- Proceduri pentru restaurarea fișierelor izolate utilizând interfața de securitate Windows, consola MpCmdRun sau portalul endpoint.
- Criterii de securitate pentru a diferenția un fals pozitiv de o amenințare reală înainte de recuperarea oricărui fișier executabil.
- Configurați excluderile de căi și foldere pentru a împiedica antivirusul să șteargă în mod repetat fișiere legitime.
- Metode de reparare a sistemului și curățare profundă folosind modul de siguranță și comenzile consolei pentru a remedia erorile de detectare.
Uneori, securitatea Windows exagerează și ajunge să pună în carantină fișiere complet inofensive , lăsându-ne vulnerabili exact atunci când trebuie să rulăm un program important. Aceasta este ceea ce numim un rezultat fals pozitiv și se întâmplă practic pentru că antivirusul detectează un model pe care îl consideră suspect, chiar dacă fișierul este de fapt legitim și sigur.
Dacă Microsoft Defender a șters vreodată un fișier executabil sau un document de care aveți nevoie pentru serviciu, nu disperați. Există mai multe modalități de a recupera aceste date și, mai important, de a configura sistemul pentru a preveni repetarea acestui lucru. În acest articol, vom acoperi totul, de la cei mai simpli pași până la trucuri mai avansate pentru a vă controla antivirusul.
Cum se recuperează fișierele care au ajuns în carantină
Când un software antivirus izolează un fișier, nu îl șterge imediat și complet, ci îl mută într-o zonă sigură unde nu poate provoca daune. Pentru a-l recupera, cea mai rapidă modalitate este să deschideți aplicația Securitate Windows , să navigați la secțiunea Protecție împotriva virușilor și amenințărilor și să revizuiți Istoricul protecției. Acolo puteți filtra după elementele din carantină, puteți selecta fișierul dorit și puteți face clic pe opțiunea Restaurare pentru a-l readuce la locația inițială.
Dacă preferați să nu accesați meniurile și vă simțiți mai confortabil folosind consola, puteți utiliza utilitarul MpCmdRun.exePentru a face acest lucru, trebuie să deschideți Promptul de comandă ca administrator. Mai întâi, este recomandat să navigați la directorul platformei Defender și să executați comanda. -Restore -ListAll Pentru a vizualiza lista fișierelor blocate. După ce ați localizat numele exact, pur și simplu executați comanda -Restore -Name <nombre_del_archivo> alin returnează fișierul la locația sa.
Pentru medii mai profesionale sau de tip întreprindere, Microsoft Defender Endpoint Portal vă permite să gestionați aceste situații de la distanță. De acolo, puteți colecta fișierul într-un pachet .zip protejat prin parolă, permițându-vă să îl analizați înainte de a decide dacă este sigur să îl returnați pe computerul angajatului.
Analiză critică: Este într-adevăr un fals pozitiv?
Înainte de a recupera orice, este important să fii realist. Nu este recomandabil să restaurezi un fișier orbește doar pentru că ai nevoie de el. În mod ideal, ar trebui să verifici originea fișierului : cine l-a trimis? De pe ce site web a fost descărcat? Și a fost semnat digital? Dacă fișierul este un program de instalare pentru un software cunoscut, cea mai înțeleaptă acțiune este să îl compari cu versiunea oficială a producătorului sau să verifici valoarea hash a fișierului pentru a te asigura că nu a fost modificat.
Dacă lucrați pentru o întreprindere mică sau mijlocie (IMM), este esențial să nu testați pe PC-ul de producție. Cel mai bine este să obțineți o copie curată din depozitul oficial al furnizorului, decât să vă bazați pe un fișier care a fost deja blocat. Dacă fișierul conține date sensibile, evitați să îl încărcați în analizoare online publice pentru a preveni expunerea informațiilor confidențiale ale companiei.
Împiedicați Defender să continue să șteargă fișierele dvs.
Dacă știți deja că fișierul este sigur, dar Defender îl șterge de fiecare dată când reporniți sistemul, soluția definitivă este să creați o excludere de folder sau fișier . Pentru a face acest lucru, accesați setările de protecție împotriva virușilor și amenințărilor și căutați opțiunea Adăugare sau eliminare excluderi. Prin adăugarea întregului folder în care se află programul, îi spuneți antivirusului să ignore acea cale specifică în timpul scanărilor sale.
Un truc avansat pentru cei care utilizează antivirusuri terțe (cum ar fi Avast sau Malwarebytes) și observă că Defender rulează încă în fundal este să activeze Analiză periodicăAceasta face ca interfața de excluderi să fie vizibilă și vă permite să salvați căile în Registrul Windows (în special în cheie). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), asigurându-se că excluderea persistă chiar dacă Defender este dezactivat din punct de vedere tehnic.
Depanare și curățare profundă
În cazurile în care antivirusul returnează erori la încercarea de eliminare a unei amenințări sau istoricul protecției nu este șters, este posibil să existe fișiere corupte în sistem. Executați comanda DISM.exe /Online /Cleanup-image /Restorehealth în consola de administrare ajută reparați imaginea WindowsDacă problema persistă, comanda Sfc /scannow Este instrumentul ideal pentru corectarea erorilor din fișierele protejate ale sistemului de operare.
Dacă bănuiți că aveți o infecție care blochează funcționarea Defender, cea mai eficientă soluție este să reporniți PC-ul în modul Safe Mode și să rulați Microsoft Defender Offline Scan. Acest instrument poate elimina programele malware persistente care se ascund în timp ce sistemul de operare este complet încărcat. Pentru o curățare suplimentară, instrumente terțe precum Malwarebytes sau AdwCleaner sunt complemente excelente pentru a vă asigura că nu rămân urme de scripturi rău intenționate.
Pentru cei care doresc să șteargă manual istoricul alertelor și să o ia de la capăt, este posibil să șteargă conținutul folderului de servicii din C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceTotuși, acest lucru necesită dezactivarea temporară a protecției în timp real și a protecției în cloud. De asemenea, puteți ajusta timpul de epurare automată pentru elementele din carantină utilizând PowerShell cu comanda Set-MpPreference-ScanPurgeItemsAfterDelay urmat de numărul de zile dorit.
Menținerea unui echilibru între securitate și ușurință în utilizare implică gestionarea alertelor antivirus fără a dezactiva protecția generală. Cea mai sensibilă abordare este documentarea fiecărei excluderi create, verificarea fișierelor folosind surse oficiale și utilizarea instrumentelor de scanare profundă atunci când instrumentele native Windows sunt copleșite de o amenințare reală sau de o eroare de sistem.