- Các bước khôi phục các tập tin bị cô lập bằng giao diện Bảo mật Windows, bảng điều khiển MpCmdRun hoặc cổng thông tin điểm cuối.
- Các tiêu chí bảo mật để phân biệt mối đe dọa giả với mối đe dọa thực sự trước khi khôi phục bất kỳ tệp thực thi nào.
- Thiết lập ngoại lệ cho đường dẫn và thư mục để ngăn phần mềm diệt virus xóa liên tục các tệp hợp pháp.
- Các phương pháp sửa chữa hệ thống và làm sạch sâu bằng chế độ an toàn và các lệnh console để khắc phục lỗi nhận diện.
Đôi khi, hệ thống bảo mật của Windows hoạt động quá mức và cách ly những tập tin hoàn toàn vô hại , khiến chúng ta dễ bị tổn thương đúng lúc cần chạy một chương trình quan trọng. Đây được gọi là cảnh báo sai, và về cơ bản nó xảy ra vì phần mềm diệt virus phát hiện ra một mẫu mà nó cho là đáng ngờ, mặc dù tập tin đó thực sự hợp pháp và an toàn.
Nếu bạn từng bị Microsoft Defender xóa mất một tập tin thực thi hoặc một tài liệu cần thiết cho công việc, đừng tuyệt vọng. Có nhiều cách để khôi phục dữ liệu đó và quan trọng hơn, để cấu hình hệ thống của bạn nhằm ngăn chặn điều đó xảy ra lần nữa. Trong bài viết này, chúng ta sẽ đề cập đến mọi thứ, từ các bước đơn giản nhất đến các thủ thuật nâng cao hơn để kiểm soát phần mềm diệt virus của bạn.
Cách khôi phục các tập tin đã bị cách ly
Khi phần mềm diệt virus cách ly một tập tin, nó không xóa hoàn toàn tập tin đó ngay lập tức, mà thay vào đó di chuyển nó đến một khu vực an toàn nơi nó không thể gây hại. Để khôi phục, cách nhanh nhất là mở ứng dụng Windows Security , điều hướng đến phần Bảo vệ khỏi virus và mối đe dọa, và xem lại Lịch sử bảo vệ. Tại đó, bạn có thể lọc theo các mục đã bị cách ly, chọn tập tin bạn muốn và nhấp vào tùy chọn Khôi phục để trả lại nó về vị trí ban đầu.
Nếu bạn là người không thích phải nhấp chuột qua các menu và cảm thấy thoải mái hơn khi sử dụng bảng điều khiển, bạn có thể sử dụng tiện ích này. MpCmdRun.exeĐể thực hiện việc này, bạn cần mở Command Prompt với quyền quản trị viên. Trước tiên, bạn nên điều hướng đến thư mục nền tảng Defender và chạy lệnh. -Restore -ListAll Để xem danh sách các tập tin bị kẹt. Sau khi đã xác định được tên chính xác, chỉ cần chạy lệnh -Restore -Name <nombre_del_archivo> para trả lại tập tin về vị trí ban đầu..
Đối với môi trường chuyên nghiệp hoặc doanh nghiệp, Cổng thông tin Microsoft Defender Endpoint cho phép bạn quản lý các tình huống này từ xa. Từ đó, bạn có thể thu thập tệp vào một gói .zip được bảo vệ bằng mật khẩu, cho phép bạn phân tích tệp trước khi quyết định xem có an toàn để trả lại tệp cho máy tính của nhân viên hay không.
Phân tích chuyên sâu: Liệu đây có thực sự là kết quả dương tính giả?
Trước khi khôi phục bất cứ thứ gì, điều quan trọng là phải thực tế. Không nên khôi phục một tập tin một cách mù quáng chỉ vì bạn cần nó. Tốt nhất, bạn nên xác minh nguồn gốc của tập tin : Ai đã gửi nó? Nó được tải xuống từ trang web nào? Và nó có được ký số không? Nếu tập tin là trình cài đặt cho phần mềm nổi tiếng, cách khôn ngoan nhất là so sánh nó với phiên bản chính thức từ nhà sản xuất hoặc kiểm tra giá trị băm của tập tin để đảm bảo nó không bị giả mạo.
Nếu bạn làm việc cho một doanh nghiệp nhỏ và vừa (SMB), điều quan trọng là không được thử nghiệm trên máy tính đang sử dụng cho hoạt động sản xuất. Tốt nhất là nên lấy một bản sao sạch từ kho lưu trữ chính thức của nhà cung cấp thay vì dựa vào một tệp đã bị chặn. Nếu tệp chứa dữ liệu nhạy cảm, hãy tránh tải nó lên các công cụ phân tích trực tuyến công cộng để ngăn chặn việc lộ thông tin bí mật của công ty.
Ngăn chặn Defender tiếp tục xóa tệp của bạn.
Nếu bạn biết chắc chắn tệp tin đó an toàn nhưng Defender vẫn xóa nó mỗi khi bạn khởi động lại máy tính, giải pháp triệt để là tạo ngoại lệ cho thư mục hoặc tệp tin . Để làm điều này, hãy vào cài đặt Bảo vệ khỏi vi-rút và mối đe dọa, rồi tìm tùy chọn Thêm hoặc Xóa Ngoại lệ. Bằng cách thêm toàn bộ thư mục chứa chương trình, bạn đang yêu cầu phần mềm diệt virus bỏ qua đường dẫn cụ thể đó trong quá trình quét.
Một thủ thuật nâng cao dành cho những người sử dụng phần mềm diệt virus của bên thứ ba (như Avast hoặc Malwarebytes) và nhận thấy Defender vẫn đang chạy ngầm là kích hoạt... Phân tích định kỳĐiều này giúp hiển thị giao diện loại trừ và cho phép bạn lưu các đường dẫn vào Windows Registry (cụ thể là trong khóa). HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), đảm bảo rằng sự loại trừ vẫn tiếp diễn Ngay cả khi Defender về mặt kỹ thuật đã bị vô hiệu hóa.
Khắc phục sự cố và vệ sinh chuyên sâu
Trong trường hợp phần mềm diệt virus báo lỗi khi cố gắng loại bỏ mối đe dọa hoặc lịch sử bảo vệ không được xóa, có thể có các tệp bị hỏng trên hệ thống. Hãy chạy lệnh sau: DISM.exe /Online /Cleanup-image /Restorehealth trong bảng điều khiển quản trị viên trợ giúp sửa chữa hình ảnh WindowsNếu sự cố vẫn tiếp diễn, lệnh Sfc /scannow Đây là công cụ lý tưởng để sửa lỗi trong các tập tin hệ điều hành được bảo vệ.
Nếu bạn nghi ngờ máy tính của mình bị nhiễm virus khiến Defender không hoạt động được, giải pháp hiệu quả nhất là khởi động lại PC ở Chế độ An toàn và chạy Quét Ngoại tuyến của Microsoft Defender. Công cụ này có thể loại bỏ phần mềm độc hại dai dẳng ẩn náu khi hệ điều hành đang hoạt động hết công suất. Để làm sạch kỹ hơn, các công cụ của bên thứ ba như Malwarebytes hoặc AdwCleaner là những lựa chọn bổ sung tuyệt vời để đảm bảo không còn dấu vết của các tập lệnh độc hại.
Đối với những người muốn xóa lịch sử cảnh báo theo cách thủ công và bắt đầu lại từ đầu, có thể xóa nội dung của thư mục dịch vụ trong C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\ServiceTuy nhiên, điều này yêu cầu tạm thời vô hiệu hóa tính năng bảo vệ thời gian thực và bảo vệ đám mây. Bạn cũng có thể điều chỉnh thời gian xóa tự động cho các mục bị cách ly bằng PowerShell với lệnh sau: Set-MpPreference-ScanPurgeItemsAfterDelay Tiếp theo là số ngày mong muốn.
Việc duy trì sự cân bằng giữa bảo mật và tính khả dụng đòi hỏi phải quản lý các cảnh báo chống virus mà không vô hiệu hóa toàn bộ chức năng bảo vệ. Cách tiếp cận hợp lý nhất là ghi lại từng ngoại lệ đã tạo, xác minh tệp bằng các nguồn chính thức và sử dụng các công cụ quét sâu khi các công cụ gốc của Windows bị quá tải bởi mối đe dọa thực sự hoặc lỗi hệ thống.