- ขั้นตอนการกู้คืนไฟล์ที่ถูกแยกโดยใช้ส่วนติดต่อความปลอดภัยของ Windows, คอนโซล MpCmdRun หรือพอร์ทัลปลายทาง
- เกณฑ์ด้านความปลอดภัยเพื่อแยกแยะความแตกต่างระหว่างผลลัพธ์ที่ผิดพลาด (false positive) กับภัยคุกคามที่แท้จริง ก่อนที่จะกู้คืนไฟล์ปฏิบัติการใดๆ
- กำหนดค่าการยกเว้นเส้นทางและโฟลเดอร์เพื่อป้องกันไม่ให้โปรแกรมป้องกันไวรัสลบไฟล์ที่ถูกต้องซ้ำๆ
- วิธีการซ่อมแซมระบบและการทำความสะอาดอย่างละเอียดโดยใช้โหมดปลอดภัยและคำสั่งคอนโซลเพื่อแก้ไขข้อผิดพลาดในการตรวจจับ
บางครั้ง ระบบรักษาความปลอดภัยของ Windows ทำงานมากเกินไปและกักกันไฟล์ที่ไม่มีอันตรายใดๆไว้ ทำให้เราตกอยู่ในความเสี่ยงในขณะที่เราต้องการใช้งานโปรแกรมสำคัญๆ นี่คือสิ่งที่เรียกว่า "ผลลัพธ์ที่ผิดพลาด" (false positive) ซึ่งเกิดขึ้นเนื่องจากโปรแกรมป้องกันไวรัสตรวจพบรูปแบบที่มันคิดว่าน่าสงสัย แม้ว่าไฟล์นั้นจะเป็นไฟล์ที่ถูกต้องและปลอดภัยก็ตาม
หากคุณเคยประสบปัญหา Microsoft Defender ลบไฟล์ปฏิบัติการหรือเอกสารที่คุณจำเป็นต้องใช้ในการทำงาน อย่าเพิ่งหมดหวังมีหลายวิธีในการกู้คืนข้อมูลเหล่านั้นและที่สำคัญกว่านั้นคือ การตั้งค่าระบบของคุณเพื่อป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้ขึ้นอีก ในบทความนี้ เราจะกล่าวถึงทุกอย่างตั้งแต่ขั้นตอนที่ง่ายที่สุดไปจนถึงเทคนิคขั้นสูงในการจัดการกับโปรแกรมป้องกันไวรัสของคุณ
วิธีการกู้คืนไฟล์ที่ถูกกักกันไว้
เมื่อโปรแกรมป้องกันไวรัสแยกไฟล์ออกมา มันจะไม่ลบไฟล์นั้นทิ้งทันที แต่จะย้ายไฟล์นั้นไปยังพื้นที่ปลอดภัยที่ไม่สามารถก่อให้เกิดอันตรายได้ วิธีที่เร็วที่สุดในการกู้คืนไฟล์คือ เปิด แอป ความปลอดภัยของ Windowsไปที่ส่วนการป้องกันไวรัสและภัยคุกคาม และตรวจสอบประวัติการป้องกัน ที่นั่นคุณสามารถกรองตามรายการที่ถูกกักกัน เลือกไฟล์ที่คุณต้องการ และคลิก ตัวเลือก "กู้คืน"เพื่อนำไฟล์กลับไปยังตำแหน่งเดิม
หากคุณเป็นคนที่ไม่อยากคลิกผ่านเมนูต่างๆ และถนัดใช้คอนโซลมากกว่า คุณสามารถใช้ยูทิลิตี้นี้ได้ MpCmdRun.exeในการดำเนินการนี้ คุณต้องเปิด Command Prompt ในฐานะผู้ดูแลระบบ ก่อนอื่น ขอแนะนำให้ไปยังไดเร็กทอรีแพลตฟอร์ม Defender แล้วเรียกใช้คำสั่ง -Restore -ListAll หากต้องการดูรายชื่อไฟล์ที่ถูกดักจับ เมื่อคุณพบชื่อไฟล์ที่ถูกต้องแล้ว ให้เรียกใช้คำสั่งนั้น -Restore -Name <nombre_del_archivo> สำหรับ ส่งไฟล์กลับไปยังตำแหน่งเดิม.
สำหรับสภาพแวดล้อมการทำงานระดับมืออาชีพหรือระดับองค์กรMicrosoft Defender Endpoint Portal ช่วยให้คุณจัดการสถานการณ์เหล่านี้จากระยะไกลได้ จากนั้น คุณสามารถรวบรวมไฟล์ในแพ็กเกจ .zip ที่ป้องกันด้วยรหัสผ่าน เพื่อให้คุณสามารถวิเคราะห์ไฟล์ก่อนตัดสินใจว่าปลอดภัยหรือไม่ที่จะส่งกลับไปยังคอมพิวเตอร์ของพนักงาน
การวิเคราะห์เชิงวิพากษ์: นี่เป็นผลบวกเท็จจริงหรือไม่?
ก่อนที่จะกู้คืนไฟล์ใดๆ สิ่งสำคัญคือต้องพิจารณาอย่างรอบคอบ การกู้คืนไฟล์โดยไม่ไตร่ตรองเพียงเพราะคุณต้องการมันนั้นไม่เหมาะสม ควรตรวจสอบที่มาของไฟล์ ก่อน : ใครเป็นผู้ส่ง? ดาวน์โหลดมาจากเว็บไซต์ใด? และไฟล์นั้นมีการลงลายมือชื่อดิจิทัลหรือไม่? หากไฟล์นั้นเป็นโปรแกรมติดตั้งซอฟต์แวร์ที่รู้จักกันดี วิธีที่ฉลาดที่สุดคือการเปรียบเทียบกับเวอร์ชันอย่างเป็นทางการจากผู้ผลิต หรือตรวจสอบค่าแฮชของไฟล์เพื่อให้แน่ใจว่าไฟล์นั้นไม่ได้ถูกแก้ไข
หากคุณทำงานในธุรกิจขนาดเล็กหรือขนาดกลาง (SMB) สิ่งสำคัญคืออย่าทดสอบบนพีซีที่ใช้งานจริง ควรดาวน์โหลดไฟล์สำเนาที่สะอาดจากแหล่งเก็บข้อมูลอย่างเป็นทางการของผู้จำหน่ายแทนที่จะใช้ไฟล์ที่ถูกบล็อกไปแล้ว หากไฟล์นั้นมีข้อมูลที่ละเอียดอ่อน ควรหลีกเลี่ยงการอัปโหลดไปยังเครื่องมือวิเคราะห์ออนไลน์สาธารณะเพื่อป้องกันการเปิดเผยข้อมูลที่เป็นความลับของบริษัท
ป้องกันไม่ให้ Defender ลบไฟล์ของคุณต่อไป
หากคุณรู้แล้วว่าไฟล์นั้นปลอดภัย แต่ Windows Defender ยังคงลบไฟล์นั้นทุกครั้งที่คุณรีสตาร์ท วิธีแก้ปัญหาที่แน่นอนคือการสร้างโฟลเดอร์หรือไฟล์ที่ได้รับการยกเว้นในการทำเช่นนั้น ให้ไปที่การตั้งค่าการป้องกันไวรัสและภัยคุกคาม แล้วมองหาตัวเลือก เพิ่มหรือลบการยกเว้น การเพิ่มโฟลเดอร์ทั้งหมดที่โปรแกรมนั้นอยู่ จะเป็นการบอกให้โปรแกรมป้องกันไวรัสละเว้นเส้นทางนั้นระหว่างการสแกน
เทคนิคขั้นสูงสำหรับผู้ที่ใช้โปรแกรมป้องกันไวรัสจากบริษัทอื่น (เช่น Avast หรือ Malwarebytes) และสังเกตว่า Defender ยังคงทำงานอยู่เบื้องหลัง คือการเปิดใช้งาน... การวิเคราะห์เป็นระยะวิธีนี้จะทำให้ส่วนติดต่อสำหรับการยกเว้นปรากฏขึ้น และช่วยให้คุณสามารถบันทึกเส้นทางลงในรีจิสทรีของ Windows (โดยเฉพาะในคีย์) ได้ HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths) เพื่อให้มั่นใจว่า การกีดกันยังคงดำเนินต่อไป แม้ว่าโปรแกรม Defender จะถูกปิดใช้งานอยู่ก็ตาม
การแก้ไขปัญหาและการทำความสะอาดอย่างละเอียด
ในกรณีที่โปรแกรมป้องกันไวรัสแสดงข้อผิดพลาดเมื่อพยายามกำจัดภัยคุกคาม หรือประวัติการป้องกันไม่ถูกล้าง อาจมีไฟล์เสียหายอยู่ในระบบ ให้เรียกใช้คำสั่งนี้ DISM.exe /Online /Cleanup-image /Restorehealth ในคอนโซลผู้ดูแลระบบจะช่วยได้ ซ่อมแซมภาพ Windowsหากปัญหายังคงอยู่ ให้ใช้คำสั่งนี้ Sfc /scannow เป็นเครื่องมือที่เหมาะอย่างยิ่งสำหรับการแก้ไขข้อผิดพลาดในไฟล์ระบบปฏิบัติการที่ได้รับการป้องกัน
หากคุณสงสัยว่าคอมพิวเตอร์ของคุณติดไวรัสที่ขัดขวางการทำงานของ Defender วิธีแก้ปัญหาที่มีประสิทธิภาพที่สุดคือการรีสตาร์ทพีซีในSafe Modeและเรียกใช้ Microsoft Defender Offline Scan เครื่องมือนี้สามารถกำจัดมัลแวร์ที่ซ่อนตัวอยู่ขณะที่ระบบปฏิบัติการทำงานอยู่ได้ สำหรับการทำความสะอาดเพิ่มเติม เครื่องมือจากบริษัทอื่น เช่นMalwarebytes หรือ AdwCleanerเป็นตัวเลือกที่ดีเยี่ยมที่จะช่วยให้มั่นใจได้ว่าไม่มีร่องรอยของสคริปต์ที่เป็นอันตรายหลงเหลืออยู่
สำหรับผู้ที่ต้องการล้างประวัติการแจ้งเตือนด้วยตนเองและเริ่มต้นใหม่ทั้งหมด สามารถลบเนื้อหาในโฟลเดอร์บริการได้ C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\Serviceอย่างไรก็ตาม วิธีนี้จำเป็นต้องปิดใช้งานการป้องกันแบบเรียลไทม์และการป้องกันบนคลาวด์ชั่วคราว นอกจากนี้ คุณยังสามารถปรับเวลาการล้างข้อมูลอัตโนมัติสำหรับรายการที่ถูกกักกันได้โดยใช้ PowerShell ด้วยคำสั่ง Set-MpPreference-ScanPurgeItemsAfterDelay ตามด้วยจำนวนวันที่ต้องการ
การรักษาสมดุลระหว่างความปลอดภัยและการใช้งานง่ายนั้นเกี่ยวข้องกับการจัดการการแจ้งเตือนของโปรแกรมป้องกันไวรัสโดยไม่ปิดใช้งานการป้องกันโดยรวม วิธีการที่เหมาะสมที่สุดคือการบันทึกรายละเอียดของการยกเว้นแต่ละรายการตรวจสอบไฟล์โดยใช้แหล่งข้อมูลอย่างเป็นทางการ และใช้เครื่องมือสแกนเชิงลึกเมื่อเครื่องมือพื้นฐานของ Windows ไม่สามารถรับมือกับภัยคุกคามที่แท้จริงหรือข้อผิดพลาดของระบบได้