondsindede scripts tilbage.

For dem, der ønsker at rydde alarmhistorikken manuelt og starte forfra, er det muligt at slette indholdet af servicemappen i C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceDette kræver dog midlertidig deaktivering af realtidsbeskyttelse og cloudbeskyttelse. Du kan også justere den automatiske rydningstid for elementer i karantæne ved hjælp af PowerShell med kommandoen Set-MpPreference-ScanPurgeItemsAfterDelay efterfulgt af det ønskede antal dage.

At opretholde en balance mellem sikkerhed og brugervenlighed indebærer at administrere antivirusadvarsler uden at deaktivere den overordnede beskyttelse. Den mest fornuftige tilgang er at dokumentere hver oprettet undtagelse, verificere filer ved hjælp af officielle kilder og bruge dybdegående scanningsværktøjer, når native Windows-værktøjer overvældes af en reel trussel eller systemfejl.