Védelmi előzmények az Windows biztonság alkalmazásban
Applies To
Windows 11 Windows 10Az Windows biztonság egyik alkalmazásfunkciója a védelmi előzmények, amely átfogó listát biztosít azokról a műveletekről, amelyeket Microsoft Defender víruskereső végzett az Ön nevében, az eltávolított vélhetően nemkívánatos alkalmazásokat és a fő kikapcsolt szolgáltatásokat.
Megjegyzés: A védelmi előzmények csak két hétig őrzik meg az eseményeket, amelyek után eltűnnek a listáról.
A lap eléréséhez nyissa meg Windows biztonság és válassza a Védelmi előzmények lehetőséget, vagy használja a következő hivatkozást:
Az események kártyák sorozataként jelennek meg a védelmi előzményekben. A figyelmet igénylő események színkódoltak:
-
A piros olyan komoly tárgyat jelez, amely azonnali beavatkozást igényel
-
A sárga olyan elemet jelöl, amely nem sürgős, de ellenőrizni kell, ha
Egy kártya kiválasztásával kibonthatja azt, és további részleteket kaphat.
Fontos: A védelmi előzményekben szereplő fenyegetések részleteinek áttekintéséhez rendszergazdai jogosultságokkal kell rendelkeznie az eszközön.
A következő szakaszok a védelmi előzmények leggyakoribb eseményeit ismertetik. További információért bontsa ki az egyes szakaszokat:
Ha Microsoft Defender víruskereső kártevőt észlel, a rendszer a védelmi előzmények alatt rögzíti.
|
Riasztás típusa |
Leírás |
|---|---|
|
Fenyegetés található – beavatkozás szükséges |
Microsoft Defender víruskereső észlelt egy lehetséges fenyegetést, és el kell döntenie, hogyan kell kezelni. A Műveletek legördülő menüben karanténba helyezheti a fenyegetést, ártalmatlanná teheti azt, vagy ha biztos abban, hogy az elem tévesen lett azonosítva fenyegetésként, választhatja az Engedélyezés az eszközön lehetőséget. Figyelmeztetés: Ha nem biztos abban, hogy az elem biztonságos-e vagy sem, válassza a Karantén lehetőséget. Ha az Eszközön engedélyezés lehetőséget választja, akkor a fájl továbbhaladhat, és ha az valóban fenyegetést jelent, az adatok. személyes adatok, vagy az eszköz most már veszélyben lehet. Ha az Engedélyezés lehetőséget választja, és később vissza szeretné vonni a műveletet, lépjen az Engedélyezett fenyegetések lapra, és eltávolíthatja az engedélyezett listából. |
|
Veszélyforrás karanténba helyezve |
Ez azt jelzi, hogy a fenyegetés le lett tiltva és karanténba lett helyezve. Még nem lett eltávolítva, de jelenleg nem jelent kockázatot az adatokra vagy az eszközre nézve. Két műveletet hajthat végre:
|
|
A fenyegetés blokkolva van |
Ez azt jelzi, hogy a Defender blokkolt és eltávolított egy fenyegetést az eszközön. Nincs szükség beavatkozásra az Ön részéről, bár érdemes lehet átgondolni, hogy a fenyegetés hogyan érte el a gépet, hogy csökkentse annak kockázatát, hogy újra bekövetkezik. A fenyegetések gyakori módjai közé tartozik például a nem biztonságos mellékletként küldött e-mail, egy nem biztonságos webhelyről vagy egy fertőzött USB-tárolóeszközről letöltött melléklet. Ha úgy véli, hogy ez "hamis pozitív", és a fájl biztonságos, válassza a Műveletek , majd az Engedélyezés lehetőséget. Ez a fenyegetés már el lett távolítva, így az Engedélyezés csak a következő alkalommal érvényes, amikor ezt a fájlt látjuk. Ha használni szeretné, újra kell telepítenie a fájlt. |
|
A szervizelés nem fejeződött be |
Ez azt jelzi, hogy Microsoft Defender víruskereső lépéseket tett a fenyegetés elhárításához, de nem tudta sikeresen befejezni a tisztítást. Válassza ki a kártyát a kibontásához, és nézze meg, milyen további lépéseket kell elvégeznie. |
A vélhetően nemkívánatos alkalmazások olyan szoftverek kategóriáját jelentik, amelyek hatására a számítógép esetleg lassan fut, illetve amelyek váratlan hirdetéseket jeleníthetnek meg, vagy – a legrosszabb esetben – más, károsabb vagy bosszantóbb szoftvereket is telepíthetnek. Nem süllyed a kártevők szintjére, de még mindig olyan dolgokat tesz, amelyeket valószínűleg nem szeretne.
Ha ellenőrizni szeretné, hogy a PUA-blokkolás be van-e kapcsolva az eszközén, olvassa el a Számítógép védelme a potenciálisan nemkívánatos alkalmazásoktól című témakört.
Microsoft Defender SmartScreen képes blokkolni a potenciálisan nemkívánatos alkalmazásokat a telepítésük előtt, és ha ez történik, blokkolt esemény jelenik meg a Védelmi előzményekben.
Ha úgy véli, hogy a blokk hiba volt, és engedélyezni szeretné a fájl futtatását, válassza a Műveletek, majd az Engedélyezés lehetőséget. Ekkor újra le kell töltenie a fájlt a használatához.
Ha az Engedélyezés lehetőséget választja, és később vissza szeretné vonni a műveletet, lépjen az Engedélyezett fenyegetések lapra, és eltávolíthatja az engedélyezett listából.
A védelmi előzmények akkor is értesíthetik Önt, ha egy fontos szolgáltatás, például a Microsoft Edge SmartScreen szolgáltatása ki van kapcsolva. Jelölje ki a riasztáshoz tartozó kártyát, és a Műveletek területen kapcsolja be ezt a funkciót.
További segítségre van szüksége?
További lehetőségeket szeretne?
Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.
A közösségek segítségével kérdéseket tehet fel és válaszolhat meg, visszajelzést adhat, és részletes ismeretekkel rendelkező szakértőktől hallhat.
