Pretvīrusu un pretdraudu aizsardzība Windows drošība lietojumprogrammā

Aizsardzība reāllaikā ir līdzeklis programmā Windows drošība, kas nepārtraukti pārrauga jūsu ierīci, lai novērstu iespējamus apdraudējumus, piemēram, vīrusus, ļaunprogrammatūru un spiegprogrammatūru. Šis līdzeklis nodrošina, ka jūsu ierīce aktīvi tiek aizsargāta, skenējot failus un programmas, tiklīdz tām tiek piekļūts vai tās tiek izpildītas. Ja tiek noteikta kāda aizdomīga darbība, aizsardzība reāllaikā brīdinās jūs un veiks attiecīgās darbības, lai novērstu apdraudējumu.

Varat izmantot aizsardzības reāllaikā iestatījumu, lai īslaicīgi izslēgtu šo iestatījumu. tomēr aizsardzība reāllaikā tiks atkal ieslēgta automātiski pēc īsa laika, lai atsāktu ierīces aizsardzību. Kamēr reāllaika aizsardzība ir izslēgta, jūsu atvērtie vai lejupielādētie faili netiek skenēti attiecībā uz apdraudējumiem. Ņemiet vērā: ja to darāt, jūsu ierīce var būt neaizsargāta pret apdraudējumiem un ieplānotā skenēšana turpinās darboties. Tomēr faili, kas tiek lejupielādēti vai instalēti, netiks skenēti līdz nākamajai plānotajam skenēšanai.

Aizsardzību reāllaikā varat ieslēgt vai izslēgt, izmantojot pārslēgšanas pogu.

Izstrādātāju diska aizsardzība nodrošina drošu un izolētu vietu izstrādātājiem, kur glabāt un strādāt ar kodu, nodrošinot, ka viņu izstrādes vide ir aizsargāta pret iespējamiem apdraudējumiem un ievainojamībām.

Izstrādātāju diska aizsardzība ietver veiktspējas režīmu, kas asinhroni skenē izstrādātāju disku. Tas nozīmē, ka drošības skenēšana tiek atlikta līdz brīdim, kad faila darbība ir pabeigta, nevis tiek veikta sinhroni, kamēr failu darbība tiek apstrādāta. Šis asinhronais skenēšanas režīms nodrošina līdzsvaru starp pretdraudu aizsardzību un veiktspēju, nodrošinot, ka izstrādātāji var strādāt efektīvi, neradot būtisku aizkavi drošības skenēšanas dēļ.

• Varat ieslēgt vai izslēgt izstrādātāju diska aizsardzību , izmantojot pārslēgšanas pogu

• Atlasiet Skatīt sējumus , lai pārskatītu to sējumu sarakstu, kuriem iespējota izstrādātāju diska aizsardzība

Papildinformāciju skatiet rakstā Izstrādātāju diska aizsardzība, izmantojot veiktspējas režīmu.

Šis iestatījums Microsoft Defender, lai no Microsoft iegūtu pastāvīgi atjauninātus uzlabojumus, kamēr ir izveidots savienojums ar internetu. Tā tiks precīzāk identificēti, apturēti un izlaboti apdraudējumi.

Ja esat izveidojis savienojumu ar mākoni, izmantojot mākoņa nodrošināto aizsardzību, programmatūra Defender var automātiski nosūtīt korporācijai Microsoft aizdomīgus failus, lai tos pārbaudītu potenciālos apdraudējumos. Microsoft paziņos jums, ja jums būs jāsūta papildu faili, un brīdinās, ja pieprasītajā failā ir personiska informācija, lai jūs varētu izlemt, vai vēlaties nosūtīt šo failu.

Ja uztraucaties par failu un vēlaties pārliecināties, vai tas tika iesniegts vērtēšanai, varat atlasīt Iesniegt paraugu manuāli, lai nosūtītu mums jebkuru failu.

Aizsardzība pret ļaunprātīgām programmām ir līdzeklis, kas palīdz novērst svarīgu pretvīrusu Microsoft Defender maiņu. Tas ietver iestatījumus, piemēram, reāllaika aizsardzību un mākoņa nodrošinātu aizsardzību. Nodrošinot, ka šie iestatījumi paliek nemainīgi, aizsardzība pret izmaiņām palīdz uzturēt ierīces drošības konfigurācijas integritāti un neļauj ļaunprātīgām programmām atspējot kritiskos drošības līdzekļus.

Ja ir ieslēgta aizsardzība pret salikšanu un esat administrators savā ierīcē, šos iestatījumus joprojām varat mainīt Windows drošība programmā. Taču citas programmas šos iestatījumus nevar mainīt.

Varat ieslēgt vai izslēgt aizsardzību, izmantojot pārslēgšanas pogu.

Izmantojiet iestatījumu Kontrolēta piekļuve mapēm, lai pārvaldītu, kurās mapēs neuzticamās programmas var veikt izmaiņas. Varat arī pievienot uzticamajam sarakstam papildu programmas, lai tās varētu veikt izmaiņas šajās mapēs. Šis ir jaudīgs rīks, kas sargā jūsu failus no izspiedējprogrammatūras.

Ja tiek ieslēgta kontrolētā piekļuve mapēm, daudzas bieži lietotās mapes pēc noklusējuma tiek aizsargātas. Tas nozīmē, ka neviena nezināma vai neuzticama programma šo mapju saturam nevar piekļūt un šo saturu nevar mainīt. Ja pievienojat papildu mapes, arī tās tiek aizsargātas.

Uzziniet vairāk par kontrolētās piekļuves mapēm izmantošana

Pēc noklusējuma pretvīrusu Microsoft Defender darbojas fonā, failu un procesu skenēšana, kurus atverat vai lejupielādējat, meklējot ļaunprogrammatūru.

Var būt gadījumi, kad jums ir kāds konkrēta faila vai procesa fails vai process, kuru nevēlaties skenēt reāllaikā. Kad tas notiek, varat pievienot izņēmumu šim failam, faila tipam, mapei vai procesam.

Izņēmumi attiecas tikai uz reāllaika skenēšanu, izmantojot pretvīrusu Microsoft Defender. Jebkura plānota skenēšana, izmantojot Microsoft Defender pretvīrusu programmatūru vai trešo pušu ļaunprogrammatūras novēršanas produktus, joprojām var skenēt šos failus vai procesus.

Lai pievienotu izņēmumu

1. Atlasiet Pievienot vai noņemt izņēmumus

2. Izvēlieties kādu no četrām opcijām atkarībā no tā, kāda veida izņēmumu vēlaties pievienot:

• Fails: Neiekļauj konkrētu failu

• Mape: Neiekļauj konkrētu mapi (un visus šajā mapē esošos failus)

• Faila tips: Neiekļauj visus noteikta tipa failus, piemēram, .docxvai .pdf

• Process: Ja pievienojat izņēmumu procesam, jebkurš fails, kas atvērts šajā procesā, tiks izslēgts no reāllaika skenēšanas. Šie faili joprojām tiks skenēti, izmantojot jebkādu pēc pieprasījuma vai ieplānotu skenēšanu, ja vien nav izveidots arī failu vai mapju izņēmumi, kas tos atbrīvo no nodokļa

  Padoms.: Ir ieteicams izmantot pilno ceļu un faila nosaukumu, lai izslēgtu konkrētu procesu. Tas mazāk iespēju, ka ļaunprogrammatūra var izmantot tādu pašu faila nosaukumu kā uzticams un izslēdzams process un ļaunprātīga noteikšana.

Lai noņemtu izņēmumu

1. Atlasiet Pievienot vai noņemt izņēmumus

2. Atlasiet izņēmumu, ko vēlaties noņemt, un atlasiet Noņemt

Aizstājējzīmju vai vides mainīgo izmantošana

Aizstājējzīmi "*" var izmantot, lai aizstātu jebkādu rakstzīmju skaitu.

• Failu tipu izņēmumus: Ja faila paplašinājumā izmantojat zvaigznīti, tā darbojas kā aizstājējzīme jebkādam rakstzīmju skaitam. "*st" neiekpārējās .test, .past, .invest un citos failu tipos, kur paplašinājums beidzas ar st

• Procesa izņēmumi:

  • C:\MyProcess\* neietvers failus, kas atvērti visos procesos, atrodas C:\MyProcess, vai visas C:\MyProcess apakšmapes

  • test.* izslēdz failus, ko atvērs visi procesi ar nosaukumu pārbaude, neatkarīgi no faila paplašinājuma

Varat izmantot vides mainīgos arī izņēmumu procesā. Piemērs.

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Tiks izslēgti visi faili, ko atvērusi C:\ProgramData\CustomLogFiles\test.exe. Pilnu Windows vides mainīgo sarakstu skatiet rakstā Atpazītās vides mainīgie.

Kontrolēta piekļuve mapēm ir paredzēta, lai aizsargātu jūsu vērtīgos datus no ļaunprātīgām programmām un apdraudējumiem, piemēram, izspiedējprogrammatūras. Šis līdzeklis darbojas, pārbaudot programmas, salīdzinot tos ar zināmu, uzticamu lietojumprogrammu sarakstu un bloķējot nesankcionētas vai nedrošas programmas, neļaujot piekļūt failiem vai tos mainīt aizsargātās mapēs.

Ja ir iespējota kontrolētā piekļuve mapēm, tas palīdz aizsargāt jūsu datus, veicot šīs darbības:

• Nesankcionētu izmaiņu bloķēšana. Tikai uzticamās lietojumprogrammas drīkst veikt izmaiņas failos, kas atrodas aizsargātās mapēs. Ja lietojumprogramma ir noteikta kā ļaunprātīga vai aizdomīga, tā tiks bloķēta, lai tajā veiktu izmaiņas

• Svarīgu mapju aizsardzība Pēc noklusējuma kontrolētā piekļuve mapēm aizsargā bieži lietotās mapes, piemēram, Dokumenti, Attēli, Video, Mūzika un Darbvirsma. Varat arī pievienot papildu mapes, kas ir aizsargātas

• Paziņojumu sniegšana: Ja lietojumprogrammai ir bloķēta izmaiņu veikšana, jūs saņemsit paziņojumu, kas ļaus jums veikt atbilstošas darbības

Lai pievienotu vai noņemtu aizsargātās mapes, atlasiet Aizsargātās mapes vai izmantojiet šo saīsni:

Aizsargātās mapes

Lai pievienotu vai noņemtu programmu, izmantojot kontrolētu piekļuvi mapēm, atlasiet Atļaut programmai, izmantojot kontrolētu piekļuvi mapēm vai izmantojiet šo īsinājumtaustiņu:

Programmas atļaušana, izmantojot kontrolēto piekļuvi mapēm

Ja, mēģinot lietot pazīstamu programmu, ziņojums Tiek bloķēts, to var atbloķēt, veicot tālāk norādītās darbības.

1. Pierakstiet bloķētās programmas ceļu

2. Atlasiet ziņojumu un pēc tam atlasiet Pievienot atļauto programmu

3. Pārlūkojot atrodiet programmu, kurā vēlaties atļaut piekļuvi

Papildinformāciju par kontrolēto piekļuvi mapēm skatiet rakstā Svarīgu mapju aizsardzība ar kontrolētu piekļuvi mapēm.

Izspiedējprogrammatūras datu atkopšanas sadaļa ir paredzēta, lai palīdzētu atkopt failus izspiedējprogrammatūras uzbrukuma gadījumā. Tā nodrošina vairākas galvenās funkcijas, kas nodrošina, ka jūsu dati paliek drošībā un tos var atjaunot, ja izspiedējprogrammatūra tos šifrē vai bloķē.

Izspiedējprogrammatūras datu atkopšanas sadaļa ir integrēta pakalpojumā Microsoft OneDrive. Tādējādi varat dublēt savus svarīgos failus pakalpojumā OneDrive, pārliecinoties, vai jums ir droša datu kopija, ko var atjaunot izspiedējprogrammatūras uzbrukuma gadījumā. Ja jūsu failus ietekmē izspiedējprogrammatūra, Windows drošība palīdzēs atjaunot failus no OneDrive. Tas palīdz ātri atkopt datus bez izspiedējprogrammas apmaksas.

Jūs saņemsit paziņojumus un brīdinājumus, ja tiek noteikta izspiedējprogrammatūra vai ja rodas problēmas ar OneDrive dublēšanu. Tas nodrošina, ka vienmēr esat informēts par savu datu aizsardzības statusu.