Kuinka estää Microsoft Defenderiä karanteenistamasta turvallisia tiedostoja

Informatec Digital » turvallisuus » Kuinka estää Microsoft Defenderiä karanteenistamasta turvallisia tiedostoja

Joskus Windowsin tietoturva menee liiallisuuksiin ja lopulta eristää täysin vaarattomia tiedostoja , mikä tekee meistä haavoittuvaisia ​​juuri silloin, kun meidän on suoritettava tärkeä ohjelma. Tätä kutsutaan vääräksi positiiviseksi, ja se tapahtuu pohjimmiltaan siksi, että virustorjunta havaitsee epäilyttäväksi katsomansa kaavan, vaikka tiedosto on itse asiassa laillinen ja turvallinen.

Jos Microsoft Defender on joskus poistanut suoritettavan tiedoston tai työssä tarvitsemasi asiakirjan, älä vaivu epätoivoon. On olemassa useita tapoja palauttaa tiedot ja, mikä tärkeintä, määrittää järjestelmäsi estämään saman tapahtuminen uudelleen. Tässä artikkelissa käsittelemme kaikkea yksinkertaisimmista vaiheista edistyneempiin virustorjuntaohjelman kesyttämiseen.

Karanteeniin joutuneiden tiedostojen palauttaminen

Kun virustorjuntaohjelmisto eristää tiedoston, se ei poista sitä välittömästi kokonaan, vaan siirtää sen turvalliseen paikkaan, jossa se ei voi aiheuttaa vahinkoa. Nopein tapa palauttaa tiedosto on avata Windowsin suojaussovellus , siirtyä Virus- ja uhkien torjunta -osioon ja tarkastella suojaushistoriaa. Siellä voit suodattaa karanteeniin asetettujen kohteiden mukaan, valita haluamasi tiedoston ja palauttaa sen alkuperäiseen sijaintiinsa napsauttamalla Palauta- vaihtoehtoa.

Jos et halua selata valikoita ja käytät konsolia mukavammin, voit käyttää apuohjelmaa MpCmdRun.exeVoit tehdä tämän avaamalla komentokehotteen järjestelmänvalvojana. Ensin on suositeltavaa siirtyä Defender-alustan hakemistoon ja suorittaa komento. -Restore -ListAll Nähdäksesi ansassa olevien tiedostojen luettelon. Kun olet löytänyt tarkan nimen, suorita komento -Restore -Name <nombre_del_archivo> ja palauta tiedosto alkuperäiseen sijaintiinsa.

Ammattimaisemmissa tai yritysympäristöissä Microsoft Defender Endpoint Portal mahdollistaa näiden tilanteiden hallinnan etänä. Sieltä voit kerätä tiedoston salasanalla suojattuun .zip-pakettiin, jolloin voit analysoida sen ennen kuin päätät, onko turvallista palauttaa se työntekijän tietokoneelle.

Kriittinen analyysi: Onko kyseessä todella väärä positiivinen tulos?

Ennen minkään palauttamista on tärkeää olla realistinen. Tiedostoa ei suositella palautettavaksi sokkona vain siksi, että sitä tarvitaan. Ihannetapauksessa sinun tulisi varmistaa tiedoston alkuperä : Kuka lähetti sen? Miltä verkkosivustolta se ladattiin? Ja onko se digitaalisesti allekirjoitettu? Jos tiedosto on tunnetun ohjelmiston asennusohjelma, viisain toimintatapa on verrata sitä valmistajan viralliseen versioon tai tarkistaa tiedoston hajautusarvo varmistaaksesi, ettei sitä ole muutettu.

Jos työskentelet pienessä tai keskisuuressa yrityksessä (pk-yrityksessä), on erittäin tärkeää olla testaamatta tuotantotietokoneella. On parasta hankkia puhdas kopio toimittajan virallisesta arkistosta sen sijaan, että luottaisit tiedostoon, joka on jo estetty. Jos tiedosto sisältää arkaluonteisia tietoja, vältä sen lataamista julkisiin verkkoanalysaattoreihin, jotta luottamukselliset yritystiedot eivät paljastu.

Estä Defenderiä jatkamasta tiedostojesi poistamista

Jos tiedät jo, että tiedosto on turvassa, mutta Defender poistaa sen aina uudelleenkäynnistyksen yhteydessä, lopullinen ratkaisu on luoda kansion tai tiedoston poikkeus . Voit tehdä tämän siirtymällä virusten ja uhkien torjunnan asetuksiin ja etsimällä Lisää tai poista poikkeuksia -vaihtoehdon. Lisäämällä koko kansion, jossa ohjelma sijaitsee, käsket virustorjuntaohjelmaa jättämään kyseisen polun huomiotta tarkistustensa aikana.

Edistynyt temppu niille, jotka käyttävät kolmannen osapuolen virustorjuntaohjelmaa (kuten Avastia tai Malwarebytesia) ja huomaavat Defenderin toimivan edelleen taustalla, on aktivoida Säännöllinen analyysiTämä tekee poissulkemiskäyttöliittymästä näkyvän ja antaa sinun tallentaa polut Windowsin rekisteriin (erityisesti avaimeen). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths) varmistaen, että poissulkeminen jatkuu vaikka Defender olisi teknisesti vammainen.

Vianmääritys ja perusteellinen puhdistus

Tapauksissa, joissa virustorjuntaohjelma palauttaa virheitä uhkaa poistettaessa tai suojaushistoriaa ei tyhjennetä, järjestelmässä saattaa olla vioittuneita tiedostoja. Suorita komento DISM.exe /Online /Cleanup-image /Restorehealth järjestelmänvalvojan konsolissa auttaa korjaa Windowsin levykuvaJos ongelma jatkuu, komento Sfc /scannow Se on ihanteellinen työkalu suojattujen käyttöjärjestelmätiedostojen virheiden korjaamiseen.

Jos epäilet, että Defenderiä estävä infektio estää tietokoneen toiminnan, tehokkain ratkaisu on käynnistää tietokone uudelleen vikasietotilassa ja suorittaa Microsoft Defender Offline Scan. Tämä työkalu voi poistaa itsepintaisia ​​haittaohjelmia, jotka piiloutuvat käyttöjärjestelmän ollessa täysin ladattu. Lisäpuhdistukseen kolmannen osapuolen työkalut, kuten Malwarebytes tai AdwCleaner, ovat erinomaisia ​​täydennyksiä sen varmistamiseksi, ettei haitallisista komentosarjoista jää jälkiä.

Niille, jotka haluavat tyhjentää hälytyshistorian manuaalisesti ja aloittaa alusta, on mahdollista poistaa huoltokansion sisältö kohdassa C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceTämä kuitenkin edellyttää reaaliaikaisen suojauksen ja pilvisuojauksen väliaikaista poistamista käytöstä. Voit myös säätää karanteeniin asetettujen kohteiden automaattisen poiston aikaa PowerShellin avulla komennolla Set-MpPreference-ScanPurgeItemsAfterDelay ja sen jälkeen haluttu päivien määrä.

Turvallisuuden ja käytettävyyden tasapainon ylläpitäminen edellyttää virustorjuntahälytysten hallintaa poistamatta käytöstä kokonaissuojausta. Järkevin lähestymistapa on dokumentoida jokainen luotu poissulkeminen, tarkistaa tiedostot virallisista lähteistä ja käyttää syväskannaustyökaluja, kun todellinen uhka tai järjestelmävirhe ylikuormittaa Windowsin alkuperäisiä työkaluja.