Si ta parandaloni Microsoft Defender nga karantina e skedarëve të sigurt

Informatec Digital » Siguri » Si ta parandaloni Microsoft Defender nga karantina e skedarëve të sigurt

Ndonjëherë, siguria e Windows e tepron dhe përfundon duke i vendosur skedarët në karantinë krejtësisht të padëmshëm , duke na lënë të prekshëm pikërisht kur na duhet të ekzekutojmë një program të rëndësishëm. Kjo është ajo që ne e quajmë një pozitiv të rremë dhe ndodh kryesisht sepse antivirusi zbulon një model që e konsideron të dyshimtë, edhe pse skedari është në të vërtetë i ligjshëm dhe i sigurt.

Nëse ndonjëherë Microsoft Defender ju ka fshirë një skedar të ekzekutueshëm ose një dokument që ju nevojitet për punë, mos u dëshpëroni. Ka disa mënyra për të rikuperuar ato të dhëna dhe, më e rëndësishmja, për të konfiguruar sistemin tuaj për të parandaluar që kjo të ndodhë përsëri. Në këtë artikull, do të trajtojmë gjithçka, nga hapat më të thjeshtë deri te truket më të avancuara për zbutjen e antivirusit tuaj.

Si të rikuperoni skedarët që kanë përfunduar në karantinë

Kur një program antivirus izolon një skedar, ai nuk e fshin menjëherë plotësisht, por e zhvendos atë në një zonë të sigurt ku nuk mund të shkaktojë dëm. Për ta rikuperuar atë, mënyra më e shpejtë është të hapni aplikacionin Windows Security , të shkoni te seksioni Mbrojtja nga viruset dhe kërcënimet dhe të rishikoni historikun e Mbrojtjes. Atje mund të filtroni sipas artikujve të karantinuar, të zgjidhni skedarin që dëshironi dhe të klikoni opsionin Rivendos për ta kthyer atë në vendndodhjen e tij origjinale.

Nëse preferoni të mos klikoni nëpër menu dhe ndiheni më rehat duke përdorur tastierën, mund të përdorni programin MpCmdRun.exePër ta bërë këtë, duhet të hapni Command Prompt si administrator. Së pari, rekomandohet të shkoni te direktoria e platformës Defender dhe të ekzekutoni komandën. -Restore -ListAll Për të parë listën e skedarëve të bllokuar. Pasi të keni gjetur emrin e saktë, thjesht ekzekutoni komandën -Restore -Name <nombre_del_archivo> para kthe skedarin në vendndodhjen e tij.

Për mjedise më profesionale ose të ndërmarrjeve, Microsoft Defender Endpoint Portal ju lejon të menaxhoni këto situata nga distanca. Nga atje, mund ta mbledhni skedarin në një paketë .zip të mbrojtur me fjalëkalim, duke ju lejuar ta analizoni atë përpara se të vendosni nëse është e sigurt ta ktheni atë në kompjuterin e punonjësit.

Analiza kritike: A është vërtet një pozitiv i rremë?

Para se të rikuperoni diçka, është e rëndësishme të jeni realistë. Nuk këshillohet të rikuperoni një skedar verbërisht vetëm sepse keni nevojë për të. Idealisht, duhet të verifikoni origjinën e skedarit : Kush e dërgoi? Nga cila faqe interneti është shkarkuar? Dhe a është nënshkruar dixhitalisht? Nëse skedari është një instalues ​​për një softuer të njohur, veprimi më i mençur është ta krahasoni atë me versionin zyrtar nga prodhuesi ose të kontrolloni vlerën hash të skedarit për t'u siguruar që nuk është manipuluar.

Nëse punoni për një biznes të vogël ose të mesëm (SMB), është shumë e rëndësishme të mos e testoni në PC-në e prodhimit. Është më mirë të merrni një kopje të pastër nga depoja zyrtare e shitësit, në vend që të mbështeteni në një skedar që është bllokuar tashmë. Nëse skedari përmban të dhëna të ndjeshme, shmangni ngarkimin e tij në analizues publikë në internet për të parandaluar ekspozimin e informacionit konfidencial të kompanisë.

Parandaloni Defender-in të vazhdojë të fshijë skedarët tuaj

Nëse e dini tashmë që skedari është i sigurt, por Defender vazhdon ta fshijë atë sa herë që e rinisni, zgjidhja përfundimtare është të krijoni një përjashtim dosjeje ose skedari . Për ta bërë këtë, shkoni te cilësimet e mbrojtjes nga viruset dhe kërcënimet dhe kërkoni opsionin Shto ose Hiq Përjashtimet. Duke shtuar të gjithë dosjen ku ndodhet programi, po i thoni antivirusit të injorojë atë shteg specifik gjatë skanimeve të tij.

Një truk i avancuar për ata që përdorin antivirus të palëve të treta (si Avast ose Malwarebytes) dhe vënë re se Defender ende po funksionon në sfond është të aktivizojnë Analiza periodikeKjo e bën të dukshme ndërfaqen e përjashtimeve dhe ju lejon të ruani shtigjet në Regjistrin e Windows (konkretisht në çelës). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), duke siguruar që përjashtimi vazhdon edhe nëse Defender është teknikisht i paaftë.

Zgjidhja e problemeve dhe pastrimi i thellë

Në rastet kur antivirusi kthen gabime kur përpiqet të heqë një kërcënim, ose historiku i mbrojtjes nuk fshihet, mund të ketë skedarë të dëmtuar në sistem. Ekzekutoni komandën DISM.exe /Online /Cleanup-image /Restorehealth në konzolën e administratorit ndihmon riparimi i imazhit të WindowsNëse problemi vazhdon, komanda Sfc /scannow Është mjeti ideal për korrigjimin e gabimeve në skedarët e sistemit operativ të mbrojtur.

Nëse dyshoni se keni një infeksion që po bllokon funksionimin e Defender, zgjidhja më efektive është të rinisni kompjuterin tuaj në Safe Mode dhe të ekzekutoni Microsoft Defender Offline Scan. Ky mjet mund të heqë programet keqdashëse të vazhdueshme që fshihen ndërsa sistemi operativ është i ngarkuar plotësisht. Për pastrim shtesë, mjetet e palëve të treta si Malwarebytes ose AdwCleaner janë plotësuese të shkëlqyera për t'u siguruar që nuk mbetet asnjë gjurmë skriptesh keqdashëse.

Për ata që duan të fshijnë manualisht historikun e alarmeve dhe të fillojnë nga e para, është e mundur të fshijnë përmbajtjen e dosjes së shërbimit në C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceMegjithatë, kjo kërkon çaktivizimin e përkohshëm të mbrojtjes në kohë reale dhe mbrojtjes në cloud. Gjithashtu mund të rregulloni kohën e pastrimit automatik për artikujt e karantinuar duke përdorur PowerShell me komandën Set-MpPreference-ScanPurgeItemsAfterDelay e ndjekur nga numri i dëshiruar i ditëve.

Ruajtja e një ekuilibri midis sigurisë dhe përdorshmërisë përfshin menaxhimin e alarmeve antivirus pa çaktivizuar mbrojtjen e përgjithshme. Qasja më e arsyeshme është dokumentimi i çdo përjashtimi të krijuar, verifikimi i skedarëve duke përdorur burime zyrtare dhe përdorimi i mjeteve të skanimit të thellë kur mjetet vendase të Windows mbingarkohen nga një kërcënim i vërtetë ose gabim i sistemit.