- Поступци за враћање изолованих датотека помоћу интерфејса за безбедност система Windows, конзоле MpCmdRun или портала крајње тачке.
- Безбедносни критеријуми за разликовање лажно позитивног резултата од стварне претње пре опоравка било које извршне датотеке.
- Конфигуришите изузећа путања и фасцикли како бисте спречили антивирус да више пута брише легитимне датотеке.
- Методе поправке система и дубинско чишћење помоћу безбедног режима и конзолних команди за исправљање грешака у детекцији.
Понекад, безбедност система Windows претерује и на крају стави потпуно безопасне датотеке у карантин , остављајући нас рањивим баш када треба да покренемо важан програм. То називамо лажно позитивним резултатом, а дешава се у основи зато што антивирус детектује образац који сматра сумњивим, иако је датотека заправо легитимна и безбедна.
Ако вам се икада десило да Microsoft Defender обрише извршну датотеку или документ који вам је потребан за посао, не очајавајте. Постоји неколико начина да повратите те податке и, што је још важније, да конфигуришете систем како бисте спречили да се то понови. У овом чланку ћемо покрити све, од најједноставнијих корака до напреднијих трикова за савладавање антивируса.
Како опоравити датотеке које су завршиле у карантину
Када антивирусни софтвер изолује датотеку, он је не брише одмах у потпуности, већ је премешта у безбедно подручје где не може да проузрокује штету. Да бисте је опоравили, најбржи начин је да отворите апликацију Windows безбедност , одете до одељка Заштита од вируса и претњи и прегледате историју заштите. Тамо можете филтрирати по ставкама у карантину, изабрати жељену датотеку и кликнути на опцију Врати да бисте је вратили на оригиналну локацију.
Ако сте неко ко више воли да не кликће кроз меније и удобније вам је да користите конзолу, можете користити услужни програм МпЦмдРун.екеДа бисте то урадили, морате отворити командну линију као администратор. Прво се препоручује да одете до директоријума платформе Defender и покренете команду. -Restore -ListAll Да бисте видели листу заробљених датотека. Када пронађете тачно име, једноставно покрените команду -Restore -Name <nombre_del_archivo> пар вратите датотеку на њену локацију.
За професионалнија или пословна окружења, портал Microsoft Defender Endpoint вам омогућава даљинско управљање овим ситуацијама. Одатле можете да прикупите датотеку у .zip пакету заштићеном лозинком, што вам омогућава да је анализирате пре него што одлучите да ли је безбедно вратити је на рачунар запосленог.
Критичка анализа: Да ли је заиста лажно позитиван?
Пре него што било шта опоравите, важно је бити реалан. Није препоручљиво слепо враћати датотеку само зато што вам је потребна. Идеално би било да проверите порекло датотеке : Ко ју је послао? Са које веб странице је преузета? И да ли је дигитално потписана? Ако је датотека инсталатер за познати софтвер, најпаметније је да је упоредите са званичном верзијом произвођача или проверите хеш вредност датотеке како бисте били сигурни да није измењена.
Ако радите за мало или средње предузеће (МСП), кључно је да не тестирате на производном рачунару. Најбоље је да набавите чисту копију из званичног репозиторијума произвођача, уместо да се ослањате на датотеку која је већ блокирана. Ако датотека садржи осетљиве податке, избегавајте њено отпремање на јавне онлајн анализаторе како бисте спречили откривање поверљивих информација компаније.
Спречите Дефендер да настави са брисањем ваших датотека
Ако већ знате да је датотека безбедна, али је Defender брише сваки пут када поново покренете систем, дефинитивно решење је креирање изузећа за фасциклу или датотеку . Да бисте то урадили, идите на подешавања заштите од вируса и претњи и потражите опцију Додај или уклони изузетке. Додавањем целе фасцикле у којој се програм налази, говорите антивирусу да игнорише ту одређену путању током скенирања.
Напредни трик за оне који користе антивирус треће стране (као што су Аваст или Малвербајтс) и примете да Дефендер и даље ради у позадини јесте да активирају Периодична анализаОво чини интерфејс за изузетке видљивим и омогућава вам да сачувате путање у Windows регистру (тачније у кључу). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), осигуравајући да искљученост и даље постоји чак и ако је Дефендер технички онеспособљен.
Решавање проблема и дубинско чишћење
У случајевима када антивирус враћа грешке приликом покушаја уклањања претње или историја заштите није обрисана, могуће је да на систему постоје оштећене датотеке. Покрените команду DISM.exe /Online /Cleanup-image /Restorehealth у администраторској конзоли помаже поправите слику система WindowsАко проблем и даље постоји, команда Sfc /scannow То је идеалан алат за исправљање грешака у заштићеним датотекама оперативног система.
Ако сумњате да имате инфекцију која блокира рад програма Defender, најефикасније решење је да поново покренете рачунар у безбедном режиму и покренете Microsoft Defender Offline Scan. Овај алат може да уклони упорни злонамерни софтвер који се крије док је оперативни систем потпуно учитан. За додатно чишћење, алати трећих страна попут Malwarebytes-а или AdwCleaner-а су одлична допуна како би се осигурало да не остане трагова злонамерних скрипти.
За оне који желе ручно да обришу историју упозорења и почну испочетка, могуће је обрисати садржај сервисне фасцикле у C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceМеђутим, ово захтева привремено онемогућавање заштите у реалном времену и заштите у облаку. Такође можете подесити време аутоматског чишћења ставки у карантину помоћу PowerShell-а помоћу команде Set-MpPreference-ScanPurgeItemsAfterDelay након чега следи жељени број дана.
Одржавање равнотеже између безбедности и употребљивости подразумева управљање антивирусним упозорењима без онемогућавања укупне заштите. Најразумнији приступ је документовање сваког креираног изузетка, провера датотека помоћу званичних извора и коришћење алата за дубинско скенирање када су изворни Windows алати преоптерећени стварном претњом или системском грешком.