- Процедури відновлення ізольованих файлів за допомогою інтерфейсу безпеки Windows, консолі MpCmdRun або порталу кінцевих точок.
- Критерії безпеки для диференціації хибнопозитивних результатів від реальної загрози перед відновленням будь-якого виконуваного файлу.
- Налаштуйте виключення шляхів і папок, щоб запобігти повторному видаленню антивірусом легітимних файлів.
- Методи відновлення системи та глибоке очищення за допомогою безпечного режиму та консольних команд для виправлення помилок виявлення.
Іноді система безпеки Windows перестарається і поміщає в карантин абсолютно нешкідливі файли , залишаючи нас вразливими саме тоді, коли нам потрібно запустити важливу програму. Це те, що ми називаємо хибнопозитивним результатом, і це відбувається, по суті, тому, що антивірус виявляє закономірність, яку він вважає підозрілою, навіть якщо файл насправді є легітимним і безпечним.
Якщо у вас коли-небудь траплялося, що Захисник Microsoft видалив виконуваний файл або документ, необхідний для роботи, не впадайте у відчай. Існує кілька способів відновити ці дані та, що ще важливіше, налаштувати систему так, щоб це не повторилося. У цій статті ми розглянемо все: від найпростіших кроків до складніших хитрощів для боротьби з антивірусом.
Як відновити файли, що потрапили в карантин
Коли антивірусне програмне забезпечення ізолює файл, воно не видаляє його повністю одразу, а переміщує до безпечного місця, де він не може завдати шкоди. Щоб відновити його, найшвидший спосіб – відкрити програму «Безпека Windows» , перейти до розділу «Захист від вірусів і загроз» і переглянути історію захисту. Там ви можете фільтрувати за елементами карантину, вибрати потрібний файл і натиснути опцію « Відновити» , щоб повернути його до початкового розташування.
Якщо ви з тих, хто не любить переглядати меню та вам зручніше користуватися консоллю, ви можете скористатися утилітою MpCmdRun.exeДля цього потрібно відкрити командний рядок від імені адміністратора. Спочатку рекомендується перейти до каталогу платформи Defender і виконати команду. -Restore -ListAll Щоб переглянути список заблокованих файлів. Після того, як ви знайдете точну назву, просто виконайте команду -Restore -Name <nombre_del_archivo> пункт повернути файл на його місце.
Для більш професійних або корпоративних середовищ портал кінцевих точок Microsoft Defender дозволяє керувати такими ситуаціями віддалено. Звідти ви можете зібрати файл у захищеному паролем ZIP-архіві, що дозволить вам проаналізувати його, перш ніж вирішити, чи безпечно повертати його на комп’ютер співробітника.
Критичний аналіз: чи справді це хибнопозитивний результат?
Перш ніж відновлювати щось, важливо бути реалістом. Не рекомендується відновлювати файл наосліп лише тому, що він вам потрібен. В ідеалі слід перевірити походження файлу : хто його надіслав? З якого веб-сайту його було завантажено? І чи мав він цифровий підпис? Якщо файл є інсталятором відомого програмного забезпечення, найрозумніше порівняти його з офіційною версією від виробника або перевірити хеш-значення файлу, щоб переконатися, що він не був підроблений.
Якщо ви працюєте в малому або середньому бізнесі (МСБ), вкрай важливо не тестувати на робочому ПК. Найкраще отримати чисту копію з офіційного репозиторію постачальника, а не покладатися на файл, який уже заблоковано. Якщо файл містить конфіденційні дані, уникайте завантаження його на публічні онлайн-аналізатори, щоб запобігти розкриттю конфіденційної інформації компанії.
Запобігти продовженню видалення файлів за допомогою Defender
Якщо ви вже знаєте, що файл безпечний, але Defender видаляє його щоразу після перезавантаження, остаточним рішенням є створення виключення для папки або файлу . Для цього перейдіть до налаштувань захисту від вірусів і загроз і знайдіть опцію «Додати або видалити виключення». Додаючи всю папку, де знаходиться програма, ви повідомляєте антивірусу про необхідність ігнорувати цей конкретний шлях під час сканування.
Додатковий трюк для тих, хто користується стороннім антивірусом (наприклад, Avast або Malwarebytes) і помічає, що Defender все ще працює у фоновому режимі, полягає в активації Періодичний аналізЦе робить інтерфейс виключень видимим і дозволяє зберігати шляхи в реєстрі Windows (зокрема, в розділі). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), забезпечуючи, що виключення зберігається навіть якщо Defender технічно не працює.
Усунення несправностей та глибоке очищення
У випадках, коли антивірус повертає помилки під час спроби видалення загрози або історія захисту не очищена, у системі можуть бути пошкоджені файли. Виконайте команду DISM.exe /Online /Cleanup-image /Restorehealth у консолі адміністратора допомагає відновити образ WindowsЯкщо проблема не зникає, команда Sfc /scannow Це ідеальний інструмент для виправлення помилок у захищених файлах операційної системи.
Якщо ви підозрюєте, що у вас є інфекція, яка блокує роботу Defender, найефективнішим рішенням є перезавантаження комп’ютера в безпечному режимі та запуск автономного сканування Microsoft Defender. Цей інструмент може видалити постійне шкідливе програмне забезпечення, яке приховується, коли операційна система повністю завантажена. Для додаткового очищення чудово підійдуть сторонні інструменти, такі як Malwarebytes або AdwCleaner, які гарантують відсутність слідів шкідливих скриптів.
Для тих, хто хоче вручну очистити історію сповіщень і почати все з нуля, є можливість видалити вміст папки служби в C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceОднак для цього потрібно тимчасово вимкнути захист у реальному часі та захист хмари. Ви також можете налаштувати час автоматичного очищення карантинних елементів за допомогою PowerShell за допомогою команди Set-MpPreference-ScanPurgeItemsAfterDelay а потім бажана кількість днів.
Підтримка балансу між безпекою та зручністю використання передбачає керування антивірусними сповіщеннями без відключення загального захисту. Найрозумніший підхід — документувати кожне створене виключення, перевіряти файли за допомогою офіційних джерел та використовувати інструменти глибокого сканування, коли рідні інструменти Windows перевантажені реальною загрозою або системною помилкою.