Virusten etsiminen Windows 11:ssä Windows Defenderin avulla: käytännön opas ja vinkkejä

Informatec Digital » Resurssit » Virusten etsiminen Windows 11:ssä Windows Defenderin avulla: käytännön opas ja vinkkejä

Jos käytät Windows 11:tä, sinulla on jo sisäänrakennettu liittolainen virusten torjumiseksi: Microsoft Defender Antivirus . Tämä järjestelmä valvoo taustalla ja antaa tarvittaessa suorittaa täydellisiä tarkistuksia uhkien paikantamiseksi ja neutraloimiseksi. Tarkastellaanpa kaikkea, mitä voit tehdä sillä (ja muilla Microsoftin työkaluilla) haittaohjelmien havaitsemiseksi ja poistamiseksi vaivattomasti.

Tässä oppaassa löydät vaiheittaiset ohjeet ja käytännön vinkkejä tietokoneen skannaamiseen Windows Defenderillä, pistetarkistusten suorittamiseen Resurssienhallinnassa, milloin skannaus kannattaa suorittaa , poikkeusten luomiseen jokerimerkeillä ja ympäristömuuttujilla sekä suojauksen täydentämiseen MSRT:llä ("mrt"-komennon kautta käytettävä työkalu) ja Microsoft Safety Scannerilla (msert.exe). Sisältää myös tietoturvasuosituksia ongelmien ehkäisemiseksi ja neuvoja, mitä tehdä, jos ongelma jatkuu.

Milloin on suositeltavaa tehdä turvatarkastus?

Joskus on parasta pelata varman päälle ja suorittaa manuaalinen tarkistus. Jos epäilet tartuntaa tai haluat varmistaa, että aiempi pelottava asia on poistunut, on hyvä ajatus suorittaa tarvittaessa tehtävä tarkistus . Defender ilmoittaa sinulle tarkistuksen valmistuttua, jos se löytää jotain ja mitä tehdä.

Jotkin tyypilliset merkit siitä, että tietokoneessasi on jokin ongelma, ovat selkeitä: järjestelmä toimii tavallista hitaammin , akku tyhjenee normaalia nopeammin tai datan käyttösi piikkii ilman näkyvää syytä. Nämä oireet viittaavat yleensä siihen, että tuntematon prosessi kuluttaa resursseja taustalla.

Yleisiä merkkejä mahdollisesta haittaohjelmasta

• Suorituskyky romahtaa äkillisesti, sovellusten avautuminen kestää kauemmin tai ne kaatuvat odotettua useammin.

• Akku kestää huomattavasti vähemmän kuin ennen, vaikka päivittäinen käyttö ei muuttuisikaan.

• Odottamatonta datan kulutusta, varsinkin jos et ole asentanut mitään uutta etkä tee intensiivisiä latauksia.

Muita vihjeitä ovat toistuvat ponnahdusikkunat, epätavalliset selaimen uudelleenohjaukset , itsestään muuttuvat asetukset tai ohjelmat, joita et muista asentaneesi. Tutki järjestelmäsi pienimmästäkin epäilyksestä.

Tarkista tietokoneesi Windowsin suojauksella (Microsoft Defender)

Windows 11 sisältää Windowsin tietoturvasovelluksen , jonka avulla voit suorittaa tarkistuksia milloin tahansa. Microsoftin virustorjuntaohjelma toimii automaattisesti taustalla ja valvoo avaamiasi tai lataamiasi tiedostoja ja prosesseja , mutta päätät itse, milloin perusteellisempia tarkistuksia suoritetaan.

Avaa konsoli valitsemalla Asetukset > Tietosuoja ja suojaus > Windowsin suojaus ja napauttamalla "Avaa Windowsin suojaus". Siirry sitten kohtaan "Virus- ja uhkien torjunta" ja napauta "Skannausasetukset" valitaksesi, miten haluat jatkaa. Käytettävissä olevia skannauksia ovat Nopea, Täysi, Mukautettu ja Microsoft Defender Antivirusin offline -tila .

Pikatarkistus tarkistaa haavoittuvimmat alueet, täysi tarkistus tutkii perusteellisesti järjestelmän jokaisen nurkan ja mukautetussa tarkistuksessa voit valita tiettyjä kansioita tai asemia. Offline-skannaus käynnistää tietokoneen uudelleen ja analysoi ennen Windowsin käynnistymistä , mikä on erittäin hyödyllinen vaihtoehto normaalin käynnistyksen aikana piiloutuvia itsepäisiä uhkia, kuten UEFI-käynnistyspaketteja , vastaan.

Kun napautat "Skannaa nyt", Defender analysoi tiedostosi ja näyttää, havaitseeko se epäilyttäviä kohteita. Jos se löytää tartunnan, voit asettaa ne karanteeniin tai poistaa ne ja antaa selkeät suositukset jokaiselle löydökselle. Jos se ei löydä mitään, näet sen heti.

Vahvistaaksesi suojauksen aktiivisuuden, avaa Windowsin tietoturvasovellus ja siirry kohtaan "Virus- ja uhkien torjunta". Tarkista virustorjuntaohjelmistosi napsauttamalla "Kuka minua suojaa?" -osiossa "Hallitse palveluntarjoajia". Jos sinun on otettava reaaliaikainen suojaus käyttöön, siirry kohtaan "Virus- ja uhkien torjunnan asetukset" > "Hallitse asetuksia" ja muuta reaaliaikaisen suojauksen asetukseksi Käytössä.

Analysoi tiedostoja ja kansioita Resurssienhallinnassa

Joskus et halua skannata koko järjestelmää, vaan tietyn kohteen, joka herättää ongelmia. Tällöin voit napsauttaa tiedostoa tai kansiota hiiren kakkospainikkeella Resurssienhallinnassa ja valita "Näytä lisää asetuksia" ja sitten "Skannaa Microsoft Defenderillä ". Tämä on nopea tapa tarkistaa, onko liite, lataus tai tietty kansio puhdas.

Kun se on valmis, näet tulokset. Jos se havaitsee jotain, sovellus vie sinut tarkistusasetusten sivulle, jossa voit hallita uhkaa tuhlaamatta aikaa . Jos mitään ei löydy, voit olla varma, että tämä elementti ei aiheuta tunnettuja riskejä.

Poikkeukset Microsoft Defenderissä: Milloin ja miten ne määritetään

Joissakin edistyneissä tilanteissa et ehkä halua virustorjuntaohjelmistosi valvovan tiettyä tiedostoa, kansiota tai prosessia reaaliajassa. Esimerkiksi kehitysympäristöissä tai työkaluilla, joiden tiedät olevan turvallisia, mutta jotka tuottavat vääriä positiivisia. Näissä tapauksissa voit luoda poissulkemisia, aina varoen ja vain ehdottoman välttämättömissä tapauksissa.

Huomaa, että nämä poissulkemiset vaikuttavat Microsoft Defender Antivirusin reaaliaikaiseen tarkistukseen. Ajoitetut tarkistukset, olivatpa ne sitten Defenderin itsensä tai kolmannen osapuolen haittaohjelmien torjuntaratkaisun suorittamia, saattavat silti etsiä näitä kohteita, ellei niitä ole poissuljettu myös kyseisissä muissa tuotteissa.

Voit lisätä tai poistaa poissulkemisia valitsemalla Windowsin suojaus > Virus- ja uhkasuojaus > Hallitse asetuksia (kohdassa Virus- ja uhkasuojausasetukset) ja napsauttamalla Lisää tai poista poissulkemisia. Voit valita neljästä tyypistä riippuen siitä, mitä haluat poissulkea.

• Tiedosto : Jättää pois tietyn tiedoston, jota et halua tarkistettavan reaaliajassa.

• Kansio : ei sisällä kansiota eikä mitään sen sisältöä, mukaan lukien sen alikansioissa olevat tiedostot.

• Tiedostotyyppi: sulkee pois kokonaiset tiedostopäätteet. Esimerkiksi käyttämällä mallia, kuten *st sulkee pois .test, .past, .invest ja kaikki tiedostopäätteet, jotka päättyvät ”st”-kirjaimiin.

• Prosessi : Kaikki tällä prosessilla avatut tiedostot jätetään pois reaaliaikaisesta analyysistä. Huomautus: Nämä tiedostot voidaan silti analysoida manuaalisissa tai ajoitetuissa tarkistuksissa, jos niitä ei ole jätetty pois myös tiedostoina tai kansioina.

Voit käyttää jokerimerkkejä kattaaksesi useita tapauksia yhdellä poissulkemisella. Tähti (*) korvaa minkä tahansa määrän merkkejä. Käytännön esimerkkejä:

• Käsittelyssä: C:\\MyProcess\\* tekee kaikista prosesseista, jotka sijaitsevat C:\\MyProcess ja sen alikansiot jätetään reaaliaikaisen analyysin ulkopuolelle.

• Prosesseissa nimeltä: prueba.* Tämä ei sisällä tiedostoja, jotka on avattu millä tahansa prosessilla, jonka nimi on "test", riippumatta niiden tiedostopäätteestä.

Lisäksi on mahdollista käyttää ympäristömuuttujia reittien joustavaan määrittelyyn. Esimerkiksi poissulkeminen, joka käyttää %PROGRAMDATA%\\CustomLogFiles\\test.exe sallii kyseisen polun kautta avatut tiedostot Nämä jätetään pois reaaliaikaisesta analyysistä. Tarkista Windowsin dokumentaatiosta käytettävissä olevien ympäristömuuttujien luettelo, jos tarvitset muita polkuja.

Poikkeusten poistaminen on aivan yhtä helppoa: palaa kohtaan ”Lisää tai poista poikkeuksia”, valitse tarpeeton ja napauta ”Poista” peruuttaaksesi muutoksen . Muista tarkistaa poissulkemisesi säännöllisesti välttääksesi tarpeettomat aukot suojauksessasi.

MSRT (mrt): klassinen työkalu haittaohjelmien poistamiseen

Defenderin lisäksi Windowsissa on jo vuosia ollut työkalu, jonka monet unohtavat: Microsoft Software Removal Tool (MSRT). Se ei korvaa virustorjuntaohjelmistoa eikä suorita reaaliaikaisia ​​tarkistuksia, mutta se voi havaita ja poistaa tiettyjä yleisiä haittaohjelmaperheitä , mukaan lukien joitakin rootkit-ohjelmia , hyvin yksinkertaisella manuaalisella tarkistuksella.

Suorittaaksesi sen, paina Windows-näppäintä + R samanaikaisesti avataksesi "Suorita"-valintaikkunan. Kirjoita mrt ja vahvista OK-painikkeella. Windows pyytää järjestelmänvalvojan oikeuksia; napsauta Kyllä. Näet Microsoft Malicious Software Removal Tool -ikkunan, jossa on lyhyt johdanto ja painike Seuraavaksi aloitetaan.

Valitse tarkistustyyppi: nopea, täysi tai mukautettu (jälkimmäisessä voit tarkistaa tiettyjä polkuja). Tarkistus voi kestää muutamasta minuutista yli tuntiin levyjesi koosta ja tiedostojen määrästä riippuen . Kun tarkistus on valmis, MSRT kertoo, onko se löytänyt mitään, ja tarjoaa tarvittaessa mahdollisuuden poistaa sen.

MSRT on hyödyllinen, jos Defenderin monet vaihtoehdot tuntuvat ylivoimaisilta tai jos etsit perinteistä manuaalista tarkistusta . Muista kuitenkin, että sen laajuus on suunniteltu yleisille uhkille, ja perusteellisempaan tarkistukseen on parasta käyttää Defenderin sisäänrakennettuja tarkistuksia, mukaan lukien sen offline-tila.

Microsoft Safety Scanner (msert.exe): Päivitetty tarvittaessa suoritettava tarkistus

Toinen virallinen työkalu, jota kannattaa pitää silmällä, on Microsoft Safety Scanner, kannettava suoritettava tiedosto, jonka voit ladata ja suorittaa aina tarvittaessa. Sen tarkoituksena on etsiä ja poistaa haittaohjelmia Windows-tietokoneista ja yrittää peruuttaa tunnistettujen uhkien aiheuttamat muutokset . Se on ihanteellinen toiseksi mielipiteeksi, kun epäilet, että jokin on lipsahtanut läpi, ja se täydentää muita ylläpitotyökaluja ja -niksejä.

On pidettävä mielessä useita tärkeitä seikkoja: Safety Scannerin määritelmiä päivitetään usein, ja työkalu vanhenee 10 päivän kuluttua lataamisesta . Jos haluat käyttää sitä uudelleen tämän jälkeen, lataa uusin versio ja suorita se uudelleen varmistaaksesi, että siinä on ajantasaisimmat tietoturvatiedot.

Safety Scanner ei asennu eikä näy Käynnistä-valikossa tai työpöydällä. Tallenna tiedosto paikkaan, johon muistat sen (yleensä msert.exe) ja avaa se aloittaaksesi kokeen. Voit valita nopeiden, täydellisten tai personoitujen kokeiden välillä.Ja lopuksi näet yhteenvedon näytöllä.

Jos haluat nähdä havaintojen kaikki tiedot, tarkista työkalun jättämä loki. %SYSTEMROOT%\\debug\\msert.logVoit "poistaa" sen yksinkertaisesti poista suoritettava tiedosto kun et enää tarvitse sitä. Muista: se ei korvaa virustorjuntaohjelmaasi, ja reaaliaikaisen suojauksen takaamiseksi on suositeltavaa pitää Microsoft Defender käytössä.

Parhaat käytännöt haittaohjelmien estämiseksi Windows 11:ssä

Mikään testi ei voi korvata ennaltaehkäisyä. Mitä enemmän hyökkäyspinta-alaa pienennät, sitä pienempi on mahdollisuus haittaohjelmien pääsyyn sisään. Windows 11:ssä on useita ominaisuuksia ja asetuksia, jotka yhdistettynä maalaisjärjeen edustavat merkittävää harppausta eteenpäin tietoturvassa.

• Pidä Windows ja sovelluksesi ajan tasalla : Siirry kohtaan Asetukset > Windows Update ja napauta "Tarkista päivitykset". Nämä korjaukset sisältävät usein tietoturvakorjauksia, jotka korjaavat hyödynnettävissä olevia haavoittuvuuksia.

• Lataa ohjelmistoja vain luotettavista lähteistä : mieluiten valmistajan verkkosivustolta tai Microsoft Storesta. Vältä epävirallisia verkkosivustoja tai maksullisten ohjelmistojen laittomia versioita, jotka usein sisältävät ei-toivottuja tuotteita.

• Aktivoi palomuuri kaikissa profiileissa : Siirry kohtaan Windowsin suojaus > Palomuuri ja verkon suojaus ja tarkista toimialue-, yksityiset ja julkiset verkot. Ota palomuuri käyttöön kussakin profiilissa luvattoman käytön estämiseksi. Voit myös käyttää ilmaista ohjelmaa palomuurin hallintaan.

• Käytä vahvoja ja yksilöllisiä salasanoja ja ota käyttöön monivaiheinen todennus aina kun mahdollista. Salasananhallintaohjelma voi helpottaa elämääsi tinkimättä turvallisuudesta.

• Ota säännöllisesti varmuuskopiot tärkeistä tiedostoistasi joko ulkoiselle asemalle tai pilveen. Vakavan onnettomuuden sattuessa olet iloinen, että voit palauttaa tietosi.

• Ole varovainen sähköpostien liitteiden ja linkkien kanssa : tarkista lähettäjä, varo kiireellisyyteen vetoavia viestejä ja vältä avaamasta suoritettavia tiedostoja, joita et odottanut saavasi.

Jos epäilet, että tietty tiedosto on ongelman lähde, poista se ja tyhjennä roskakori . Jos et voi poistaa sitä, katso, miten voit poistaa tiedostoja, joita ei voida poistaa Windowsissa.

Suositellut skannaukset ja miten reagoida havaintoihin

Kun ongelma näyttää vakavalta, kannattaa suorittaa täysi tarkistus Defenderillä ja sen jälkeen offline-skannaus . Tämä tila käynnistää järjestelmän uudelleen ja skannaa ennen palveluiden ja ajureiden lataamista, mikä vaikeuttaa haittaohjelmien piiloutumista.

Jos Microsoft Defender havaitsee haittaohjelman, se ehdottaa toimia: yleisimpiä ovat tiedoston asettaminen karanteeniin tai poistaminen. Tiedoston asettaminen karanteeniin neutraloi riskin poistamatta sitä pysyvästi , jolloin voit palauttaa sen, jos se oli väärä positiivinen. Jos et tarvitse tiedostoa, jatka poistamista.

Jos olet määrittänyt poissulkemisia, muista, että ne koskevat vain reaaliaikaisia ​​tarkistuksia . Manuaalinen tai ajoitettu tarkistus saattaa silti tarkistaa poissuljettuja kohteita, ellei niitä ole poissuljettu myös kyseisen tyyppisessä tarkistuksessa tai toisessa asentamassasi haittaohjelmien torjuntatuotteessa.

Kun olet valmis, tarkista Windowsin suojaussovelluksen suojaushistoria (kohdasta "Virus- ja uhkien torjunta") nähdäksesi, mitä toimia tehtiin ja milloin . Tämä tietue auttaa sinua ymmärtämään tapauksen laajuuden.

Jos haittaohjelma ei poistu: lisävaiheet

On itsepäisiä tilanteita, joissa järjestelmä toimii edelleen virheellisesti tarkistuksista huolimatta. Näissä tapauksissa yhdistä useita tasoja: suorita Defenderin offline-skannaus, käytä MSRT:tä ja luota äskettäin ladattuun Microsoft Safety Scanneriin ajantasaisten määritelmien saamiseksi. Tällä strategialla poistetaan monia tartuntoja.

Jos mikään muu ei auta, harkitse Windowsin puhdasta uudelleenasennusta viimeisenä keinona. Ennen tätä vaihetta kopioi tärkeät tiedostosi ulkoiselle asemalle tai pilveen. Ja jos tarvitset apua, tutustu virallisiin dokumentaatioihin, yhteisöfoorumeihin ja valmistajan tukeen löytääksesi vastauksia tiettyihin kysymyksiin.

Lisää resursseja ja oppimista

Microsoft itse tarjoaa resursseja, jotka auttavat sinua ymmärtämään, miten haittaohjelmat tunkeutuvat järjestelmiin, mitä taktiikoita ne käyttävät ( tietojenkalastelu , harhaanjohtavat lataukset, hyökkäykset) ja miten riskiä voidaan vähentää. Tutustu Microsoft Securityn ohje- ja oppimisosioon vahvistaaksesi suojaustottumuksiasi ja oppiaksesi uusista työkaluista niiden tullessa saataville.

Muista, että tietoturva ei ole pelkkä napin painaminen ja siinä kaikki; se on jatkuva prosessi. Pidä järjestelmäsi ajan tasalla, käytä Windows 11:n sisäänrakennettuja ominaisuuksia, suorita säännöllisiä tarkistuksia ja minimoi tuntemattomista lähteistä tulevien ohjelmistojen asentaminen.

Kaikki edellä mainittu huomioon ottaen Windows 11 -järjestelmän terveen ylläpidon ei pitäisi olla päänsärkyä: Defender tarjoaa reaaliaikaisen suojauksen , Explorer antaa sinun tarkistaa tiedostoja lennossa, poissulkemiset antavat sinulle hienosäädettyä hallintaa tarvittaessa, ja MSRT ja Safety Scanner tarjoavat nopean toisen mielipiteen, kun jokin näyttää olevan vialla. Jos pidät myös järjestelmäsi ajan tasalla, aktivoit palomuurin ja olet varovainen ladatessasi ja avatessasi tiedostoja, tietokoneesi on paljon paremmin suojattu viruksilta ja muilta digitaalisilta uhilta.