Scanning for virus i Windows 11 med Windows Defender: en praktisk vejledning og tips

Informatic Digital » Recursos » Scanning for virus i Windows 11 med Windows Defender: en praktisk vejledning og tips

Hvis du bruger Windows 11, har du allerede en indbygget allieret til at holde virus på afstand: Microsoft Defender AntivirusDette system overvåger i baggrunden og giver dig mulighed for at køre fulde scanninger for at finde og neutralisere trusler, når det er nødvendigt. Lad os gennemgå alt, hvad du kan gøre med det (og andre Microsoft-værktøjer) for at opdage og fjerne malware uden at overtænke det.

I denne guide finder du trin for trin forklaret og med praktiske tips, hvordan du scanner din pc med Windows Defender, hvordan du starter spotscanninger fra Stifinder, hvornår det er værd at tage en eksamenVi forklarer, hvordan man opretter undtagelser ved hjælp af jokertegn og miljøvariabler, og hvordan man supplerer beskyttelsen med MSRT (værktøjet, der er tilgængeligt med "mrt") og Microsoft Safety Scanner (msert.exe). Vi inkluderer også sikkerhedsanbefalinger for at forhindre problemer og hvad man skal gøre, hvis problemet fortsætter.

Hvornår er det tilrådeligt at tage et sikkerhedstjek?

Der er tidspunkter, hvor det er bedst at spille sikkert og køre en manuel kontrol. Hvis du har mistanke om en infektion eller vil bekræfte, at en tidligere frygt er forsvundet, Det er en god idé at afholde en eksamen på forespørgsel.Defender vil til sidst informere dig, hvis den finder noget, og hvilke skridt der skal tages.

Nogle typiske tegn på, at der sker noget mærkeligt med udstyret, er tydelige: Systemet kører langsommere end normaltDit batteri aflades hurtigere end normalt, eller dit dataforbrug stiger uden nogen åbenlys grund. Disse symptomer indikerer normalt, at en ukendt proces bruger ressourcer i baggrunden.

Almindelige indikatorer for potentiel malware

• Ydeevne, der pludselig styrtdykker, med apps, der tager lang tid at åbne eller de bliver blokeret mere end forventet.

• Batteri der holder betydeligt kortere af hvad det plejede at være, selv uden ændringer i din daglige brug.

• Uventet dataforbrug, især hvis du ikke har installeret noget nyt og Du er ikke i intensiv downloadtilstand.

Vedvarende pop op-vinduer kan også give spor. mærkelige browseromdirigeringerIndstillinger, der ændrer sig af sig selv, eller programmer, du ikke kan huske at have installeret. Ved den mindste mistanke bør du undersøge dit system.

Scan din pc med Windows Sikkerhed (Microsoft Defender)

Windows 11 inkluderer appen til Windows-sikkerhedDerfra kan du køre scanninger når som helst. Microsofts antivirusprogram kører automatisk i baggrunden. kontrol over de filer og processer, du åbner eller downloaderMen du bestemmer, hvornår du vil iværksætte mere dybdegående tests.

For at åbne konsollen skal du gå til Indstillinger > Privatliv og sikkerhed > Windows-sikkerhed og trykke på "Åbn Windows-sikkerhed". Gå derefter til "Virus- og trusselsbeskyttelse" og trykke på "Scanningsindstillinger" for at vælge, hvordan du vil fortsætte. Tilgængelige eksamener inkluderer hurtig, fuld, brugerdefineret og offline tilstand (offline) af Microsoft Defender Antivirus.

Hurtigscanningen kontrollerer de mest sårbare områder; den fulde scanning undersøger grundigt alle hjørner af systemet; og med den brugerdefinerede scanning vælger du specifikke mapper eller drev. Offlinescanningen genstarter din pc og analyserer før Windows indlæsesEn meget nyttig mulighed mod genstridige trusler, der skjuler sig under normal opstart, såsom UEFI bootkits.

Når du klikker på "Scan nu", analyserer Defender filerne og viser dig, om den registrerer noget mistænkeligt. I tilfælde af infektion, Du vil kunne sætte de berørte elementer i karantæne eller slette demmed klare anbefalinger for hvert fund. Hvis den ikke finder noget, vil du se det angivet med det samme.

For at bekræfte, at beskyttelsen er aktiv, skal du åbne Windows Sikkerheds-appen og gå til "Virus- og trusselsbeskyttelse". I afsnittet "Hvem beskytter mig?" skal du klikke på "Administrer udbydere" for at kontrollere din antivirussoftware. Hvis du har brug for at aktivere realtidsbeskyttelse, skal du gå til "Indstillinger for virus- og trusselsbeskyttelse" > "Administrer indstillinger" og ændre indstillingerne. Realtidsbeskyttelse aktiveret.

Analysér filer og mapper fra Stifinder

Nogle gange ønsker man ikke at undersøge hele systemet, men snarere et specifikt element, der rejser spørgsmål. I så fald kan man fra Stifinder højreklikke på en hvilken som helst fil eller mappe og vælge "Vis flere muligheder" efterfulgt af "Scan med Microsoft Defender"Det er en hurtig måde at kontrollere, om en vedhæftet fil, download eller specifik mappe er ren.

Når den er færdig, vil du se resultaterne. Hvis den registrerer noget, fører appen dig til siden med eksamensmuligheder. håndter truslen uden at spilde tidHvis der ikke er noget der, kan du være sikker på, at elementet ikke udgør nogen kendte risici.

Undtagelser i Microsoft Defender: Hvornår og hvordan man konfigurerer dem

I nogle avancerede scenarier ønsker du måske ikke, at dit antivirusprogram overvåger en bestemt fil, mappe eller proces i realtid. For eksempel i udviklingsmiljøer eller med værktøjer, som du ved er sikre, men som genererer falske positiver. I disse tilfælde kan du oprette undtagelser. altid med forsigtighed og kun når det er strengt nødvendigt.

Bemærk, at disse undtagelser påvirker scanninger i realtid foretaget af Microsoft Defender Antivirus. Planlagte scanninger, uanset om de er fra Defender selv eller en tredjeparts antimalware-løsning, De kunne fortsætte med at gennemgå disse ting medmindre de også er udelukket i disse andre produkter.

For at tilføje eller fjerne undtagelser skal du gå til Windows Sikkerhed > Virus- og trusselsbeskyttelse > "Administrer indstillinger" (under "Indstillinger for virus- og trusselsbeskyttelse") og klikke på "Tilføj eller fjern undtagelser". Du kan vælge mellem fire typer afhængigt af hvad du skal udelukke.

• Arkiv: udelukker en specifik fil, som du ikke ønsker kontrolleret i realtid.

• mappe: ekskluderer en mappe og alt dens indhold, inklusive filer i dens undermapper.

• Filtype: ekskluderer hele udvidelser. For eksempel ved at bruge et mønster som *st vil udelukke .test, .past, .invest og enhver udvidelse, der ender på “st”.

• Proces: hver fil der åbnes af den proces Den er udelukket fra realtidsanalyse. Bemærk: Disse filer kan stadig analyseres i manuelle eller planlagte scanninger, hvis de ikke også er udelukket som en fil eller mappe.

Du kan bruge jokertegn til at dække flere tilfælde med en enkelt udelukkelse. En asterisk (*) erstatter et hvilket som helst antal tegn. Praktiske eksempler:

• Igangværende: C:\\MyProcess\\* vil gøre alle processer placeret i C:\\MyProcess og dens undermapper er udelukket fra realtidsanalyse.

• I processer efter navn: prueba.* Dette udelukker filer, der åbnes af processer med navnet "test", uanset deres filtypenavn.

Derudover er det muligt at bruge miljøvariabler til fleksibelt at definere ruter. For eksempel en udelukkelse, der bruger %PROGRAMDATA%\\CustomLogFiles\\test.exe vil tillade de filer, der er åbnet via den specifikke sti Disse vil blive udeladt af realtidsanalyse. Se listen over tilgængelige miljøvariabler i Windows-dokumentationen, hvis du har brug for andre stier.

Det er lige så nemt at fjerne undtagelser: gå tilbage til "Tilføj eller fjern undtagelser", vælg den, du ikke har brug for, og tryk på "Fjern" for at fortryde ændringenHusk at gennemgå dine undtagelser med jævne mellemrum for at undgå unødvendige huller i beskyttelsen.

MSRT (mrt): det klassiske værktøj til fjernelse af malware

Udover Defender har Windows i årevis inkluderet et værktøj, som mange overser: Microsoft Software Removal Tool (MSRT). Det erstatter ikke antivirussoftware eller udfører scanninger i realtid, men Det bruges til at opdage og fjerne visse almindelige malware-familier., inklusive nogle rootkitsmed en meget simpel manuel undersøgelse.

For at køre den skal du trykke på Windows-tasten + R samtidigt for at åbne dialogboksen "Kør". mrt og bekræft med OK. Windows vil bede om administratortilladelse; klik på Ja. Du vil se vinduet Microsoft Malicious Software Removal Tool med en kort introduktion og knappen Næste til at begynde.

Vælg testtype: hurtig, fuld eller brugerdefineret (sidstnævnte giver dig mulighed for at tjekke specifikke ruter). Analysen kan tage fra et par minutter til over en time. afhængigt af størrelsen på dine diske og antallet af filerTil sidst fortæller MSRT dig, om den har fundet noget, og i så fald giver den dig mulighed for at slette det.

MSRT er nyttigt, hvis du er overvældet af antallet af Defender-muligheder, eller hvis du leder efter en gammeldags manuel undersøgelseHusk dog, at dens omfang er beregnet til almindelige trusler, og at det for en mere grundig scanning anbefales at stole på Defenders analyser, inklusive dens offline-tilstand.

Microsoft Safety Scanner (msert.exe): Opdateret scanning efter behov

Et andet officielt værktøj, der er værd at holde øje med, er Microsoft Safety Scanner, en bærbar eksekverbar fil, du kan downloade og køre, når det er nødvendigt. Dens formål er at scanne efter og fjerne malware fra Windows-computere og forsøge at gendanne den. ændringer forårsaget af identificerede truslerIdeel som en second opinion, når du har mistanke om, at noget er sluppet igennem nettet, og supplerer andre meninger. værktøjer og tricks til vedligeholdelse.

Der er flere vigtige punkter at huske på: Definitioner af sikkerhedsscannere opdateres ofte, og værktøjet Den udløber 10 dage efter download.Hvis du vil bruge den igen senere, skal du downloade den nyeste version og køre den igen for at sikre, at den har den opdaterede sikkerhedsinformation.

Safety Scanner installeres ikke eller vises ikke i Start-menuen eller på skrivebordet. Gem filen et sted, hvor du kan huske den (normalt msert.exe) og åbn den for at starte eksamen. Du kan vælge mellem hurtige, komplette eller personlige eksamener.Og til sidst vil du se et resumé på skærmen.

Hvis du vil se alle detaljer om registreringerne, skal du tjekke den log, som værktøjet efterlader i %SYSTEMROOT%\\debug\\msert.logFor at "afinstallere" det, skal du blot slet den eksekverbare fil når du ikke længere har brug for det. Husk: det erstatter ikke dit antivirusprogram, og for at beskytte dig i realtid anbefales det at holde Microsoft Defender aktiveret.

Bedste fremgangsmåder til at forhindre malware i Windows 11

Ingen test kan erstatte forebyggelse. Jo mere du reducerer angrebsfladen, desto mindre er chancen for, at malware kommer ind. Windows 11 leveres med adskillige funktioner og indstillinger, der kombineret med sund fornuft, De repræsenterer et betydeligt spring inden for sikkerhed..

• Hold Windows og dine apps opdateredeGå til Indstillinger > Windows Update, og klik på "Søg efter opdateringer". Disse programrettelser indeholder normalt sikkerhedsrettelser, der adresserer sårbarheder, der kan udnyttes.

• Download kun software fra pålidelige kilderBrug ideelt set producentens hjemmeside eller Microsoft Store. Undgå uofficielle hjemmesider eller illegitime versioner af betalt software, som ofte kommer med uønskede pakkede produkter.

• Aktivér firewallen på alle profilerGå til Windows Sikkerhed > “Firewall og netværksbeskyttelse” og gennemgå Domæne-, Private og Offentlige netværk. Aktiver firewallen på hvert netværk for at blokere uautoriseret adgang. Du kan også bruge en Gratis program til at administrere firewallen.

• Brug stærke og unikke adgangskoderOg aktiver multifaktorgodkendelse, når det er muligt. En adgangskodeadministrator kan gøre dit liv lettere uden at gå på kompromis med sikkerheden.

• Lav regelmæssige sikkerhedskopier af dine vigtige filer, uanset om de er på et eksternt drev eller i skyen. I tilfælde af en alvorlig hændelse vil du være glad for at kunne gendanne dine data.

• Vær forsigtig med vedhæftede filer og links i e-mailsTjek afsenderen, vær forsigtig med beskeder, der spiller på vigtighed, og undgå at åbne eksekverbare filer, du ikke forventede at modtage.

Hvis du har mistanke om, at en bestemt fil er kilden til problemet, skal du slette den og Tøm papirkurvenHvis du ikke kan slette den, så kontakt Sådan sletter du filer, der ikke kan slettes i Windows.

Anbefalede scanninger og hvordan man reagerer på detektioner

Når problemet ser alvorligt ud, er det værd at køre en fuld scanning med Defender og derefter... en offline eksamenDenne tilstand genstarter systemet og scanner, før tjenester og drivere indlæses, hvilket gør det sværere for malware at skjule sig.

Hvis Microsoft Defender registrerer problemer, foreslår den handlinger: de mest almindelige er at sætte filer i karantæne eller slette dem. neutraliserer risikoen uden at slette filen permanentså du kan gendanne den, hvis den var falsk positiv. Hvis du ikke har brug for den, kan du fortsætte med at slette den.

Hvis du opretter undtagelser, skal du huske, at de kun gælder for realtidsanalyseEn manuel eller planlagt scanning kan stadig kontrollere for ekskluderede elementer, medmindre de også er angivet som ekskluderet i den pågældende type scanning eller i et andet antimalwareprodukt, du har installeret.

Når du er færdig, skal du tjekke din beskyttelseshistorik i Windows Sikkerheds-appen (under "Virus- og trusselsbeskyttelse") for at se hvilke handlinger der blev foretaget, og hvornårDenne sporbarhed vil hjælpe dig med at forstå omfanget af hændelsen.

Hvis malwaren fortsætter: avancerede trin

Der er genstridige situationer, hvor systemet, på trods af testene, fortsætter med at opføre sig forkert. I disse tilfælde skal du kombinere flere lag: Kør Defender offline-testen, brug MSRT, og stol på... Microsoft Safety Scanner, der for nylig blev downloadet at have opdaterede definitioner. Mange infektioner elimineres med den strategi.

Hvis intet virker, bør du overveje en ren geninstallation af Windows som en sidste udvej. Før du tager det skridt, kopier dine kritiske filer til en ekstern lagerenhed eller skyen. Og hvis du har brug for hjælp, kan du se den officielle dokumentation, fællesskabsfora og din producents support for at få svar på specifikke spørgsmål.

Flere ressourcer og læring

Microsoft tilbyder selv materiale til at forstå, hvordan malware infiltrerer, hvilke taktikker den bruger (Phishing(vildledende downloads, udnyttelser) og hvordan man reducerer risikoen. Udforsk hjælpen og læringsafsnittene i Microsoft Security for at få oplysninger om Styrk dine beskyttelsesvaner og lær om nye værktøjer, efterhånden som de dukker op.

Husk at sikkerhed ikke er en knap, man trykker på, og det er det; det er en løbende proces. Hold dit system opdateret, brug de indbyggede funktioner i Windows 11, Tjek regelmæssigt med on-demand eksamener og begrænser installationen af ​​software af tvivlsom oprindelse så meget som muligt.

Med alt ovenstående i tankerne, burde det ikke være en hovedpine at have en sund Windows 11: Defender har dig dækket i realtidStifinderen giver dig mulighed for at tjekke filer på farten, undtagelser giver dig finjusteret kontrol, når du har brug for det, og MSRT og Safety Scanner giver en hurtig second opinion, når noget ser ud til at være galt. Hvis du også holder din software opdateret, aktiverer firewallen og er forsigtig, når du downloader og åbner filer, vil din computer være meget bedre beskyttet mod virus og andre digitale trusler.