Хронология на защитата в приложението Защита в Windows
Applies To
Windows 11 Windows 10Една от Защита в Windows функции на приложението е хронологията на защитата, която предоставя изчерпателен списък с действия, които Microsoft Defender Antivirus е предприел от ваше име, потенциално нежелани приложения, които са премахнати, и ключови услуги, които са изключени.
Забележка: хронологията на защитата запазва събития само за две седмици, след което те ще изчезнат от списъка.
За достъп до тази страница отворете Защита в Windows и изберете Хронология на защитата или използвайте следната връзка:
Събитията се показват като поредица от карти в хронологията на защитата. Събитията, които се нуждаят от внимание, са цветово кодирани:
-
Червено означава сериозен елемент, който изисква незабавно внимание
-
Жълт означава елемент, който не е спешен, но трябва да се проверява, когато можете
Като изберете карта, можете да я разширите и да получите повече подробности.
Важно: Трябва да имате администраторски права на това устройство, за да преглеждате подробностите за заплахите в хронологията на защитата.
Следващите раздели описват най-често срещаните събития в хронологията на защитата. Разгънете всеки раздел, за да научите повече:
Ако Microsoft Defender Antivirus открие злонамерен софтуер, той ще бъде записан в хронологията на защитата.
|
Тип предупреждение |
Описание |
|---|---|
|
Открита заплаха – необходимо е действие |
Microsoft Defender Antivirus откри възможна заплаха и трябва да вземе решение как да се справите с нея. Избирането на падащото меню Действия ви позволява да поставите под карантина заплахата, което я прави безобидна, или ако сте сигурни, че този елемент е идентифициран грешно като заплаха, можете да изберете Позволи на устройството. Внимание: Ако не сте сигурни дали елементът е безопасен, или не, най-добре е да изберете Карантина. Избирането на Allow на устройството ще позволи на файла да продължи и ако всъщност това е заплаха, вашите данни. личната информация или устройството вече може да е изложено на риск. Ако изберете Позволи и по-късно искате да отмените това действие, отидете на страницата Разрешени заплахи и можете да го премахнете от списъка с разрешени. |
|
Заплахата е под карантина |
Това показва, че заплахата е блокирана и е под карантина. Тя все още не е премахната, но не трябва да представлява риск за вашите данни или устройство в момента. Има две действия, които можете да предприемете:
|
|
Заплахата е блокирана |
Това означава, че Defender е блокирал и премахнал заплаха на вашето устройство. Не е необходимо никакво действие от ваша страна, въпреки че може би искате да обмислите как заплахата е достигнала до вашата машина, така че да можете да намалите риска от повторно възникване на тази заплаха. Често срещаните начини, по които заплахата може да пристигне, включват като опасен прикачен файл в имейл, изтеглен от опасен уеб сайт или чрез заразено USB устройство за съхранение. Ако смятате, че това е "грешен положителен резултат" и че файлът е безопасен, можете да изберете Действия и след това да изберете Позволи. Тази заплаха вече е премахната, така че разрешаването важи само за следващия път, когато видим този файл. Ще трябва да презаредите файла, ако искате да го използвате. |
|
Поправянето не е завършено |
Това показва, че Microsoft Defender Antivirus е предприел стъпки за коригиране на заплаха, но не е успял да завърши успешно това почистване. Изберете картата, за да я разгънете и да видите какви допълнителни стъпки трябва да изпълните. |
Потенциално нежеланите приложения (PUA) са категория софтуер, която може да накара машината ви да работи бавно, да показва неочаквани реклами или в най-лошия случай да инсталира друг софтуер, който може да бъде по-опасен или дразнещ. Той не потъна до нивото на злонамерен софтуер, но все пак прави неща, които вероятно предпочитате да не правите.
Ако искате да потвърдите, че блокирането на PUA е включено за вашето устройство, вижте Защита на компютъра от потенциално нежелани приложения.
Microsoft Defender SmartScreen има възможност да блокира потенциално нежелани приложения, преди да се инсталират, и ако това се случи, ще видите блокирано събитие в хронологията на защитата.
Ако смятате, че блокът е грешка и искате да разрешите изпълнението на файла, можете да изберете Действия, а след това Позволи. В този момент ще трябва да възстановите изтеглянето на файла, за да го използвате.
Ако изберете Позволи и по-късно искате да отмените това действие, отидете на страницата Разрешени заплахи и можете да го премахнете от списъка с разрешени.
Хронологията на защитата може също да ви уведоми, ако важна услуга, като например SmartScreen за Microsoft Edge, е изключена. Изберете картата за това известие и под Действия можете да включите тази функция.
Нуждаете ли се от още помощ?
Искате ли още опции?
Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.
Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.
