Kako preprečiti, da bi Microsoft Defender varne datoteke postavil v karanteno

Informatec Digital » varnost » Kako preprečiti, da bi Microsoft Defender varne datoteke postavil v karanteno

Včasih varnost sistema Windows pretirava in na koncu da v karanteno popolnoma neškodljive datoteke , zaradi česar smo ranljivi ravno takrat, ko moramo zagnati pomemben program. Temu pravimo lažno pozitiven rezultat in se zgodi predvsem zato, ker protivirusni program zazna vzorec, ki se mu zdi sumljiv, čeprav je datoteka v resnici legitimna in varna.

Če se vam je kdaj zgodilo, da je Microsoft Defender izbrisal izvedljivo datoteko ali dokument, ki ga potrebujete za delo, ne obupajte. Obstaja več načinov za obnovitev teh podatkov in, kar je še pomembneje, za konfiguracijo sistema, da se to ne bi ponovilo. V tem članku bomo obravnavali vse od najpreprostejših korakov do naprednejših trikov za obvladovanje protivirusnega programa.

Kako obnoviti datoteke, ki so končale v karanteni

Ko protivirusna programska oprema izolira datoteko, je ne izbriše takoj v celoti, temveč jo premakne na varno območje, kjer ne more povzročiti škode. Če jo želite obnoviti, je najhitrejši način, da odprete aplikacijo Varnost sistema Windows , se pomaknete do razdelka Zaščita pred virusi in grožnjami ter pregledate zgodovino zaščite. Tam lahko filtrirate po elementih v karanteni, izberete želeno datoteko in kliknete možnost Obnovi , da jo vrnete na prvotno mesto.

Če ste nekdo, ki raje ne klika po menijih in vam je bolj udobno uporabljati konzolo, lahko uporabite pripomoček MpCmdRun.exeČe želite to narediti, morate odpreti ukazni poziv kot skrbnik. Najprej je priporočljivo, da se pomaknete v imenik platforme Defender in zaženete ukaz. -Restore -ListAll Za ogled seznama ujetih datotek. Ko najdete točno ime, preprosto zaženite ukaz -Restore -Name <nombre_del_archivo> za vrnite datoteko na njeno lokacijo.

Za bolj profesionalna ali poslovna okolja vam portal Microsoft Defender Endpoint omogoča oddaljeno upravljanje teh situacij. Tam lahko datoteko zberete v z geslom zaščiteni paket .zip, kar vam omogoča, da jo analizirate, preden se odločite, ali jo je varno vrniti v računalnik zaposlenega.

Kritična analiza: Ali je res lažno pozitiven?

Preden karkoli obnovite, je pomembno biti realen. Ni priporočljivo, da datoteke slepo obnovite samo zato, ker jo potrebujete. V idealnem primeru bi morali preveriti izvor datoteke : kdo jo je poslal? S katerega spletnega mesta je bila prenesena? In ali je bila digitalno podpisana? Če je datoteka namestitveni program za znano programsko opremo, je najpametneje, da jo primerjate z uradno različico proizvajalca ali preverite zgoščeno vrednost datoteke , da se prepričate, da ni bila spremenjena.

Če delate za malo ali srednje veliko podjetje (MSP), je ključnega pomena, da ne testirate na produkcijskem računalniku. Najbolje je, da pridobite čisto kopijo iz uradnega repozitorija prodajalca, namesto da se zanašate na datoteko, ki je že blokirana. Če datoteka vsebuje občutljive podatke, se izogibajte nalaganju v javne spletne analizatorje, da preprečite razkritje zaupnih podatkov podjetja.

Preprečite Defenderju, da bi še naprej brisal vaše datoteke

Če že veste, da je datoteka varna, vendar jo Defender ob vsakem ponovnem zagonu izbriše, je dokončna rešitev ustvariti izključitev mape ali datoteke . To storite tako, da odprete nastavitve zaščite pred virusi in grožnjami in poiščete možnost Dodaj ali odstrani izključitve. Z dodajanjem celotne mape, v kateri se nahaja program, protivirusnemu programu sporočite, naj med pregledovanjem prezre to določeno pot .

Napreden trik za tiste, ki uporabljajo protivirusni program drugih proizvajalcev (kot sta Avast ali Malwarebytes) in opazijo, da Defender še vedno deluje v ozadju, je aktiviranje Periodična analizaS tem je vmesnik za izključitve viden in lahko shranite poti v register sistema Windows (natančneje v ključ). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), zagotavljam, da izključenost vztraja tudi če je Defender tehnično onemogočen.

Odpravljanje težav in globinsko čiščenje

V primerih, ko protivirusni program pri poskusu odstranitve grožnje vrne napake ali zgodovina zaščite ni izbrisana, so v sistemu morda poškodovane datoteke. Zaženite ukaz DISM.exe /Online /Cleanup-image /Restorehealth v skrbniški konzoli pomaga popravi sliko sistema WindowsČe težava vztraja, ukaz Sfc /scannow Je idealno orodje za odpravljanje napak v zaščitenih datotekah operacijskega sistema.

Če sumite, da imate okužbo, ki preprečuje delovanje programa Defender, je najučinkovitejša rešitev, da znova zaženete računalnik v varnem načinu in zaženete pregledovanje brez povezave s programom Microsoft Defender. To orodje lahko odstrani trdovratno zlonamerno programsko opremo, ki se skrije, ko je operacijski sistem popolnoma naložen. Za dodatno čiščenje so odlična dopolnila orodja drugih ponudnikov, kot sta Malwarebytes ali AdwCleaner, ki zagotavljajo, da ne ostane nobenih sledi zlonamernih skriptov.

Za tiste, ki želijo ročno počistiti zgodovino opozoril in začeti znova, je mogoče izbrisati vsebino mape storitev v C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceVendar pa je za to potrebno začasno onemogočiti zaščito v realnem času in zaščito v oblaku. Čas samodejnega čiščenja elementov v karanteni lahko prilagodite tudi z uporabo PowerShell-a z ukazom Set-MpPreference-ScanPurgeItemsAfterDelay sledi želeno število dni.

Ohranjanje ravnovesja med varnostjo in uporabnostjo vključuje upravljanje protivirusnih opozoril brez onemogočanja celotne zaščite. Najbolj smiseln pristop je dokumentiranje vsake ustvarjene izključitve, preverjanje datotek z uporabo uradnih virov in uporaba orodij za globinsko skeniranje, ko so izvorna orodja sistema Windows preobremenjena zaradi resnične grožnje ali sistemske napake.