Apsauga nuo virusų ir grėsmių programoje "„Windows“ sauga"

Apsauga realiuoju laiku – tai „Windows“ sauga programos funkcija, nuolat stebinti, ar jūsų įrenginyje nėra galimų grėsmių, pvz., virusų, kenkėjiškų programų ir šnipinėjimo programų. Ši funkcija užtikrina, kad jūsų įrenginys būtų aktyviai apsaugotas žvalgant failus ir programas, kai jie pasiekiami arba vykdomi. Aptikus įtartiną veiksmą, apsauga realiuoju laiku jus įspės ir imsis atitinkamų veiksmų, kad būtų išvengta grėsmės žalos.

Galite naudoti apsaugos realiuoju laiku parametrą, kad laikinai ją išjungtumėte; Tačiau apsauga realiuoju laiku po kurio laiko vėl įsijungs automatiškai, kad įrenginys būtų toliau apsaugotas. Kai apsauga realiuoju laiku yra išjungta, atidaryti arba atsisiųsti failai nebus žvalgomi ieškant grėsmių. Turėkite omenyje, kad jei taip padarysite, jūsų įrenginys gali tapti pažeidžiamas grėsmių ir kad suplanuotas nuskaitymas ir toliau veiks. Tačiau atsisiunčiami arba įdiegiami failai nebus nuskaityti iki kito suplanuoto nuskaitymo.

Galite įjungti arba išjungti apsaugą realiuoju laiku naudodami perjungimo mygtuką.

"Dev Drive Protection" suteikia kūrėjams saugią ir izoliuotą erdvę, kurioje kūrėjai gali saugoti ir dirbti su savo kodu, užtikrindami, kad jų kūrimo aplinka būtų apsaugota nuo galimų grėsmių ir spragų.

"Dev Drive Protection" apima veikimo režimą , kuris asinchroniškai nuskaito kūrėjų diską. Tai reiškia, kad saugos nuskaitymas atidėtas, kol baigiama failo operacija, o ne sinchroniškai, kol apdorojama failo operacija. Šis asinchroninis nuskaitymo režimas užtikrina pusiausvyrą tarp apsaugos nuo grėsmių ir našumo, užtikrindami, kad kūrėjai galėtų dirbti efektyviai be didelių delsų dėl saugos nuskaitymų.

• Galite įjungti arba išjungti kūrėjų disko apsaugą naudodami perjungimo mygtuką

• Pasirinkite Peržiūrėti tomus , kad peržiūrėtumėte tomų, kuriuose įjungta kūrėjų disko apsauga, sąrašą

Norėdami sužinoti daugiau, žr. "Dev Drive" apsauga naudojant efektyvumo režimą.

Šis parametras leidžia Microsoft Defender gauti nuolat atnaujinamą "Microsoft" patobulinimą, kai esate prisijungę prie interneto. Tai padės tiksliau nustatyti, sustabdyti ir išspręsti grėsmes.

Jei esate prisijungę prie debesies naudodami debesies teikiamą apsaugą, galite nustatyti, kad sargyba automatiškai siųstų įtartinus failus "Microsoft", kad patikrintų, ar nėra galimų grėsmių. "Microsoft" praneš jums, jei reikės nusiųsti papildomų failų, ir įspės jus, jei prašomame faile yra asmeninės informacijos, kad galėtumėte nuspręsti, ar norite siųsti tą failą, ar ne.

Jei nerimaujate dėl failo ir norite įsitikinti, kad jis pateiktas įvertinti, galite pasirinkti Pateikti pavyzdį rankiniu būdu , kad atsiųstumėte mums bet kurį norimą failą.

Apsauga nuo piktavališko pakeitimo – tai funkcija, kuri padeda apsisaugoti nuo kenkėjiškų programų pakeitimo svarbiais Microsoft Defender antivirusinės programos parametrais. Tai apima parametrus, pvz., apsaugą realiuoju laiku ir debesies teikiamą apsaugą. Užtikrindami, kad šie parametrai nepasikeis, apsauga nuo piktavališko pakeitimo padeda išlaikyti įrenginio saugos konfigūracijos vientisumą ir neleidžia kenkėjiškoms programoms išjungti svarbių saugos funkcijų.

Jei apsauga nuo piktavališko pakeitimo įjungta ir esate įrenginio administratorius, vis tiek galite pakeisti šiuos parametrus programoje „Windows“ sauga". Tačiau kitos programos negali keisti šių parametrų.

Galite įjungti arba išjungti apsaugą nuo piktavališko pakeitimo naudodami perjungimo mygtuką.

Naudokite kontroliuojamos prieigos prie aplankų parametrą norėdami valdyti, kurios aplankų nepatikimos programėlės gali atlikti pakeitimus. Taip pat galite įtraukti papildomų taikomųjų programų į patikimų sąrašą, kad jos galėtų atlikti keitimus tuose aplankuose. Tai efektyvus įrankis, padedantis apsaugoti failus iš išpirkos reikalaujančių programų.

Kai įjungiate kontroliuojamą prieigą prie aplankų, daugelis dažniausiai naudojamų aplankų yra apsaugoti pagal numatytuosius parametrus. Tai reiškia, kad negalima pasiekti šių aplankų turinio arba pakeisti nežinomomis arba nepatikimomis programėlėmis. Jei įtrauksite papildomų aplankų, jie taip pat taps apsaugoti.

Sužinokite daugiau apie kontroliuojamos prieigos prie aplankų naudojimą

Pagal numatytuosius parametrus Microsoft Defender Antivirusinė programa veikia fone, žvalgo failus ir procesus, kuriuos atidarote arba atsisiunčiate ieškodami kenkėjiškos programinės įrangos.

Gali būti atvejų, kai turite konkretų failą ar procesą, kurio nenorite nuskaityti realiuoju laiku. Kai taip nutinka, galite įtraukti to failo, failo tipo, aplanko ar proceso išimtį.

Išimtys taikomos tik realiojo laiko nuskaitymui naudojant Microsoft Defender antivirusinę programą. Visi suplanuoti nuskaitymai naudojant Microsoft Defender antivirusinę programą arba trečiųjų šalių apsaugos nuo kenkėjiškų programų produktus vis tiek gali nuskaityti šiuos failus ar procesus.

Išimties įtraukimas

1. Pasirinkite Įtraukti arba pašalinti išimtis

2. Pasirinkite vieną iš keturių parinkčių, atsižvelgdami į išimties, kurią bandote įtraukti, tipą:

• Failas: Neįtraukia konkretaus failo

• Aplankas: Neįtraukia konkretaus aplanko (ir visų tame aplanke esančių failų)

• Failo tipas: Neįtraukiami visi nurodyto tipo failai, pvz., .docxarba .pdf

• Procesas: Įtraukus proceso išimtį, bet kuris failas, kurį atidaro šis procesas, nebus įtraukiamas į realiojo laiko nuskaitymą. Šie failai vis tiek bus nuskaitomi atliekant bet kokius pagal pareikalavimą arba suplanuotus nuskaitymus, nebent taip pat sukuriama failo arba aplanko išimtis, kuri juos atleidžia

  Patarimas: Rekomenduojama naudoti visą kelią ir failo vardą, kad neįtrauktumėte konkretaus proceso. Todėl mažiau tikėtina, kad kenkėjiškos programos gali naudoti tą patį failo vardą kaip patikimas ir neįtrauktas procesas ir išvengti aptikimo.

Išimties šalinimas

1. Pasirinkite Įtraukti arba pašalinti išimtis

2. Pasirinkite išimtį, kurią norite pašalinti, tada pasirinkite Pašalinti

Pakaitos simbolių arba aplinkos kintamųjų naudojimas

Galite naudoti pakaitos simbolį *, kad pakeistumėte bet kokį simbolių skaičių.

• Failo tipo išimtyse: Jei failo plėtinyje naudojate žvaigždutę, ji veikia kaip bet kokio simbolių skaičiaus pakaitos simbolis. "*st" neįtrauks .test, .past, .invest ir visų kitų tipų failų, kurių plėtinys baigiasi

• Procesų išimtys:

  • C:\MyProcess\* neįtrauks failų, kuriuos atidaro visi procesai, esantys C:\MyProcess, arba C:\MyProcess poaplankiuose

  • test.* neįtrauks failų, kuriuos atidarys visi įvardyti testai, neatsižvelgiant į failo plėtinį

Taip pat savo procesų išimtyse galite naudoti aplinkos kintamuosius. Pavyzdžiui:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Tai neįtrauks jokių failų, kuriuos atidarė C:\ProgramData\CustomLogFiles\test.exe. Visą "Windows" aplinkos kintamųjų sąrašą rasite: Atpažinti aplinkos kintamieji.

Kontroliuojama prieiga prie aplankų skirta apsaugoti vertingus duomenis nuo kenkėjiškų programų ir grėsmių, pvz., išpirkos reikalaujančios programinės įrangos. Ši funkcija veikia tikrinant programėles pagal žinomų, patikimų programėlių sąrašą ir blokuojant neįgaliotas ar nesaugias programėles, kad jos negalėtų pasiekti arba keisti apsaugotų aplankų failų.

Įgalinus kontroliuojamą prieigą prie aplankų, duomenys bus apsaugoti:

• Neleistinų keitimų blokavimas: Tik patikimoms programėlėms leidžiama keisti apsaugotų aplankų failus. Jei nustatoma, kad programėlė yra kenkėjiška arba įtartina, ji negalės atlikti jokių pakeitimų

• Svarbių aplankų apsauga: Pagal numatytuosius parametrus kontroliuojama prieiga prie aplankų apsaugo bendruosius aplankus, pvz., dokumentus, paveikslėlius, vaizdo įrašus, muziką ir darbalaukį. Taip pat galite įtraukti papildomų apsaugotų aplankų

• Pranešimų teikimas: Jei programėlė užblokuota ir negali atlikti keitimų, gausite pranešimą, leidžiantį imtis atitinkamų veiksmų

Norėdami įtraukti arba pašalinti apsaugotus aplankus, pasirinkite Apsaugoti aplankai arba naudokite šiuos sparčiuosius klavišus:

Apsaugoti aplankai

Norėdami įtraukti arba pašalinti programą naudodami kontroliuojamą prieigą prie aplankų, pasirinkite Leisti programėlei naudoti kontroliuojamą prieigą prie aplankų arba naudokite šiuos sparčiuosius klavišus:

Leisti programėlę naudojant kontroliuojamą prieigą prie aplankų

Jei gaunate pranešimą Programėlė užblokuota, kai bandote naudoti pažįstamą programėlę, galite atblokuoti atlikdami šiuos veiksmus:

1. Užsirašykite užblokuotos programėlės kelią

2. Pasirinkite pranešimą, tada pasirinkite Įtraukti leidžiamą programėlę

3. Raskite programą, kuriai norite leisti prieigą

Daugiau informacijos apie kontroliuojamą prieigą prie aplankų žr. Svarbių aplankų apsauga naudojant kontroliuojamą prieigą prie aplankų.

Išpirkos reikalaujančių programų duomenų atkūrimo skyrius skirtas padėti atkurti failus išpirkos reikalaujančių programų atakos atveju. Ji suteikia kelias pagrindines funkcijas, užtikrinančias, kad jūsų duomenys liktų saugūs ir juos galima atkurti juos užšifravus arba užblokavus išpirkos reikalaujančios programinės įrangos.

Išpirkos reikalaujančių programų duomenų atkūrimo skyrius yra integruotas į "Microsoft OneDrive". Taip galėsite kurti svarbių failų atsargines kopijas "OneDrive", užtikrindami, kad turite saugią savo duomenų kopiją, kurią galima atkurti išpirkos reikalaujančios programinės įrangos atakos atveju. Jei jūsų failus veikia išpirkos reikalaujanti programinė įranga, „Windows“ sauga programa padės atkurti failus iš "OneDrive". Tai padeda greitai atkurti duomenis nemokant išpirkos.

Gausite pranešimus ir įspėjimus, jei aptinkama išpirkos reikalaujanti programinė įranga arba jei yra problemų dėl jūsų "OneDrive" atsarginės kopijos. Tai užtikrina, kad visada žinote apie savo duomenų apsaugos būseną.