- Postupy na obnovenie izolovaných súborov pomocou rozhrania Zabezpečenia systému Windows, konzoly MpCmdRun alebo portálu koncových bodov.
- Bezpečnostné kritériá na odlíšenie falošne pozitívneho výsledku od skutočnej hrozby pred obnovením akéhokoľvek spustiteľného súboru.
- Nakonfigurujte vylúčenia ciest a priečinkov, aby ste zabránili antivírusovému programu opakovane mazať legitímne súbory.
- Metódy opravy systému a hĺbkové čistenie pomocou núdzového režimu a príkazov konzoly na opravu chýb detekcie.
Niekedy zabezpečenie systému Windows preháňa a nakoniec umiestni úplne neškodné súbory do karantény , čím nás zanechá zraniteľných práve vtedy, keď potrebujeme spustiť dôležitý program. Toto nazývame falošne pozitívny výsledok a v podstate sa to deje preto, že antivírus zistí vzorec, ktorý považuje za podozrivý, aj keď je súbor v skutočnosti legitímny a bezpečný.
Ak sa vám niekedy stalo, že program Microsoft Defender odstránil spustiteľný súbor alebo dokument, ktorý potrebujete na prácu, nezúfajte. Existuje niekoľko spôsobov, ako tieto údaje obnoviť a čo je dôležitejšie, ako nakonfigurovať systém tak, aby sa to už neopakovalo. V tomto článku sa budeme venovať všetkému od najjednoduchších krokov až po pokročilejšie triky na zvládnutie antivírusového programu.
Ako obnoviť súbory, ktoré skončili v karanténe
Keď antivírusový softvér izoluje súbor, neodstráni ho okamžite úplne, ale presunie ho do bezpečnej oblasti, kde nemôže spôsobiť škodu. Najrýchlejším spôsobom jeho obnovenia je otvoriť aplikáciu Zabezpečenie systému Windows , prejsť do sekcie Ochrana pred vírusmi a hrozbami a skontrolovať históriu ochrany. Tam môžete filtrovať podľa položiek v karanténe, vybrať požadovaný súbor a kliknúť na možnosť Obnoviť , čím ho vrátite do pôvodného umiestnenia.
Ak radšej neklikáte cez ponuky a pohodlnejšie vám je používať konzolu, môžete použiť tento nástroj MpCmdRun.exeAk to chcete urobiť, musíte otvoriť príkazový riadok ako správca. Najprv sa odporúča prejsť do adresára platformy Defender a spustiť príkaz. -Restore -ListAll Ak chcete zobraziť zoznam uzamknutých súborov, po nájdení presného názvu jednoducho spustite príkaz -Restore -Name <nombre_del_archivo> pre vrátiť súbor na jeho miesto.
V profesionálnejších alebo podnikových prostrediach vám portál Microsoft Defender Endpoint umožňuje spravovať tieto situácie na diaľku. Odtiaľ môžete súbor zhromaždiť v balíku .zip chránenom heslom, čo vám umožní analyzovať ho predtým, ako sa rozhodnete, či je bezpečné ho vrátiť do počítača zamestnanca.
Kritická analýza: Je to naozaj falošne pozitívny výsledok?
Predtým, ako čokoľvek obnovíte, je dôležité byť realistický. Nie je vhodné obnovovať súbor naslepo len preto, že ho potrebujete. V ideálnom prípade by ste mali overiť pôvod súboru : Kto ho odoslal? Z akej webovej stránky bol stiahnutý? A bol digitálne podpísaný? Ak je súbor inštalátorom známeho softvéru, najrozumnejším postupom je porovnať ho s oficiálnou verziou od výrobcu alebo skontrolovať hash hodnotu súboru , aby ste sa uistili, že nebol upravený.
Ak pracujete pre malú alebo strednú firmu (SMB), je nevyhnutné netestovať na produkčnom počítači. Najlepšie je získať čistú kópiu z oficiálneho úložiska dodávateľa, než sa spoliehať na súbor, ktorý už bol zablokovaný. Ak súbor obsahuje citlivé údaje, vyhnite sa jeho nahrávaniu do verejných online analyzátorov, aby ste predišli odhaleniu dôverných informácií spoločnosti.
Zabráňte aplikácii Defender v ďalšom mazaní vašich súborov
Ak už viete, že súbor je bezpečný, ale Defender ho pri každom reštartovaní neustále maže, definitívnym riešením je vytvoriť vylúčenie priečinka alebo súboru . Ak to chcete urobiť, prejdite do nastavení ochrany pred vírusmi a hrozbami a vyhľadajte možnosť Pridať alebo odstrániť vylúčenia. Pridaním celého priečinka, v ktorom sa program nachádza, poviete antivírusovému programu, aby túto konkrétnu cestu počas skenovania ignoroval.
Pokročilý trik pre tých, ktorí používajú antivírusový program tretej strany (napríklad Avast alebo Malwarebytes) a všimnú si, že Defender stále beží na pozadí, je aktivovať Periodická analýzaVďaka tomu sa rozhranie vylúčení zobrazí a cesty sa uložia do registra systému Windows (konkrétne do kľúča). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), čím sa zabezpečí, že vylúčenie pretrváva aj keď je Defender technicky nefunkčný.
Riešenie problémov a hĺbkové čistenie
V prípadoch, keď antivírus pri pokuse o odstránenie hrozby vráti chyby alebo história ochrany nie je vymazaná, v systéme sa môžu nachádzať poškodené súbory. Spustite príkaz DISM.exe /Online /Cleanup-image /Restorehealth v administrátorskej konzole pomáha oprava obrazu systému WindowsAk problém pretrváva, príkaz Sfc /scannow Je to ideálny nástroj na opravu chýb v chránených súboroch operačného systému.
Ak máte podozrenie, že máte infekciu, ktorá blokuje fungovanie programu Defender, najúčinnejším riešením je reštartovať počítač v núdzovom režime a spustiť offline kontrolu pomocou programu Microsoft Defender. Tento nástroj dokáže odstrániť pretrvávajúci škodlivý softvér, ktorý sa skrýva, aj keď je operačný systém úplne načítaný. Na dodatočné čistenie sú vynikajúcim doplnkom nástroje tretích strán, ako napríklad Malwarebytes alebo AdwCleaner, ktoré zabezpečia, že nezostanú žiadne stopy po škodlivých skriptoch.
Pre tých, ktorí chcú manuálne vymazať históriu upozornení a začať odznova, je možné odstrániť obsah servisného priečinka v C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceVyžaduje si to však dočasné vypnutie ochrany v reálnom čase a cloudovej ochrany. Čas automatického vymazania položiek v karanténe môžete upraviť aj pomocou PowerShellu s príkazom Set-MpPreference-ScanPurgeItemsAfterDelay nasledovaný požadovaným počtom dní.
Udržiavanie rovnováhy medzi bezpečnosťou a použiteľnosťou zahŕňa správu antivírusových upozornení bez vypnutia celkovej ochrany. Najrozumnejším prístupom je zdokumentovať každé vytvorené vylúčenie, overiť súbory pomocou oficiálnych zdrojov a použiť nástroje na hĺbkovú kontrolu, keď sú natívne nástroje systému Windows preťažené skutočnou hrozbou alebo systémovou chybou.