Så här förhindrar du att Microsoft Defender sätter säkra filer i karantän

Informatec Digital » säkerhet » Så här förhindrar du att Microsoft Defender sätter säkra filer i karantän

Ibland går Windows-säkerheten överstyr och sätter helt ofarliga filer i karantän , vilket gör oss sårbara just när vi behöver köra ett viktigt program. Detta är vad vi kallar ett falskt positivt resultat, och det händer i grund och botten för att antivirusprogrammet upptäcker ett mönster som det anser vara misstänkt, trots att filen faktiskt är legitim och säker.

Om du någonsin har upplevt att Microsoft Defender har tagit bort en körbar fil eller ett dokument som du behöver för jobbet, misströsta inte. Det finns flera sätt att återställa den informationen och, ännu viktigare, att konfigurera ditt system för att förhindra att det händer igen. I den här artikeln kommer vi att gå igenom allt från de enklaste stegen till mer avancerade knep för att tämja ditt antivirusprogram.

Hur man återställer filer som har hamnat i karantän

När antivirusprogram isolerar en fil raderas den inte omedelbart helt, utan flyttas till ett säkert område där den inte kan orsaka skada. För att återställa den är det snabbaste sättet att öppna Windows-säkerhetsappen , navigera till avsnittet Virus- och hotskydd och granska skyddshistoriken. Där kan du filtrera efter objekt i karantän, välja önskad fil och klicka på alternativet Återställ för att återställa den till sin ursprungliga plats.

Om du föredrar att inte klicka dig igenom menyer och känner dig mer bekväm med att använda konsolen kan du använda verktyget MpCmdRun.exeFör att göra detta måste du öppna Kommandotolken som administratör. Först rekommenderas det att du navigerar till Defender-plattformskatalogen och kör kommandot. -Restore -ListAll För att visa listan över fångade filer. När du har hittat det exakta namnet kör du bara kommandot -Restore -Name <nombre_del_archivo> till återställ filen till dess plats.

För mer professionella eller företagsmiljöer låter Microsoft Defender Endpoint Portal dig hantera dessa situationer på distans. Därifrån kan du samla filen i ett lösenordsskyddat .zip-paket, så att du kan analysera den innan du bestämmer dig för om det är säkert att returnera den till den anställdes dator.

Kritisk analys: Är det verkligen ett falskt positivt resultat?

Innan man återställer något är det viktigt att vara realistisk. Det är inte tillrådligt att återställa en fil blint bara för att man behöver den. Helst bör man verifiera filens ursprung : Vem skickade den? Vilken webbplats hämtades den från? Och var den digitalt signerad? Om filen är ett installationsprogram för välkänd programvara är det klokaste att jämföra den med den officiella versionen från tillverkaren eller kontrollera filens hashvärde för att säkerställa att den inte har manipulerats.

Om du arbetar för ett litet eller medelstort företag (SMB) är det avgörande att inte testa på produktionsdatorn. Det är bäst att få en ren kopia från leverantörens officiella arkiv snarare än att förlita sig på en fil som redan har blockerats. Om filen innehåller känsliga uppgifter, undvik att ladda upp den till offentliga onlineanalysatorer för att förhindra att konfidentiell företagsinformation exponeras.

Förhindra att Defender fortsätter att radera dina filer

Om du redan vet att filen är säker men Defender fortsätter att radera den varje gång du startar om, är den definitiva lösningen att skapa ett undantag för mappar eller filen . För att göra detta, gå till inställningarna för virus- och hotskydd och leta efter alternativet Lägg till eller ta bort undantag. Genom att lägga till hela mappen där programmet finns, instruerar du antivirusprogrammet att ignorera den specifika sökvägen under sina skanningar.

Ett avancerat knep för de som använder antivirusprogram från tredje part (som Avast eller Malwarebytes) och märker att Defender fortfarande körs i bakgrunden är att aktivera Periodisk analysDetta gör undantagsgränssnittet synligt och låter dig spara sökvägarna i Windows-registret (specifikt i nyckeln). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), vilket säkerställer att uteslutningen kvarstår även om Defender är tekniskt obrukbar.

Felsökning och djuprengöring

Om antivirusprogrammet returnerar felmeddelanden vid försök att ta bort ett hot, eller om skyddshistoriken inte rensas, kan det finnas skadade filer på systemet. Kör kommandot DISM.exe /Online /Cleanup-image /Restorehealth i administratörskonsolen hjälper reparera Windows-avbildningenOm problemet kvarstår, kommandot Sfc /scannow Det är det perfekta verktyget för att korrigera fel i skyddade operativsystemfiler.

Om du misstänker att du har en infektion som hindrar Defender från att fungera är den mest effektiva lösningen att starta om datorn i felsäkert läge och köra Microsoft Defender Offline Scan. Det här verktyget kan ta bort ihållande skadlig kod som döljer sig medan operativsystemet är helt laddat. För extra rengöring är tredjepartsverktyg som Malwarebytes eller AdwCleaner utmärkta komplement för att säkerställa att inga spår av skadliga skript finns kvar.

För de som vill rensa varningshistoriken manuellt och börja om från början är det möjligt att radera innehållet i servicemappen i C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceDetta kräver dock att realtidsskydd och molnskydd tillfälligt inaktiveras. Du kan också justera den automatiska rensningstiden för objekt i karantän med hjälp av PowerShell med kommandot Set-MpPreference-ScanPurgeItemsAfterDelay följt av önskat antal dagar.

Att upprätthålla en balans mellan säkerhet och användbarhet innebär att hantera antivirusvarningar utan att inaktivera det övergripande skyddet. Det mest förnuftiga tillvägagångssättet är att dokumentera varje skapat undantag, verifiera filer med hjälp av officiella källor och använda djupgående skanningsverktyg när inbyggda Windows-verktyg överbelastas av ett verkligt hot eller systemfel.