Πώς να αποτρέψετε το Microsoft Defender από το να θέτει σε καραντίνα ασφαλή αρχεία

Informatec Digital » ασφάλεια » Πώς να αποτρέψετε το Microsoft Defender από το να θέτει σε καραντίνα ασφαλή αρχεία

Μερικές φορές, η ασφάλεια των Windows το παρακάνει και καταλήγει να θέτει σε καραντίνα εντελώς ακίνδυνα αρχεία , αφήνοντάς μας ευάλωτους ακριβώς τη στιγμή που χρειάζεται να εκτελέσουμε ένα σημαντικό πρόγραμμα. Αυτό ονομάζεται ψευδώς θετικό και συμβαίνει βασικά επειδή το antivirus ανιχνεύει ένα μοτίβο που θεωρεί ύποπτο, παρόλο που το αρχείο είναι στην πραγματικότητα νόμιμο και ασφαλές.

Αν ποτέ ο Microsoft Defender διαγράψει ένα εκτελέσιμο αρχείο ή ένα έγγραφο που χρειάζεστε για την εργασία σας, μην απελπίζεστε. Υπάρχουν διάφοροι τρόποι για να ανακτήσετε αυτά τα δεδομένα και, το πιο σημαντικό, να διαμορφώσετε το σύστημά σας ώστε να αποτρέψετε την επανάληψη αυτού του προβλήματος. Σε αυτό το άρθρο, θα καλύψουμε τα πάντα, από τα απλούστερα βήματα έως πιο προηγμένα κόλπα για την εξημέρωση του antivirus σας.

Πώς να ανακτήσετε αρχεία που έχουν καταλήξει σε καραντίνα

Όταν ένα λογισμικό προστασίας από ιούς απομονώνει ένα αρχείο, δεν το διαγράφει αμέσως εντελώς, αλλά το μετακινεί σε μια ασφαλή περιοχή όπου δεν μπορεί να προκαλέσει βλάβη. Για να το ανακτήσετε, ο πιο γρήγορος τρόπος είναι να ανοίξετε την εφαρμογή Ασφάλεια των Windows , να μεταβείτε στην ενότητα Προστασία από ιούς και απειλές και να ελέγξετε το Ιστορικό προστασίας. Εκεί μπορείτε να φιλτράρετε με βάση τα στοιχεία που βρίσκονται σε καραντίνα, να επιλέξετε το αρχείο που θέλετε και να κάνετε κλικ στην επιλογή Επαναφορά για να το επαναφέρετε στην αρχική του θέση.

Αν προτιμάτε να μην κάνετε κλικ στα μενού και νιώθετε πιο άνετα χρησιμοποιώντας την κονσόλα, μπορείτε να χρησιμοποιήσετε το βοηθητικό πρόγραμμα MpCmdRun.exeΓια να το κάνετε αυτό, πρέπει να ανοίξετε τη Γραμμή εντολών ως διαχειριστής. Αρχικά, συνιστάται να μεταβείτε στον κατάλογο της πλατφόρμας Defender και να εκτελέσετε την εντολή. -Restore -ListAll Για να δείτε τη λίστα με τα παγιδευμένα αρχεία. Μόλις εντοπίσετε το ακριβές όνομα, απλώς εκτελέστε την εντολή -Restore -Name <nombre_del_archivo> για επιστρέψτε το αρχείο στη θέση του.

Για πιο επαγγελματικά ή εταιρικά περιβάλλοντα, η Πύλη Microsoft Defender Endpoint σάς επιτρέπει να διαχειρίζεστε αυτές τις καταστάσεις από απόσταση. Από εκεί, μπορείτε να συλλέξετε το αρχείο σε ένα πακέτο .zip που προστατεύεται με κωδικό πρόσβασης, επιτρέποντάς σας να το αναλύσετε πριν αποφασίσετε εάν είναι ασφαλές να το επιστρέψετε στον υπολογιστή του υπαλλήλου.

Κριτική ανάλυση: Είναι όντως ψευδώς θετικό;

Πριν ανακτήσετε οτιδήποτε, είναι σημαντικό να είστε ρεαλιστές. Δεν συνιστάται η επαναφορά ενός αρχείου στα τυφλά μόνο και μόνο επειδή το χρειάζεστε. Ιδανικά, θα πρέπει να επαληθεύσετε την προέλευση του αρχείου : Ποιος το έστειλε; Από ποιον ιστότοπο κατέβηκε; Και ήταν ψηφιακά υπογεγραμμένο; Εάν το αρχείο είναι πρόγραμμα εγκατάστασης για γνωστό λογισμικό, η πιο σοφή πορεία δράσης είναι να το συγκρίνετε με την επίσημη έκδοση του κατασκευαστή ή να ελέγξετε την τιμή κατακερματισμού του αρχείου για να βεβαιωθείτε ότι δεν έχει παραβιαστεί.

Εάν εργάζεστε για μια μικρή ή μεσαία επιχείρηση (ΜΜΕ), είναι σημαντικό να μην κάνετε δοκιμές στον υπολογιστή παραγωγής. Είναι καλύτερο να αποκτήσετε ένα καθαρό αντίγραφο από το επίσημο αποθετήριο του προμηθευτή αντί να βασίζεστε σε ένα αρχείο που έχει ήδη αποκλειστεί. Εάν το αρχείο περιέχει ευαίσθητα δεδομένα, αποφύγετε την ανέβασή του σε δημόσιους διαδικτυακούς αναλυτές για να αποτρέψετε την αποκάλυψη εμπιστευτικών πληροφοριών της εταιρείας.

Αποτρέψτε το Defender από το να συνεχίσει να διαγράφει τα αρχεία σας

Αν γνωρίζετε ήδη ότι το αρχείο είναι ασφαλές, αλλά το Defender το διαγράφει κάθε φορά που κάνετε επανεκκίνηση, η οριστική λύση είναι να δημιουργήσετε μια εξαίρεση φακέλου ή αρχείου . Για να το κάνετε αυτό, μεταβείτε στις ρυθμίσεις προστασίας από ιούς και απειλές και αναζητήστε την επιλογή Προσθήκη ή κατάργηση εξαιρέσεων. Προσθέτοντας ολόκληρο τον φάκελο όπου βρίσκεται το πρόγραμμα, λέτε στο antivirus να αγνοήσει αυτήν τη συγκεκριμένη διαδρομή κατά τη διάρκεια των σαρώσεών του.

Ένα προηγμένο κόλπο για όσους χρησιμοποιούν antivirus τρίτων (όπως Avast ή Malwarebytes) και παρατηρούν ότι το Defender εξακολουθεί να εκτελείται στο παρασκήνιο είναι να ενεργοποιήσουν το Περιοδική ανάλυσηΑυτό κάνει ορατή τη διεπαφή εξαιρέσεων και σας επιτρέπει να αποθηκεύσετε τις διαδρομές στο Μητρώο των Windows (συγκεκριμένα στο κλειδί). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), διασφαλίζοντας ότι ο αποκλεισμός επιμένει ακόμα κι αν ο Defender είναι τεχνικά απενεργοποιημένος.

Αντιμετώπιση προβλημάτων και βαθύς καθαρισμός

Σε περιπτώσεις όπου το antivirus επιστρέφει σφάλματα κατά την προσπάθεια κατάργησης μιας απειλής ή το ιστορικό προστασίας δεν έχει διαγραφεί, ενδέχεται να υπάρχουν κατεστραμμένα αρχεία στο σύστημα. Εκτελέστε την εντολή DISM.exe /Online /Cleanup-image /Restorehealth στην κονσόλα διαχειριστή βοηθά επιδιόρθωση της εικόνας των WindowsΕάν το πρόβλημα επιμένει, η εντολή Sfc /scannow Είναι το ιδανικό εργαλείο για τη διόρθωση σφαλμάτων σε προστατευμένα αρχεία λειτουργικού συστήματος.

Εάν υποψιάζεστε ότι έχετε κάποια μόλυνση που εμποδίζει τη λειτουργία του Defender, η πιο αποτελεσματική λύση είναι να επανεκκινήσετε τον υπολογιστή σας σε ασφαλή λειτουργία και να εκτελέσετε τη Σάρωση εκτός σύνδεσης του Microsoft Defender. Αυτό το εργαλείο μπορεί να αφαιρέσει το επίμονο κακόβουλο λογισμικό που κρύβεται ενώ το λειτουργικό σύστημα είναι πλήρως φορτωμένο. Για επιπλέον καθαρισμό, εργαλεία τρίτων όπως το Malwarebytes ή το AdwCleaner αποτελούν εξαιρετικά συμπληρώματα για να διασφαλίσετε ότι δεν θα παραμείνει κανένα ίχνος κακόβουλων σεναρίων.

Για όσους θέλουν να διαγράψουν χειροκίνητα το ιστορικό ειδοποιήσεων και να ξεκινήσουν από την αρχή, είναι δυνατό να διαγράψουν τα περιεχόμενα του φακέλου υπηρεσιών στο C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceΩστόσο, αυτό απαιτεί την προσωρινή απενεργοποίηση της προστασίας σε πραγματικό χρόνο και της προστασίας στο cloud. Μπορείτε επίσης να προσαρμόσετε τον χρόνο αυτόματης εκκαθάρισης για στοιχεία σε καραντίνα χρησιμοποιώντας το PowerShell με την εντολή Set-MpPreference-ScanPurgeItemsAfterDelay ακολουθούμενο από τον επιθυμητό αριθμό ημερών.

Η διατήρηση ισορροπίας μεταξύ ασφάλειας και χρηστικότητας περιλαμβάνει τη διαχείριση ειδοποιήσεων antivirus χωρίς να απενεργοποιείται η συνολική προστασία. Η πιο λογική προσέγγιση είναι να καταγράφετε κάθε εξαίρεση που δημιουργείται, να επαληθεύετε τα αρχεία χρησιμοποιώντας επίσημες πηγές και να χρησιμοποιείτε εργαλεία βαθιάς σάρωσης όταν τα εγγενή εργαλεία των Windows κατακλύζονται από μια πραγματική απειλή ή σφάλμα συστήματος.