Skanowanie w poszukiwaniu wirusów w systemie Windows 11 za pomocą programu Windows Defender: praktyczny przewodnik i wskazówki

Informatec Digital » Zasoby » Skanowanie w poszukiwaniu wirusów w systemie Windows 11 za pomocą programu Windows Defender: praktyczny przewodnik i wskazówki

Jeśli używasz systemu Windows 11, masz już wbudowanego sojusznika, który pomoże Ci trzymać wirusy na dystans: Program antywirusowy Microsoft DefenderTen system monitoruje w tle i w razie potrzeby umożliwia przeprowadzenie pełnego skanowania w celu zlokalizowania i zneutralizowania zagrożeń. Przyjrzyjmy się wszystkim możliwościom, jakie oferuje (i innym narzędziom Microsoft), aby wykrywać i usuwać złośliwe oprogramowanie bez zbędnego wysiłku.

W tym poradniku znajdziesz objaśnienia krok po kroku i praktyczne wskazówki, jak przeskanować komputer za pomocą programu Windows Defender, jak uruchomić skanowanie punktowe z poziomu Eksploratora, kiedy warto zdawać egzaminWyjaśniamy, jak tworzyć wykluczenia za pomocą symboli wieloznacznych i zmiennych środowiskowych oraz jak uzupełnić ochronę za pomocą MSRT (narzędzia dostępnego za pomocą „mrt”) i Microsoft Safety Scanner (msert.exe). Zamieszczamy również zalecenia dotyczące bezpieczeństwa, aby zapobiegać problemom i co zrobić, jeśli problem nadal występuje.

Kiedy wskazane jest poddanie się kontroli bezpieczeństwa?

Są chwile, kiedy najlepiej dmuchać na zimne i przeprowadzić kontrolę ręczną. Jeśli podejrzewasz infekcję lub chcesz sprawdzić, czy poprzednia sytuacja zniknęła, Dobrym pomysłem jest przeprowadzenie badania na żądanie.Defender poinformuje Cię na końcu, czy coś znajdzie i jakie działania podjąć.

Oto kilka typowych oznak, że ze sprzętem dzieje się coś dziwnego: System działa wolniej niż zwykleBateria rozładowuje się szybciej niż zwykle lub zużycie danych gwałtownie rośnie bez wyraźnego powodu. Te objawy zazwyczaj wskazują, że nieznany proces zużywa zasoby w tle.

Typowe wskaźniki potencjalnego złośliwego oprogramowania

• Wydajność, która nagle spada, aplikacje, których otwieranie zajmuje dużo czasu lub są blokowane częściej niż oczekiwano.

• Bateria, która działa znacznie krócej tego, czym było kiedyś, nawet bez zmian w codziennym użytkowaniu.

• Nieoczekiwane użycie danych, zwłaszcza jeśli nie zainstalowałeś niczego nowego i Nie jesteś w trybie intensywnego pobierania.

Wskazówki mogą być również zawarte w stale pojawiających się oknach pop-up. dziwne przekierowania przeglądarkiUstawienia, które zmieniają się samoistnie, lub programy, których instalacji nie pamiętasz. Przy najmniejszym podejrzeniu sprawdź system.

Przeskanuj swój komputer za pomocą programu Windows Security (Microsoft Defender)

W systemie Windows 11 znajduje się aplikacja Zabezpieczenia systemu WindowsStamtąd możesz w dowolnym momencie uruchomić skanowanie. Program antywirusowy Microsoftu działa automatycznie w tle. kontrolowanie plików i procesów, które otwierasz lub pobieraszAle to Ty decydujesz, kiedy przeprowadzić bardziej szczegółowe testy.

Aby otworzyć konsolę, przejdź do Ustawienia > Prywatność i bezpieczeństwo > Zabezpieczenia systemu Windows i dotknij „Otwórz Zabezpieczenia systemu Windows”. Następnie przejdź do „Ochrona przed wirusami i zagrożeniami” i dotknij „Opcje skanowania”, aby wybrać sposób postępowania. Dostępne są egzaminy w trybie szybkim, pełnym, niestandardowym i offline (offline) programu antywirusowego Microsoft Defender.

Szybkie skanowanie sprawdza najbardziej narażone obszary; pełne skanowanie dokładnie bada każdy zakątek systemu; a w przypadku skanowania niestandardowego możesz wybrać konkretne foldery lub dyski. Skanowanie offline uruchamia ponownie komputer i analizuje przed załadowaniem systemu WindowsBardzo przydatna opcja przeciwko uporczywym zagrożeniom, które kryją się podczas normalnego uruchamiania, takim jak: Bootkity UEFI.

Po kliknięciu „Skanuj teraz” program Defender przeanalizuje pliki i pokaże, czy wykrył coś podejrzanego. W przypadku infekcji Będziesz mógł poddać kwarantannie lub usunąć dotknięte elementyZ jasnymi rekomendacjami dla każdego znaleziska. Jeśli niczego nie znajdzie, zostanie to natychmiast wyświetlone.

Aby sprawdzić, czy ochrona jest aktywna, otwórz aplikację Zabezpieczenia systemu Windows i przejdź do sekcji „Ochrona przed wirusami i zagrożeniami”. W sekcji „Kto mnie chroni?” kliknij „Zarządzaj dostawcami”, aby sprawdzić oprogramowanie antywirusowe. Jeśli chcesz włączyć ochronę w czasie rzeczywistym, przejdź do sekcji „Ustawienia ochrony przed wirusami i zagrożeniami” > „Zarządzaj ustawieniami” i zmień ustawienia. Włączona ochrona w czasie rzeczywistym.

Analizuj pliki i foldery z poziomu Eksploratora

Czasami nie chcesz analizować całego systemu, a raczej konkretny element, który budzi wątpliwości. W takim przypadku w Eksploratorze plików możesz kliknąć prawym przyciskiem myszy dowolny plik lub folder i wybrać „Pokaż więcej opcji”, a następnie „Skanuj za pomocą programu Microsoft Defender”To szybki sposób sprawdzenia, czy załącznik, pobrany plik lub konkretny folder jest czysty.

Po zakończeniu zobaczysz wyniki. Jeśli aplikacja wykryje cokolwiek, przeniesie Cię na stronę z opcjami egzaminu. zarządzać zagrożeniem bez marnowania czasuJeśli nic tam nie ma, możesz być pewien, że ten element nie stwarza żadnego znanego ryzyka.

Wykluczenia w programie Microsoft Defender: kiedy i jak je skonfigurować

W niektórych zaawansowanych scenariuszach możesz nie chcieć, aby Twój program antywirusowy monitorował konkretny plik, folder lub proces w czasie rzeczywistym. Na przykład w środowiskach programistycznych lub przy użyciu narzędzi, o których wiesz, że są bezpieczne, ale generują fałszywe alarmy. W takich przypadkach możesz utworzyć wyjątki. zawsze z ostrożnością i tylko wtedy, gdy jest to absolutnie konieczne.

Należy pamiętać, że te wyjątki dotyczą skanowania w czasie rzeczywistym przez program antywirusowy Microsoft Defender. Skanowania zaplanowane, niezależnie od tego, czy są przeprowadzane przez sam program Defender, czy przez zewnętrzne rozwiązanie antywirusowe, Mogą kontynuować przeglądanie tych pozycji chyba że są one również wyłączone z tych pozostałych produktów.

Aby dodać lub usunąć wykluczenia, przejdź do Zabezpieczenia systemu Windows > Ochrona przed wirusami i zagrożeniami > „Zarządzaj ustawieniami” (w obszarze „Ustawienia ochrony przed wirusami i zagrożeniami”) i kliknij „Dodaj lub usuń wykluczenia”. Możesz wybierać pomiędzy czterema typami w zależności od tego, co chcesz wykluczyć.

• Archiwum: wyklucza konkretny plik, którego nie chcesz sprawdzać w czasie rzeczywistym.

• Folder: wyklucza folder i całą jego zawartość, włączając pliki w jego podfolderach.

• Typ pliku: wyklucza całe rozszerzenia. Na przykład, używając wzorca takiego jak *st wykluczy .test, .past, .invest i każde rozszerzenie kończące się na „st”.

• Proces:każdy plik otwarty przez to proces Jest on wykluczony z analizy w czasie rzeczywistym. Uwaga: Te pliki nadal można analizować podczas skanowania ręcznego lub zaplanowanego, jeśli nie zostały wykluczone jako plik lub folder.

Możesz użyć symboli wieloznacznych, aby objąć wiele przypadków jednym wykluczeniem. Gwiazdka (*) zastępuje dowolną liczbę znaków. Praktyczne przykłady:

• W trakcie: C:\\MyProcess\\* sprawi, że wszystkie procesy zlokalizowane w C:\\MyProcess i jego podfoldery są wyłączone z analizy w czasie rzeczywistym.

• W procesach według nazwy: prueba.* Wyklucza to pliki otwierane przez dowolny proces, którego nazwa to „test”, bez względu na ich rozszerzenie.

Co więcej, możliwe jest użycie zmiennych środowiskowych do elastycznego definiowania tras. Na przykład wykluczenie, które używa %PROGRAMDATA%\\CustomLogFiles\\test.exe pozwoli pliki otwarte za pomocą tej konkretnej ścieżki Zostaną one wyłączone z analizy w czasie rzeczywistym. Sprawdź listę dostępnych zmiennych środowiskowych w dokumentacji systemu Windows, jeśli potrzebujesz innych ścieżek.

Usuwanie wykluczeń jest równie proste: wróć do „Dodaj lub usuń wykluczenia”, wybierz to, którego nie potrzebujesz i naciśnij „Usuń”, aby cofnąć zmianęPamiętaj o okresowym przeglądaniu wyłączeń, aby uniknąć niepotrzebnych luk w ochronie.

MSRT (mrt): klasyczne narzędzie do usuwania złośliwego oprogramowania

Oprócz programu Defender system Windows od lat zawiera narzędzie, które wielu pomija: narzędzie Microsoft Software Removal Tool (MSRT). Nie zastępuje ono oprogramowania antywirusowego ani nie wykonuje skanowania w czasie rzeczywistym, ale Służy do wykrywania i usuwania niektórych powszechnie występujących rodzin złośliwego oprogramowania., w tym niektóre rootkityza pomocą bardzo prostego badania ręcznego.

Aby uruchomić, naciśnij jednocześnie klawisz Windows + R, aby otworzyć okno dialogowe „Uruchom”. Wpisz mrt i potwierdź przyciskiem OK. System Windows poprosi o uprawnienia administratora; kliknij Tak. Zobaczysz okno narzędzia Microsoft Malicious Software Removal Tool z krótkim wprowadzeniem i przyciskiem Następny do rozpoczęcia.

Wybierz rodzaj testu: szybki, pełny lub niestandardowy (ten ostatni pozwala na sprawdzenie konkretnych tras). Analiza może trwać od kilku minut do ponad godziny. w zależności od rozmiaru dysków i liczby plikówNa koniec MSRT poinformuje Cię, czy coś zostało znalezione i jeśli tak, zaoferuje Ci opcję usunięcia tego.

MSRT jest przydatny, jeśli przytłacza Cię liczba opcji Defender lub jeśli szukasz staromodne badanie ręczneNależy jednak pamiętać, że zakres tego narzędzia obejmuje typowe zagrożenia i że w celu uzyskania bardziej szczegółowego skanowania zaleca się skorzystanie z analiz programu Defender, w tym z jego trybu offline.

Microsoft Safety Scanner (msert.exe): Zaktualizowane skanowanie na żądanie

Innym oficjalnym narzędziem, na które warto zwrócić uwagę, jest Microsoft Safety Scanner, przenośny plik wykonywalny, który można pobrać i uruchomić w razie potrzeby. Jego celem jest skanowanie komputerów z systemem Windows w poszukiwaniu i usuwanie złośliwego oprogramowania oraz próba jego przywrócenia. zmiany spowodowane zidentyfikowanymi zagrożeniamiDoskonale nadaje się jako druga opinia, gdy podejrzewasz, że coś umknęło Twojej uwadze, i stanowi uzupełnienie innych opinii. narzędzia i triki do konserwacji.

Należy pamiętać o kilku kluczowych kwestiach: Definicje skanera bezpieczeństwa są często aktualizowane, a narzędzie Wygasa po 10 dniach od pobrania.Jeśli później zechcesz z niego skorzystać, pobierz najnowszą wersję i uruchom ją ponownie, aby upewnić się, że zawiera aktualne informacje o bezpieczeństwie.

Skaner bezpieczeństwa nie instaluje się ani nie pojawia się w menu Start ani na pulpicie. Zapisz plik w miejscu, w którym go zapamiętasz (zwykle msert.exe) i otwórz ją, aby rozpocząć egzamin. Możesz wybierać pomiędzy badaniami szybkimi, pełnymi lub spersonalizowanymi.Na koniec zobaczysz podsumowanie na ekranie.

Jeśli chcesz zobaczyć pełne szczegóły wykryć, sprawdź dziennik pozostawiony przez narzędzie %SYSTEMROOT%\\debug\\msert.logAby go „odinstalować”, wystarczy usuń plik wykonywalny gdy już go nie potrzebujesz. Pamiętaj: nie zastępuje on programu antywirusowego, a dla zapewnienia ochrony w czasie rzeczywistym zaleca się włączenie programu Microsoft Defender.

Najlepsze praktyki zapobiegania złośliwemu oprogramowaniu w systemie Windows 11

Żaden test nie zastąpi prewencji. Im bardziej ograniczysz powierzchnię ataku, tym mniejsze prawdopodobieństwo, że złośliwe oprogramowanie dostanie się do systemu. System Windows 11 oferuje kilka funkcji i ustawień, które w połączeniu ze zdrowym rozsądkiem… Stanowią one znaczący krok naprzód w dziedzinie bezpieczeństwa..

• Aktualizuj system Windows i aplikacjePrzejdź do Ustawienia > Windows Update i kliknij „Sprawdź aktualizacje”. Te poprawki zazwyczaj obejmują poprawki zabezpieczeń, które eliminują podatne na wykorzystanie luki w zabezpieczeniach.

• Pobieraj oprogramowanie tylko ze sprawdzonych źródełNajlepiej korzystać ze strony internetowej producenta lub sklepu Microsoft Store. Unikaj nieoficjalnych stron internetowych i nielegalnych wersji płatnego oprogramowania, które często są dołączane do niechcianych produktów.

• Włącz zaporę sieciową na wszystkich profilachPrzejdź do sekcji Zabezpieczenia systemu Windows > „Zapora i ochrona sieci” i sprawdź sieci domenowe, prywatne i publiczne. Włącz zaporę w każdej z nich, aby zablokować nieautoryzowany dostęp. Możesz również użyć Darmowy program do zarządzania zaporą sieciową.

• Używaj silnych i unikalnych hasełWłącz uwierzytelnianie wieloskładnikowe, kiedy tylko jest to możliwe. Menedżer haseł może ułatwić Ci życie bez poświęcania bezpieczeństwa.

• Rób regularne kopie zapasowe Twoich ważnych plików, niezależnie od tego, czy znajdują się na dysku zewnętrznym, czy w chmurze. W razie poważnego incydentu będziesz zadowolony, że możesz odzyskać swoje dane.

• Zachowaj ostrożność, dodając załączniki i linki w wiadomościach e-mailSprawdź nadawcę, zachowaj ostrożność w przypadku wiadomości, które wzbudzają poczucie pilności, i unikaj otwierania plików wykonywalnych, których nie spodziewałeś się otrzymać.

Jeśli podejrzewasz, że źródłem problemu jest konkretny plik, usuń go i Opróżnij KoszJeśli nie możesz tego usunąć, skonsultuj się Jak usunąć pliki, których nie można usunąć w systemie Windows.

Zalecane skany i sposób reagowania na wykrycia

Jeśli problem wydaje się poważny, warto przeprowadzić pełne skanowanie za pomocą programu Defender, a następnie... egzamin offlineW tym trybie system zostaje ponownie uruchomiony, a usługi i sterowniki są skanowane przed ich załadowaniem, co utrudnia ukrycie się złośliwego oprogramowania.

Jeśli program Microsoft Defender wykryje jakiekolwiek problemy, zasugeruje działania: najczęściej jest to kwarantanna lub usunięcie. Kwarantanna neutralizuje ryzyko bez trwałego usuwania plikuwięc możesz go przywrócić, jeśli był fałszywie pozytywny. Jeśli go nie potrzebujesz, usuń go.

Jeśli skonfigurujesz wykluczenia, pamiętaj, że dotyczą one tylko analiza w czasie rzeczywistymRęczne lub zaplanowane skanowanie może nadal sprawdzać elementy wykluczone, chyba że są one również wymienione jako wykluczone w tym typie skanowania lub w innym zainstalowanym produkcie antywirusowym.

Po zakończeniu sprawdź historię ochrony w aplikacji Zabezpieczenia systemu Windows (w obszarze „Ochrona przed wirusami i zagrożeniami”), aby zobaczyć jakie działania zostały podjęte i kiedyDzięki temu możliwe będzie zrozumienie skali incydentu.

Jeśli złośliwe oprogramowanie nadal występuje: zaawansowane kroki

Zdarzają się uporczywe sytuacje, w których pomimo testów system nadal zachowuje się nieprawidłowo. W takich przypadkach należy połączyć kilka warstw: uruchomić test offline programu Defender, użyć narzędzia MSRT i polegać na... Ostatnio pobrano skaner bezpieczeństwa firmy Microsoft mieć aktualne definicje. Wiele infekcji można wyeliminować dzięki tej strategii.

Jeśli nic nie pomoże, rozważ czystą reinstalację systemu Windows jako ostateczność. Zanim to zrobisz, skopiuj swoje ważne pliki na zewnętrzne urządzenie pamięci masowej lub do chmury. Jeśli potrzebujesz pomocy, zapoznaj się z oficjalną dokumentacją, forami społecznościowymi i pomocą techniczną producenta, aby uzyskać odpowiedzi na konkretne pytania.

Więcej zasobów i nauki

Sama firma Microsoft udostępnia materiały pozwalające zrozumieć, w jaki sposób złośliwe oprogramowanie przedostaje się do systemu i jakie taktyki stosuje (phishing(pobieranie oszukańczych plików, exploity) i jak zmniejszyć ryzyko. Zapoznaj się z sekcjami pomocy i szkoleń dotyczących zabezpieczeń firmy Microsoft. wzmocnij swoje nawyki ochronne i dowiaduj się o nowych narzędziach, gdy się pojawią.

Pamiętaj, że bezpieczeństwo to nie przycisk, który się naciska i tyle; to ciągły proces. Aktualizuj system, korzystaj z wbudowanych funkcji systemu Windows 11, Regularnie sprawdzaj wyniki badań na żądanie i ogranicza w miarę możliwości instalację oprogramowania podejrzanego pochodzenia.

Biorąc pod uwagę powyższe, utrzymanie sprawnego systemu Windows 11 nie powinno stanowić problemu: Defender zapewnia Ci ochronę w czasie rzeczywistymEksplorator pozwala na sprawdzanie plików na bieżąco, funkcje wykluczeń zapewniają precyzyjną kontrolę w razie potrzeby, a narzędzia MSRT i Safety Scanner zapewniają szybką drugą opinię, gdy coś wydaje się niepokojące. Jeśli dodatkowo aktualizujesz oprogramowanie, włączasz zaporę sieciową i zachowujesz ostrożność podczas pobierania i otwierania plików, Twój komputer będzie znacznie lepiej chroniony przed wirusami i innymi zagrożeniami cyfrowymi.