- Mga pamamaraan para sa pagpapanumbalik ng mga nakahiwalay na file gamit ang Windows Security interface, ang MpCmdRun console, o ang endpoint portal.
- Mga pamantayan sa seguridad upang maiba ang isang false positive mula sa isang totoong banta bago mabawi ang anumang executable.
- I-configure ang mga pagbubukod ng path at folder upang maiwasan ang paulit-ulit na pagbura ng antivirus sa mga lehitimong file.
- Mga paraan ng pagkukumpuni ng system at malalim na paglilinis gamit ang mga utos ng safe mode at console upang ayusin ang mga error sa pagtukoy.
Minsan, ang seguridad ng Windows ay sumosobra at nauuwi sa pag-quarantine ng mga file na hindi naman nakakapinsala , na nag-iiwan sa atin na mahina kapag kailangan nating magpatakbo ng isang mahalagang programa. Ito ang tinatawag nating false positive, at nangyayari ito dahil nakakakita ang antivirus ng pattern na itinuturing nitong kahina-hinala, kahit na ang file ay talagang lehitimo at ligtas.
Kung na-delete na ng Microsoft Defender ang isang executable file o dokumentong kailangan mo para sa trabaho, huwag mawalan ng pag-asa. Mayroong ilang mga paraan upang mabawi ang data na iyon at, higit sa lahat, upang i-configure ang iyong system upang maiwasan itong mangyari muli. Sa artikulong ito, tatalakayin namin ang lahat mula sa pinakasimpleng mga hakbang hanggang sa mas advanced na mga trick para sa pagpapaamo ng iyong antivirus.
Paano mabawi ang mga file na napunta sa quarantine
Kapag inihihiwalay ng antivirus software ang isang file, hindi nito agad itong binubura nang tuluyan, sa halip ay inililipat ito sa isang ligtas na lugar kung saan hindi ito maaaring magdulot ng pinsala. Para mabawi ito, ang pinakamabilis na paraan ay buksan ang Windows Security app , pumunta sa seksyong Proteksyon laban sa Virus at banta, at suriin ang kasaysayan ng Proteksyon. Doon mo maaaring i-filter ayon sa mga naka-quarantine na item, piliin ang file na gusto mo, at i-click ang opsyong Ibalik para ibalik ito sa orihinal nitong lokasyon.
Kung ikaw ay isang taong mas gustong huwag mag-click sa mga menu at mas komportable kang gamitin ang console, maaari mong gamitin ang utility na MpCmdRun.exePara magawa ito, dapat mong buksan ang Command Prompt bilang administrator. Una, inirerekomenda na mag-navigate sa direktoryo ng platform ng Defender at patakbuhin ang command. -Restore -ListAll Para tingnan ang listahan ng mga nakulong na file. Kapag nahanap mo na ang eksaktong pangalan, patakbuhin lang ang command -Restore -Name <nombre_del_archivo> para ibalik ang file sa lokasyon nito.
Para sa mas propesyonal o pang-enterprise na kapaligiran, ang Microsoft Defender Endpoint Portal ay nagbibigay-daan sa iyong pamahalaan ang mga sitwasyong ito nang malayuan. Mula doon, maaari mong kolektahin ang file sa isang .zip package na protektado ng password, na nagbibigay-daan sa iyong suriin ito bago magdesisyon kung ligtas ba itong ibalik sa computer ng empleyado.
Kritikal na pagsusuri: Isa ba talaga itong maling positibo?
Bago i-recover ang anumang bagay, mahalagang maging makatotohanan. Hindi ipinapayong i-restore ang isang file nang walang pakialam dahil lang sa kailangan mo ito. Sa isip, dapat mong beripikahin ang pinagmulan ng file : Sino ang nagpadala nito? Saang website ito na-download? At digital ba itong nilagdaan? Kung ang file ay isang installer para sa kilalang software, ang pinakamatalinong gawin ay ihambing ito sa opisyal na bersyon mula sa tagagawa o suriin ang hash value ng file upang matiyak na hindi ito na-tamper.
Kung nagtatrabaho ka para sa isang maliit o katamtamang laki ng negosyo (SMB), mahalagang huwag subukan ito sa production PC. Pinakamainam na kumuha ng malinis na kopya mula sa opisyal na repositoryo ng vendor kaysa umasa sa isang file na na-block na. Kung ang file ay naglalaman ng sensitibong data, iwasang i-upload ito sa mga pampublikong online analyzer upang maiwasan ang paglantad ng kumpidensyal na impormasyon ng kumpanya.
Pigilan ang Defender na patuloy na burahin ang iyong mga file
Kung alam mo nang ligtas ang file ngunit patuloy itong binubura ng Defender sa tuwing magre-restart ka, ang tiyak na solusyon ay ang paggawa ng folder o file exclusion . Para gawin ito, pumunta sa mga setting ng proteksyon laban sa Virus at threat at hanapin ang opsyong Add or Remove Exclusions. Sa pamamagitan ng pagdaragdag ng buong folder kung saan matatagpuan ang program, sinasabi mo sa antivirus na huwag pansinin ang partikular na path na iyon habang nag-i-scan ito.
Isang advanced na trick para sa mga gumagamit ng third-party antivirus (tulad ng Avast o Malwarebytes) at napansing tumatakbo pa rin ang Defender sa background ay ang pag-activate ng Pana-panahong pagsusuriGinagawa nitong nakikita ang interface ng mga pagbubukod at nagbibigay-daan sa iyong i-save ang mga path sa Windows Registry (partikular sa key). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), asegurando que nagpapatuloy ang pagbubukod kahit na teknikal na may kapansanan ang Defender.
Pag-troubleshoot at malalim na paglilinis
Sa mga pagkakataong nagpapakita ang antivirus ng mga error kapag sinusubukang tanggalin ang isang banta, o hindi nabura ang history ng proteksyon, maaaring may mga sirang file sa system. Patakbuhin ang command DISM.exe /Online /Cleanup-image /Restorehealth sa administrator console ay tumutulong ayusin ang imahe ng WindowsKung magpapatuloy ang problema, ang utos Sfc /scannow Ito ang mainam na kagamitan para sa pagwawasto ng mga error sa mga protektadong file ng operating system.
Kung pinaghihinalaan mong mayroon kang impeksyon na humaharang sa paggana ng Defender, ang pinakamabisang solusyon ay i-restart ang iyong PC sa Safe Mode at patakbuhin ang Microsoft Defender Offline Scan. Maaalis ng tool na ito ang patuloy na malware na nagtatago habang ganap na naka-load ang operating system. Para sa karagdagang paglilinis, ang mga third-party na tool tulad ng Malwarebytes o AdwCleaner ay mahusay na pandagdag upang matiyak na walang natitirang bakas ng mga malisyosong script.
Para sa mga gustong manu-manong i-clear ang history ng alerto at magsimula mula sa simula, posibleng burahin ang mga nilalaman ng folder ng serbisyo sa C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceGayunpaman, nangangailangan ito ng pansamantalang pag-disable ng real-time na proteksyon at proteksyon sa cloud. Maaari mo ring isaayos ang awtomatikong oras ng paglilinis para sa mga naka-quarantine na item gamit ang PowerShell gamit ang command na Set-MpPreference-ScanPurgeItemsAfterDelay na susundan ng nais na bilang ng mga araw.
Ang pagpapanatili ng balanse sa pagitan ng seguridad at usability ay kinabibilangan ng pamamahala ng mga alerto ng antivirus nang hindi pinapagana ang pangkalahatang proteksyon. Ang pinakamakatwirang paraan ay ang pagdodokumento ng bawat pagbubukod na nilikha, pag-verify ng mga file gamit ang mga opisyal na mapagkukunan, at paggamit ng mga deep scan tool kapag ang mga native na tool ng Windows ay nalulula sa isang tunay na banta o error sa system.