Cara mencegah Microsoft Defender mengkarantina file aman.

Informatec Digital » keamanan » Cara mencegah Microsoft Defender mengkarantina file aman.

Terkadang, keamanan Windows bertindak berlebihan dan akhirnya mengkarantina file yang sama sekali tidak berbahaya , membuat kita rentan tepat ketika kita perlu menjalankan program penting. Inilah yang kita sebut false positive, dan pada dasarnya terjadi karena antivirus mendeteksi pola yang dianggap mencurigakan, meskipun file tersebut sebenarnya sah dan aman.

Jika Anda pernah mengalami Microsoft Defender menghapus file yang dapat dieksekusi atau dokumen yang Anda butuhkan untuk pekerjaan, jangan putus asa. Ada beberapa cara untuk memulihkan data tersebut dan, yang lebih penting, untuk mengkonfigurasi sistem Anda agar mencegah hal itu terjadi lagi. Dalam artikel ini, kita akan membahas semuanya, mulai dari langkah-langkah paling sederhana hingga trik yang lebih canggih untuk mengendalikan antivirus Anda.

Cara memulihkan file yang telah dikarantina

Saat perangkat lunak antivirus mengisolasi sebuah file, ia tidak langsung menghapusnya sepenuhnya, melainkan memindahkannya ke area aman di mana file tersebut tidak dapat menimbulkan bahaya. Untuk memulihkannya, cara tercepat adalah dengan membuka aplikasi Keamanan Windows , masuk ke bagian Perlindungan virus & ancaman, dan meninjau Riwayat perlindungan. Di sana Anda dapat memfilter berdasarkan item yang dikarantina, memilih file yang Anda inginkan, dan mengklik opsi Pulihkan untuk mengembalikannya ke lokasi asalnya.

Jika Anda termasuk orang yang lebih suka tidak mengklik menu dan lebih nyaman menggunakan konsol, Anda dapat menggunakan utilitas ini. MpCmdRun.exeUntuk melakukan ini, Anda harus membuka Command Prompt sebagai administrator. Pertama, disarankan untuk masuk ke direktori platform Defender dan menjalankan perintah tersebut. -Restore -ListAll Untuk melihat daftar file yang terperangkap. Setelah Anda menemukan nama pastinya, cukup jalankan perintah tersebut. -Restore -Name <nombre_del_archivo> ayat kembalikan file ke lokasinya.

Untuk lingkungan yang lebih profesional atau perusahaan, Microsoft Defender Endpoint Portal memungkinkan Anda mengelola situasi ini dari jarak jauh. Dari sana, Anda dapat mengumpulkan file dalam paket .zip yang dilindungi kata sandi, sehingga Anda dapat menganalisisnya sebelum memutuskan apakah aman untuk mengembalikannya ke komputer karyawan.

Analisis kritis: Apakah ini benar-benar hasil positif palsu?

Sebelum memulihkan apa pun, penting untuk bersikap realistis. Tidak disarankan untuk memulihkan file secara membabi buta hanya karena Anda membutuhkannya. Idealnya, Anda harus memverifikasi asal file tersebut : Siapa yang mengirimnya? Dari situs web mana file tersebut diunduh? Dan apakah file tersebut ditandatangani secara digital? Jika file tersebut adalah penginstal untuk perangkat lunak terkenal, tindakan paling bijaksana adalah membandingkannya dengan versi resmi dari produsen atau memeriksa nilai hash file untuk memastikan file tersebut belum diubah.

Jika Anda bekerja untuk bisnis kecil atau menengah (UKM), sangat penting untuk tidak melakukan pengujian pada PC produksi. Sebaiknya dapatkan salinan bersih dari repositori resmi vendor daripada mengandalkan file yang sudah diblokir. Jika file tersebut berisi data sensitif, hindari mengunggahnya ke penganalisis online publik untuk mencegah terungkapnya informasi rahasia perusahaan.

Cegah Defender agar tidak terus menghapus file Anda.

Jika Anda sudah yakin file tersebut aman tetapi Defender terus menghapusnya setiap kali Anda memulai ulang komputer, solusi pastinya adalah membuat pengecualian folder atau file . Untuk melakukan ini, buka pengaturan Perlindungan virus & ancaman dan cari opsi Tambah atau Hapus Pengecualian. Dengan menambahkan seluruh folder tempat program berada, Anda memberi tahu antivirus untuk mengabaikan jalur spesifik tersebut selama pemindaiannya.

Trik tingkat lanjut bagi mereka yang menggunakan antivirus pihak ketiga (seperti Avast atau Malwarebytes) dan menyadari bahwa Defender masih berjalan di latar belakang adalah dengan mengaktifkan Analisis periodikIni membuat antarmuka pengecualian terlihat dan memungkinkan Anda untuk menyimpan jalur di Registri Windows (khususnya di kunci tersebut). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), memastikan bahwa pengucilan tetap berlanjut meskipun Defender secara teknis dinonaktifkan.

Penyelesaian masalah dan pembersihan menyeluruh

Jika antivirus menampilkan kesalahan saat mencoba menghapus ancaman, atau riwayat perlindungan tidak dihapus, mungkin ada file yang rusak di sistem. Jalankan perintah berikut: DISM.exe /Online /Cleanup-image /Restorehealth di konsol administrator membantu perbaiki citra WindowsJika masalah berlanjut, perintahnya adalah... Sfc /scannow Ini adalah alat yang ideal untuk memperbaiki kesalahan pada file sistem operasi yang dilindungi.

Jika Anda mencurigai adanya infeksi yang menghalangi Defender untuk bekerja, solusi paling efektif adalah memulai ulang PC Anda dalam Safe Mode dan menjalankan Microsoft Defender Offline Scan. Alat ini dapat menghapus malware persisten yang bersembunyi saat sistem operasi sedang dimuat sepenuhnya. Untuk pembersihan ekstra, alat pihak ketiga seperti Malwarebytes atau AdwCleaner merupakan pelengkap yang sangat baik untuk memastikan tidak ada jejak skrip berbahaya yang tersisa.

Bagi mereka yang ingin menghapus riwayat peringatan secara manual dan memulai dari awal, dimungkinkan untuk menghapus isi folder layanan di C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceNamun, ini memerlukan penonaktifan sementara perlindungan waktu nyata dan perlindungan cloud. Anda juga dapat menyesuaikan waktu penghapusan otomatis untuk item yang dikarantina menggunakan PowerShell dengan perintah tersebut. Set-MpPreference-ScanPurgeItemsAfterDelay diikuti dengan jumlah hari yang diinginkan.

Menjaga keseimbangan antara keamanan dan kegunaan melibatkan pengelolaan peringatan antivirus tanpa menonaktifkan perlindungan secara keseluruhan. Pendekatan yang paling bijaksana adalah mendokumentasikan setiap pengecualian yang dibuat, memverifikasi file menggunakan sumber resmi, dan menggunakan alat pemindaian mendalam ketika alat bawaan Windows kewalahan oleh ancaman nyata atau kesalahan sistem.