Προστασία από ιούς και απειλές στην εφαρμογή Ασφάλεια των Windows

Η προστασία σε πραγματικό χρόνο είναι μια δυνατότητα στην εφαρμογή Ασφάλεια των Windows που παρακολουθεί συνεχώς τη συσκευή σας για πιθανές απειλές, όπως ιούς, λογισμικό κακόβουλης λειτουργίας και λογισμικό spyware. Αυτή η δυνατότητα εξασφαλίζει ότι η συσκευή σας προστατεύεται ενεργά με σάρωση αρχείων και προγραμμάτων κατά την πρόσβαση ή την εκτέλεσή τους. Αν εντοπιστεί ύποπτη δραστηριότητα, η προστασία σε πραγματικό χρόνο θα σας ειδοποιήσει και θα λάβει τα κατάλληλα μέτρα για να αποτρέψει την πρόκληση βλάβης στην απειλή.

Μπορείτε να χρησιμοποιήσετε τη ρύθμιση Προστασία σε πραγματικό χρόνο, για να την απενεργοποιήσετε προσωρινά. Ωστόσο, η προστασία σε πραγματικό χρόνο θα ενεργοποιηθεί ξανά αυτόματα μετά από ένα σύντομο χρονικό διάστημα, για να συνεχίσει να προστατεύει τη συσκευή σας. Ενώ είναι απενεργοποιημένη η προστασία σε πραγματικό χρόνο, τα αρχεία που ανοίγετε ή των οποίων πραγματοποιείτε λήψη δεν θα σαρώνονται για απειλές. Λάβετε υπόψη ότι, αν το κάνετε, η συσκευή σας ενδέχεται να είναι ευάλωτη σε απειλές και ότι οι προγραμματισμένες σαρώσεις θα συνεχίσουν να εκτελούνται. Ωστόσο, τα αρχεία που λαμβάνονται ή εγκαθίστανται δεν θα σαρώνονται μέχρι την επόμενη προγραμματισμένη σάρωση.

Μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε την προστασία σε πραγματικό χρόνο χρησιμοποιώντας το κουμπί εναλλαγής.

Η Προστασία από ιούς Dev Drive παρέχει έναν ασφαλή και απομονωμένο χώρο για την αποθήκευση και την εργασία με τον κώδικά τους από προγραμματιστές, εξασφαλίζοντας ότι το περιβάλλον ανάπτυξής τους προστατεύεται από πιθανές απειλές και ευπάθειες.

Η Προστασία μονάδας δίσκου Dev περιλαμβάνει μια λειτουργία επιδόσεων που σαρώνει ασύγχρονα τη μονάδα δίσκου Dev. Αυτό σημαίνει ότι οι σαρώσεις ασφαλείας αναβάλλονται μέχρι να ολοκληρωθεί η λειτουργία αρχείου, αντί να εκτελούνται συγχρονισμένα κατά την επεξεργασία της λειτουργίας αρχείου. Αυτή η ασύγχρονη λειτουργία σάρωσης παρέχει μια ισορροπία μεταξύ της προστασίας από απειλές και των επιδόσεων, εξασφαλίζοντας ότι οι προγραμματιστές μπορούν να εργάζονται αποτελεσματικά χωρίς να αντιμετωπίζουν σημαντικές καθυστερήσεις λόγω σαρώσεων ασφαλείας.

• Μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε την προστασία dev drive χρησιμοποιώντας το κουμπί εναλλαγής

• Επιλέξτε Προβολή τόμων για να δείτε τη λίστα των τόμων που έχουν ενεργοποιημένη την προστασία Dev Drive

Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Προστασία του Dev Drive με χρήση της λειτουργίας επιδόσεων.

Αυτή η ρύθμιση επιτρέπει Microsoft Defender να λαμβάνετε συνεχώς ενημερωμένες βελτιώσεις από τη Microsoft ενώ είστε συνδεδεμένοι στο Internet. Αυτό θα έχει ως αποτέλεσμα την ακριβέστερη αναγνώριση, διακοπή και διόρθωση απειλών.

Αν είστε συνδεδεμένοι στο cloud με προστασία που παρέχεται από το cloud, μπορείτε να ρυθμίσετε τον Defender ώστε να στέλνει αυτόματα ύποπτα αρχεία στη Microsoft για να τα ελέγχει για πιθανές απειλές. Η Microsoft θα σας ειδοποιήσει εάν θέλετε να στείλετε επιπλέον αρχεία και θα σας ειδοποιήσει εάν ένα απαιτούμενο αρχείο περιέχει προσωπικές πληροφορίες, ώστε να αποφασίσετε εάν θέλετε να στείλετε το συγκεκριμένο αρχείο ή όχι.

Εάν ανησυχείτε για ένα αρχείο και θέλετε να βεβαιωθείτε ότι έχει υποβληθεί για αξιολόγηση, μπορείτε να επιλέξετε Υποβολή δείγματος με μη αυτόματο τρόπο για να μας στείλετε οποιοδήποτε αρχείο θέλετε.

Η προστασία από αλλοίωση είναι μια δυνατότητα που εμποδίζει τις κακόβουλες εφαρμογές να αλλάζουν σημαντικές Microsoft Defender ρυθμίσεις προστασίας από ιούς. Σε αυτές περιλαμβάνονται ρυθμίσεις όπως η προστασία σε πραγματικό χρόνο και η προστασία που παρέχεται από το cloud. Εξασφαλίζοντας ότι αυτές οι ρυθμίσεις παραμένουν αμετάβλητες, η προστασία από αλλοίωση συμβάλλει στη διατήρηση της ακεραιότητας της ρύθμισης παραμέτρων ασφαλείας της συσκευής σας και αποτρέπει την απενεργοποίηση κρίσιμων δυνατοτήτων ασφαλείας από κακόβουλες εφαρμογές.

Αν η προστασία από αλλοίωση είναι ενεργοποιημένη και είστε διαχειριστής στη συσκευή σας, μπορείτε παρ' όλα αυτά να αλλάξετε αυτές τις ρυθμίσεις στην εφαρμογή Ασφάλεια των Windows. Ωστόσο, άλλες εφαρμογές δεν μπορούν να αλλάξουν αυτές τις ρυθμίσεις.

Μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε την προστασία από αλλοίωση χρησιμοποιώντας το κουμπί εναλλαγής.

Χρησιμοποιήστε τη ρύθμιση Ελεγχόμενη πρόσβαση σε φακέλους για να διαχειριστείτε τους φακέλους στους οποίους οι μη αξιόπιστες εφαρμογές μπορούν να κάνουν αλλαγές. Μπορείτε επίσης να προσθέσετε επιπλέον εφαρμογές στη λίστα αξιόπιστων, ώστε να μπορούν να κάνουν αλλαγές σε αυτούς τους φακέλους. Αυτό είναι ένα ισχυρό εργαλείο για να κάνετε τα αρχεία σας πιο ασφαλή από το ransomware.

Όταν ενεργοποιείτε την Ελεγχόμενη πρόσβαση σε φακέλους, πολλοί από τους φακέλους που χρησιμοποιείτε πιο συχνά προστατεύονται από προεπιλογή. Αυτό σημαίνει ότι δεν είναι δυνατή η πρόσβαση ή η τροποποίηση του περιεχομένου σε οποιονδήποτε από αυτούς τους φακέλους από τυχόν άγνωστες ή μη αξιόπιστες εφαρμογές. Εάν προσθέσετε επιπλέον φακέλους, προστατεύονται επίσης.

Μάθετε περισσότερα σχετικά με τη χρήση της Ελεγχόμενης πρόσβασης σε φακέλους

Από προεπιλογή, Microsoft Defender Προστασία από ιούς εκτελείται στο παρασκήνιο, σαρώνοντας αρχεία και διεργασίες που ανοίγετε ή κατεβάζετε αναζητώντας λογισμικό κακόβουλης λειτουργίας.

Ενδέχεται να υπάρχουν παρουσίες όταν έχετε ένα συγκεκριμένο αρχείο ή διεργασία που δεν θέλετε να σαρωθεί σε πραγματικό χρόνο. Όταν συμβαίνει αυτό, μπορείτε να προσθέσετε μια εξαίρεση για το συγκεκριμένο αρχείο, τύπο αρχείου, φάκελο ή διεργασία.

Οι εξαιρέσεις ισχύουν μόνο για σάρωση σε πραγματικό χρόνο με Microsoft Defender Προστασία από ιούς. Τυχόν προγραμματισμένες σαρώσεις με προϊόντα προστασίας από ιούς Microsoft Defender ή προϊόντα προστασίας από λογισμικό κακόβουλής λειτουργίας τρίτων, ενδέχεται να εξακολουθούν να σαρώνουν αυτά τα αρχεία ή τις διεργασίες.

Για να προσθέσετε μια εξαίρεση

1. Επιλέξτε "Προσθήκη ή κατάργηση εξαιρέσεων"

2. Επιλέξτε μία από τις τέσσερις επιλογές ανάλογα με τον τύπο εξαίρεσης που προσπαθείτε να προσθέσετε:

• Αρχείο: Εξαιρεί ένα συγκεκριμένο αρχείο

• Φάκελος: Εξαιρεί ένα συγκεκριμένο φάκελο (και όλα τα αρχεία μέσα σε αυτόν το φάκελο)

• Τύπος αρχείου: Εξαιρεί όλα τα αρχεία ενός συγκεκριμένου τύπου, όπως .docxή .pdf

• Διεργασία: Η προσθήκη εξαίρεσης για μια διεργασία σημαίνει ότι κάθε αρχείο που ανοίγει με αυτήν τη διαδικασία θα εξαιρείται από τη σάρωση σε πραγματικό χρόνο. Αυτά τα αρχεία θα εξακολουθήσουν να σαρώνονται από τυχόν σαρώσεις κατ' απαίτηση ή από προγραμματισμένες σαρώσεις, εκτός εάν έχει δημιουργηθεί επίσης μια εξαίρεση αρχείου ή φακέλου που τα εξαιρεί

  Συμβουλή: Συνιστάται να χρησιμοποιήσετε την πλήρη διαδρομή και το όνομα αρχείου για να εξαιρέσετε μια συγκεκριμένη διαδικασία. Αυτό καθιστά λιγότερο πιθανό ότι το λογισμικό κακόβουλης λειτουργίας θα μπορούσε να χρησιμοποιήσει το ίδιο όνομα αρχείου με μια αξιόπιστη και αποκλεισμένη διαδικασία και να αποφύγει τον εντοπισμό.

Για να καταργήσετε μια εξαίρεση

1. Επιλέξτε "Προσθήκη ή κατάργηση εξαιρέσεων"

2. Επιλέξτε την εξαίρεση που θέλετε να καταργήσετε και επιλέξτε Κατάργηση

Χρήση χαρακτήρων μπαλαντέρ ή μεταβλητών περιβάλλοντος

Μπορείτε να χρησιμοποιήσετε έναν χαρακτήρα μπαλαντέρ "*" για να αντικαταστήσετε οποιονδήποτε αριθμό χαρακτήρων.

• Στις εξαιρέσεις τύπου αρχείου: Εάν χρησιμοποιήσετε έναν αστερίσκο στην επέκταση αρχείου, λειτουργεί ως χαρακτήρας μπαλαντέρ για οποιονδήποτε αριθμό χαρακτήρων. Με τη λέξη "*st" εξαιρούνται οι τύποι .test, .past, .invest και τυχόν άλλοι τύποι αρχείων όπου η επέκταση τελειώνει σε st

• Σε εξαιρέσεις διεργασιών:

  • C:\MyProcess\* θα αποκλείσει τα αρχεία που έχουν ανοίξει από όλες τις διεργασίες, που βρίσκονται στη διαδρομή C:\MyProcess ή από τυχόν υποφακέλους της περιοχής C:\MyProcess

  • test.* θα αποκλείσει τα αρχεία που έχουν ανοίξει από όλες τις διεργασίες που ονομάζονται test, ανεξάρτητα από την επέκταση του αρχείου

Μπορείτε επίσης να χρησιμοποιήσετε μεταβλητές περιβάλλοντος στις εξαιρέσεις διεργασιών σας. Για παράδειγμα:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Με αυτόν τον τρόπο θα εξαιρεθούν τα αρχεία που έχουν ανοίξει από C:\ProgramData\CustomLogFiles\test.exe. Για μια πλήρη λίστα των μεταβλητών περιβάλλοντος των Windows ανατρέξτε στο θέμα: Μεταβλητές περιβάλλοντος που αναγνωρίζονται.

Η ελεγχόμενη πρόσβαση σε φακέλους έχει σχεδιαστεί για την προστασία των πολύτιμων δεδομένων σας από κακόβουλες εφαρμογές και απειλές, όπως το ransomware. Αυτή η δυνατότητα λειτουργεί ελέγχοντας τις εφαρμογές σε αντιπαραβάλλοντας μια λίστα γνωστών, αξιόπιστων εφαρμογών και αποκλείοντας μη εξουσιοδοτημένες ή μη ασφαλείς εφαρμογές από την πρόσβαση ή την αλλαγή αρχείων σε προστατευτικούς φακέλους.

Όταν είναι ενεργοποιημένη η Ελεγχόμενη πρόσβαση σε φακέλους, σας βοηθά να προστατεύετε τα δεδομένα σας με:

• Αποκλεισμός μη εξουσιοδοτημένων αλλαγών: Μόνο οι αξιόπιστες εφαρμογές επιτρέπεται να κάνουν αλλαγές σε αρχεία σε προστατευμένοι φακέλους. Αν μια εφαρμογή διαπιστωθεί ότι είναι κακόβουλη ή ύποπτη, θα αποκλειστεί από την πραγματοποίηση αλλαγών

• Προστασία σημαντικών φακέλων: Από προεπιλογή, η Ελεγχόμενη πρόσβαση σε φακέλους προστατεύει τους κοινούς φακέλους, όπως "Έγγραφα", "Εικόνες", "Βίντεο", "Μουσική" και "Επιφάνεια εργασίας". Μπορείτε επίσης να προσθέσετε επιπλέον φακέλους για προστασία

• Παροχή ειδοποιήσεων: Εάν μια εφαρμογή έχει αποκλειστεί από την πραγματοποίηση αλλαγών, θα λάβετε μια ειδοποίηση, η οποία θα σας επιτρέπει να προβείτε στις κατάλληλες ενέργειες

Για να προσθέσετε ή να καταργήσετε προστατευμένοι φακέλους, επιλέξτε Προστατευμένοι φάκελοι ή χρησιμοποιήστε την ακόλουθη συντόμευση:

Προστατευμένοι φάκελοι

Για να προσθέσετε ή να καταργήσετε μια εφαρμογή μέσω της ελεγχόμενης πρόσβασης σε φακέλους, επιλέξτε Να επιτρέπεται σε μια εφαρμογή μέσω ελεγχόμενης πρόσβασης σε φακέλους ή χρησιμοποιήστε την ακόλουθη συντόμευση:

Να επιτρέπεται μια εφαρμογή μέσω ελεγχόμενης πρόσβασης σε φακέλους

Εάν λάβετε το μήνυμα Η εφαρμογή έχει αποκλειστεί όταν προσπαθείτε να χρησιμοποιήσετε μια οικεία εφαρμογή, μπορείτε να καταργήσετε τον αποκλεισμό ακολουθώντας τα παρακάτω βήματα:

1. Σημειώστε τη διαδρομή της αποκλεισμένης εφαρμογής

2. Επιλέξτε το μήνυμα και, στη συνέχεια, επιλέξτε Προσθήκη επιτρεπόμενης εφαρμογής

3. Αναζητήστε το πρόγραμμα στο οποίο θέλετε να επιτρέψετε την πρόσβαση

Για περισσότερες λεπτομέρειες σχετικά με την ελεγχόμενη πρόσβαση σε φακέλους, ανατρέξτε στο θέμα Προστασία σημαντικών φακέλων με ελεγχόμενη πρόσβαση σε φακέλους.

Η ενότητα "Ανάκτηση δεδομένων Ransomware" έχει σχεδιαστεί για να σας βοηθήσει να ανακτήσετε τα αρχεία σας σε περίπτωση επίθεσης ransomware. Παρέχει διάφορες βασικές λειτουργίες για να διασφαλιστεί ότι τα δεδομένα σας παραμένουν ασφαλή και μπορούν να αποκατασταθούν εάν κρυπτογραφηθούν ή αποκλειστούν από ransomware.

Η ενότητα "Ανάκτηση δεδομένων Ransomware" είναι ενσωματωμένη στο Microsoft OneDrive. Αυτό σας επιτρέπει να δημιουργήσετε αντίγραφα ασφαλείας των σημαντικών αρχείων σας στο OneDrive, εξασφαλίζοντας ότι έχετε ένα ασφαλές αντίγραφο των δεδομένων σας που μπορεί να αποκατασταθεί σε περίπτωση επίθεσης ransomware. Εάν τα αρχεία σας επηρεάζονται από ransomware, η εφαρμογή Ασφάλεια των Windows θα σας καθοδηγήσει στη διαδικασία επαναφοράς των αρχείων σας από το OneDrive. Αυτό σας βοηθά να ανακτήσετε γρήγορα τα δεδομένα σας χωρίς να χρειαστεί να πληρώσετε τα λύτρα.

Θα λαμβάνετε ειδοποιήσεις και ειδοποιήσεις εάν εντοπιστεί ransomware ή εάν υπάρχουν προβλήματα με το αντίγραφο ασφαλείας του OneDrive. Αυτό εξασφαλίζει ότι είστε πάντα ενήμεροι για την κατάσταση της προστασίας των δεδομένων σας.