- Windows Güvenlik arayüzü, MpCmdRun konsolu veya uç nokta portalı kullanılarak izole edilmiş dosyaların geri yüklenmesine ilişkin prosedürler.
- Çalıştırılabilir dosyaları kurtarmadan önce yanlış pozitifleri gerçek tehditlerden ayırt etmek için kullanılan güvenlik kriterleri.
- Antivirüs programının yasal dosyaları tekrar tekrar silmesini önlemek için yol ve klasör dışlama ayarlarını yapılandırın.
- Algılama hatalarını gidermek için güvenli mod ve konsol komutlarını kullanarak sistem onarım yöntemleri ve derinlemesine temizlik.
Bazen Windows güvenliği aşırıya kaçarak tamamen zararsız dosyaları karantinaya alıyor ve önemli bir program çalıştırmamız gerektiğinde bizi savunmasız bırakıyor. Buna yanlış pozitif diyoruz ve temelde antivirüs programı, dosya aslında meşru ve güvenli olsa bile, şüpheli bulduğu bir deseni tespit ettiği için oluyor.
Microsoft Defender'ın bir yürütülebilir dosyayı veya işiniz için gerekli bir belgeyi sildiğini yaşadıysanız, umutsuzluğa kapılmayın. Bu verileri kurtarmanın ve daha da önemlisi, sisteminizi bunun tekrar olmasını önleyecek şekilde yapılandırmanın birçok yolu var. Bu makalede, antivirüsünüzü kontrol altına almak için en basit adımlardan daha gelişmiş yöntemlere kadar her şeyi ele alacağız.
Karantinaya alınan dosyaları nasıl kurtarabilirim?
Virüsten koruma yazılımı bir dosyayı izole ettiğinde, onu hemen tamamen silmez, bunun yerine zarar veremeyeceği güvenli bir alana taşır. Dosyayı kurtarmanın en hızlı yolu, Windows Güvenlik uygulamasını açmak , Virüs ve tehdit koruması bölümüne gitmek ve Koruma geçmişini incelemektir. Orada karantinaya alınmış öğeleri filtreleyebilir, istediğiniz dosyayı seçebilir ve orijinal konumuna geri döndürmek için Geri Yükle seçeneğine tıklayabilirsiniz.
Menülerde gezinmeyi tercih etmeyen ve konsolu kullanmakta daha rahat olan biriyseniz, bu yardımcı programı kullanabilirsiniz. MpCmdRun.exeBunu yapmak için Komut İstemi'ni yönetici olarak açmanız gerekir. Öncelikle, Defender platform dizinine gidip komutu çalıştırmanız önerilir. -Restore -ListAll Sıkışmış dosyaların listesini görüntülemek için. Tam adı bulduktan sonra, komutu çalıştırmanız yeterlidir. -Restore -Name <nombre_del_archivo> paragraf Dosyayı bulunduğu yere geri döndürün.
Daha profesyonel veya kurumsal ortamlar için Microsoft Defender Uç Nokta Portalı, bu durumları uzaktan yönetmenize olanak tanır. Buradan, dosyayı parola korumalı bir .zip paketi halinde toplayabilir ve çalışanın bilgisayarına geri göndermenin güvenli olup olmadığına karar vermeden önce analiz edebilirsiniz.
Kritik analiz: Gerçekten de yanlış pozitif mi?
Herhangi bir şeyi kurtarmadan önce gerçekçi olmak önemlidir. Sadece ihtiyacınız olduğu için bir dosyayı körü körüne geri yüklemek tavsiye edilmez. İdeal olarak, dosyanın kaynağını doğrulamalısınız : Kim gönderdi? Hangi web sitesinden indirildi? Ve dijital olarak imzalanmış mıydı? Dosya bilinen bir yazılımın kurulum dosyasıysa, en akıllıca hareket, üreticinin resmi sürümüyle karşılaştırmak veya dosyanın hash değerini kontrol ederek değiştirilmediğinden emin olmaktır.
Küçük veya orta ölçekli bir işletmede (KOBİ) çalışıyorsanız, üretim bilgisayarında test yapmamanız çok önemlidir. Zaten engellenmiş bir dosyaya güvenmek yerine, satıcının resmi deposundan temiz bir kopya edinmek en iyisidir. Dosya hassas veriler içeriyorsa, gizli şirket bilgilerinin ifşa edilmesini önlemek için onu herkese açık çevrimiçi analiz araçlarına yüklemekten kaçının.
Defender'ın dosyalarınızı silmeye devam etmesini engelleyin.
Dosyanın güvenli olduğunu zaten biliyorsanız ancak Defender her yeniden başlatmada dosyayı siliyorsa, kesin çözüm bir klasör veya dosya dışlama kuralı oluşturmaktır. Bunu yapmak için, Virüs ve tehdit koruması ayarlarına gidin ve Dışlama Ekle veya Kaldır seçeneğini arayın. Programın bulunduğu klasörün tamamını ekleyerek, antivirüs programına taramaları sırasında bu belirli yolu yok saymasını söylüyorsunuz .
Üçüncü parti antivirüs programı (Avast veya Malwarebytes gibi) kullanan ve Defender'ın hala arka planda çalıştığını fark edenler için gelişmiş bir yöntem, Defender'ı etkinleştirmektir. Periyodik analizBu, dışlama arayüzünü görünür hale getirir ve yolları Windows Kayıt Defterine (özellikle ilgili anahtara) kaydetmenize olanak tanır. HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), bunu sağlayarak dışlama devam ediyor Defender teknik olarak devre dışı bırakılmış olsa bile.
Sorun giderme ve detaylı temizlik
Antivirüs programı tehdidi kaldırmaya çalışırken hata veriyorsa veya koruma geçmişi temizlenmiyorsa, sistemde bozuk dosyalar olabilir. Şu komutu çalıştırın: DISM.exe /Online /Cleanup-image /Restorehealth Yönetici konsolunda yardımcı olur Windows imajını onarSorun devam ederse, komut Sfc /scannow Bu, korumalı işletim sistemi dosyalarındaki hataları düzeltmek için ideal bir araçtır.
Defender'ın çalışmasını engelleyen bir virüs bulaştığından şüpheleniyorsanız, en etkili çözüm bilgisayarınızı Güvenli Modda yeniden başlatmak ve Microsoft Defender Çevrimdışı Tarama çalıştırmaktır. Bu araç, işletim sistemi tamamen yüklüyken gizlenen kalıcı kötü amaçlı yazılımları kaldırabilir. Ek temizlik için, Malwarebytes veya AdwCleaner gibi üçüncü taraf araçlar , kötü amaçlı komut dosyalarının hiçbir izinin kalmadığından emin olmak için mükemmel tamamlayıcılardır.
Uyarı geçmişini manuel olarak temizlemek ve sıfırdan başlamak isteyenler için, hizmet klasörünün içeriğini silmek mümkündür. C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceAncak bu, gerçek zamanlı korumayı ve bulut korumasını geçici olarak devre dışı bırakmayı gerektirir. Ayrıca, PowerShell kullanarak karantinaya alınan öğeler için otomatik temizleme süresini şu komutla ayarlayabilirsiniz: Set-MpPreference-ScanPurgeItemsAfterDelay İstenilen gün sayısı ile devam eder.
Güvenlik ve kullanılabilirlik arasında denge kurmak, genel korumayı devre dışı bırakmadan antivirüs uyarılarını yönetmeyi gerektirir. En mantıklı yaklaşım, oluşturulan her istisnayı belgelemek , dosyaları resmi kaynaklar kullanarak doğrulamak ve yerel Windows araçları gerçek bir tehdit veya sistem hatası karşısında yetersiz kaldığında derin tarama araçlarını kullanmaktır.