Scanning for virus i Windows 11 med Windows Defender: en praktisk vejledning og tips

Informatic Digital » Recursos » Scanning for virus i Windows 11 med Windows Defender: en praktisk vejledning og tips

Hvis du bruger Windows 11, har du allerede en indbygget allieret til at holde virus på afstand: Microsoft Defender Antivirus . Dette system overvåger i baggrunden og lader dig, når det er nødvendigt, køre fulde scanninger for at finde og neutralisere trusler. Lad os gennemgå alt, hvad du kan gøre med det (og andre Microsoft-værktøjer) for at opdage og fjerne malware uden besvær.

I denne vejledning finder du trinvise instruktioner og praktiske tips til, hvordan du scanner din pc med Windows Defender, hvordan du kører spotscanninger fra Stifinder, hvornår det er værd at køre en scanning , hvordan du opretter undtagelser med jokertegn og miljøvariabler, og hvordan du supplerer din beskyttelse med MSRT (værktøjet, der er tilgængeligt med "mrt") og Microsoft Safety Scanner (msert.exe). Vi inkluderer også sikkerhedsanbefalinger for at forhindre problemer og hvad du skal gøre, hvis problemet fortsætter.

Hvornår er det tilrådeligt at tage et sikkerhedstjek?

Der er tidspunkter, hvor det er bedst at spille sikkert og køre en manuel tjek. Hvis du har mistanke om en infektion eller vil bekræfte, at en tidligere skræmme er forsvundet, er det en god idé at køre en scanning på forespørgsel . Defender informerer dig, når den er færdig, om den finder noget, og hvilken handling der skal foretages.

Nogle typiske tegn på, at der er noget galt med din computer, er tydelige: systemet kører langsommere end normalt , batteriet aflades hurtigere end normalt, eller dit dataforbrug stiger uden nogen åbenlys grund. Disse symptomer indikerer normalt, at en ukendt proces bruger ressourcer i baggrunden.

Almindelige indikatorer for potentiel malware

• Ydeevnen falder pludselig kraftigt, hvor apps tager længere tid om at åbne eller går ned oftere end forventet.

• Batteriet holder betydeligt kortere end det plejede, selv uden ændringer i din daglige brug.

• Uventet dataforbrug, især hvis du ikke har installeret noget nyt og ikke downloader intensivt.

Andre spor omfatter vedvarende pop op-vinduer, usædvanlige browseromdirigeringer , indstillinger, der ændrer sig af sig selv, eller programmer, du ikke kan huske at have installeret. Ved den mindste mistanke bør du undersøge dit system.

Scan din pc med Windows Sikkerhed (Microsoft Defender)

Windows 11 inkluderer appen Windows Sikkerhed , som giver dig mulighed for at køre scanninger når som helst. Microsofts antivirusprogram fungerer automatisk i baggrunden og overvåger de filer og processer, du åbner eller downloader , men du bestemmer, hvornår du vil køre mere grundige scanninger.

For at åbne konsollen skal du gå til Indstillinger > Privatliv og sikkerhed > Windows-sikkerhed og trykke på "Åbn Windows-sikkerhed". Gå derefter til "Virus- og trusselsbeskyttelse" og trykke på "Scanningsindstillinger" for at vælge, hvordan du vil fortsætte. Tilgængelige scanninger omfatter Hurtig, Fuld, Brugerdefineret og Microsoft Defender Antivirus' offlinetilstand.

Den hurtige scanning kontrollerer de mest sårbare områder; den fulde scanning undersøger grundigt hvert hjørne af systemet; og med den brugerdefinerede scanning vælger du specifikke mapper eller drev. Offlinescanningen genstarter pc'en og analyserer, før Windows indlæses , en meget nyttig mulighed mod genstridige trusler, der skjuler sig under normal opstart, såsom UEFI bootkits.

Når du trykker på "Scan nu", analyserer Defender dine filer og viser dig, om der registreres noget mistænkeligt. Hvis der findes en infektion, kan du sætte de berørte elementer i karantæne eller slette dem med klare anbefalinger for hvert fund. Hvis der ikke findes noget, vil du se det med det samme.

For at bekræfte, at beskyttelsen er aktiv, skal du åbne Windows Sikkerheds-appen og gå til "Virus- og trusselsbeskyttelse". I afsnittet "Hvem beskytter mig?" skal du klikke på "Administrer udbydere" for at kontrollere din antivirussoftware. Hvis du har brug for at aktivere realtidsbeskyttelse, skal du gå til "Indstillinger for virus- og trusselsbeskyttelse" > "Administrer indstillinger" og ændre Realtidsbeskyttelse til Til.

Analysér filer og mapper fra Stifinder

Nogle gange ønsker du ikke at scanne hele systemet, men snarere et specifikt element, der giver anledning til bekymring. I så fald kan du fra Stifinder højreklikke på en hvilken som helst fil eller mappe og vælge "Vis flere muligheder" efterfulgt af "Scan med Microsoft Defender ". Dette er en hurtig måde at kontrollere, om en vedhæftet fil, download eller specifik mappe er ren.

Når det er færdigt, vil du se resultaterne. Hvis den registrerer noget, fører applikationen dig til siden med scanningsindstillinger, hvor du kan håndtere truslen uden at spilde tid . Hvis der ikke findes noget, kan du være sikker på, at dette element ikke udgør nogen kendte risici.

Undtagelser i Microsoft Defender: Hvornår og hvordan man konfigurerer dem

I nogle avancerede scenarier ønsker du måske ikke, at din antivirussoftware overvåger en bestemt fil, mappe eller proces i realtid. For eksempel i udviklingsmiljøer eller med værktøjer, du ved er sikre, men som genererer falske positiver. I disse tilfælde kan du oprette undtagelser, altid med forsigtighed og kun når det er strengt nødvendigt.

Bemærk venligst, at disse undtagelser påvirker Microsoft Defender Antiviruss realtidsscanning. Planlagte scanninger, uanset om de er fra Defender selv eller en tredjeparts antimalware-løsning, kan stadig scanne efter disse elementer, medmindre de også er undtaget i disse andre produkter.

For at tilføje eller fjerne undtagelser skal du gå til Windows Sikkerhed > Virus- og trusselsbeskyttelse > Administrer indstillinger (under Indstillinger for virus- og trusselsbeskyttelse) og klikke på Tilføj eller fjern undtagelser. Du kan vælge mellem fire typer afhængigt af, hvad du vil udelukke.

• Fil : Ekskluderer en specifik fil, som du ikke ønsker kontrolleret i realtid.

• Mappe : ekskluderer en mappe og alt dens indhold, inklusive filer i dens undermapper.

• Filtype: ekskluderer hele udvidelser. For eksempel ved at bruge et mønster som *st vil udelukke .test, .past, .invest og enhver udvidelse, der ender på “st”.

• Proces : Enhver fil, der åbnes af denne proces , udelukkes fra realtidsanalyse. Bemærk: Disse filer kan stadig analyseres i manuelle eller planlagte scanninger, hvis de ikke også udelukkes som en fil eller mappe.

Du kan bruge jokertegn til at dække flere tilfælde med en enkelt udelukkelse. En asterisk (*) erstatter et hvilket som helst antal tegn. Praktiske eksempler:

• Igangværende: C:\\MyProcess\\* vil gøre alle processer placeret i C:\\MyProcess og dens undermapper er udelukket fra realtidsanalyse.

• I processer efter navn: prueba.* Dette udelukker filer, der åbnes af processer med navnet "test", uanset deres filtypenavn.

Derudover er det muligt at bruge miljøvariabler til fleksibelt at definere ruter. For eksempel en udelukkelse, der bruger %PROGRAMDATA%\\CustomLogFiles\\test.exe vil tillade de filer, der er åbnet via den specifikke sti Disse vil blive udeladt af realtidsanalyse. Se listen over tilgængelige miljøvariabler i Windows-dokumentationen, hvis du har brug for andre stier.

Det er lige så nemt at fjerne udelukkelser: Gå tilbage til "Tilføj eller fjern udelukkelser", vælg den, du ikke har brug for, og tryk på "Fjern" for at fortryde ændringen . Husk at gennemgå dine udelukkelser med jævne mellemrum for at undgå unødvendige huller i din beskyttelse.

MSRT (mrt): det klassiske værktøj til fjernelse af malware

Ud over Defender har Windows i årevis inkluderet et værktøj, som mange overser: Microsoft Software Removal Tool (MSRT). Det erstatter ikke antivirussoftware eller udfører scanninger i realtid, men det kan registrere og fjerne visse almindelige malwarefamilier , herunder nogle rootkits , med en meget simpel manuel scanning.

For at køre den skal du trykke på Windows-tasten + R samtidigt for at åbne dialogboksen "Kør". mrt og bekræft med OK. Windows vil bede om administratortilladelse; klik på Ja. Du vil se vinduet Microsoft Malicious Software Removal Tool med en kort introduktion og knappen Næste til at begynde.

Vælg scanningstype: hurtig, fuld eller brugerdefineret (sidstnævnte giver dig mulighed for at kontrollere specifikke stier). Scanningen kan tage alt fra et par minutter til over en time, afhængigt af størrelsen på dine diske og antallet af filer . Når den er færdig, fortæller MSRT dig, om den har fundet noget, og i så fald giver den dig mulighed for at slette det.

MSRT er nyttigt, hvis du er overvældet af Defenders mange muligheder, eller hvis du leder efter en traditionel manuel scanning . Husk dog, at dens omfang er designet til almindelige trusler, og for en mere grundig scanning er det bedst at bruge Defenders indbyggede scanninger, inklusive dens offlinetilstand.

Microsoft Safety Scanner (msert.exe): Opdateret scanning efter behov

Et andet officielt værktøj, der er værd at holde øje med, er Microsoft Safety Scanner, en bærbar eksekverbar fil, du kan downloade og køre, når det er nødvendigt. Dens formål er at scanne efter og fjerne malware fra Windows-computere og forsøge at fortryde ændringer forårsaget af identificerede trusler . Den er ideel som en second opinion, når du har mistanke om, at noget er sluppet igennem, og den supplerer andre vedligeholdelsesværktøjer og tricks.

Der er flere vigtige punkter at huske på: Definitionerne i Safety Scanner opdateres ofte, og værktøjet udløber 10 dage efter download . Hvis du vil bruge det igen efter det, skal du downloade den nyeste version og køre den igen for at sikre, at den har den mest opdaterede sikkerhedsinformation.

Safety Scanner installeres ikke eller vises ikke i Start-menuen eller på skrivebordet. Gem filen et sted, hvor du kan huske den (normalt msert.exe) og åbn den for at starte eksamen. Du kan vælge mellem hurtige, komplette eller personlige eksamener.Og til sidst vil du se et resumé på skærmen.

Hvis du vil se alle detaljer om registreringerne, skal du tjekke den log, som værktøjet efterlader i %SYSTEMROOT%\\debug\\msert.logFor at "afinstallere" det, skal du blot slet den eksekverbare fil når du ikke længere har brug for det. Husk: det erstatter ikke dit antivirusprogram, og for at beskytte dig i realtid anbefales det at holde Microsoft Defender aktiveret.

Bedste fremgangsmåder til at forhindre malware i Windows 11

Ingen test kan erstatte forebyggelse. Jo mere du reducerer angrebsfladen, desto mindre er chancen for, at malware kommer ind. Windows 11 leveres med adskillige funktioner og indstillinger, der kombineret med sund fornuft repræsenterer et betydeligt spring fremad inden for sikkerhed.

• Hold Windows og dine apps opdaterede : Gå til Indstillinger > Windows Update, og tryk på "Søg efter opdateringer". Disse programrettelser indeholder ofte sikkerhedsrettelser, der adresserer sårbarheder, der kan udnyttes.

• Download kun software fra pålidelige kilder : ideelt set producentens hjemmeside eller Microsoft Store. Undgå uofficielle hjemmesider eller ulovlige versioner af betalt software, som ofte kommer med uønskede pakkeprodukter.

• Aktivér firewallen på alle profiler : Gå til Windows Sikkerhed > "Firewall og netværksbeskyttelse", og gennemgå domæne-, private og offentlige netværk. Aktivér firewallen på hver enkelt for at blokere uautoriseret adgang. Du kan også bruge et gratis program til at administrere firewallen.

• Brug stærke, unikke adgangskoder , og aktiver multifaktorgodkendelse, når det er muligt. En adgangskodeadministrator kan gøre dit liv lettere uden at gå på kompromis med sikkerheden.

• Lav regelmæssige sikkerhedskopier af dine vigtige filer, enten på et eksternt drev eller i skyen. I tilfælde af en alvorlig hændelse vil du være glad for at kunne gendanne dine data.

• Vær forsigtig med vedhæftede filer og links i e-mails : Bekræft afsenderen, vær forsigtig med beskeder, der spiller på vigtighed, og undgå at åbne eksekverbare filer, du ikke forventede at modtage.

Hvis du har mistanke om, at en bestemt fil er kilden til problemet, skal du slette den og tømme papirkurven . Hvis du ikke kan slette den, kan du se, hvordan du sletter filer, der ikke kan slettes i Windows.

Anbefalede scanninger og hvordan man reagerer på detektioner

Når problemet ser alvorligt ud, er det værd at køre en fuld scanning med Defender efterfulgt af en offline scanning . Denne tilstand genstarter systemet og scanner, før tjenester og drivere indlæses, hvilket gør det sværere for malware at skjule sig.

Hvis Microsoft Defender registrerer malware, foreslår den handlinger: de mest almindelige er at sætte filen i karantæne eller slette den. At sætte filen i karantæne neutraliserer risikoen uden at slette den permanent , hvilket giver dig mulighed for at gendanne den, hvis den var falsk positiv. Hvis du ikke har brug for filen, skal du fortsætte med sletningen.

Hvis du har konfigureret undtagelser, skal du huske, at de kun gælder for scanninger i realtid . En manuel eller planlagt scanning kan stadig kontrollere for udeladte elementer, medmindre de også er udeladt i den type scanning eller i et andet antimalwareprodukt, du har installeret.

Når du er færdig, skal du kontrollere beskyttelseshistorikken i Windows Sikkerheds-appen (under "Virus- og trusselsbeskyttelse") for at se, hvilke handlinger der blev foretaget, og hvornår . Denne registrering vil hjælpe dig med at forstå omfanget af hændelsen.

Hvis malwaren fortsætter: avancerede trin

Der er genstridige situationer, hvor systemet trods scanninger fortsætter med at opføre sig forkert. I disse tilfælde skal du kombinere flere lag: Kør Defenders offlinescanning, brug MSRT, og brug en nyligt downloadet Microsoft Safety Scanner for at få opdaterede definitioner. Mange infektioner fjernes med denne strategi.

Hvis intet andet virker, så overvej en ren geninstallation af Windows som en sidste udvej. Før du tager dette skridt, skal du kopiere dine vigtige filer til et eksternt drev eller skyen. Og hvis du har brug for hjælp, kan du se den officielle dokumentation, community-fora og din producents support for at få svar på specifikke spørgsmål.

Flere ressourcer og læring

Microsoft tilbyder selv ressourcer, der kan hjælpe dig med at forstå, hvordan malware infiltrerer systemer, hvilke taktikker den bruger ( phishing , vildledende downloads, udnyttelser), og hvordan du reducerer risikoen. Udforsk hjælpen og læringsafsnittene om Microsoft Security for at styrke dine beskyttelsesvaner og lære om nye værktøjer, efterhånden som de bliver tilgængelige.

Husk at sikkerhed ikke er en knap, man trykker på, og det er det; det er en løbende proces. Hold dit system opdateret, brug de indbyggede funktioner i Windows 11, kør regelmæssige scanninger , og minimer installationen af ​​software fra ukendte kilder.

Med alt ovenstående i tankerne burde det ikke være en hovedpine at opretholde et sundt Windows 11-system: Defender giver beskyttelse i realtid , Explorer giver dig mulighed for at tjekke filer på farten, undtagelser giver dig finjusteret kontrol, når du har brug for det, og MSRT og Safety Scanner tilbyder en hurtig second opinion, når noget ser ud til at være galt. Hvis du også holder dit system opdateret, aktiverer firewallen og er forsigtig, når du downloader og åbner filer, vil din computer være meget bedre beskyttet mod virus og andre digitale trusler.