Virus and Threat Protection in the אבטחת Windows App

הגנה בזמן אמת היא תכונה באפליקציית אבטחת Windows שמנטרת באופן רציף את המכשיר לאיתור איומים פוטנציאליים כגון וירוסים, תוכנות זדוניות ותוכנות ריגול. תכונה זו מבטיחה שהמכשיר שלך מוגן באופן פעיל על-ידי סריקת קבצים ותוכניות בעת גישה אליהם או ביצועם. אם מזוהה פעילות חשודה כלשהי, הגנה בזמן אמת תתריע בכם ותבצע פעולה מתאימה כדי למנוע מהאיום לגרום נזק.

באפשרותך להשתמש בהגדרה הגנה בזמן אמת כדי לבטל אותה באופן זמני; עם זאת, הגנה בזמן אמת תיפתח שוב באופן אוטומטי לאחר זמן קצר כדי לחדש את ההגנה על המכשיר שלך. כאשר ההגנה בזמן אמת מבוטלת, לא תתבצע סריקה של קבצים שאתה פותח או מוריד כדי לאתר בהם איומים. זכור שאם תעשה זאת, המכשיר שלך עלול להיות פגיע לאיומים וסריקה מתוזמנת זו תמשיך לפעול. עם זאת, קבצים שהורדו או הותקנו לא נסרקו עד הסריקה המתוזמנת הבאה.

באפשרותך להפעיל או לבטל הגנה בזמן אמת באמצעות הלחצן הדו-מצבי.

Dev Drive Protection מספק שטח מאובטח ומבודד למפתחים לאחסון ולעבודה על הקוד שלהם, ובכך להבטיח שסביבת הפיתוח שלהם מוגנת מפני איומים ופגיעות אפשריים.

Dev Drive Protection כולל מצב ביצועים ש סורק את כונן Dev באופן אסינכרוני. משמעות הדבר היא שסריקה של אבטחה נדחית עד לאחר השלמת פעולת הקובץ, במקום ביצוע סינכרוני בעת עיבוד פעולת הקובץ. מצב סריקה אסינכרוני זה מספק איזון בין הגנה מפני איומים וביצועים, ומבטיח שמפתחים יוכלו לעבוד ביעילות מבלי להיתקל בעיכובים משמעותיים עקב סריקות אבטחה.

• באפשרותך להפעיל או לכבות את הגנת כונן Dev באמצעות הלחצן הדו-מצבי

• בחר הצג אמצעי אחסון כדי לסקור את רשימת אמצעי האחסון להגנה על כונן Dev

לקבלת מידע נוסף, ראה הגנה על כונן Dev באמצעות מצב ביצועים.

הגדרה זו מאפשרת Microsoft Defender לקבל שיפורים מעודכנים ללא הרף מ- Microsoft כאשר אתה מחובר לאינטרנט. פעולה זו תגרום לזיהוי, עצירה ותיקון מדויקים יותר של איומים.

אם אתה מחובר לענן עם הגנה מבוססת ענן, תוכל להגדיר ש- Defender ישלח באופן אוטומטי קבצים חשודים ל- Microsoft כדי לבדוק אם קיימים איומים פוטנציאליים. Microsoft תודיע לך אם עליך לשלוח קבצים נוספים, ותתריע בהתראות אם קובץ מבוקש מכיל מידע אישי כדי שתוכל להחליט אם ברצונך לשלוח קובץ זה או לא.

אם אתה מודאג לגבי קובץ וברצונך לוודא שהוא נשלח להערכה, באפשרותך לבחור שלח דוגמה באופן ידני כדי לשלוח לנו כל קובץ שתרצה.

הגנה מפני טיפול שלא כדין היא תכונה שמסייעת למנוע מאפליקציות זדוניות לשנות הגדרות Microsoft Defender אנטי-וירוס חשובות. הדבר כולל הגדרות כגון הגנה בזמן אמת והגנה מבוססת ענן. על-ידי הבטחה שהגדרות אלה יישארו ללא שינוי, הגנה מפני טיפול שלא כדין עוזרת לשמור על תקינות תצורת האבטחה של המכשיר שלך ומונעת מאפליקציות זדוניות להשבית תכונות אבטחה קריטיות.

אם הגנה מפני טיפול שלא כדין מופעלת ואתה מנהל מערכת במכשיר שלך, תוכל עדיין לשנות הגדרות אלה אבטחת Windows האפליקציה. עם זאת, אין אפשרות לשנות את ההגדרות האלה דרך אפליקציות אחרות.

באפשרותך להפעיל או לבטל הגנה מפני טיפול שלא כדין באמצעות הלחצן הדו-מצבי.

השתמש בהגדרה גישה מבוקרת לתיקיות כדי לנהל את התיקיות שבהן אפליקציות לא מהימנה יכולות לבצע שינויים. באפשרותך גם להוסיף יישומים נוספים לרשימה המהימנה כדי שהם יוכלו לבצע שינויים בתיקיות אלה. זהו כלי רב-עוצמה כדי להפוך את הקבצים שלך לבטוחים יותר מפני תוכנות כופר.

בעת הפעלת גישה מבוקרת לתיקיות, רבות מהתיקיות שאתה משתמש בהן לעתים קרובות מוגנות כברירת מחדל. משמעות הדבר היא שאפליקציות לא מוכרות או לא מהימנות לא יוכלו לגשת לתוכן בתיקיות אלה או לשנות אותו. אם תוסיף תיקיות נוספות, גם הן יהיו מוגנות.

מידע נוסף על השימוש ב'גישה מבוקרת לתיקיות'

כברירת מחדל, Microsoft Defender האנטי-וירוס פועל ברקע, סורק קבצים ותהליכים שאתה פותח או מוריד ומחפש תוכנות זדוניות.

עשויים להיות מופעים כאשר יש לך קובץ או תהליך מסוימים שאינך מעוניין לסרוק בזמן אמת. במקרה כזה, באפשרותך להוסיף אי הכללה עבור קובץ, סוג קובץ, תיקיה או תהליך אלה.

פריטים שאינם נכללים חלים רק על סריקה בזמן אמת באמצעות Microsoft Defender אנטי-וירוס. ייתכן שסריקה מתוזמנת עם Microsoft Defender אנטי-וירוס או מוצרים של ספקים חיצוניים למניעת תוכנות זדוניות, עדיין תסרוק קבצים או תהליכים אלה.

כדי להוסיף פריט שלא ייכלל

1. בחר הוספה או הסרה של פריטים שאינם נכללים

2. בחר אחת מארבע האפשרויות בהתאם לסוג אי-ההכללה שאתה מנסה להוסיף:

• קובץ: לא כולל קובץ ספציפי

• תיקיה: לא כולל תיקיה ספציפית (ואת כל הקבצים בתוך תיקיה זו)

• סוג קובץ: לא כולל את כל הקבצים מסוג שצוין, כגון.docx, או.pdf

• תהליך: הוספת אי הכללה עבור תהליך פירושה כי כל קובץ שנפתח על-ידי תהליך זה לא ייכלל בסריקה בזמן אמת. קבצים אלה עדיין נסרקים על-ידי סריקות לפי דרישה או מתוזמנות, אלא אם נוצרה גם אי-הכללה של קובץ או תיקיה הפטורה אותם

  עצה: מומלץ להשתמש בנתיב וב שם הקובץ המלאים כדי לא לכלול תהליך ספציפי. הדבר מקל על כך שתוכנות זדוניות עלולות להשתמש באותו שם קובץ כמו תהליך מהימן ולא כלול ולהתחמק מהזיהוי.

כדי להסיר פריט שלא ייכלל

1. בחר הוספה או הסרה של פריטים שאינם נכללים

2. בחר את אי-ההכללה שברצונך להסיר ובחר הסר

שימוש בתווים כלליים או במשתנה סביבה

באפשרותך להשתמש בתו כללי "*" כדי להחליף מספר כלשהו של תווים.

• בפריטים שאינם נכללים בסוג הקובץ: אם אתה משתמש בכוכבית בסיומת הקובץ, היא פועלת כתו כללי עבור מספר כלשהו של תווים. "*st" לא יכלול את .test, .past, .invest וסוגי קבצים אחרים שבהם הסיומת מסתיימת ב- st

• פריטים שאינם נכללים בתהליך:

  • C:\MyProcess\* לא יכלול קבצים שנפתחו על-ידי כל התהליכים, הממוקמים ב- C:\MyProcess או בתיקיות משנה כלשהן של C:\MyProcess

  • test.* לא תכלול קבצים שנפתחו על-ידי כל התהליכים בעלי שם הבדיקה, ללא קשר לסיומת הקובץ

באפשרותך להשתמש במתני סביבה גם בהכללות של התהליך. לדוגמה:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

פעולה זו לא תכלול קבצים שנפתחו על-ידיC:\ProgramData\CustomLogFiles\test.exe. לקבלת רשימה מלאה של משתני הסביבה של Windows, ראה: משתני סביבה מזוהים.

גישה מבוקרת לתיקיות מיועדת להגן על הנתונים החשובים שלך מפני אפליקציות ואיומים זדוניים, כגון תוכנת כופר. תכונה זו פועלת על-ידי בדיקת אפליקציות מול רשימה של אפליקציות מוכרות ומהימנות וחוסמת אפליקציות לא מורשות או לא בטוחות לגשת לקבצים בתיקיות מוגנות או לשנות אותם.

כאשר גישה מבוקרת לתיקיה זמינה, היא עוזרת להגן על הנתונים שלך על-ידי:

• חסימת שינויים לא מורשים: רק יישומים מהימנים מורשים לבצע שינויים בקבצים בתיקיות מוגנות. אם אפליקציה כלשהי נקבעת כי היא זדונית או חשודה, היא תיחסם מ ביצוע שינויים

• הגנה על תיקיות חשובות: כברירת מחדל, גישה מבוקרת לתיקיות מגנה על תיקיות נפוצות כגון מסמכים, תמונות, סרטוני וידאו, מוסיקה ושולחן עבודה. באפשרותך גם להוסיף תיקיות נוספות להגנה

• מתן הודעות: אם אפליקציה כלשהי חסומה מפני ביצוע שינויים, תקבל הודעה שתאפשר לך לבצע פעולה מתאימה

כדי להוסיף או להסיר תיקיות מוגנות, בחר תיקיות מוגנות או השתמש בקיצור הדרך הבא:

תיקיות מוגנות

כדי להוסיף או להסיר אפליקציה באמצעות גישה מבוקרת לתיקיה, בחר אפשר לאפליקציה באמצעות גישה מבוקרת לתיקיה או השתמש בקיצור הדרך הבא:

אפשר לאפליקציה באמצעות גישה מבוקרת לתיקיה

אם אתה מקבל את ההודעה האפליקציה חסומה כאשר אתה מנסה להשתמש באפליקציה מוכרת, באפשרותך לבטל את החסימה באמצעות השלבים הבאים:

1. רשום לעצמך את הנתיב של האפליקציה החסומים

2. בחר את ההודעה ולאחר מכן בחר הוסף יישום מותר

3. אתר את התוכנית שאליה ברצונך לאפשר גישה

לקבלת פרטים נוספים אודות גישה מבוקרת לתיקיות, ראה הגנה על תיקיות חשובות עם גישה מבוקרת לתיקיות.

המקטע 'שחזור נתונים של תוכנת כופר' נועד לעזור לך לשחזר את הקבצים במקרה של התקפה של תוכנת כופר. הוא מספק כמה פונקציות עיקריות כדי להבטיח שהנתונים שלך יישארו בטוחים ובאפשרותך לשחזר אותם אם הם מוצפנים או נחסמים על-ידי תוכנת כופר.

המקטע 'שחזור נתונים של תוכנת כופר' משולב עם Microsoft OneDrive. פעולה זו מאפשרת לך לגבות את הקבצים החשובים שלך ב- OneDrive, ולהבטיח שיש לך עותק מאובטח של הנתונים שלך שניתן לשחזר במקרה של התקפה של תוכנת כופר. אם הקבצים שלך מושפעים מתוכנות כופר, אבטחת Windows תנחה אותך לאורך תהליך שחזור הקבצים שלך מ- OneDrive. פעולה זו עוזרת לך לשחזר במהירות את הנתונים שלך מבלי שתצטרך לשלם את הכופר.

תקבל הודעות והתראות אם זוהתה תוכנת כופר או אם קיימות בעיות בגיבוי OneDrive שלך. פעולה זו מבטיחה שאתה תמיד מודע למצב ההגנה על הנתונים שלך.