- Procedūras izolētu failu atjaunošanai, izmantojot Windows drošības saskarni, MpCmdRun konsoli vai galapunktu portālu.
- Drošības kritēriji, lai atšķirtu viltus pozitīvu rezultātu no reāla apdraudējuma pirms jebkura izpildāmā faila atkopšanas.
- Konfigurējiet ceļa un mapes izslēgšanu, lai novērstu pretvīrusu atkārtotu likumīgu failu dzēšanu.
- Sistēmas labošanas metodes un dziļā tīrīšana, izmantojot drošo režīmu un konsoles komandas, lai novērstu noteikšanas kļūdas.
Dažreiz Windows drošība pārspīlē un ievieto karantīnā pilnīgi nekaitīgus failus , padarot mūs neaizsargātus tieši tad, kad mums jāpalaiž svarīga programma. To sauc par viltus pozitīvu rezultātu, un tas notiek tāpēc, ka antivīruss atrod aizdomīgu modeli, pat ja fails patiesībā ir likumīgs un drošs.
Ja kādreiz esat saskāries ar situāciju, kad Microsoft Defender ir izdzēsis izpildāmo failu vai darbam nepieciešamo dokumentu, nekrītiet izmisumā. Ir vairāki veidi, kā atgūt šos datus un, vēl svarīgāk, kā konfigurēt sistēmu, lai novērstu šādas problēmas atkārtošanos. Šajā rakstā mēs apskatīsim visu, sākot no vienkāršākajām darbībām līdz sarežģītākiem trikiem pretvīrusu programmas savaldīšanai.
Kā atgūt failus, kas nonākuši karantīnā
Kad pretvīrusu programmatūra izolē failu, tā to nekavējoties pilnībā neizdzēš, bet gan pārvieto uz drošu vietu, kur tas nevar nodarīt kaitējumu. Lai to atgūtu, ātrākais veids ir atvērt lietotni Windows drošība , pāriet uz sadaļu Vīrusu un draudu aizsardzība un pārskatīt aizsardzības vēsturi. Tur varat filtrēt pēc karantīnā ievietotajiem vienumiem, atlasīt vajadzīgo failu un noklikšķināt uz opcijas Atjaunot , lai atgrieztu to sākotnējā atrašanās vietā.
Ja nevēlaties klikšķināt pa izvēlnēm un jums ērtāk ir lietot konsoli, varat izmantot utilītu MpCmdRun.exeLai to izdarītu, jums ir jāatver komandu uzvedne kā administratoram. Vispirms ieteicams doties uz Defender platformas direktoriju un palaist komandu. -Restore -ListAll Lai skatītu iesprostoto failu sarakstu. Kad esat atradis precīzu nosaukumu, vienkārši palaidiet komandu -Restore -Name <nombre_del_archivo> par atgriezt failu tā atrašanās vietā.
Profesionālākām vai korporatīvām vidēm Microsoft Defender galapunktu portāls ļauj attālināti pārvaldīt šīs situācijas. Tur varat apkopot failu ar paroli aizsargātā .zip pakotnē, kas ļaus jums to analizēt, pirms izlemt, vai to ir droši atgriezt darbinieka datorā.
Kritiskā analīze: Vai tas tiešām ir kļūdaini pozitīvs rezultāts?
Pirms jebkādu datu atgūšanas ir svarīgi būt reālistiskiem. Nav ieteicams akli atjaunot failu tikai tāpēc, ka tas ir nepieciešams. Ideālā gadījumā jums vajadzētu pārbaudīt faila izcelsmi : Kas to nosūtīja? No kuras vietnes tas tika lejupielādēts? Un vai tas bija digitāli parakstīts? Ja fails ir labi pazīstamas programmatūras instalētājs, gudrākais rīcības plāns ir salīdzināt to ar ražotāja oficiālo versiju vai pārbaudīt faila jaucējkoda vērtību , lai pārliecinātos, ka tas nav mainīts.
Ja strādājat mazā vai vidējā uzņēmumā (MVU), ir svarīgi neveikt testēšanu ražošanas datorā. Vislabāk ir iegūt tīru kopiju no pārdevēja oficiālās krātuves, nevis paļauties uz failu, kas jau ir bloķēts. Ja fails satur sensitīvus datus, neaugšupielādējiet to publiskos tiešsaistes analizatoros, lai novērstu konfidenciālas uzņēmuma informācijas izpaušanu.
Neļaujiet Defender turpināt failu dzēšanu
Ja jau zināt, ka fails ir drošībā, bet Defender to dzēš katru reizi, kad restartējat datoru, galīgais risinājums ir izveidot mapes vai faila izņēmumu . Lai to izdarītu, dodieties uz vīrusu un draudu aizsardzības iestatījumiem un meklējiet opciju Pievienot vai noņemt izņēmumus. Pievienojot visu mapi, kurā atrodas programma, jūs norādāt pretvīrusu programmai skenēšanas laikā ignorēt šo konkrēto ceļu .
Uzlabots triks tiem, kas izmanto trešās puses antivīrusu (piemēram, Avast vai Malwarebytes) un pamana, ka Defender joprojām darbojas fonā, ir aktivizēt Periodiska analīzeTas padara izslēgšanas saskarni redzamu un ļauj saglabāt ceļus Windows reģistrā (īpaši atslēgā). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), droši vien izslēgšana saglabājas pat ja Defender ir tehniski atspējots.
Problēmu novēršana un dziļā tīrīšana
Gadījumos, kad antivīruss, mēģinot noņemt draudu, atgriež kļūdas vai aizsardzības vēsture netiek notīrīta, sistēmā var būt bojāti faili. Palaidiet komandu DISM.exe /Online /Cleanup-image /Restorehealth administratora konsolē palīdz labot Windows attēluJa problēma joprojām pastāv, komanda Sfc /scannow Tas ir ideāls rīks kļūdu labošanai aizsargātos operētājsistēmas failos.
Ja jums ir aizdomas, ka jums ir infekcija, kas bloķē Defender darbību, visefektīvākais risinājums ir restartēt datoru drošajā režīmā un palaist Microsoft Defender bezsaistes skenēšanu. Šis rīks var noņemt pastāvīgu ļaunprogrammatūru, kas slēpjas, kamēr operētājsistēma ir pilnībā ielādēta. Papildu tīrīšanai trešo pušu rīki, piemēram, Malwarebytes vai AdwCleaner, ir lieliski papildinājumi, lai nodrošinātu, ka nav nekādu ļaunprātīgu skriptu pēdu.
Tiem, kas vēlas manuāli notīrīt brīdinājumu vēsturi un sākt no jauna, ir iespējams izdzēst servisa mapes saturu sadaļā C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceTomēr tas prasa īslaicīgi atspējot reāllaika aizsardzību un mākoņa aizsardzību. Varat arī pielāgot karantīnā ievietoto vienumu automātiskās tīrīšanas laiku, izmantojot PowerShell ar komandu Set-MpPreference-ScanPurgeItemsAfterDelay kam seko vēlamais dienu skaits.
Lai saglabātu līdzsvaru starp drošību un lietojamību, ir jāpārvalda pretvīrusu brīdinājumi, neatspējojot vispārējo aizsardzību. Vissaprātīgākā pieeja ir dokumentēt katru izveidoto izslēgšanas kritēriju, pārbaudīt failus, izmantojot oficiālus avotus, un izmantot dziļās skenēšanas rīkus, ja reāli draudi vai sistēmas kļūda pārņem vietējos Windows rīkus.