Ochrana pred vírusmi a hrozbami v aplikácii Windows Zabezpečenie

Ochrana v reálnom čase je funkcia v aplikácii Windows Zabezpečenie, ktorá nepretržite monitoruje potenciálne hrozby, ako sú vírusy, malvér a spyware vo vašom zariadení. Táto funkcia zabezpečí, že vaše zariadenie bude aktívne chránené skenovaním súborov a programov počas ich prístupu alebo vykonávania. Ak sa zistí akákoľvek podozrivá aktivita, ochrana v reálnom čase vás upozorní a podnikne príslušné kroky, aby sa zabránilo ohrozeniu, ktoré by spôsobilo škodu.

Na dočasné vypnutie môžete použiť nastavenie ochrany v reálnom čase. Ochrana v reálnom čase sa však po krátkom čase znova automaticky zapne, aby sa obnovila ochrana zariadenia. Počas vypnutej ochrany v reálnom čase nebudú súbory, ktoré otvoríte alebo stiahnete, kontrolované. Majte na pamäti, že ak tak urobíte, vaše zariadenie môže byť vystavené hrozbám a plánované kontroly budú naďalej fungovať. Stiahnuté alebo nainštalované súbory sa však budú kontrolovať až po ďalšej naplánovanej kontrole.

Ochranu v reálnom čase môžete zapnúť alebo vypnúť pomocou prepínača.

Dev Drive Protection poskytuje bezpečný a izolovaný priestor pre vývojárov na ukladanie a prácu na ich kóde, čím sa zabezpečí, že ich vývojové prostredie bude chránené pred potenciálnymi hrozbami a zraniteľnosťami.

Dev Drive Protection obsahuje režim výkonu , ktorý asynchrónne kontroluje jednotku Dev Drive. Znamená to, že kontroly zabezpečenia sa odložia až do dokončenia operácie súboru, a nie synchrónne počas spracovávania operácie súboru. Tento asynchrónny režim skenovania poskytuje rovnováhu medzi ochranou pred bezpečnostnými hrozbami a výkonom, čím sa zabezpečí, že vývojári budú môcť efektívne pracovať bez výrazného oneskorenia v dôsledku kontrol zabezpečenia.

• Ochranu dev Drive môžete zapnúť alebo vypnúť pomocou tlačidla prepínania

• Ak chcete skontrolovať zoznam zväzkov s povolenou ochranou Dev Drive, vyberte položku Zobraziť zväzky

Ďalšie informácie nájdete v téme Ochrana dev Drive pomocou režimu výkonu.

Toto nastavenie umožňuje Microsoft Defender získavať neustále aktualizované vylepšenia od spoločnosti Microsoft, keď ste pripojení na internet. Výsledkom bude presnejšie identifikovanie, zastavenie a riešenie hrozieb.

Ak ste pripojení k cloudu pomocou cloudovej ochrany, môžete nastaviť, aby Defender automaticky odosielal podozrivé súbory spoločnosti Microsoft a skontroloval možné hrozby. Spoločnosť Microsoft vás upozorní, ak potrebujete odoslať ďalšie súbory, a upozorní vás, ak požadovaný súbor obsahuje osobné informácie, aby ste sa mohli rozhodnúť, či chcete tento súbor odoslať alebo nie.

Ak máte obavy o súbor a chcete sa uistiť, že bol odoslaný na vyhodnotenie, môžete vybrať možnosť Odoslať ukážku manuálne a odoslať nám ľubovoľný požadovaný súbor.

Ochrana pred neoprávnenou manipuláciou je funkcia, ktorá pomáha predchádzať zmenám dôležitých nastavení antivírusového programu Microsoft Defender škodlivými aplikáciami. Patria sem nastavenia, ako je ochrana v reálnom čase a cloudová ochrana. Zabezpečením toho, aby tieto nastavenia zostali nezmenené, ochrana pred neoprávnenou manipuláciou pomáha udržiavať integritu konfigurácie zabezpečenia zariadenia a zabraňuje škodlivým aplikáciám v zakázaní dôležitých funkcií zabezpečenia.

Ak je zapnutá ochrana pred neoprávnenou manipuláciou a vy ste správcom vo svojom zariadení, môžete tieto nastavenia zmeniť v aplikácii Windows Zabezpečenie. V iných aplikáciách však tieto nastavenia nie je možné zmeniť.

Ochranu pred neoprávnenou manipuláciou môžete zapnúť alebo vypnúť pomocou tlačidla prepínania.

Pomocou nastavenia riadeného prístupu k priečinkom môžete spravovať priečinky, v ktorých môžu nedôveryhodné aplikácie vykonávať zmeny. Do zoznamu dôveryhodných používateľov môžete pridať aj ďalšie aplikácie, aby mohli vykonávať zmeny v týchto priečinkoch. Toto je výkonný nástroj na bezpečnejšie súbory pred ransomware.

Keď zapnete riadený prístup k priečinkom, mnohé z najčastejšie používaných priečinkov sú predvolene chránené. To znamená, že obsah vo všetkých priečinkoch sa nebude dať upravovať ani zobrazovať žiadnou neznámou alebo nedôveryhodnou aplikáciou. Ak pridáte ďalšie priečinky, stanú sa tiež chránenými.

Ďalšie informácie o používaní riadeného prístupu k priečinkom

Predvolene Microsoft Defender Antivirus funguje na pozadí, kontroluje súbory a procesy, ktoré otvoríte alebo stiahnete a hľadáte malvér.

Môžu sa vyskytovať prípady, keď máte konkrétny súbor alebo proces, ktorý nechcete skontrolovať v reálnom čase. V takom prípade môžete pridať vylúčenie pre daný súbor, typ súboru, priečinok alebo proces.

Vylúčenia sa vzťahujú len na kontrolu v reálnom čase pomocou Microsoft Defender Antivirusu. Akékoľvek naplánované kontroly pomocou antivírusového programu Microsoft Defender Antivirus alebo antimalvérových produktov tretích strán môžu tieto súbory alebo procesy aj naďalej kontrolovať.

Pridanie vylúčenia

1. Vyberte položku Pridať alebo odstrániť vylúčenia

2. Vyberte jednu zo štyroch možností v závislosti od typu vylúčenia, ktoré sa pokúšate pridať:

• Súbor: Vylúči konkrétny súbor

• Priečinok: Vylúči konkrétny priečinok (a všetky súbory v danom priečinku)

• Typ súboru: Vylúči všetky súbory zadaného typu, napríklad .docxalebo .pdf

• Proces: Pridanie vylúčenia pre proces znamená, že akýkoľvek súbor otvorený týmto procesom bude vylúčený zo skenovania v reálnom čase. Tieto súbory budú aj naďalej kontrolované ľubovoľnými kontrolami na požiadanie alebo plánovanými kontrolami, pokiaľ sa nevytvorí vylúčenie súboru alebo priečinka, ktoré ich oslobodzuje od povinnosti

  Tip: Na vylúčenie konkrétneho procesu sa odporúča použiť úplnú cestu a názov súboru. Je tak menej pravdepodobné, že malvér by mohol používať rovnaký názov súboru ako dôveryhodný a vylúčený proces a vyhnúť sa zisťovaniu.

Odstránenie vylúčenia

1. Vyberte položku Pridať alebo odstrániť vylúčenia

2. Vyberte vylúčenie, ktoré chcete odstrániť, a vyberte položku Odstrániť

Používanie zástupných znakov alebo premenných prostredia

Zástupný znak *môžete použiť na nahradenie ľubovoľného počtu znakov.

• V vylúčeniach typu súboru: Ak v prípone súboru použijete hviezdičku, správa sa ako zástupný znak pre ľubovoľný počet znakov. "*st" vylúči .test, .past, .invest a všetky ostatné typy súborov, kde prípona končí st

• Vylúčenia v procese:

  • C:\MyProcess\* vylúči súbory otvorené všetkými procesmi, ktoré sa nachádzajú v C:\MyProcess, alebo akékoľvek podpriečinky C:\MyProcess

  • test.* vylúči súbory otvorené všetkými procesmi s názvom test, bez ohľadu na príponu súboru

Premenné prostredia môžete použiť aj v vylúčeniach procesu. Príklad:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Týmto sa vylúčia všetky súbory otvorené C:\ProgramData\CustomLogFiles\test.exe. Úplný zoznam premenných prostredia systému Windows nájdete v téme: Rozpoznané premenné prostredia.

Riadený prístup k priečinkom je navrhnutý tak, aby chránil vaše cenné údaje pred škodlivými aplikáciami a hrozbami, ako je napríklad ransomware. Táto funkcia funguje tak, že kontroluje aplikácie v zozname známych, dôveryhodných aplikácií a blokuje neoprávnené alebo nebezpečné aplikácie v prístupe k súborom v chránených priečinkoch alebo pri ich zmene.

Keď je povolený riadený prístup k priečinkom, pomáha chrániť vaše údaje takto:

• Blokovanie neoprávnených zmien: Zmeny v súboroch v chránených priečinkoch môžu vykonávať iba dôveryhodné aplikácie. Ak sa zistí, že aplikácia je škodlivá alebo podozrivá, nebude môcť vykonávať žiadne zmeny

• Ochrana dôležitých priečinkov: Prístup k riadeným priečinkom predvolene chráni bežné priečinky, ako napríklad Dokumenty, Obrázky, Videá, Hudba a Pracovná plocha. Môžete tiež pridať ďalšie priečinky, ktoré majú byť chránené

• Poskytovanie oznámení: Ak aplikácia nemá možnosť vykonávať zmeny, dostanete oznámenie, ktoré vám umožní vykonať príslušné kroky

Ak chcete pridať alebo odstrániť chránené priečinky, vyberte chránené priečinky alebo použite nasledujúci odkaz:

Chránené priečinky

Ak chcete pridať alebo odstrániť aplikáciu prostredníctvom riadeného prístupu k priečinkom, vyberte možnosť Povoliť aplikácii prístup k riadeným priečinkom alebo použite nasledujúci odkaz:

Povolenie prístupu k aplikácii prostredníctvom riadeného prístupu k priečinkom

Ak dostanete správu, že aplikácia je pri pokuse o použitie známej aplikácie zablokovaná, môžete ju odblokovať pomocou nasledujúcich krokov:

1. Poznačte si cestu zablokovanej aplikácie

2. Vyberte správu a potom vyberte položku Pridať povolenú aplikáciu

3. Vyhľadajte program, ku ktorému chcete povoliť prístup

Ďalšie informácie o riadenom prístupe k priečinkom nájdete v téme Ochrana dôležitých priečinkov s riadeným prístupom k priečinkom.

Sekcia Ransomware Data Recovery je navrhnutá tak, aby vám pomohla obnoviť súbory v prípade ransomware útoku. Poskytuje niekoľko kľúčových funkcií, ktoré zabezpečia, že vaše údaje zostanú v bezpečí a môžu byť obnovené, ak sa zašifrujú alebo zablokujú ransomware.

Sekcia Ransomware Data Recovery je integrovaná so službou Microsoft OneDrive. Umožní vám to zálohovať dôležité súbory do OneDrivu, čím sa zabezpečí, že budete mať zabezpečenú kópiu údajov, ktorú je možné obnoviť v prípade ransomwarového útoku. Ak sú súbory ovplyvnené ransomware, aplikácia Windows Zabezpečenie vás prevedie procesom obnovenia súborov z OneDrivu. Pomôže vám to rýchlo obnoviť údaje bez toho, aby ste museli zaplatiť výkupné.

Ak sa zistí ransomware alebo sa vyskytnú problémy so zálohovaním OneDrivu, dostanete oznámenia a upozornenia. Tým sa zabezpečí, že vždy viete o stave svojej ochrany údajov.