- Procedures voor het herstellen van geïsoleerde bestanden met behulp van de Windows-beveiligingsinterface, de MpCmdRun-console of de endpointportal.
- Beveiligingscriteria om een vals positief resultaat te onderscheiden van een echte dreiging voordat een uitvoerbaar bestand wordt hersteld.
- Configureer pad- en mapuitsluitingen om te voorkomen dat de antivirussoftware legitieme bestanden herhaaldelijk verwijdert.
- Systeemreparatiemethoden en grondige reiniging met behulp van de veilige modus en consoleopdrachten om detectiefouten te verhelpen.
Soms slaat de Windows-beveiliging door en plaatst volkomen onschadelijke bestanden in quarantaine , waardoor we kwetsbaar zijn juist op het moment dat we een belangrijk programma moeten uitvoeren. Dit noemen we een vals positief en het gebeurt in principe omdat de antivirussoftware een patroon detecteert dat het verdacht vindt, terwijl het bestand in werkelijkheid legitiem en veilig is.
Als Microsoft Defender ooit een uitvoerbaar bestand of een document dat je voor je werk nodig hebt, heeft verwijderd, wanhoop dan niet. Er zijn verschillende manieren om die gegevens te herstellen en, belangrijker nog, om je systeem zo te configureren dat dit niet meer gebeurt. In dit artikel behandelen we alles, van de eenvoudigste stappen tot meer geavanceerde trucs, om je antivirusprogramma onder controle te krijgen.
Hoe bestanden te herstellen die in quarantaine zijn geplaatst
Wanneer antivirussoftware een bestand isoleert, wordt het niet direct volledig verwijderd, maar verplaatst naar een veilige locatie waar het geen schade kan aanrichten. Om het te herstellen, kunt u het snelst de Windows Beveiliging- app openen , naar het gedeelte Virus- en bedreigingsbeveiliging gaan en de beveiligingsgeschiedenis bekijken. Daar kunt u filteren op in quarantaine geplaatste items, het gewenste bestand selecteren en op de optie Herstellen klikken om het terug te zetten naar de oorspronkelijke locatie.
Als je liever niet door menu's klikt en je je prettiger voelt bij het gebruik van de console, kun je het hulpprogramma gebruiken. MpCmdRun.exeOm dit te doen, moet u de opdrachtprompt als beheerder openen. Het is raadzaam om eerst naar de Defender-platformmap te navigeren en de opdracht uit te voeren. -Restore -ListAll Om de lijst met vastgelopen bestanden te bekijken. Zodra u de exacte naam hebt gevonden, voert u eenvoudigweg de opdracht uit. -Restore -Name <nombre_del_archivo> voor Plaats het bestand terug op de juiste locatie..
Voor professionele of bedrijfsomgevingen biedt de Microsoft Defender Endpoint Portal de mogelijkheid om dergelijke situaties op afstand te beheren. Vanuit daar kunt u het bestand verzamelen in een met een wachtwoord beveiligd .zip-pakket, zodat u het kunt analyseren voordat u besluit of het veilig is om het terug te plaatsen op de computer van de medewerker.
Kritische analyse: Is het werkelijk een vals positief resultaat?
Voordat je iets herstelt, is het belangrijk om realistisch te zijn. Het is niet verstandig om zomaar een bestand te herstellen, alleen omdat je het nodig hebt. Idealiter controleer je de herkomst van het bestand : Wie heeft het verzonden? Van welke website is het gedownload? En was het digitaal ondertekend? Als het een installatiebestand is voor bekende software, is het verstandig om het te vergelijken met de officiële versie van de fabrikant of de hashwaarde van het bestand te controleren om er zeker van te zijn dat er niet mee is geknoeid.
Als u voor een klein of middelgroot bedrijf (mkb) werkt, is het cruciaal om niet te testen op de productie-pc. Het is het beste om een schone kopie te verkrijgen uit de officiële repository van de leverancier in plaats van te vertrouwen op een bestand dat al is geblokkeerd. Als het bestand gevoelige gegevens bevat, upload het dan niet naar openbare online analysetools om te voorkomen dat vertrouwelijke bedrijfsinformatie openbaar wordt gemaakt.
Voorkom dat Defender doorgaat met het verwijderen van uw bestanden.
Als je al weet dat het bestand veilig is, maar Defender het toch steeds verwijdert na elke herstart, is de definitieve oplossing het toevoegen van een map of bestand aan de uitzonderingslijst . Ga hiervoor naar de instellingen voor virus- en bedreigingsbeveiliging en zoek naar de optie 'Uitzonderingen toevoegen of verwijderen'. Door de volledige map waarin het programma zich bevindt toe te voegen, geef je de antivirussoftware de opdracht om dat specifieke pad te negeren tijdens scans.
Een geavanceerde truc voor gebruikers van antivirussoftware van derden (zoals Avast of Malwarebytes) die merken dat Defender nog steeds op de achtergrond draait, is om de volgende actie te activeren: Periodieke analyseHierdoor wordt de interface voor uitsluitingen zichtbaar en kunt u de paden opslaan in het Windows-register (specifiek in de sleutel). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), waardoor ervoor gezorgd wordt dat De uitsluiting blijft bestaan. zelfs als Defender technisch gezien is uitgeschakeld.
Probleemoplossing en grondige reiniging
Als het antivirusprogramma fouten retourneert bij het verwijderen van een bedreiging, of als de beveiligingsgeschiedenis niet wordt gewist, kunnen er beschadigde bestanden op het systeem aanwezig zijn. Voer de volgende opdracht uit. DISM.exe /Online /Cleanup-image /Restorehealth in de beheerdersconsole helpt herstel de Windows-imageAls het probleem aanhoudt, voer dan het commando uit. Sfc /scannow Het is het ideale hulpmiddel voor het corrigeren van fouten in beveiligde bestanden van het besturingssysteem.
Als u vermoedt dat een infectie ervoor zorgt dat Defender niet werkt, is de meest effectieve oplossing om uw pc opnieuw op te starten in de veilige modus en een offline scan met Microsoft Defender uit te voeren. Deze tool kan hardnekkige malware verwijderen die verborgen blijft terwijl het besturingssysteem volledig is geladen. Voor extra reiniging zijn tools van derden zoals Malwarebytes of AdwCleaner uitstekende aanvullingen om ervoor te zorgen dat er geen spoor van schadelijke scripts achterblijft.
Voor degenen die de waarschuwingsgeschiedenis handmatig willen wissen en helemaal opnieuw willen beginnen, is het mogelijk om de inhoud van de servicemap te verwijderen in C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceDit vereist echter dat u de realtimebeveiliging en de cloudbeveiliging tijdelijk uitschakelt. U kunt de automatische verwijderingstijd voor items in quarantaine ook aanpassen met PowerShell met behulp van de volgende opdracht. Set-MpPreference-ScanPurgeItemsAfterDelay gevolgd door het gewenste aantal dagen.
Het vinden van een balans tussen beveiliging en gebruiksgemak houdt in dat antiviruswaarschuwingen beheerd worden zonder de algehele bescherming uit te schakelen. De meest verstandige aanpak is om elke gemaakte uitzondering te documenteren, bestanden te verifiëren met behulp van officiële bronnen en diepgaande scantools te gebruiken wanneer de standaard Windows-tools niet meer toereikend zijn voor een daadwerkelijke bedreiging of systeemfout.