- Postupci za vraćanje izoliranih datoteka pomoću sučelja Sigurnost sustava Windows, konzole MpCmdRun ili portala krajnjih točaka.
- Sigurnosni kriteriji za razlikovanje lažno pozitivnog rezultata od stvarne prijetnje prije oporavka bilo koje izvršne datoteke.
- Konfigurirajte izuzeća putanja i mapa kako biste spriječili antivirusni program da opetovano briše legitimne datoteke.
- Metode popravka sustava i dubinsko čišćenje pomoću sigurnog načina rada i konzolnih naredbi za ispravljanje pogrešaka u otkrivanju.
Ponekad sigurnost sustava Windows pretjera i na kraju stavi potpuno bezopasne datoteke u karantenu , ostavljajući nas ranjivima baš kada trebamo pokrenuti važan program. To nazivamo lažno pozitivnim rezultatom, a događa se u osnovi zato što antivirusni program otkrije obrazac koji smatra sumnjivim, iako je datoteka zapravo legitimna i sigurna.
Ako vam se ikada dogodilo da Microsoft Defender izbriše izvršnu datoteku ili dokument koji vam je potreban za posao, ne očajavajte, jer Postoji nekoliko načina za oporavak tih podataka I, što je najvažnije, kako konfigurirati sustav kako biste spriječili da se to ponovi. U ovom ćemo članku obraditi sve, od najjednostavnijih koraka do naprednijih trikova za ukroćavanje antivirusnog programa.
Kako oporaviti datoteke koje su završile u karanteni
Kada antivirusni softver izolira datoteku, ne briše je odmah u potpunosti, već je premješta na sigurno mjesto gdje ne može uzrokovati štetu. Da biste je oporavili, najbrži način je otvoriti aplikaciju Sigurnost sustava Windows , otići do odjeljka Zaštita od virusa i prijetnji i pregledati povijest zaštite. Tamo možete filtrirati prema stavkama u karanteni, odabrati željenu datoteku i kliknuti opciju Vrati da biste je vratili na izvornu lokaciju.
Ako ste netko tko ne voli klikati po izbornicima i ugodnije vam je koristiti konzolu, možete koristiti uslužni program MpCmdRun.exeDa biste to učinili, morate otvoriti naredbeni redak kao administrator. Prvo se preporučuje da odete do direktorija platforme Defender i pokrenete naredbu. -Restore -ListAll Za pregled popisa zarobljenih datoteka. Nakon što pronađete točno ime, jednostavno pokrenite naredbu -Restore -Name <nombre_del_archivo> za vratite datoteku na njezinu lokaciju.
Za profesionalnija ili poslovna okruženja, portal Microsoft Defender Endpoint omogućuje vam daljinsko upravljanje tim situacijama. Odatle možete prikupiti datoteku u .zip paketu zaštićenom lozinkom, što vam omogućuje da je analizirate prije nego što odlučite je li sigurno vratiti je na računalo zaposlenika.
Kritička analiza: Je li doista lažno pozitivan?
Prije nego što bilo što oporavite, važno je biti realan. Nije preporučljivo slijepo vraćati datoteku samo zato što vam je potrebna. Idealno bi bilo provjeriti podrijetlo datoteke : Tko ju je poslao? S koje web stranice je preuzeta? I je li digitalno potpisana? Ako je datoteka instalacijski program za poznati softver, najmudrije je usporediti je sa službenom verzijom proizvođača ili provjeriti hash vrijednost datoteke kako biste bili sigurni da nije mijenjana.
Ako radite za malo ili srednje poduzeće (SMB), ključno je ne testirati na produkcijskom računalu. Najbolje je nabaviti čistu kopiju iz službenog repozitorija dobavljača nego se oslanjati na datoteku koja je već blokirana. Ako datoteka sadrži osjetljive podatke, izbjegavajte njezino prenošenje na javne online analizatore kako biste spriječili otkrivanje povjerljivih podataka tvrtke.
Spriječite Defender da nastavi brisati vaše datoteke
Ako već znate da je datoteka sigurna, ali Defender je briše svaki put kada ponovno pokrenete računalo, konačno rješenje je stvaranje izuzeća mape ili datoteke . Da biste to učinili, idite na postavke zaštite od virusa i prijetnji i potražite opciju Dodaj ili ukloni izuzeća. Dodavanjem cijele mape u kojoj se program nalazi, govorite antivirusnom programu da zanemari tu određenu putanju tijekom skeniranja.
Napredni trik za one koji koriste antivirusni program treće strane (poput Avasta ili Malwarebytesa) i primijete da Defender i dalje radi u pozadini jest aktiviranje Periodična analizaOvo čini sučelje izuzeća vidljivim i omogućuje vam spremanje putanja u Windows registru (točnije u ključu). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), osiguravajući da isključenost i dalje postoji čak i ako je Defender tehnički onesposobljen.
Rješavanje problema i dubinsko čišćenje
U slučajevima kada antivirusni program vraća greške prilikom pokušaja uklanjanja prijetnje ili povijest zaštite nije obrisana, na sustavu mogu postojati oštećene datoteke. Pokrenite naredbu DISM.exe /Online /Cleanup-image /Restorehealth u administratorskoj konzoli pomaže popravak slike sustava WindowsAko problem i dalje postoji, naredba Sfc /scannow To je idealan alat za ispravljanje pogrešaka u zaštićenim datotekama operacijskog sustava.
Ako sumnjate da imate infekciju koja blokira rad Defendera, najučinkovitije rješenje je ponovno pokretanje računala u sigurnom načinu rada i pokretanje Microsoft Defender Offline Scan. Ovaj alat može ukloniti trajni zlonamjerni softver koji se skriva dok je operativni sustav potpuno učitan. Za dodatno čišćenje, alati trećih strana poput Malwarebytes ili AdwCleaner izvrsni su dodatak kako bi se osiguralo da ne ostane tragova zlonamjernih skripti.
Za one koji žele ručno izbrisati povijest upozorenja i započeti ispočetka, moguće je izbrisati sadržaj servisne mape u C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceMeđutim, to zahtijeva privremeno onemogućavanje zaštite u stvarnom vremenu i zaštite u oblaku. Također možete prilagoditi vrijeme automatskog čišćenja stavki u karanteni pomoću PowerShella s naredbom Set-MpPreference-ScanPurgeItemsAfterDelay nakon čega slijedi željeni broj dana.
Održavanje ravnoteže između sigurnosti i funkcionalnosti uključuje poznavanje upravljanja antivirusnim upozorenjima bez onemogućavanja ukupne zaštite. Najrazumniji pristup je dokumentirajte svako izuzeće Kreirano, provjerite datoteke putem službenih izvora i koristite alate za dubinsko skeniranje kada su izvorni Windows alati preopterećeni stvarnom prijetnjom ili sistemskom pogreškom.