Захист від вірусів і загроз у програмі Безпека у Windows

Захист у реальному часі – це функція програми Безпека у Windows, яка постійно відстежує пристрій на наявність потенційних загроз, таких як віруси, шкідливе програмне забезпечення та шпигунське програмне забезпечення. Ця функція гарантує, що пристрій активно захищено скануванням файлів і програм під час їх доступу або виконання. Якщо виявлено будь-які підозрілі дії, захист у реальному часі попередить вас і вживе відповідних заходів, щоб запобігти заподіянню шкоди загрозі.

За допомогою параметра "Захист у реальному часі" можна тимчасово вимкнути його; однак захист у реальному часі автоматично ввімкнеться через деякий час, щоб відновити захист пристрою. Коли захист у реальному часі вимкнено, файли, які ви відкриваєте або завантажуєте, не перевіряються на предмет загроз. Пам'ятайте, що в такому разі ваш пристрій може бути вразливим до загроз і що заплановані сканування продовжуватимуть працювати. Однак завантажені або інстальовані файли не скануватимуться до наступної запланованої перевірки.

Ви можете ввімкнути або вимкнути захист у реальному часі за допомогою кнопки-перемикача.

Dev Drive Protection забезпечує безпечний і ізольований простір для зберігання та роботи розробниками коду, забезпечуючи захист середовища розробки від потенційних загроз і вразливостей.

Dev Drive Protection містить режим продуктивності , який асинхронно сканує пристрій dev Drive. Це означає, що перевірки безпеки відкладаються до завершення операції з файлом, а не синхронно під час обробки файлу. Цей асинхронний режим сканування забезпечує баланс між захистом від загроз і продуктивністю, забезпечуючи ефективну роботу розробників без значних затримок через перевірку безпеки.

• Захист від dev Drive можна ввімкнути або вимкнути за допомогою кнопки-перемикача

• Виберіть пункт Переглянути томи , щоб переглянути список томів, у яких увімкнуто захист від dev Drive

Докладні відомості див. в статті Захист диска розробки за допомогою режиму продуктивності.

Цей параметр дає Microsoft Defender змогу постійно оновлювати вдосконалення від корпорації Майкрософт під час підключення до Інтернету. Це призведе до точнішої ідентифікації, зупинки та виправлення загроз.

Якщо ви підключені до хмари за допомогою захисту в хмарі, захисник може автоматично надсилати підозрілі файли до корпорації Майкрософт, щоб перевірити їх на наявність потенційних загроз. Корпорація Майкрософт сповістить вас, якщо вам потрібно надіслати додаткові файли, і попередить вас, чи містить запитаний файл особисті відомості, щоб ви могли вирішити, чи хочете ви надіслати цей файл чи ні.

Якщо ви занепокоєні файлом і хочете переконатися, що його надіслано для оцінювання, натисніть кнопку Надіслати зразок вручну, щоб надіслати нам будь-який потрібний файл.

Захист від підробок – це функція, яка запобігає зміненню важливих Microsoft Defender антивірусних програм зловмисними програмами. Це стосується таких параметрів, як захист у реальному часі та захист у хмарі. Гарантуючи, що ці настройки залишаються незмінними, захист від підробок допомагає підтримувати цілісність конфігурації безпеки пристрою та запобігає вимиканню критично важливих функцій безпеки зловмисними програмами.

Якщо захист від підробок увімкнуто, а ви – адміністратор вашого пристрою, ви все одно можете змінити ці настройки в програмі Безпека у Windows. Проте інші програми не можуть змінювати ці настройки.

За допомогою кнопки-перемикача можна ввімкнути або вимкнути захист від підробок.

Використовуйте параметр Керований доступ до папок, щоб керувати тим, до яких папок можуть вносити зміни ненадійні програми. Ви також можете додати додаткові програми до списку надійних, щоб вони могли вносити зміни до цих папок. Це потужний інструмент, який дає змогу зробити файли безпечнішими з програм-шантажистів.

Якщо ввімкнути керований доступ до папок, більшість папок, які найчастіше використовуються, захищено за замовчуванням. Це означає, що вміст у будь-якій із цих папок не буде доступний та не підлягатиме зміненню невідомими або ненадійними програмами. Якщо додати додаткові папки, вони також стануть захищеними.

Докладніше про використання керованого доступу до папок

За замовчуванням Microsoft Defender антивірусна програма працює у фоновому режимі, скануючи файли та процеси, які ви відкриваєте або завантажуєте, шукаючи зловмисне програмне забезпечення.

Іноді у вас є певний файл або процес, який не потрібно сканувати в режимі реального часу. У такому разі можна додати виняток для цього файлу, типу файлу, папки або процесу.

Винятки застосовуються лише до сканування в реальному часі за допомогою антивірусу Microsoft Defender. Будь-які заплановані сканування за допомогою антивірусу Microsoft Defender або сторонніх продуктів захисту від зловмисного програмного забезпечення все ще можуть сканувати ці файли або процеси.

Додавання винятку

1. Виберіть Елемент "Додати або видалити винятки"

2. Виберіть один із чотирьох варіантів залежно від типу винятку, який ви намагаєтеся додати:

• Файл: Виключає певний файл

• Папку: Виключає певну папку (і всі файли в цій папці)

• Тип файлу: Виключає всі файли певного типу, наприклад .docxабо .pdf

• Процес: Додавання винятку для процесу означає, що будь-який файл, відкритий цим процесом, буде виключено з сканування в реальному часі. Ці файли й надалі перевірятимуться за допомогою будь-яких перевірок за вимогою або за розкладом, якщо не було також створено виключення файлів або папок, які їх звільняють

  Порада.: Радимо використовувати повний шлях та ім'я файлу, щоб виключити певний процес. Це робить його менш імовірним, що зловмисне програмне забезпечення може використовувати те саме ім'я файлу, що й надійний і виключений процес, і виявлення ухилу.

Видалення винятку

1. Виберіть Елемент "Додати або видалити винятки"

2. Виберіть виняток, який потрібно видалити, і натисніть кнопку Видалити

Використання символів узагальнення або змінних середовища

За допомогою символу узагальнення "*" можна замінити будь-яку кількість символів.

• У винятках типу файлу: Якщо в розширенні файлу використовується зірочка, вона виступає символом узагальнення для будь-якої кількості символів. "*st" виключає .test, .past, .invest та будь-які інші типи файлів, де розширення закінчується st

• Винятки під час процесу:

  • C:\MyProcess\* виключає файли, відкриті всіма процесами, розташованими в C:\MyProcess, або будь-якими вкладеними папками C:\MyProcess

  • test.* виключатиме файли, відкриті всіма процесами з іменованим тестом, незалежно від розширення файлу

Ви також можете використовувати змінні середовища в винятках процесу. Наприклад:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Після цього буде виключено всі файли, відкриті C:\ProgramData\CustomLogFiles\test.exe. Повний список змінних середовища Windows див. в статті Розпізнані змінні середовища.

Керований доступ до папок призначено для захисту ваших цінних даних від зловмисних програм і загроз, наприклад програм-шантажистів. Ця функція працює, перевіряючи програми на відповідність списку відомих, надійних програм і блокуючи несанкціонований або небезпечний доступ до файлів у захищених папках.

Якщо керований доступ до папок увімкнуто, це допомагає захистити ваші дані, виконавши наведені нижче дії.

• Блокування несанкціонованих змін: Змінювати файли в захищених папках можуть лише надійні програми. Якщо програма виявилася зловмисною або підозрілою, її буде заблоковано від внесення будь-яких змін

• Захист важливих папок: За замовчуванням керований доступ до папок захищає такі спільні папки, як Документи, Зображення, Відео, Музика та Робочий стіл. Ви також можете додати додаткові папки для захисту

• Надання сповіщень: Якщо програмі заблоковано внесення змін, ви отримаєте сповіщення, що дозволить вам вжити відповідних заходів

Щоб додати або видалити захищені папки, виберіть Захищені папки або скористайтеся таким сполученням клавіш:

Захищені папки

Щоб додати або видалити програму через керований доступ до папок, виберіть дозволити програмі доступ до керованих папок або скористайтеся наведеним нижче сполученням клавіш.

Дозволити програмі доступ до керованих папок

Якщо під час спроби використовувати знайому програму програма блокується, ви можете розблокувати її, виконавши такі дії:

1. Запам'ятайте шлях до заблокованої програми

2. Виберіть повідомлення, а потім натисніть кнопку Додати дозволену програму

3. Знайдіть програму, до якої потрібно надати доступ

Докладні відомості про керований доступ до папок див. в статті Захист важливих папок за допомогою керованого доступу до папок.

Розділ Відновлення даних із вимогою викупу допоможе вам відновити файли в разі атаки програми-шантажиста. Вона забезпечує кілька ключових функцій для забезпечення захисту ваших даних і може бути відновлена, якщо їх зашифровано або заблоковано програмою-шантажистом.

Розділ Відновлення даних із вимогою викупу інтегровано з Microsoft OneDrive. Це дає змогу створювати резервні копії важливих файлів у OneDrive, гарантуючи, що у вас є захищена копія даних, яку можна відновити в разі атаки з вимогою викупу. Якщо на ваші файли впливає програма з вимогою викупу, програма Безпека у Windows допоможе вам відновити файли з OneDrive. Це допоможе вам швидко відновити дані, не сплачуючи викуп.

Ви отримуватимете сповіщення та оповіщення, якщо виявлено зловмисну програму з вимогою викупу або якщо виникли проблеми з резервною копією OneDrive. Це гарантує, що ви завжди будете в курсі стану захисту даних.