Skydd mot virus och hot i appen Windows-säkerhet

Realtidsskydd är en funktion i Windows-säkerhet-appen som kontinuerligt övervakar din enhet efter potentiella hot som virus, skadlig kod och spionprogram. Den här funktionen säkerställer att enheten skyddas aktivt genom att skanna filer och program när de används eller körs. Om någon misstänkt aktivitet upptäcks kommer realtidsskyddet att varna dig och vidta lämpliga åtgärder för att förhindra att hotet orsakar skada.

Du kan använda inställningen Realtidsskydd för att inaktivera den tillfälligt. Realtidsskyddet aktiveras dock automatiskt igen efter en kort stund för att fortsätta skydda enheten. När realtidsskyddet är avstängt genomsöks inte de filer du öppnar eller laddar ned efter hot. Tänk på att om du gör det kan din enhet vara sårbar för hot och att schemalagda genomsökningar fortsätter att köras. Filer som laddas ned eller installeras genomsöks dock inte förrän nästa schemalagda genomsökning.

Du kan aktivera eller inaktivera realtidsskydd med växlingsknappen.

Dev Drive Protection ger ett säkert och isolerat utrymme för utvecklare att lagra och arbeta med sin kod, vilket säkerställer att deras utvecklingsmiljö skyddas från potentiella hot och sårbarheter.

Dev Drive Protection innehåller ett prestandaläge som söker igenom Dev Drive asynkront. Det innebär att säkerhetsgenomsökningar skjuts upp tills filåtgärden har slutförts, i stället för att utföras synkront medan filåtgärden bearbetas. Det här asynkrona skanningsläget ger en balans mellan skydd mot hot och prestanda, vilket säkerställer att utvecklare kan arbeta effektivt utan betydande fördröjningar på grund av säkerhetsgenomsökningar.

• Du kan aktivera eller inaktivera Dev Drive-skydd med växlingsknappen

• Välj Visa volymer för att granska listan över volymer som har Dev Drive-skydd aktiverat

Mer information finns i Skydda Dev Drive med prestandaläge.

Med den här inställningen kan Microsoft Defender få ständigt uppdaterade förbättringar från Microsoft när du är ansluten till Internet. Det leder till att hot identifieras, stoppas och åtgärdas på ett mer exakt sätt.

Om du är ansluten till molnet med molnbaserat skydd kan du låta Defender automatiskt skicka misstänkta filer till Microsoft för att kontrollera om det finns potentiella hot. Microsoft meddelar dig om du behöver skicka ytterligare filer och meddelar dig om en begärd fil innehåller personlig information så att du kan bestämma om du vill skicka filen eller inte.

Om du är orolig för en fil och vill vara säker på att den har skickats in för utvärdering kan du välja Skicka ett exempel manuellt för att skicka en fil till oss.

Manipulationsskydd är en funktion som förhindrar att skadliga appar ändrar viktiga Microsoft Defender antivirusinställningar. Detta omfattar inställningar som realtidsskydd och molnbaserat skydd. Genom att se till att de här inställningarna inte ändras kan manipuleringsskyddet upprätthålla integriteten för enhetens säkerhetskonfiguration och förhindrar att skadliga appar inaktiverar viktiga säkerhetsfunktioner.

Om manipulationsskyddet är aktiverat och du är administratör på enheten kan du fortfarande ändra de här inställningarna i Windows-säkerhet-appen. Men andra appar kan inte ändra dessa inställningar.

Du kan aktivera eller inaktivera manipulationsskyddet med växlingsknappen.

Använd inställningen Reglerad mappåtkomst för att hantera vilka mappar som inte är betrodda appar kan göra ändringar i. Du kan också lägga till ytterligare appar i listan över betrodda appar så att de kan göra ändringar i de mapparna. Det här är ett kraftfullt verktyg för att göra dina filer säkrare från utpressningstrojaner.

När du aktiverar Reglerad mappåtkomst skyddas många av de mappar som du använder oftast som standard. Det innebär att okända eller ej betrodda appar inte kan komma åt eller ändra innehållet i dessa mappar. Om du lägger till fler mappar skyddas de också.

Lär dig mer om användningen av reglerad mappåtkomst

Som standard körs Microsoft Defender Antivirus i bakgrunden, genomsökningsfiler och processer som du öppnar eller laddar ned och letar efter skadlig kod.

Det kan finnas instanser när du har en viss fil eller process som du inte vill skanna i realtid. När det inträffar kan du lägga till ett undantag för filen, filtypen, mappen eller processen.

Undantag gäller endast för realtidsgenomsökning med Microsoft Defender Antivirus. Alla schemalagda genomsökningar med Microsoft Defender Antivirus, eller produkter mot skadlig kod från tredje part, kan fortfarande söka igenom dessa filer eller processer.

Så här lägger du till ett undantag

1. Välj Lägg till eller ta bort undantag

2. Välj ett av de fyra alternativen beroende på vilken typ av undantag du försöker lägga till:

• Fil: Exkluderar en viss fil

• Mapp: Exkluderar en särskild mapp (och alla filer i den mappen)

• Filtyp: Exkluderar alla filer av en viss typ, till exempel .docxeller .pdf

• Process: Om du lägger till ett undantag för en process innebär det att alla filer som öppnas av processen utesluts från realtidsgenomsökning. Dessa filer genomsöks fortfarande av alla sökningar på begäran eller schemalagda genomsökningar, såvida inte ett fil- eller mappundantag också har skapats som undantar dem

  Tips: Vi rekommenderar att du använder den fullständiga sökvägen och filnamnet för att utesluta en viss process. Detta gör det mindre troligt att skadlig kod kan använda samma filnamn som en betrodd och utesluten process och undvika identifiering.

Så här tar du bort ett undantag

1. Välj Lägg till eller ta bort undantag

2. Markera det undantag som du vill ta bort och välj Ta bort

Använda jokertecken eller miljövariabler

Du kan använda ett jokertecken "*" för att ersätta valfritt antal tecken.

• I filtyps undantag: Om du använder en asterisk i filnamnstillägget fungerar den som ett jokertecken för valfritt antal tecken. "*st" exkluderar .test, .past, .invest och andra filtyper där tillägget slutar på en st

• I processaa undantag:

  • C:\MyProcess\* exkluderar filer som öppnas av alla processer, som finns i C:\MyProcess eller undermappar till C:\MyProcess

  • test.* exkluderar filer som öppnas av alla processer med namnet test, oavsett filnamnstillägget

Du kan också använda miljövariabler i processexkluderingar. Till exempel:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Detta utesluter alla filer som öppnas av C:\ProgramData\CustomLogFiles\test.exe. En fullständig lista över miljövariabler i Windows finns i: Identifierade miljövariabler.

Reglerad mappåtkomst är utformad för att skydda dina värdefulla data från skadliga appar och hot, till exempel utpressningstrojaner. Den här funktionen fungerar genom att kontrollera appar mot en lista över kända, betrodda appar och blockera obehöriga eller osäkra appar från att komma åt eller ändra filer i skyddade mappar.

När Reglerad mappåtkomst är aktiverad skyddar den dina data genom att:

• Blockera obehöriga ändringar: Endast betrodda appar får göra ändringar i filer i skyddade mappar. Om en app bedöms vara skadlig eller misstänkt blockeras den från att göra ändringar

• Skydda viktiga mappar: Som standard skyddar Reglerad mappåtkomst vanliga mappar som Dokument, Bilder, Videor, Musik och Skrivbord. Du kan också lägga till ytterligare mappar som ska skyddas

• Tillhandahålla aviseringar: Om en app blockeras från att göra ändringar får du ett meddelande som gör att du kan vidta lämpliga åtgärder

Om du vill lägga till eller ta bort skyddade mappar väljer du Skyddade mappar eller använder följande genväg:

Skyddade mappar

Om du vill lägga till eller ta bort en app via Reglerad mappåtkomst väljer du Tillåt en app via Reglerad mappåtkomst eller använder följande genväg:

Tillåt en app via reglerad mappåtkomst

Om du får meddelandet App blockeras när du försöker använda en välbekant app kan du häva blockeringen med hjälp av följande steg:

1. Notera sökvägen till den blockerade appen

2. Markera meddelandet och välj sedan Lägg till en tillåten app

3. Bläddra till det program som du vill tillåta åtkomst till

Mer information om reglerad mappåtkomst finns i Skydda viktiga mappar med reglerad mappåtkomst.

Avsnittet Återställning av utpressningstrojandata är utformat för att hjälpa dig att återställa dina filer i händelse av en utpressningstrojanattack. Den innehåller flera viktiga funktioner för att säkerställa att dina data förblir säkra och kan återställas om de krypteras eller blockeras av utpressningstrojaner.

Avsnittet Återställning av utpressningstrojandata är integrerat med Microsoft OneDrive. På så sätt kan du säkerhetskopiera viktiga filer till OneDrive och se till att du har en säker kopia av dina data som kan återställas i händelse av en utpressningstrojanattack. Om dina filer påverkas av utpressningstrojaner vägleder Windows-säkerhet-appen dig genom processen att återställa dina filer från OneDrive. På så sätt kan du snabbt återställa dina data utan att behöva betala lösensumman.

Du får meddelanden och aviseringar om utpressningstrojaner identifieras eller om det finns några problem med din OneDrive-säkerhetskopia. Detta säkerställer att du alltid är medveten om statusen för ditt dataskydd.