Slik hindrer du Microsoft Defender i å sette sikre filer i karantene

Informatec Digital » Sikkerhet » Slik hindrer du Microsoft Defender i å sette sikre filer i karantene

Noen ganger går Windows-sikkerheten over strekk og setter fullstendig ufarlige filer i karantene , noe som gjør oss sårbare akkurat når vi trenger å kjøre et viktig program. Dette kaller vi en falsk positiv, og det skjer i utgangspunktet fordi antivirusprogrammet oppdager et mønster det anser som mistenkelig, selv om filen faktisk er legitim og trygg.

Hvis du noen gang har opplevd at Microsoft Defender sletter en kjørbar fil eller et dokument du trenger til jobb, fortvil ikke. Det finnes flere måter å gjenopprette disse dataene på , og enda viktigere, å konfigurere systemet ditt for å forhindre at det skjer igjen. I denne artikkelen dekker vi alt fra de enkleste trinnene til mer avanserte triks for å temme antivirusprogrammet ditt.

Slik gjenoppretter du filer som har havnet i karantene

Når antivirusprogramvare isolerer en fil, sletter den den ikke fullstendig umiddelbart, men flytter den til et trygt område der den ikke kan forårsake skade. For å gjenopprette den er den raskeste måten å åpne Windows Sikkerhet- appen , navigere til delen Virus- og trusselbeskyttelse og se gjennom beskyttelsesloggen. Der kan du filtrere etter elementer i karantene, velge filen du ønsker og klikke på Gjenopprett- alternativet for å returnere den til den opprinnelige plasseringen.

Hvis du foretrekker å ikke klikke deg gjennom menyer og er mer komfortabel med å bruke konsollen, kan du bruke verktøyet MpCmdRun.exeFor å gjøre dette må du åpne ledeteksten som administrator. Først anbefales det å navigere til Defender-plattformkatalogen og kjøre kommandoen. -Restore -ListAll For å se listen over fangede filer. Når du har funnet det nøyaktige navnet, kjører du bare kommandoen -Restore -Name <nombre_del_archivo> til returner filen til plasseringen.

For mer profesjonelle eller bedriftsmiljøer lar Microsoft Defender Endpoint Portal deg administrere disse situasjonene eksternt. Derfra kan du samle filen i en passordbeskyttet .zip-pakke, slik at du kan analysere den før du bestemmer deg for om det er trygt å returnere den til den ansattes datamaskin.

Kritisk analyse: Er det virkelig en falsk positiv?

Før du gjenoppretter noe som helst, er det viktig å være realistisk. Det er ikke tilrådelig å gjenopprette en fil blindt bare fordi du trenger den. Ideelt sett bør du bekrefte filens opprinnelse : Hvem sendte den? Hvilket nettsted ble den lastet ned fra? Og var den digitalt signert? Hvis filen er et installasjonsprogram for kjent programvare, er det klokeste å sammenligne den med den offisielle versjonen fra produsenten eller sjekke filens hash-verdi for å sikre at den ikke har blitt tuklet med.

Hvis du jobber for en liten eller mellomstor bedrift (SMB), er det viktig å ikke teste på produksjons-PC-en. Det er best å få en ren kopi fra leverandørens offisielle arkiv i stedet for å stole på en fil som allerede er blokkert. Hvis filen inneholder sensitive data, bør du unngå å laste den opp til offentlige online-analysatorer for å forhindre at konfidensiell bedriftsinformasjon eksponeres.

Hindre Defender i å fortsette å slette filene dine

Hvis du allerede vet at filen er trygg, men Defender sletter den hver gang du starter på nytt, er den definitive løsningen å opprette et mappe- eller filutelukkelse . For å gjøre dette, gå til innstillinger for virus- og trusselbeskyttelse og se etter alternativet Legg til eller fjern utelukkelser. Ved å legge til hele mappen der programmet ligger, ber du antivirusprogrammet om å ignorere den spesifikke banen under skanningene.

Et avansert triks for de som bruker tredjeparts antivirusprogrammer (som Avast eller Malwarebytes) og legger merke til at Defender fortsatt kjører i bakgrunnen, er å aktivere Periodisk analyseDette gjør unntaksgrensesnittet synlig og lar deg lagre stiene i Windows-registeret (spesielt i nøkkelen). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), slik at utestengelsen vedvarer selv om Defender er teknisk deaktivert.

Feilsøking og grundig rengjøring

I tilfeller der antivirusprogrammet returnerer feil når det prøver å fjerne en trussel, eller beskyttelseshistorikken ikke slettes, kan det være ødelagte filer på systemet. Kjør kommandoen DISM.exe /Online /Cleanup-image /Restorehealth i administratorkonsollen hjelper reparer Windows-imagetHvis problemet vedvarer, kommandoen Sfc /scannow Det er det ideelle verktøyet for å korrigere feil i beskyttede operativsystemfiler.

Hvis du mistenker at du har en infeksjon som hindrer Defender i å fungere, er den mest effektive løsningen å starte PC-en på nytt i sikkermodus og kjøre Microsoft Defender Offline Scan. Dette verktøyet kan fjerne vedvarende skadelig programvare som skjuler seg mens operativsystemet er fullastet. For ekstra rengjøring er tredjepartsverktøy som Malwarebytes eller AdwCleaner utmerkede supplementer for å sikre at det ikke er spor av skadelige skript igjen.

For de som ønsker å slette varslingshistorikken manuelt og starte på nytt, er det mulig å slette innholdet i tjenestemappen i C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceDette krever imidlertid midlertidig deaktivering av sanntidsbeskyttelse og skybeskyttelse. Du kan også justere den automatiske slettingstiden for elementer i karantene ved hjelp av PowerShell med kommandoen Set-MpPreference-ScanPurgeItemsAfterDelay etterfulgt av ønsket antall dager.

Å opprettholde en balanse mellom sikkerhet og brukervennlighet innebærer å administrere antivirusvarsler uten å deaktivere den generelle beskyttelsen. Den mest fornuftige tilnærmingen er å dokumentere hvert opprettede unntak, verifisere filer ved hjelp av offisielle kilder og bruke dypskanningsverktøy når innebygde Windows-verktøy blir overveldet av en reell trussel eller systemfeil.