- נהלים לשחזור קבצים מבודדים באמצעות ממשק האבטחה של Windows, קונסולת MpCmdRun או פורטל נקודות הקצה.
- קריטריוני אבטחה להבחנה בין איום חיובי כוזב לבין איום אמיתי לפני שחזור קובץ הרצה כלשהו.
- הגדר אי הכללות של נתיבים ותיקיות כדי למנוע מהאנטי-וירוס למחוק שוב ושוב קבצים לגיטימיים.
- שיטות תיקון מערכת וניקוי עמוק באמצעות מצב בטוח ופקודות קונסולה לתיקון שגיאות זיהוי.
לפעמים, אבטחת Windows מגזימה ומסתיימת בבידוד קבצים בלתי מזיקים לחלוטין , מה שמשאיר אותנו פגיעים בדיוק כשאנחנו צריכים להפעיל תוכנית חשובה. זה מה שאנחנו מכנים תוצאה חיובית כוזבת, וזה קורה בעיקרון משום שהאנטי-וירוס מזהה דפוס שהוא מחשיב כחשוד, למרות שהקובץ הוא למעשה לגיטימי ובטוח.
אם אי פעם קרה לכם ש-Microsoft Defender מחק קובץ הפעלה או מסמך שאתם צריכים לעבודה, אל ייאוש. ישנן מספר דרכים לשחזר נתונים אלה , וחשוב מכך, להגדיר את המערכת שלכם כדי למנוע זאת שוב. במאמר זה, נסקור הכל, החל מהשלבים הפשוטים ביותר ועד לטריקים מתקדמים יותר לאילוף האנטי-וירוס שלכם.
כיצד לשחזר קבצים שהגיעו להסגר
כאשר תוכנת אנטי-וירוס מבודדת קובץ, היא לא מוחקת אותו לחלוטין באופן מיידי, אלא מעבירה אותו לאזור בטוח שבו הוא לא יכול לגרום נזק. כדי לשחזר אותו, הדרך המהירה ביותר היא לפתוח את אפליקציית האבטחה של Windows , לנווט אל המקטע הגנה מפני וירוסים ואיומים ולסקור את היסטוריית ההגנה. שם תוכל לסנן לפי פריטים בהסגר, לבחור את הקובץ הרצוי וללחוץ על האפשרות שחזור כדי להחזיר אותו למיקומו המקורי.
אם אתם מעדיפים לא ללחוץ על תפריטים ואתם מרגישים בנוח יותר להשתמש בקונסולה, תוכלו להשתמש בכלי השירות MpCmdRun.exeלשם כך, עליך לפתוח את שורת הפקודה כמנהל. ראשית, מומלץ לנווט לספריית הפלטפורמה של Defender ולהפעיל את הפקודה. -Restore -ListAll כדי לצפות ברשימת הקבצים הלכודים. לאחר שאיתרתם את השם המדויק, פשוט הפעילו את הפקודה -Restore -Name <nombre_del_archivo> סעיף להחזיר את הקובץ למיקומו.
עבור סביבות מקצועיות או ארגוניות יותר, פורטל נקודות הקצה של Microsoft Defender מאפשר לך לנהל מצבים אלה מרחוק. משם, תוכל לאסוף את הקובץ בחבילת zip מוגנת בסיסמה, המאפשרת לך לנתח אותו לפני שתחליט אם בטוח להחזירו למחשב של העובד.
ניתוח ביקורתי: האם באמת מדובר בתוצאה חיובית כוזבת?
לפני שחזור כל דבר, חשוב להיות מציאותיים. לא מומלץ לשחזר קובץ באופן עיוור רק בגלל שאתם צריכים אותו. באופן אידיאלי, עליכם לוודא את מקור הקובץ : מי שלח אותו? מאיזה אתר הוא הורד? והאם הוא נחתם דיגיטלית? אם הקובץ הוא מתקין של תוכנה ידועה, דרך הפעולה הנבונה ביותר היא להשוות אותו לגרסה הרשמית של היצרן או לבדוק את ערך ה-hash של הקובץ כדי לוודא שלא טופל בו.
אם אתם עובדים עבור עסק קטן או בינוני (SMB), חשוב מאוד לא לבצע את הבדיקה על מחשב הייצור. עדיף להשיג עותק נקי מהמאגר הרשמי של הספק במקום להסתמך על קובץ שכבר נחסם. אם הקובץ מכיל נתונים רגישים, הימנעו מהעלאתו למנתחים מקוונים ציבוריים כדי למנוע חשיפת מידע סודי של החברה.
מנע מ-Defender להמשיך למחוק את הקבצים שלך
אם אתם כבר יודעים שהקובץ בטוח אך Defender מוחק אותו בכל פעם שאתם מפעילים אותו מחדש, הפתרון הסופי הוא ליצור אי הכללה של תיקייה או קובץ . לשם כך, גשו להגדרות הגנה מפני וירוסים ואיומים וחפשו את האפשרות הוספה או הסרה של אי הכללות. על ידי הוספת התיקייה כולה שבה נמצאת התוכנית, אתם אומרים לאנטי-וירוס להתעלם מנתיב ספציפי זה במהלך הסריקות שלו.
טריק מתקדם עבור אלו המשתמשים באנטי-וירוס של צד שלישי (כגון Avast או Malwarebytes) ושמים לב ש-Defender עדיין פועל ברקע הוא להפעיל את ניתוח תקופתיזה הופך את ממשק ההחרגות לגלוי ומאפשר לך לשמור את הנתיבים ברישום של Windows (במיוחד במפתח). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), להבטיח ש ההדרה נמשכת אפילו אם דיפנדר מושבת טכנית.
פתרון בעיות וניקוי עמוק
במקרים בהם האנטי-וירוס מחזיר שגיאות בעת ניסיון להסיר איום, או שהיסטוריית ההגנה לא נמחקה, ייתכן שיש קבצים פגומים במערכת. הפעל את הפקודה DISM.exe /Online /Cleanup-image /Restorehealth במסוף המנהל עוזר תקן את תמונת Windowsאם הבעיה נמשכת, הפקודה Sfc /scannow זהו הכלי האידיאלי לתיקון שגיאות בקבצי מערכת הפעלה מוגנים.
אם אתם חושדים שיש לכם זיהום שחוסם את פעולתו של Defender, הפתרון היעיל ביותר הוא להפעיל מחדש את המחשב במצב בטוח ולהפעיל את Microsoft Defender Offline Scan. כלי זה יכול להסיר תוכנות זדוניות מתמשכות שמסתתרות בזמן שמערכת ההפעלה טעונה במלואה. לניקוי נוסף, כלים של צד שלישי כמו Malwarebytes או AdwCleaner הם משלימים מצוינים כדי להבטיח שלא יישאר זכר לסקריפטים זדוניים.
עבור אלו המעוניינים לנקות ידנית את היסטוריית ההתראות ולהתחיל מאפס, ניתן למחוק את תוכן תיקיית השירות ב C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\Serviceעם זאת, הדבר דורש השבתה זמנית של הגנה בזמן אמת והגנה בענן. ניתן גם להתאים את זמן הניקוי האוטומטי עבור פריטים בהסגר באמצעות PowerShell עם הפקודה Set-MpPreference-ScanPurgeItemsAfterDelay ולאחר מכן את מספר הימים הרצוי.
שמירה על איזון בין אבטחה לשימושיות כרוכה בניהול התראות אנטי-וירוס מבלי להשבית את ההגנה הכוללת. הגישה הנבונה ביותר היא לתעד כל החרגה שנוצרת, לאמת קבצים באמצעות מקורות רשמיים ולהשתמש בכלי סריקה עמוקה כאשר כלי Windows מקוריים מוצפים על ידי איום ממשי או שגיאת מערכת.