Cara menghalang Microsoft Defender daripada mengkuarantin fail selamat

Informatec Digital » Keselamatan » Cara menghalang Microsoft Defender daripada mengkuarantin fail selamat

Kadangkala, keselamatan Windows keterlaluan dan akhirnya mengkuarantin fail yang tidak berbahaya sama sekali , menyebabkan kita terdedah tepat ketika kita perlu menjalankan program penting. Inilah yang kita panggil positif palsu, dan ia berlaku pada dasarnya kerana antivirus mengesan corak yang dianggap mencurigakan, walaupun fail tersebut sebenarnya sah dan selamat.

Jika Microsoft Defender pernah memadam fail boleh laku atau dokumen yang anda perlukan untuk kerja, jangan putus asa. Terdapat beberapa cara untuk memulihkan data tersebut dan, yang lebih penting, untuk mengkonfigurasi sistem anda bagi mengelakkannya daripada berlaku lagi. Dalam artikel ini, kami akan merangkumi segala-galanya daripada langkah paling mudah hinggalah helah yang lebih lanjut untuk menjinakkan antivirus anda.

Cara memulihkan fail yang telah dikuarantin

Apabila perisian antivirus mengasingkan fail, ia tidak serta-merta memadamkannya sepenuhnya, sebaliknya mengalihkannya ke kawasan selamat di mana ia tidak boleh menyebabkan bahaya. Untuk memulihkannya, cara terpantas adalah dengan membuka aplikasi Keselamatan Windows , navigasi ke bahagian Perlindungan virus & ancaman dan semak sejarah Perlindungan. Di sana anda boleh menapis mengikut item yang dikuarantin, pilih fail yang anda inginkan dan klik pilihan Pulihkan untuk mengembalikannya ke lokasi asalnya.

Jika anda seorang yang lebih suka tidak mengklik menu dan anda lebih selesa menggunakan konsol, anda boleh menggunakan utiliti tersebut MpCmdRun.exeUntuk melakukan ini, anda mesti membuka Command Prompt sebagai pentadbir. Pertama sekali, disyorkan untuk menavigasi ke direktori platform Defender dan menjalankan arahan tersebut. -Restore -ListAll Untuk melihat senarai fail yang terperangkap. Sebaik sahaja anda menemui nama yang tepat, jalankan arahan tersebut -Restore -Name <nombre_del_archivo> perenggan kembalikan fail ke lokasinya.

Untuk persekitaran yang lebih profesional atau perusahaan, Portal Microsoft Defender Endpoint membolehkan anda mengurus situasi ini dari jauh. Dari situ, anda boleh mengumpul fail dalam pakej .zip yang dilindungi kata laluan, membolehkan anda menganalisisnya sebelum memutuskan sama ada selamat untuk mengembalikannya ke komputer pekerja.

Analisis kritikal: Adakah ia benar-benar positif palsu?

Sebelum memulihkan apa-apa, adalah penting untuk bersikap realistik. Tidak digalakkan untuk memulihkan fail secara membuta tuli hanya kerana anda memerlukannya. Sebaik-baiknya, anda harus mengesahkan asal fail tersebut : Siapa yang menghantarnya? Dari laman web mana ia dimuat turun? Dan adakah ia ditandatangani secara digital? Jika fail tersebut merupakan pemasang untuk perisian terkenal, tindakan paling bijak adalah membandingkannya dengan versi rasmi daripada pengilang atau menyemak nilai hash fail untuk memastikan ia tidak diusik.

Jika anda bekerja untuk perniagaan kecil atau sederhana (PKS), adalah penting untuk tidak menguji pada PC pengeluaran. Adalah lebih baik untuk mendapatkan salinan bersih daripada repositori rasmi vendor dan bukannya bergantung pada fail yang telah disekat. Jika fail tersebut mengandungi data sensitif, elakkan memuat naiknya ke penganalisis dalam talian awam untuk mengelakkan pendedahan maklumat sulit syarikat.

Cegah Defender daripada terus memadam fail anda

Jika anda sudah tahu fail tersebut selamat tetapi Defender terus memadamkannya setiap kali anda memulakan semula, penyelesaian muktamad adalah dengan mencipta folder atau pengecualian fail . Untuk melakukan ini, pergi ke tetapan Perlindungan virus & ancaman dan cari pilihan Tambah atau Alih Keluar Pengecualian. Dengan menambah keseluruhan folder tempat program berada, anda memberitahu antivirus untuk mengabaikan laluan khusus tersebut semasa imbasannya.

Satu helah lanjutan bagi mereka yang menggunakan antivirus pihak ketiga (seperti Avast atau Malwarebytes) dan mendapati bahawa Defender masih berjalan di latar belakang adalah dengan mengaktifkannya Analisis berkalaIni menjadikan antara muka pengecualian kelihatan dan membolehkan anda menyimpan laluan dalam Pendaftaran Windows (khususnya dalam kekunci). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), memastikan bahawa pengecualian berterusan walaupun Defender kurang upaya dari segi teknikal.

Penyelesaian masalah dan pembersihan mendalam

Sekiranya antivirus mengembalikan ralat semasa cuba mengalih keluar ancaman, atau sejarah perlindungan tidak dihapuskan, mungkin terdapat fail yang rosak pada sistem. Jalankan arahan tersebut DISM.exe /Online /Cleanup-image /Restorehealth dalam konsol pentadbir membantu membaiki imej WindowsJika masalah berterusan, arahan Sfc /scannow Ia merupakan alat yang ideal untuk membetulkan ralat dalam fail sistem pengendalian yang dilindungi.

Jika anda mengesyaki anda mempunyai jangkitan yang menghalang Defender daripada berfungsi, penyelesaian paling berkesan adalah dengan memulakan semula PC anda dalam Mod Selamat dan menjalankan Microsoft Defender Offline Scan. Alat ini boleh mengalih keluar perisian hasad berterusan yang tersembunyi semasa sistem pengendalian dimuatkan sepenuhnya. Untuk pembersihan tambahan, alat pihak ketiga seperti Malwarebytes atau AdwCleaner adalah pelengkap yang sangat baik untuk memastikan tiada kesan skrip berniat jahat yang tinggal.

Bagi mereka yang ingin memadam sejarah amaran secara manual dan bermula dari awal, adalah mungkin untuk memadam kandungan folder perkhidmatan dalam C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceWalau bagaimanapun, ini memerlukan perlindungan masa nyata dan perlindungan awan untuk sementara waktu dilumpuhkan. Anda juga boleh melaraskan masa pembersihan automatik untuk item yang dikuarantin menggunakan PowerShell dengan arahan Set-MpPreference-ScanPurgeItemsAfterDelay diikuti dengan bilangan hari yang dikehendaki.

Mengekalkan keseimbangan antara keselamatan dan kebolehgunaan melibatkan pengurusan amaran antivirus tanpa melumpuhkan perlindungan keseluruhan. Pendekatan yang paling bijak adalah dengan mendokumentasikan setiap pengecualian yang dibuat, mengesahkan fail menggunakan sumber rasmi dan menggunakan alat imbasan mendalam apabila alat Windows asli diliputi oleh ancaman sebenar atau ralat sistem.