Zaščita pred virusi in grožnjami v Varnost sistema Windows aplikaciji

Sprotna zaščita je funkcija v aplikaciji Varnost sistema Windows, ki v vaši napravi stalno spremlja morebitne grožnje, kot so virusi, zlonamerna programska oprema in vohunska programska oprema. Ta funkcija zagotavlja, da je vaša naprava aktivno zaščitena z pregledovanjem datotek in programov, ko do njih dostopate ali jih izvajate. Če je zaznana kakšna sumljiva dejavnost, vas bo sprotna zaščita opozorila in ustrezno ukrepala, da prepreči, da bi grožnja povzročala škodo.

Nastavitev sprotno zaščito lahko uporabite, če jo želite začasno izklopiti; vendar se bo sprotna zaščita čez kratek čas samodejno znova vklopila in znova nadaljevala zaščito vaše naprave. Medtem ko je sprotna zaščita izklopljena, se v datotekah, ki jih odprete ali prenesete, grožnje ne iščejo. Upoštevajte, da je lahko v tem primeru vaša naprava ranljiva za grožnje in da se načrtovani pregledi nadaljujejo. Vendar pa datoteke, ki so prenesene ali nameščene, ne bodo pregledane do naslednjega načrtovanega pregleda.

S preklopnim gumbom lahko sprotno zaščito vklopite ali izklopite.

Zaščita pogona Dev razvijalcem zagotavlja varen in izoliran prostor za shranjevanje in delo s kodo, pri čemer zagotavlja, da je njihovo razvojno okolje zaščiteno pred morebitnimi grožnjami in ranljivostmi.

Zaščita pogona Dev vključuje način učinkovitosti delovanja, ki asinhrono pregleduje pogon Dev. To pomeni, da se varnostni pregledi odložijo, dokler se operacija datoteke ne dokonča, namesto da bi se sinhronizirali med obdelavo datoteke. Ta asinhron način pregledovanja zagotavlja ravnovesje med zaščito pred grožnjami in učinkovitostjo delovanja, kar razvijalcem zagotavlja učinkovito delo, ne da bi pri tem naleteli na resne zakasnitve zaradi varnostnih pregledov.

• Zaščito pogona Dev Lahko vklopite ali izklopite s preklopnim gumbom

• Izberite Ogled količino, da pregledate seznam količino količino, za katere je omogočena zaščita pogona Dev

Če želite izvedeti več, glejte Zaščita pogona Dev z načinom učinkovitosti delovanja.

Ta nastavitev omogoča Microsoft Defender, da nenehno posodabljajo Microsoftove izboljšave, ko imate vzpostavljeno povezavo z internetom. S tem boste natančneje določali, ustavljali in popravljali grožnje.

Če ste z oblakom povezani z zaščito prek oblaka, lahko Defender samodejno pošilja sumljive datoteke Microsoftu, da preveri, ali obstajajo morebitne grožnje. Microsoft vas bo obvestil, če boste morali poslati dodatne datoteke, in vas opozoril, če zahtevana datoteka vsebuje osebne podatke, tako da se lahko odločite, ali želite poslati datoteko ali ne.

Če vas skrbi datoteka in se želite prepričati, da je bila poslana v vrednotenje, lahko izberete Ročno pošiljanje vzorca, da nam pošljete poljubno datoteko.

Zaščita pred nedovoljenim spreminjanjem je funkcija, ki zlonamernim aplikacijam preprečuje spreminjanje pomembnih Microsoft Defender protivirusnih nastavitev. To vključuje nastavitve, kot sta sprotna zaščita in zaščita prek oblaka. Z zagotavljanjem, da te nastavitve ostanejo nespremenjene, zaščita pred nedovoljenim spreminjanjem pomaga ohraniti celovitost varnostne konfiguracije vaše naprave in zlonamernim aplikacijam preprečuje onemogočanje kritičnih varnostnih funkcij.

Če je zaščita pred nedovoljenim spreminjanjem vklopljena in ste skrbnik v svoji napravi, lahko še vedno spremenite te nastavitve v Varnost sistema Windows aplikaciji. Druge aplikacije pa teh nastavitev ne morejo spremeniti.

Zaščito pred nedovoljenim spreminjanjem lahko vklopite ali izklopite s preklopnim gumbom.

Z nadzorovanim dostopom do map upravljajte, katere mape, ki niso zaupanja v lasti aplikacij, lahko spremenijo. Na zaupanja vreden seznam lahko dodate tudi dodatne aplikacije, da bodo lahko spreminjali te mape. To je zmogljivo orodje za izboljšanje varnosti datotek pred izsiljevalsko programsko opremo.

Ko vklopite nadzorovan dostop do map, so številne mape, ki jih najpogosteje uporabljate, privzeto zaščitene. To pomeni, da neznane aplikacije ali aplikacije, ki niso zaupanja vredne, ne morejo dostopati do vsebine v teh mapah ali je spreminjati. Če dodate dodatne mape, postanejo zaščitene tudi te.

Več informacij o uporabi nadzorovanega dostopa do map

Protivirusni program se Microsoft Defender v ozadju, pregleduje datoteke in procese, ki jih odprete ali prenesete in iščejo zlonamerno programsko opremo.

Morda boste imeli primerke, ko imate določeno datoteko ali postopek, za katerega ne želite, da se sproti pregleda. Ko pride do tega, lahko dodate izjemo za to datoteko, vrsto datoteke, mapo ali proces.

Izključitve veljajo le za sprotno pregledovanje s sistemom Microsoft Defender Antivirus. Načrtovani pregledi s protivirusno Microsoft Defender ali izdelki za preprečevanje zlonamerne programske opreme drugih ponudnikov morda še vedno pregledajo te datoteke ali procese.

Dodajanje izjeme

1. Izberite »Dodaj ali odstrani izjeme«

2. Izberite eno od štirih možnosti, odvisno od vrste izključitve, ki jo želite dodati:

• Datoteka: Izvne informacije o določeni datoteki

• Mapa: Izključi določeno mapo (in vse datoteke v tej mapi)

• Vrsta datoteke: Izvne vse datoteke določene vrste, na primer.docxali .pdf

• Proces: Če dodate izjemo za postopek, to pomeni, da bo vsaka datoteka, odprta s tem postopkom, izključena iz pregledovanja v realnem času. Te datoteke bodo še vedno pregledane z morebitnimi pregledi na zahtevo ali načrtovanimi pregledi, razen če je bila ustvarjena tudi izključitev datoteke ali mape, ki jih izvzame

  Namig: Priporočamo, da uporabite celotno pot in ime datoteke, da izključite določen proces. Tako je manj verjetno, da bi zlonamerna programska oprema lahko uporabljali isto ime datoteke kot zaupanja vreden in izključen proces ter se izogibala zaznavi.

Če želite odstraniti izjemo

1. Izberite »Dodaj ali odstrani izjeme«

2. Izberite izjemo, ki jo želite odstraniti, in izberite Odstrani

Uporaba nadomestnih znakov ali spremenljivk okolja

Če želite zamenjati poljubno število znakov, lahko uporabite nadomestni znak »*«.

• V izključitev vrste datoteke: Če v datotečno pripono uporabite zvezdico, ta deluje kot nadomestni znak za poljubno število znakov. »*st« bo izločil .test, .past, .invest in vse druge vrste datotek, pri katerih se pripona konča s

• V postopku izključitev:

  • C:\MyProcess\* bo izključil datoteke, odprte z vsemi procesi, ki so na C:\MyProcess, ali katere koli podmape C:\MyProcess

  • test.* bo izključil datoteke, odprte z vsemi procesi imenovanega testa, ne glede na datotečno pripono.

V izključevanju postopka lahko uporabite tudi spremenljivke okolja. Primer:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

S tem boste izključili vse datoteke, ki jihC:\ProgramData\CustomLogFiles\test.exe. Za celoten seznam spremenljivk okolja sistema Windows glejte: Prepoznane spremenljivke okolja.

Nadzorovan dostop do map je zasnovan tako, da vaše dragocene podatke ščiti pred zlonamernimi aplikacijami in grožnjami, kot je izsiljevalska programska oprema. Ta funkcija deluje tako, da v aplikacijah na seznamu znanih zaupanja vrednih aplikacij in nepooblaščenim ali nevarnim aplikacijam prepreči dostop ali spreminjanje datotek v zaščitenih mapah.

Če je omogočen nadzorovan dostop do map, zaščiti vaše podatke tako, da:

• Blokiranje nepooblaščenih sprememb: Datoteke v zaščitenih mapah lahko spremenijo le zaupanja vredne aplikacije. Če je aplikacija zlonamerna ali sumljiva, bo blokirana in ne bo spreminjala

• Zaščita pomembnih map: Nadzorovan dostop do map privzeto ščiti pogoste mape, kot so Dokumenti, Slike, Videoposnetki, Glasba in Namizje. Dodate lahko tudi dodatne mape, ki bodo zaščitene

• Pošiljanje obvestil: Če je aplikacija blokirana in ne omogoča sprememb, prejmete obvestilo, s katerim lahko ustrezno ukrepate.

Če želite dodati ali odstraniti zaščitene mape, izberite Zaščitene mape ali uporabite to bližnjico:

Zaščitene mape

Če želite dodati aplikacijo ali jo odstraniti z nadzorovanim dostopom do map, izberite Dovoli aplikaciji prek nadzorovanega dostopa do map ali uporabite to bližnjico:

Dovolite aplikaciji prek nadzorovanega dostopa do map

Če se prikaže sporočilo Aplikacija je blokirana, ko poskusite uporabiti znano aplikacijo, jo lahko deblokirate tako:

1. Zabeležite si pot blokirane aplikacije

2. Izberite sporočilo in nato izberite Dodaj dovoljeno aplikacijo

3. Poiščite program, do katerega želite dovoliti dostop

Če želite več podrobnosti o nadzorovanem dostopu do map, glejte Zaščita pomembnih map z nadzorovanim dostopom do map.

Razdelek Obnovitev izsiljevalske programske opreme je zasnovan tako, da vam pomaga obnoviti datoteke v primeru napada izsiljevalske programske opreme. Zagotavlja več ključnih funkcij za zagotavljanje, da vaši podatki ostanejo varni in jih je mogoče obnoviti, če jih šifrira ali blokira izsiljevalska programska oprema.

Razdelek Za obnovitev izsiljevalske programske opreme je integriran s storitvijo Microsoft OneDrive. Tako lahko varnostno kopirate pomembne datoteke v OneDrive in tako zagotovite varno kopijo podatkov, ki jih lahko obnovite v primeru napada izsiljevalske programske opreme. Če izsiljevalska programska oprema vpliva na vaše datoteke, Varnost sistema Windows vas bo vodila skozi postopek obnovitve datotek iz storitve OneDrive. Tako lahko hitro obnovite svoje podatke, ne da bi morali plačati odkupnino.

Obvestila in opozorila boste prejeli, če je zaznana izsiljevalska programska oprema ali če pride do težav z varnostno kopijo storitve OneDrive. Tako boste vedno seznanjeni s stanjem zaščite podatkov.