- Eljárások izolált fájlok visszaállítására a Windows biztonsági felület, az MpCmdRun konzol vagy az endpoint portál használatával.
- Biztonsági kritériumok a téves riasztás és a valós fenyegetés megkülönböztetésére a végrehajtható fájlok helyreállítása előtt.
- Konfiguráljon elérési út és mappa kizárásokat, hogy megakadályozza a víruskeresőt a jogos fájlok ismételt törlésében.
- Rendszerjavítási módszerek és mélytisztítás csökkentett módban és konzolparancsokkal az észlelési hibák kijavításához.
A Windows biztonsági rendszerei néha túlzásba esnek, és teljesen ártalmatlan fájlokat helyeznek karanténba , sebezhetővé téve minket pont akkor, amikor egy fontos programot kell futtatnunk. Ezt nevezzük téves riasztásnak, és alapvetően azért történik, mert a víruskereső egy gyanúsnak ítélt mintát észlel, annak ellenére, hogy a fájl valójában legitim és biztonságos.
Ha valaha is előfordult már, hogy a Microsoft Defender törölt egy végrehajtható fájlt vagy egy munkához szükséges dokumentumot, ne ess kétségbe. Többféleképpen is helyreállíthatod ezeket az adatokat , és ami még fontosabb, beállíthatod a rendszeredet úgy, hogy ez ne ismétlődjön meg. Ebben a cikkben mindent áttekintünk a legegyszerűbb lépésektől kezdve a fejlettebb trükkökig, amelyekkel megszelídítheted a víruskeresődet.
Hogyan lehet visszaállítani a karanténba került fájlokat
Amikor a víruskereső szoftver elkülönít egy fájlt, nem törli azt azonnal és teljesen, hanem áthelyezi egy biztonságos területre, ahol nem okozhat kárt. A visszaállítás leggyorsabb módja, ha megnyitja a Windows biztonság alkalmazást , a Vírus- és fenyegetésvédelem szakaszhoz lép, és áttekinti a védelmi előzményeket. Itt szűrhet a karanténba helyezett elemek szerint, kiválaszthatja a kívánt fájlt, és a Visszaállítás lehetőségre kattintva visszaállíthatja az eredeti helyére.
Ha Ön olyan személy, aki nem szeret menükben kattintgatni, és jobban érzi magát a konzol használatával, használhatja a segédprogramot MpCmdRun.exeEhhez rendszergazdaként kell megnyitnia a Parancssort. Először ajánlott navigálni a Defender platform könyvtárába, és futtatni a parancsot. -Restore -ListAll A csapdába esett fájlok listájának megtekintéséhez. Miután megtalálta a pontos nevet, egyszerűen futtassa a parancsot -Restore -Name <nombre_del_archivo> mert visszaállítja a fájlt a helyére.
Professzionálisabb vagy vállalati környezetekben a Microsoft Defender Endpoint Portal lehetővé teszi az ilyen helyzetek távoli kezelését. Innen egy jelszóval védett .zip csomagba gyűjtheti a fájlt, így elemezheti, mielőtt eldönti, hogy biztonságos-e visszaküldeni az alkalmazott számítógépére.
Kritikai elemzés: Valóban téves pozitív eredményről van szó?
Mielőtt bármit is helyreállítanánk, fontos, hogy reálisak legyünk. Nem tanácsos vakon visszaállítani egy fájlt csak azért, mert szükségünk van rá. Ideális esetben ellenőrizni kell a fájl eredetét : Ki küldte? Milyen weboldalról töltöttük le? És digitálisan aláírták? Ha a fájl egy jól ismert szoftver telepítője, a legbölcsebb lépés az, ha összehasonlítjuk a gyártó hivatalos verziójával, vagy ellenőrizzük a fájl hash értékét , hogy megbizonyosodjunk arról, hogy nem módosították.
Ha kis- vagy középvállalkozásnál (KKV) dolgozol, kulcsfontosságú, hogy ne éles számítógépen teszteld a programot. A legjobb, ha a gyártó hivatalos adattárából szerzed be a tiszta másolatot, ahelyett, hogy egy már blokkolt fájlra hagyatkoznál. Ha a fájl érzékeny adatokat tartalmaz, kerüld a nyilvános online elemzőkbe való feltöltését, hogy elkerüld a bizalmas vállalati információk kiszivárgását.
A Defender további fájltörlésének megakadályozása
Ha már tudja, hogy a fájl biztonságos, de a Defender minden újraindításkor törli, a végleges megoldás egy mappa- vagy fájlkizárás létrehozása . Ehhez lépjen a Vírus- és fenyegetésvédelmi beállításokhoz, és keresse meg a Kizárások hozzáadása vagy eltávolítása lehetőséget. A program teljes mappájának hozzáadásával azt utasítja a víruskeresőnek, hogy a vizsgálat során hagyja figyelmen kívül az adott elérési utat .
Egy haladó trükk azok számára, akik harmadik féltől származó víruskeresőt (például Avast vagy Malwarebytes) használnak, és azt veszik észre, hogy a Defender továbbra is fut a háttérben, az a Időszakos elemzésEz láthatóvá teszi a kizárások felületét, és lehetővé teszi az elérési utak mentését a Windows rendszerleíró adatbázisban (pontosabban a kulcsban). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), biztosítva, hogy a kizárás továbbra is fennáll még akkor is, ha a Defender technikailag letiltott.
Hibaelhárítás és alapos tisztítás
Azokban az esetekben, amikor a víruskereső hibákat ad vissza egy fenyegetés eltávolításakor, vagy a védelmi előzmények nem törlődnek, előfordulhat, hogy sérült fájlok vannak a rendszeren. Futtassa a parancsot DISM.exe /Online /Cleanup-image /Restorehealth a rendszergazdai konzolban segít javítsa ki a Windows rendszerképetHa a probléma továbbra is fennáll, a parancs Sfc /scannow Ideális eszköz a védett operációs rendszerfájlokban található hibák javítására.
Ha gyanítja, hogy fertőzés akadályozza a Defender működését, a leghatékonyabb megoldás a számítógép újraindítása csökkentett módban , és a Microsoft Defender Offline Scan futtatása. Ez az eszköz eltávolítja azokat a makacs kártevőket, amelyek az operációs rendszer teljes betöltése közben rejtőznek. További tisztításhoz harmadik féltől származó eszközök, mint például a Malwarebytes vagy az AdwCleaner, kiváló kiegészítők, hogy biztosítsák, hogy a rosszindulatú szkripteknek nyoma se maradjon.
Azok számára, akik manuálisan szeretnék törölni a riasztási előzményeket, és a nulláról kezdeni, lehetőség van a szervizmappa tartalmának törlésére a következőben: C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceEhhez azonban ideiglenesen le kell tiltani a valós idejű védelmet és a felhővédelmet. A karanténba helyezett elemek automatikus tisztítási idejét a PowerShell paranccsal is beállíthatja. Set-MpPreference-ScanPurgeItemsAfterDelay majd a kívánt napok száma.
A biztonság és a használhatóság közötti egyensúly fenntartása magában foglalja a vírusvédelmi riasztások kezelését az általános védelem letiltása nélkül. A legésszerűbb megközelítés az egyes létrehozott kizárások dokumentálása , a fájlok hivatalos forrásokból történő ellenőrzése, és mélyreható vizsgálati eszközök használata, amikor a natív Windows eszközöket túlterheli egy valós fenyegetés vagy rendszerhiba.