- Isoleeritud failide taastamise protseduurid Windowsi turbeliidese, MpCmdRun konsooli või lõpp-punkti portaali abil.
- Turvakriteeriumid valepositiivse ja reaalse ohu eristamiseks enne mis tahes käivitatava faili taastamist.
- Konfigureerige tee ja kausta välistamised, et viirusetõrje ei saaks korduvalt õigustatud faile kustutada.
- Süsteemi parandamise meetodid ja sügavpuhastus turvarežiimi ja konsooli käskude abil tuvastusvigade parandamiseks.
Mõnikord läheb Windowsi turvalisus liiale ja paneb täiesti kahjutud failid karantiini , jättes meid haavatavaks just siis, kui meil on vaja käivitada oluline programm. Seda nimetatakse valepositiivseks ja see juhtub põhimõtteliselt seetõttu, et viirusetõrje tuvastab kahtlaseks peetava mustri, kuigi fail on tegelikult seaduslik ja ohutu.
Kui Microsoft Defender on kunagi kustutanud käivitatava faili või tööks vajaliku dokumendi, ärge heitke meelt. Nende andmete taastamiseks ja mis veelgi olulisem, süsteemi konfigureerimiseks nii, et see ei korduks, on mitu võimalust. Selles artiklis käsitleme kõike alates lihtsamatest sammudest kuni keerukamate nippideni viirusetõrje taltsutamiseks.
Karantiini sattunud failide taastamine
Kui viirusetõrjetarkvara faili isoleerib, ei kustuta see seda kohe täielikult, vaid teisaldab selle turvalisse kohta, kus see ei saa kahju tekitada. Faili taastamiseks on kiireim viis avada Windowsi turberakendus , navigeerida jaotisse Viiruse- ja ohutõrje ning vaadata üle kaitseajalugu. Seal saate filtreerida karantiini pandud üksuste järgi, valida soovitud faili ja klõpsata valikul Taasta , et see algsesse asukohta taastada.
Kui eelistate menüüdes klõpsamist mitte teha ja konsooli kasutamine on mugavam, saate kasutada utiliiti MpCmdRun.exeSelleks peate avama käsuviiba administraatorina. Esmalt on soovitatav navigeerida Defenderi platvormi kataloogi ja käivitada käsk. -Restore -ListAll Lõksus olevate failide loendi vaatamiseks. Kui olete täpse nime leidnud, käivitage lihtsalt käsk -Restore -Name <nombre_del_archivo> para tagasta fail oma asukohta.
Professionaalsemate või ettevõttekeskkondade jaoks võimaldab Microsoft Defender Endpoint Portal teil neid olukordi eemalt hallata. Sealt saate faili parooliga kaitstud .zip-paketti koguda, mis võimaldab teil seda enne töötaja arvutisse tagastamise ohutuse otsustamist analüüsida.
Kriitiline analüüs: kas see on tõesti valepositiivne?
Enne millegi taastamist on oluline olla realistlik. Faili pimesi taastamine ainult vajaduse tõttu ei ole soovitatav. Ideaalis peaksite kontrollima faili päritolu : kes selle saatis? Milliselt veebisaidilt see alla laaditi? Ja kas see on digitaalselt allkirjastatud? Kui fail on tuntud tarkvara installifail, on kõige targem võrrelda seda tootja ametliku versiooniga või kontrollida faili räsiväärtust, et veenduda, et seda pole muudetud.
Kui töötate väikeses või keskmise suurusega ettevõttes (VKE), on ülioluline mitte testida tootmisarvutis. Parim on hankida puhas koopia müüja ametlikust repositooriumist, mitte tugineda juba blokeeritud failile. Kui fail sisaldab tundlikke andmeid, vältige selle üleslaadimist avalikesse veebianalüsaatoritesse, et vältida ettevõtte konfidentsiaalse teabe avalikustamist.
Takista Defenderil failide kustutamise jätkamist
Kui te juba teate, et fail on turvaline, aga Defender kustutab selle iga taaskäivitamisel, on lõplik lahendus luua kausta või faili välistamine . Selleks minge viiruse- ja ohutõrje sätetesse ning otsige valikut „Lisa või eemalda välistamised”. Lisades kogu kausta, kus programm asub, annate viirusetõrjele märku, et ta ignoreeriks skannimise ajal seda konkreetset teed .
Täiustatud nipp neile, kes kasutavad kolmanda osapoole viirusetõrjet (nt Avast või Malwarebytes) ja märkavad, et Defender töötab endiselt taustal, on aktiveerida Perioodiline analüüsSee muudab väljajätmiste liidese nähtavaks ja võimaldab teil teed Windowsi registrisse (täpsemalt võtmesse) salvestada. HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), tagades, et välistamine püsib isegi kui Defender on tehniliselt keelatud.
Veaotsing ja sügavpuhastus
Juhtudel, kui viirusetõrje annab ohu eemaldamisel veateateid või kui kaitseajalugu ei kustutata, võivad süsteemis olla rikutud failid. Käivitage käsk DISM.exe /Online /Cleanup-image /Restorehealth administraatori konsoolis aitab parandage Windowsi piltiKui probleem püsib, siis käsk Sfc /scannow See on ideaalne tööriist kaitstud operatsioonisüsteemi failide vigade parandamiseks.
Kui kahtlustate, et teie arvutis on nakkus, mis blokeerib Defenderi töötamise, on kõige tõhusam lahendus arvuti taaskäivitamine turvarežiimis ja Microsoft Defenderi võrguühenduseta skannimise käivitamine. See tööriist saab eemaldada püsiva pahavara, mis peidab end operatsioonisüsteemi täieliku laadimise ajal. Täiendavaks puhastamiseks on kolmanda osapoole tööriistad, näiteks Malwarebytes või AdwCleaner, suurepärased täiendused, et tagada pahatahtlike skriptide jälgede puudumine.
Neile, kes soovivad häirete ajaloo käsitsi kustutada ja nullist alustada, on võimalik teenusekausta sisu kustutada C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceSee aga nõuab reaalajas kaitse ja pilvekaitse ajutist keelamist. Karantiini pandud üksuste automaatse puhastamise aega saab PowerShelli abil reguleerida ka käsuga Set-MpPreference-ScanPurgeItemsAfterDelay millele järgneb soovitud päevade arv.
Turvalisuse ja kasutatavuse vahelise tasakaalu säilitamine hõlmab viirusetõrjehoiatuste haldamist ilma üldist kaitset keelamata. Kõige mõistlikum lähenemisviis on dokumenteerida iga loodud erand, kontrollida faile ametlike allikate abil ja kasutada süvakontrolli tööriistu, kui Windowsi natiivsed tööriistad on reaalse ohu või süsteemivea tõttu ülekoormatud.