- Izoliuotų failų atkūrimo procedūros naudojant „Windows“ saugos sąsają, „MpCmdRun“ konsolę arba galinių įrenginių portalą.
- Saugumo kriterijai, skirti atskirti klaidingai teigiamą rezultatą nuo realios grėsmės prieš atkuriant bet kokį vykdomąjį failą.
- Konfigūruokite kelio ir aplanko išimtis, kad antivirusinė programa negalėtų pakartotinai ištrinti teisėtų failų.
- Sistemos taisymo metodai ir gilus valymas naudojant saugųjį režimą ir konsolės komandas aptikimo klaidoms ištaisyti.
Kartais „Windows“ saugumas persistengia ir karantinuoja visiškai nekenksmingus failus , palikdamas mus pažeidžiamus kaip tik tada, kai reikia paleisti svarbią programą. Tai vadiname klaidingai teigiamu rezultatu, ir tai iš esmės nutinka todėl, kad antivirusinė programa aptinka įtartiną modelį, nors failas iš tikrųjų yra teisėtas ir saugus.
Jei kada nors „Microsoft Defender“ ištrynė vykdomąjį failą arba darbui reikalingą dokumentą, nenusiminkite. Yra keli būdai, kaip atkurti šiuos duomenis ir, dar svarbiau, sukonfigūruoti sistemą taip, kad tai nepasikartotų. Šiame straipsnyje aptarsime viską – nuo paprasčiausių veiksmų iki sudėtingesnių gudrybių, kaip suvaldyti antivirusinę programą.
Kaip atkurti failus, kurie pateko į karantino vietą
Kai antivirusinė programinė įranga izoliuoja failą, ji jo iš karto visiškai neištrina, o perkelia į saugią vietą, kur jis negali padaryti žalos. Norėdami jį atkurti, greičiausias būdas yra atidaryti „Windows“ saugos programėlę , pereiti į skyrių „Apsauga nuo virusų ir grėsmių“ ir peržiūrėti apsaugos istoriją. Ten galite filtruoti pagal karantine esančius elementus, pasirinkti norimą failą ir spustelėti parinktį „ Atkurti“ , kad grąžintumėte jį į pradinę vietą.
Jei nenorite spustelėti meniu ir jums patogiau naudotis konsole, galite naudoti šią programą MpCmdRun.exeNorėdami tai padaryti, turite atidaryti komandų eilutę kaip administratorius. Pirmiausia rekomenduojama pereiti į „Defender“ platformos katalogą ir paleisti komandą. -Restore -ListAll Norėdami peržiūrėti įstrigusių failų sąrašą. Suradę tikslų pavadinimą, tiesiog paleiskite komandą -Restore -Name <nombre_del_archivo> punktas grąžinti failą į jo vietą.
Profesionalesnėms ar įmonių aplinkoms „Microsoft Defender Endpoint Portal“ leidžia nuotoliniu būdu valdyti šias situacijas. Ten galite surinkti failą slaptažodžiu apsaugotame .zip pakete, kad galėtumėte jį išanalizuoti prieš nuspręsdami, ar saugu jį grąžinti į darbuotojo kompiuterį.
Kritinė analizė: ar tai tikrai klaidingai teigiamas rezultatas?
Prieš atkuriant bet ką, svarbu būti realistams. Nepatartina aklai atkurti failo vien todėl, kad jo reikia. Idealiu atveju reikėtų patikrinti failo kilmę : kas jį atsiuntė? Iš kokios svetainės jis buvo atsisiųstas? Ir ar jis buvo pasirašytas skaitmeniniu būdu? Jei failas yra gerai žinomos programinės įrangos diegimo programa, išmintingiausia palyginti jį su oficialia gamintojo versija arba patikrinti failo maišos vertę , kad įsitikintumėte, jog jis nebuvo pakeistas.
Jei dirbate mažoje arba vidutinėje įmonėje (MVĮ), labai svarbu netestuoti gamybiniame kompiuteryje. Geriausia gauti švarią kopiją iš oficialios tiekėjo saugyklos, o ne pasikliauti jau užblokuotu failu. Jei faile yra jautrių duomenų, venkite jo įkelti į viešus internetinius analizatorius, kad nebūtų atskleista konfidenciali įmonės informacija.
Neleiskite „Defender“ toliau naikinti jūsų failų
Jei jau žinote, kad failas saugus, bet „Defender“ jį ištrina kiekvieną kartą paleidus iš naujo, galutinis sprendimas yra sukurti aplanko arba failo išimtį . Norėdami tai padaryti, eikite į virusų ir grėsmių apsaugos nustatymus ir ieškokite parinkties „Pridėti arba šalinti išimtis“. Pridėdami visą aplanką, kuriame yra programa, nurodote antivirusinei programai ignoruoti tą konkretų kelią nuskaitymo metu.
Pažangus triukas tiems, kurie naudoja trečiųjų šalių antivirusines programas (pvz., „Avast“ ar „Malwarebytes“) ir pastebi, kad „Defender“ vis dar veikia fone, yra aktyvuoti Periodinė analizėTai padaro išimčių sąsają matomą ir leidžia išsaugoti kelius „Windows“ registre (konkrečiai rakte). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), užtikrinant, kad atskirtis išlieka net jei „Defender“ yra techniškai išjungtas.
Trikčių šalinimas ir gilus valymas
Tais atvejais, kai antivirusinė programa pateikia klaidas bandydama pašalinti grėsmę arba apsaugos istorija neišvaloma, sistemoje gali būti sugadintų failų. Paleiskite komandą DISM.exe /Online /Cleanup-image /Restorehealth administratoriaus konsolėje padeda pataisyti „Windows“ atvaizdąJei problema išlieka, komanda Sfc /scannow Tai idealus įrankis apsaugotų operacinės sistemos failų klaidoms taisyti.
Jei įtariate, kad turite infekciją, kuri blokuoja „Defender“ veikimą, veiksmingiausias sprendimas yra paleisti kompiuterį iš naujo saugiuoju režimu ir paleisti „Microsoft Defender“ neprisijungus atliekamą nuskaitymą. Šis įrankis gali pašalinti nuolatinę kenkėjišką programą, kuri slepiasi, kol operacinė sistema yra visiškai įkelta. Papildomam valymui trečiųjų šalių įrankiai, tokie kaip „Malwarebytes“ arba „AdwCleaner“, puikiai papildo sistemą, kad neliktų jokių kenkėjiškų scenarijų pėdsakų.
Tiems, kurie nori rankiniu būdu išvalyti įspėjimų istoriją ir pradėti nuo nulio, galima ištrinti aptarnavimo aplanko turinį C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceTačiau tam reikia laikinai išjungti apsaugą realiuoju laiku ir apsaugą debesyje. Taip pat galite koreguoti automatinio karantino elementų išvalymo laiką naudodami „PowerShell“ su komanda Set-MpPreference-ScanPurgeItemsAfterDelay po to nurodomas norimas dienų skaičius.
Norint išlaikyti pusiausvyrą tarp saugumo ir naudojimo paprastumo, reikia valdyti antivirusinių įspėjimus neišjungiant bendros apsaugos. Protingiausias būdas yra dokumentuoti kiekvieną sukurtą išimtį, patikrinti failus naudojant oficialius šaltinius ir naudoti giluminio nuskaitymo įrankius, kai vietinius „Windows“ įrankius užvaldo reali grėsmė ar sistemos klaida.