Как восстановить файлы, удаленные «Защитником Windows»? Зачем нужен защитник Windows – основные функции и настройки.

30.06.2019

Настройка встроенного антивируса "Защитник Windows" (Windows Defender) в операционных системах Windows 10, 8.1 и 8. Настройка сканирования и обновления по расписанию, управление карантином.


Перевод . По материалам

Введение

Защитник Windows является базовой антивирусной защитой в Windows 8, 8.1 и 10. В отличие от аналогичного инструмента в Windows XP, Vista и 7, версия для Windows 8/8.1/10 защищает от вирусов и других видов вредоносных программ, а не только от шпионского ПО. Продукт напоминает для Windows XP, Vista и 7, но в отличие от него не имеет нескольких функций таких, как возможность выбора времени или ограничения ресурсов ЦПУ, используемых для запланированных проверок с помощью графического интерфейса, быстрый запуск сканирования с помощью контекстного меню, отображение иконки в области уведомлений панели задач и т.д.

Защитник Windows использует службу обновления Windows для загрузки новых вирусных сигнатур один раз в день. Если процесс обновления завершается ошибкой, требуется переустановить обновления Windows.

Обратите внимание, что вы не можете установить Microsoft Security Essentials на Windows 8, 8.1 или 10. При установке сторонней антивирусной программы (например, ) Защитник Windows отключится автоматически - нет никакого смысла в потреблении лишних системных ресурсов за счет использования нескольких антивирусных решений.

Настраиваем Защитник Windows в Windows 10, 8.1 и 8

Для запуска Защитника Windows в Windows 8 и 8.1 откройте панель поиска приложений, нажав комбинацию клавиш - клавиша Windows и Q, введите фразу “Защитник” в поисковой строке и нажмите на результат.

Пользователи устройств с сенсорными экранами могут вызвать боковую панель в правой части экрана, а затем выбрать опцию “Поиск”.

В Windows 10 откройте меню Пуск или Поиск Cortana, нажав комбинацию клавиш - клавиша Windows и S, введите фразу “Защитник” в поисковой строке и выберите пункт "Параметры Защитника Windows". Так как все настройки Защитника Windows теперь расположены в новом универсальном интерфейсе, нет смысла открывать основное окно программы.


Если Вы предварительно удалили сторонний антивирус, Вы увидите диалоговое окно с сообщением о том, что Защитник Windows отключен. В этом случае откройте Центр поддержки с помощью иконки в области уведомлений панели задач и в разделе “Безопасность” включите параметры “Защита от вирусов” и “Защита от программ-шпионов и нежелательных программ”. В качестве альтернативы можно открыть панель управления (клавиша Windows + X), ввести фразу “Центр” в поисковой строке и затем переключить опции в разделе “Безопасность” в состояние “Включено”. Пожалуйста помните, что в Windows 8 и 8.1 Центр поддержки может не выводить красную иконку в области уведомлений в течение нескольких дней после деинсталляции стороннего антивирусного продукта.


Параметры Защитника Windows в Windows 8 и 8.1

Когда открылось главное окно Защитника Windows, перейдите на вкладку “Параметры” и убедитесь, что у вас установлена галочка “Включить защиту в режиме реального времени (рекомендуется)”. Этих мер достаточно для активации антивирусной защиты Защитника Windows в Windows 8 и 8.1 после удаления сторонних бесплатных и платных антивирусных решений.


Если что-то блокирует активацию, запустите для завершения вредоносных процессов и служб, которые могут препятствовать запуску Защитника Windows. Затем повторите операцию без перезагрузки компьютера.

Следующие 3 вкладки раздела “Параметры” работают с исключениями: пользователь может предотвратить сканирование определенных файлов и расположений (папок), типов файлов и процессов. Данные настройки должны использовать опытные пользователи ПК, которые четко понимают, почему нужно исключить сканирование тех или иных объектов.

Нажмите на пункт “Подробно” в меню слева. Включите опции “Проверять архивные файлы” и “Проверять съемные носители”. Первая опция позволяет сканировать сжатые папки (файлы с расширением.zip) на предмет вредоносных программ. Вторая настройка позволяет сканировать подключаемые устройства USB во время полной проверки. Это очень важно, потому что вредоносное ПО может распространяться такими способами.

Затем отметьте галочку “Создать точку восстановления системы”. В этом случае контрольная точка восстановления системы будет создаваться каждый раз перед удалением или отправкой в карантин обнаруженного вируса или вредоносной программы. Если после удаления компьютер будет вести себя нестабильно, Вы сможете вернуть исходное состояние с помощью инструмента восстановления системы.

Если Вы хотите, чтобы все пользователи ПК (а не только администраторы) могли просматривать обнаруженные объекты на вкладке “Журнал”, активируйте опцию “Разрешить всем пользователям просматривать результаты всех проверок”. Задайте значение параметра “Удалять файлы на карантине через”, равное “3 месяца”. Эта мера позволит освободить немного пространства на вашем жестком диске.

В Windows 8.1 здесь представлен еще один пункт настроек - “Автоматически отправлять образцы файлов, если требуется дальнейший анализ”. При включении данного параметра системный антивирус будет выводить меньше раздражающих оповещений, поэтому рекомендуется включить данную функцию.




Если Вы всерьез обеспокоены конфиденциальностью ваших личных данных, зайдите на вкладку “MAPS” и выберите вариант “Я не хочу присоединиться к службе MAPS”. В этом случае информация об обнаруженных объектах не будет отправлять в Microsoft. Остальные пользователи могут оставить активным пункт “Базовый уровень участия”.


Наконец, откройте вкладку “Администратор” и убедитесь, что включена опция “Включить Защитник Windows” (в Windows 8) или “Включить приложение” (в Windows 8.1). Нажмите кнопку “Сохранить изменения”.


Настройки будут сохранены. Теперь Вы можете безопасно закрыть Защитник Windows, нажав клавиатурное сочетание ALT + F4. Защитник запуститься в фоновом режиме и будет проводить мониторинг файлов и настроек. Программа будет автоматически обновлять вирусные сигнатуры и сигнатуры шпионских модулей раз в день при запущенной службе обновления Windows.

Параметры Защитника Windows в Windows 10

Windows 10 еще больше упрощает взаимодействие с настройками Защитника Windows и использует универсальное приложение "Параметры" для настройки.


Во-первых включите параметр "Защита реального времени" для того, чтобы включить Защитник Windows. При отключении опции остальные параметры будут недоступны (выделены серым цветом).

"Облачная защита" позволяет усилить безопасность для большинства пользователей. Только если Вы серьезно беспокоитесь о конфиденциальности, отключите данную опцию.

"Автоматическая отправка образцов" очень схожа с предыдущей настройкой, поэтому стоит оставить эту опцию включенной.

Если Вы не являетесь профессиональным IT-специалистом, лучше не трогать Исключения.

Теперь можно закрыть приложение "Параметры".

Сообщения Защитника Windows в Windows 8, 8.1 и 10

В Windows 8 и 8.1 Защитник Windows не имеет иконки в области уведомлений панели задач (системном трее), поэтому лучшим решением будет являться периодическая проверка состояния иконки Центра Поддержки (белый флаг). Если у флажка появился красный круг с меткой “X”, что-то пошло не так. Нажмите на иконку для просмотра списка обнаруженных проблем - это может быть не связано с Защитником Windows.

В Windows 10 иконка Защитника Windows была возвращена. Иконка работает стабильно, ее ничто не перекрывает. Для открытия самой программы кликните правой кнопкой мыши по иконке и выберите пункт "Открыть".

Если у иконки появился красный круг с белым крестиком, что-то пошло не так, например произошло вредоносное заражение и для очистки требуется внимание пользователя.

Если рядом с иконкой отображается зеленый круг, то выполняется сканирование - не нужно предпринимать никаких действий.

В случае, если Защитнику Windows потребуется просканировать компьютер в Цетре действия появится соотвествующее оповещение, просто нажмите на него для запуска проверки. Программа проводит автоматическое сканирование каждый день в 3:00 по умолчанию, и пользователь увидит уведомления, если системный антивирус пропустил несколько проверок.

Если Центр действия отображает оповещений "Обновите антивирусную защиту (Важно)" и "Обновите защиту от шпионских программ (Важно)" нажмите по ним для открытия Защитника Windows для загрузки новейших сигнатурных определений.

Если Вы уведете сообщения “Включение защиту от вирусов (Важно)” или “Включение защиту от программ-шпионов (Важно)”, нажмите на любое из них и дождитесь загрузки Защитника Windows. Статус компьютера в главном окне Защитника Windows должен вскоре стать зеленым, после чего Вы спокойно можете закрывать окно. Данные сообщения обычно появляются при отключении служб или защиты реального времени Защитника Windows.

Если появилось сообщение “Невозможно запустить службу Защитника Windows”, служба антивирусной защиты была остановлена или отключена. Нажмите кнопку “Закрыть”.

В Windows 8 и 8.1 откройте поиск (клавиша Windows + W), введите фразу “служб” и выберите утилиту “Просмотр локальных служб”. В Windows 10 откройте меню Пуск или поиск Cortana (клавиатурное сочетание Windows + S).

Прокрутите список служб до “Служба Защитника Windows” и проверьте, не стоит ли в поле “Тип запуска” значение “Отключена”.

Только в Windows 8: Вызовите контекстное меню отключенной службы и выберите пункт меню “Свойства”.

В Windows 8.1 и 10 Вы не можете изменять настройки службы Защитника Windows в обычном режиме.


Затем только в Windows 8 в окне настроек службы Защитника Windows измените тип запуска на “Автоматически”. Затем нажмите кнопку “Запустить”, а затем “ОК”.

В Windows 8.1 и 10 Вам нужно загрузиться в Безопасном режиме. После авторизации откроется стартовый экран и стартовое меню, введите команду regedit, щелкните правой кнопкой мыши по результату и выберите опцию "Запустить от имени администратора".


Перейдите в раздел HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services и нажмите по записи WinDefend . Выберите запись Start в правой панели. Если значение параметра равняется 0x00000004 (4), служба была отключена. Щелкните дважды по записи Start .

Введите значение 2 и убедитесь, что стоит шестнадцатиричная система исчисления, затем нажмите ОК. Теперь служба Защитника Windows запустится автоматически.

Затем повторите аналогичное действие для службы WdNisSvc (Служба инспектирования Защитника Windows).

Сохраните изменения и перезагрузите компьютер в обычном режиме, теперь Защитник Windows должен работать корректно.

Если Защитник Windows не может запуститься, сначала запускаем , а затем выполняем полное сканирование с помощью программы без перезагрузки компьютера.

Если Центр поддержки выводит сообщение “Обновить защиту от вирусов” или “обновить защиту от программ-шпионов”, нажмите на любое из них для запуска окна Защитника Windows и загрузки последних версий антивирусных баз.

В случае, если обновление сигнатур завершается ошибкой, попробуйте переустановить обновления Windows.

При обнаружении вредоносной программы, в верхней правой части экрана появляется сообщение (всплывающее уведомление) Вам не требуется что-либо предпринимать, т.к. Защитник Windows автоматически удаляет или отправляет в карантин найденные угрозы.

Всплывающее оповещение закрывается автоматически. Если другие сообщения не появляются, ваш компьютер был очищен успешно.


Если для завершения очистки требуется перезагрузка компьютера, появится следующее уведомление. Нажмите его для запуска Защитника Windows.


Нажмите большую кнопку “Перезагрузить сейчас” в окне Защитника Windows.


Также как и в случае с Microsoft Security Essentials, появляется окно подтверждения. Нажмите “Да” для перезагрузки компьютера.


Ваш компьютер будет перезагружен и защитник Windows удалит оставшиеся следы вредоносной программы.

Если будут выводиться повторные сообщения об обнаружении вредоносных программ и/или их удалении, запустите для прекращения работы вредоносных процессов, после чего выполните полное сканирование системы с помощью .

Управление объектами в карантине в Защитнике Windows в Windows 8, 8.1 и 10

По умолчанию, большинство зараженных объектов поступают в карантин - безопасное место, в котором вредоносные программы не могут принести вред реальной системе. Защитник Windows удаляет объекты после трех месяцев (если выбран соответствующий параметр). Для проверки и управления отправленными в карантин объектами, в Windows 8 и 8.1 откройте панель поиска (клавиша Windows + Q), введите фразу “защитник” в поисковую строку и нажмите результат.

Пользователи устройств с сенсорными экранами могут вызвать панель боковую панель в правой части экрана, а затем выбрать опцию “Поиск”.

В Windows 10 откройте меню Пуск, введите "защитник" и выберите самы верхний результат "Защитник Windows".


Нажмите вкладку “Журнал” и убедитесь, что выбран пункт “Объекты на карантине”. Если Вы не включили опцию “Разрешить всем пользователям просматривать результаты всех проверок” (доступна в Windows 8 и 8.1) в настройках Защитника Windows, Вам нужно сначала нажать кнопку “Просмотреть подробности” (даже если Вы являетесь администратором устройства).


Обычно рекомендуется выбрать опцию “Удалить все” - все объекты были добавлены в карантин по какой-либо причине. Если Вам любопытно, и Вы хотите узнать больше информации о файлах, добавленных в карантин Вы можно кликнуть по объекту в списке для просмотра описания и исходного местоположения. Вы можете также выбирать любой обнаруженный объект, установив галочку в левой части списка. Затем Вы можете удалить выбранные файлы с помощью кнопки “Удалить”.

Вы можете также восстанавливать объект в его исходное расположение с помощью кнопки “Восстановить”. Будьте предельно осторожны - ложные срабатывания случаются редко. Никогда не восстанавливайте объекты со строгим, высоким или средним уровнем оповещений!


Настройка сканирования и обновления по расписанию в Защитнике Windows в Windows 8, 8.1 и 10

В отличие от Microsoft Security Essentials, Защитник Windows не имеет настроек сканирования по расписанию в графическом интерфейсе программы, но у пользователя все равно остается возможность автоматизации быстрой или полной проверки системы.

В Windows 8.1 и 10 быстрая проверка выполняется ежедневно (по умолчанию в 3 часа утра) совместно с обновлениями компонентов Windows и другими задачами. Если операция была пропущена или отменена из-за завершения работы или перезагрузки компьютера, сканирование запустится в следующий раз после включения или перезагрузки компьютера. Вы увидите значок часов у иконки Центра поддержки в области уведомлений панели задач (системном трее) во время обслуживания.

Если сканирование не запускалось продолжительный период времени, Центр поддержки будет уведомлять об этом сообщением “Защитнику Windows нужно выполнить сканирование компьютера”.

Чтобы запланировать сканирование Защитника Windows, в Windows 8 и 8.1 откройте панель поиска (клавиша Windows + W) введите фразу “расписание” и выберите объект “Расписание выполнения задач”.

В Windows 10 откройте меню Пуск, введите "планировщик" и выберите самы верхний результат "Планировщик заданий".
Пользователи устройств с сенсорными экранами могут вызвать панель Charms с помощью свайпа с правой части экрана, а затем выбрать опцию “Поиск”.

Щелкните правой кнопкой мыши по пункту “Планировщик заданий (Локальный)” и выберите опцию “Создать простую задачу”.


Откроется мастер создания простой задачи. Задайте имя и описания для задачи сканирования и нажмите кнопку “Далее”.


Если Вы хотите запускать быстрые сканирования системы еженедельно, выберите вариант “Еженедельно” (в Windows 8.1 быстрые проверки планируются по умолчанию).

Так как полные проверки могут продолжаться длительное время, Вам следует использовать значение “Ежемесячно” для этих целей.


На следующем экране Вы можете настроить день недели и время для выполнения быстрых проверок, а также месяцы, дни и время для полных проверок. Так как недоступно ограничения использование ресурсов ЦП, рекомендуется выбрать время наиболее вероятного бездействия компьютера - процесс сканирования снижает производительность компьютера.


При выборе требуемого действия выберите вариант “Запустить программу”.


Нажмите кнопку “Обзор...”.


Перейдите в папку C:\Program Files\Windows Defender и дважды кликните по файлу MpCmdRun.exe. Этот исполняемый файл позволяет запускать основные задачи в Защитнике Windows.


Для выполнения быстрого сканирования в поле “Добавить аргументы (необязательно)”: напишите“-Scan -ScanType 1” , а для выполнения полного сканирования введите “-Scan -ScanType 2 ”.


Процесс настройки практически завершен. Включите опцию “Открыть окно “Свойства” для этой задачи после нажатия кнопки “Готово”.


Окно свойств откроется с активной вкладкой “Общие”. Нажмите кнопку “Изменить...” в параметре “При выполнении задач использовать следующую учетную запись пользователя” в разделе “Параметры безопасности”.


В поле “Введите имена выбираемых объектов” введите большими буквами “СИСТЕМА” и нажмите кнопку “Проверить имена”. Название должно стать подчеркнутым. Нажмите кнопку “ОК”. Таким образом, будет выбран аккаунт с наивысшим приоритетом и пользовательскими правами.


Возвращаемся на вкладку “Общие” настроек планировщика и отмечаем галочку “Выполнить с наивысшими правами”. Таким образом, Защитник Windows будет запущен с повышенными правами, что гарантирует успешность сложного удаления вредоносных программ.


Откройте вкладку “Параметры” и включите опцию “Немедленно запускать задачу, если пропущен плановый запуск”. Если компьютер был выключен, когда настало время плановой проверки, сканирование будет проведено при следующем включении компьютера и входа в учетную запись. Нажмите “ОК” в окне “Параметры”.


Во время запланированных операций будет запускаться окно командной строки. Оно закроется автоматически при завершении сканирования.

Обновление Защитника Windows чаще одного раза в день

Если Вас не устраивает тот факт, что Защитник Windows обновляет базы только при проверке обновлений службы обновления Windows (т.е. один раз в день), Вы можете выполнить следующие шаги. Создайте новую простую задачу, укажите частоту выполнения “Ежедневно” и задайте время 12:00 AM (0:00). На экране “Действие” укажите все тот же файл MpCmdRun.exe но с новым аргументом “- SignatureUpdate”.
. Все мы люди, каждый из нас имеет право на своё собственное мнение.

Любая точка на карте может быть центром мира. Он не плох и не хорош. Он просто есть. Здесь нет добродетели и бесчестья. Есть только ты сам наедине со своей совестью. И так до тех пор, пока не окончится гонка, пока не настанет конец, пока мы не превратимся в призраков, которыми казались сами себе. (c) к/ф "Легенда"

Защитник Windows – встроенное в систему антивирусное средство – в её десятой версии заметно вырос. Вырос функционально: он получал какие-то новые возможности почти в каждом поставляемом для «Десятки» накопительном апдейте. Вырос также и в плане активности погони за угрозами. Однако независимые лаборатории, периодически тестирующие различные антивирусные Windows-продукты на предмет их эффективности, пока что не спешат констатировать улучшения в работе Защитника.

Он даже не попадает в десятку лучшего антивирусного ПО. Многие пользователи Windows 10, доверившиеся штатной защите, наверняка заметили в последнее время усиление защитных мер. У таких мер, увы, есть обратная сторона – повысившийся процент ложных срабатываний.

Как вызволить из карантина штатного антивируса Виндовс 10 ошибочно заблокированные им файлы?

После массовых эпидемий вирусов-шифровальщиков WannaCry и Petya в 2017 году компания Microsoft всерьёз озаботилась проблемами защиты Windows-устройств. В составе Защитника версии системы 10 появилась фича для защиты от вирусов-шантажистов, а методы выявления угроз стали более агрессивными. Агрессивно – не значит эффективно. Защитник в «Десятке» постоянно что-то сканирует, блокирует неимоверное количество угроз, его процесс Antimalware Service Executable периодически нагружает ресурсы компьютера. В разряд неугодному штатному антивирусу содержимому попадают все мало-мальски подозрительные файлы запуска. А это не только кейгены в составе пиратского софта, но и вполне себе безобидные рабочие файлы программ из числа таковых от непроверенных компанией Microsoft разработчиков. Далеко не всё то, что Защитник считает угрозами, является таковыми на деле. Более того, не обо всех перехваченных угрозах Защитник нам сообщает.

О том, что на компьютере якобы имеются угрозы, мы узнаём из системного сообщения.

Можем открыть Центр уведомлений и кликнуть по такому сообщению, чтобы по прямой ссылке попасть в раздел журнала угроз в приложении системного Центра безопасности .

Или запускаем приложение и открываем журнал угроз .

В журнале увидим перечень с детальными сведениями по обнаруженным угрозам. Раскрываем каждую отдельно и смотрим её подробности.

Вот самое что ни на есть ложное срабатывание: Защитник ошибочно заблокировал файл запуска кустарной утилиты на борту образа Live-диска и незаслуженно обозвал её трояном .

Закрываем окно подробностей и восстанавливаем этот файл. В вариантах действий выбираем «Разрешить на устройстве» . Кликаем выше «Запуск действий» .

Дополнительно подтверждаем разрешение.

И так рассматриваем каждую обнаруженную угрозу, при необходимости ищем по заблокированным файлам справку в Интернете и затем принимаем решение – разрешать этот файл или удалять его.

Но, как упоминалось, Защитник уведомляет нас не обо всех заблокированных файлах. Кое с чем он расправляется втихую. В журнале угроз жмём «Просмотреть журнал полностью» .

И только теперь мы увидим полный перечень неугодных Защитнику файлов. Здесь также необходимо просмотреть по всем файлам, расцененным как угрозы, подробности. И если эти файлы окажутся не вредоносными, следовательно, их можно разрешить на компьютере.

Смотри также:

  • Эксперты назвали 10 самых лучших антивирусов для Windows.
  • Бесплатные программы для безвозвратного удаления данных.
  • Компьютер заблокирован вирусом. Как удалить баннер без смс.
  • Как поставить пароль на папку — 5 способов.
  • Как просто защитить флешку от записи.
  • Acronis Ransomware Protection для защиты от вирусов-вымогателей.
  • Avast Free Antivirus 2017.
  • Как удалить Avast SafeZone Browser.
  • Как удалить Avast с компьютера полностью.
  • CryptoPrevent защита Windows от заражения трояном-вымогателем CryptoLocker.
  • Files Terminator Free — безвозвратное удаление данных с компьютера.
  • Новая функция встроенного в Windows 10 антивируса Windows Defender (Защитник Windows), теперь он может сканировать операционную систему в автономном режиме.
  • Как добавить файл в исключения в Защитнике Windows 10.
  • Как отключить Защитник Windows 10.

Читайте как восстановить файлы, удаленные «Защитником Windows», где находится папка с файлами помещенными в Карантин, как настроить исключения для антивируса и Брандмауэра , а также повысить производительность компьютера.

Максимально полно отвечает всем предъявляемым требованиям операционная система «Windows» , созданная корпорацией «Microsoft» . Выпустив первую версию операционной системы в 1985 году, корпорация постоянно работает над ее усовершенствованием. Добавляя новые функции системы, улучшая функциональное управление внутренними службами и совершенствуя пользовательский интерфейс системной оболочки, разработчики операционной системы добились ее необычайной популярности. Операционная система «Windows» с легкостью позволяет пользователям выполнять как обычные действия, так и решать высоко затратные задачи, позволяя устанавливать различное дополнительное программное обеспечение и работать с ним, на своей основе, без малейших задержек и сбоев.

Большую роль в достижении такого положительного результата сыграло постоянное и тесное общение команды создателей с конечными пользователями операционной системы. Благодаря ему, разработчики операционной системы «Windows» смогли мгновенно реагировать на любые системные сбои и неполадки, обнаруженные пользователями при своей работе, и быстро исправлять их.

Результатом такого тесного сотрудничества стал выпуск новейшей версии операционной системы «Windows 10» , включающий в себя все доступные, на сегодняшний момент, корректные обновления системы и новые функции. Система имеет высокую скорость обработки данных, богатый внутренний набор предустановленных приложений, годный для решения любых задач, и дружественный пользовательский интерфейс.

Однако работа над усовершенствованием операционной системы «Windows» не прекращается. Корпорация «Microsoft» внедрила программу предварительного тестирования новинок операционной системы до официального выпуска их в централизованном обновлении. Данная программа называется «Windows 10 Insider Preview» . Она предлагает пользователям опробовать предварительные сборки операционной системы «Windows 10» и продиагностировать ее работоспособность на различных пользовательских устройствах, а также проверить общую устойчивость системы к возникновению ошибок и неполадок.

Одним из последних выпущенных обновлений, доступным по программе предварительной оценки «Windows 10» , на сегодняшний день, является «Windows 10 Redstone 5» . Оно добавляет большое количество самых новых и важных функциональных улучшений операционной системы «Windows» .

Если работоспособность системы подтверждается, и новинки получают широкое одобрение конечных пользователей, то они выпускаются в официальных обновлениях системы, и становятся доступными всем остальным пользователям операционной системы «Windows 10» в мире.

Центр безопасности «Windows Defender»

Одним из наиболее важных аспектов, которому уделили особое внимание в операционной системе «Windows» , является безопасность ее использования и защита от вредоносного воздействия сторонних злонамеренных приложений и программ. За поддержание абсолютного уровня безопасности отвечает приложение («Windows Defender» ). В операционной системе «Windows 10» он стал более мощным и может использоваться как надежная защита от вредоносных программ, а также служить полноценной заменой антивирусного программного обеспечения сторонних производителей на вашем персональном компьютере.

Разработчики операционной системы «Windows 10» несколько изменили «Windows Defender» и включили в приложение защиты некоторые новые технологии и функции. Теперь панель настройки «Защитника Windows» перенесена в новое приложение «Параметры» в «Windows 10» , чтобы все важные элементы управления внутренними настройками операционной системы были собраны в едином месте для удобства пользователей.

Начиная с версии обновления операционной системы «Windows 10 Creators Update 1703» , значок приложения защитника «Windows» в виде щита белого цвета отображается в области уведомлений на «Панели задач» или расположен во всплывающей панели скрытых значков. При нажатии на него система откроет «Центр безопасности Защитник Windows» , чтобы вам было проще просматривать и контролировать выбранные защитные меры, и лучше понимать функции безопасности, которые уже защищают ваше устройство под управлением операционной системы «Windows 10» .


Центр безопасности будет действовать как панель для всех ваших защитных функций, включая сторонние инструменты безопасности, чтобы дать более четкое представление о любых рисках, с которыми может столкнуться ваш компьютер во время своей работы. Он был специально разработан для упрощения и унификации всех различных параметров безопасности «Windows» в одном месте.


Этот инструмент будет включать следующие семь разделов, чтобы предоставить пользователям полный контроль над состоянием безопасности и работоспособностью устройства.

Защита от вирусов и угроз


На первой странице центра безопасности отображается полная информация о состоянии защиты вашего устройства «Защитником Windows» и любым другим сторонним антивирусным приложением. Пользователь сможет получить данные о текущих угрозах, последнем времени сканирования и ознакомится с журналом обнаруженных угроз. По сравнению с предыдущими версиями операционной системы, в центре безопасности добавлены дополнительные параметры: расширен диапазон защиты от вирусов, доступны настройки безопасности от программ-шантажистов, присутствует контролируемый доступ к папкам, позволяющий защищать их и область памяти на устройстве от несанкционированных изменений вредоносными программами и т.д.

Если будет обнаружена проблема, требующая вашего внимания, то на значке «Защитника Windows» на «Панели задач» появится восклицательный знак в треугольнике желтого цвета.


На соответствующей странице будет отражена обнаруженная проблема и предложен вариант ее решения.


Если уровень возникшей проблемы требует вашего незамедлительного рассмотрения, то на «Панели задач» на значке «Защитника Windows» появится красный кружок с белым крестом внутри, обращая ваше внимание на уровень возникшей угрозы.


В соответствующем разделе страницы «Центра безопасности Защитника Windows» вы сможете ознакомиться с проблемой и выбрать способ ее исправления для устранения обнаруженной уязвимости.


Защита учетных записей


На этой странице сосредоточены настройки «Защитника Windows» , обеспечивающие полную защиту учетной записи пользователя, добавлены расширенные параметры конфиденциальности и активное резервное копирование в облачное хранилище данных. Дополнительно центр безопасности предоставляет управление параметрами «Windows Hello» , популярной и известной биометрической функции «Windows 10» , которая обеспечивает быстрый и безопасный вход в операционную систему «Windows 10» , осуществление платежей, подключение к приложениям и службам, разными способами: при помощи распознавания лиц и отпечатков пальцев.

Отдельно стоит обратить внимание на систему «Динамической блокировки» , настройки которой позволяют защитнику операционной системы «Windows 10» блокировать устройства, действия которых выходят за пределы допустимого диапазона.

Брандмауэр и безопасность сети



Следующая страница параметров управляет настройками брандмауэра «Windows» и обеспечивает бесперебойную защиту устройства при использовании различных сетей подключения. Дополнительно представлены ссылки на средство устранения неполадок подключения к сети и «Интернету» , настройка уведомлений брандмауэра и дополнительные параметры безопасности, с полной расшифровкой правил политики безопасности и возможностью настройки свойств брандмауэра «Защитника Windows» для входящих и исходящих подключений. Кроме того, также доступна информация о локальных сетях, отражающая основные настройки раздела «Сеть и Интернет» приложения «Параметры» .

Управление приложениями / браузером


Данная страница центра безопасности отвечает за защиту приложений и безопасность в сети «Интернет» . Для достижения этой цели здесь представлены настройки фильтра «SmartScreen Защитника Windows» . Фильтр «SmartScreen» в операционной системе «Windows 10» , как и в более ранней версии «Windows 8.1» , предотвращает, на вашем компьютерном устройстве, запуск подозрительных (или откровенно опасных) программ и веб-сайтов, мгновенно блокирует к ним доступ и информирует о них всплывающими предупреждениями.

При установке любого приложения, запуске веб-страницы в браузере «Microsoft Edge» , использовании магазина приложений «Microsoft Store» , фильтр «SmartScreen» выполнит проверку на соответствие указанных параметров настройкам безопасности базы данных «Microsoft» , и немедленно заблокирует подозрительное действие или предложит пользователю решить вопрос самостоятельно, выполнять ли заданные действия и считать ли их безопасными.

Более подробно о фильтре «SmartScreen» , его нагрузке на операционную систему и способе отключения вы сможете прочесть в нашей статье «Что такое «SmartScreen» и как его отключить?» .

Безопасность устройства


Каждое компьютерное устройство имеет различное встроенное оборудование, которое операционная система «Windows 10» использует для обеспечения дополнительной защиты. На этой странице пользователь сможет обнаружить одно из трех следующих сообщений, указывающее на дополнительные возможности безопасности вашего устройства:

  1. Устройство соответствует требованиям для стандартной аппаратной безопасности оборудования – сообщение уведомляет пользователя о том, что его устройство поддерживает изоляцию ядра и целостность памяти. И дополнительно: спецификацию «TPM 2.0» , обеспечивающую процесс безопасного создания ключей шифрования; режим безопасной загрузки; технологию «DEP» , которая предотвращает запуск злонамеренного вредоносного кода и производит дополнительную проверку содержимого оперативной памяти; интерфейс встроенного программного обеспечения «UEFI MAT» , являющийся более современной заменой «BIOS» .
  2. Устройство соответствует требованиям для усиленной безопасности оборудования – сообщение обозначает, что дополнительно к стандартным требованиям безопасности оборудования, на вашем устройстве включена функция целостности памяти.
  3. Стандартная безопасность оборудования не поддерживается – сообщение отображается в том случае, когда любой из перечисленных стандартных требований условий безопасности, устройством не поддерживается.

Производительность и работоспособность устройств



В указанной странице «Центра безопасности Защитника Windows» представлен отчет о работоспособности программного обеспечения и служб системы «Windows» , включающий информацию о емкости хранилища, уровне заряда, драйверах установленных устройств. Система отслеживает работоспособность устройства и предлагает рекомендации по устранению возможных неполадок.

Дополнительно пользователь получит полный обзор последних обновлений «Windows» с возможностью начать работу заново с чистой установки актуальной версии «Windows» . Функция «Новый запуск» позволит увеличить работоспособность устройства, переустановив чистую версию операционной системы «Windows» , если на вашем устройстве возникли проблемы с быстродействием или на устройстве установлено слишком много лишних приложений.

Параметры для семьи


Кроме того, существуют настройки «Параметры для семьи» , которые помогают вам осуществлять полный контроль над устройствами вашей семьи централизованно. На странице можно настроить параметры родительского контроля и варианты времяпрепровождения ваших детей перед экранами мониторов, активность ваших детей в «Интернете» или управлять элементами контроля, для ограничения доступа к покупке игр и приложений в «Интернете» , на устройствах членов вашей семьи.

Параметры


Нажав на значок «Параметры» , представленный в виде шестеренки и расположенный в нижнем левом углу окна «Центра безопасности Защитника Windows» , вы откроете его настройки, где сможете управлять поставщиками безопасности и параметрами уведомлений.

Управляйте приложениями и службами, защищающими ваше устройство (антивирус, брандмауэр, защита от веб-угроз) и настройте порядок получения уведомлений от службы «Безопасность Windows» , при возникновении ситуаций, влияющих на работоспособность и безопасность вашего устройства.

«Центр безопасности Защитника Windows» сам по себе не добавляет никаких новых функций в «Windows Defender» . Он просто собирает многие, ранее существовавшие, параметры безопасности и конфиденциальности «Windows» в одном месте, и упорядочивает их для вашего удобства. Когда все в порядке, то на его значке в «Панели задач» появится зеленый кружок с галочкой белого цвета. Если в системе возникли определенные угрозы, требующие вашего внимания, то на значке появится знак угрозы в виде красного кружка с белым крестом.

Управление изолированными элементами и исключениями в «Центре безопасности Защитника Windows»

После краткого ознакомления с возможностями «Центра безопасности Защитника Windows» перейдем к рассмотрению вопроса поиска и возврата файлов, удаленных «Защитником Windows» . Более подробно о настройках «Центра безопасности Защитника Windows» вы сможете ознакомиться в нашем видео обзоре «Центр безопасности Windows 10: настройка бесплатного антивируса Защитник Windows (Defender)» .

Исходя из собственных параметров безопасности, «Windows Defender» самостоятельно может помечать некоторые файлы как вирус и удалять их. Однако «Защитник Windows» не удаляет, в прямом смысле этого слова, все подозрительные файлы, а изолирует их и помещает в особое хранилище – «Карантин» . Теперь мы рассмотрим, где находится «Карантин» , как его очистить или восстановить из него требуемый файл, если туда он попал по ошибке. А также рассмотрим, где расположен раздел «Исключения» и как его настроить, используя возможности «Центра безопасности Защитника Windows» в операционной системе «Windows 10» .

Удаление или восстановление файлов из «Карантина» в «Защитнике Windows»

Откройте «Центра безопасности Защитника Windows» , нажав на соответствующую кнопку на «Панели задач» и перейдите на страницу «Защита от вирусов и угроз» .


Теперь в разделе «Текущие угрозы» нажмите на текстовую ссылку «Журнал угроз» .


На новой странице «Журнал угроз» вы сможете просмотреть сведения о сканировании и обнаруженных угрозах. Используя полосу прокрутки, опустите бегунок вниз, и найдите раздел «Угрозы в карантине» . В нем будут представлены все изолированные угрозы, запуск которых был заблокирован «Защитником Windows» .

Вы можете просмотреть весь список и полностью удалить с вашего устройства, отраженные в нем, файлы, нажав на кнопку «Удалить все» , расположенную над списком угроз.


Или нажмите на выбранную угрозу в «Карантине» и откройте меню управления. Вы сможете нажать текстовую ссылку «Показать подробности» и просмотреть полную информацию об обнаруженной угрозе. В случае, если файл действительно представляет угрозу для безопасного функционирования операционной системы вашего компьютера, то нажмите на кнопку «Удалить» для полной очистки файла. Но если файл помещен в «Карантин» ошибочно, то нажмите кнопку «Восстановить» , чтобы вернуть его обратно.


Разрешенные угрозы

Хотя вы можете удалить и восстановить файлы и программы из раздела «Карантин» , вы также можете дополнительно добавить их в раздел «Разрешенные угрозы» . У вас на устройстве могут присутствовать некоторые программы или файлы, которым вы доверяете, но «Защитник Windows» , основываясь на собственной базе данных, помечает их как угрозы. Таким образом, любой из таких файлов можно перенести в этот раздел, и добавленные файлы больше никогда не будут удалены. Помните, что если вы восстановили файл и не добавили его в разделы «Разрешенные угрозы» или «Исключения» , то файл может снова попасть в «Карантин» и, впоследствии, будет удален. Работа с зараженными файлами может быть опасной и подвергать риску всю операционную систему. Такие действия вы совершаете на свой страх и риск, поэтому обязательно убедитесь, что вы можете проверить издателя файла и полностью ему доверяете.


Добавить исключения в «Центр безопасности Защитника Windows»

В «Windows Defender» также присутствует функция под названием «Исключения» . Она представляет собой список элементов, которые вы не хотите сканировать. Файлы, помеченные как исключения, будут пропущены при выполнении проверки на вирусы антивирусной программой «Защитник Windows» . Чтобы добавить файл в исключение, вам придется выполнить следующие действия.

Откройте «Центр безопасности защитника Windows» и перейдите на страницу «Защита от вирусов и угроз» .


Найдите раздел «Параметры защиты от вирусов и других угроз» и нажмите в нем текстовую ссылку «Управление настройками» .


На открывшейся странице, используя полосу прокрутки, опустите бегунок вниз, и найдите раздел «Исключения» . Затем, в указанном разделе, нажмите на текстовую ссылку «Добавление или удаление исключений» .


На новой странице добавьте или удалите элементы, которые вы хотите исключить из списка сканирования антивирусной программы «Защитник Windows» .

Используйте кнопку «+» чтобы добавить исключения.


Или нажмите на строку добавленного исключения и откройте меню управления, где нажмите кнопку «Удалить» , для изъятия файла из списка исключений.


Заключение

Итак, мы описали основные возможные действия, которые касаются карантинных и исключенных файлов в новом «Windows Defender» . Все эти шаги применяются к «Центру безопасности Защитника Windows» , представленному в операционной системе «Windows 10» , начиная с обновления «Creators Update 1703» .

Если вам, по каким-либо причинам, потребуется отключить или удалить «Защитник Windows» и убрать его иконку с «Панели задач» , то вы можете ознакомиться с возможными способами в нашем видео обзоре «Как отключить, включить или удалить защитник «Windows Defender» в сборке «1703 Creators Update» .

Присылайте к нам ваши вопросы и советы, делитесь с нами вашим опытом в комментариях к нашей статье, и мы обязательно на них ответим.

Как и в Windows 8, есть встроенный антивирус, обеспечивающий защиту в реальном времени. Он автоматически работает в фоновом режиме, что гарантирует базовый уровень защиты от вирусов всем пользователям Windows. Благодаря этому Windows 10, в отличие от Windows 7, не пристает с просьбой установить антивирус.

Тем, кто пользовался Microsoft Security Essentials в Windows 7 и предыдущих версиях системы, новый антивирус уже знаком. Это та же базовая программа, просто переименованная в Защитник Windows (Windows Defender) и включенная в состав операционной системы начиная с Windows 8.

Автоматическое сканирование и обновление

Как и другие антивирусные приложения, Защитник Windows автоматически работает в фоновом режиме, проверяя каждый файл перед открытием. О нем можно вообще не вспоминать – Защитник привлекает к себе внимание только в том случае, если обнаруживает вредоносное ПО.

При этом он даже не спрашивает, что делать с находкой, а автоматически удаляет вирусы и отправляет файлы в карантин. Просто появляется сообщение о том, что обнаружено вредоносное ПО и Защитник Windows принимает меры по его удалению или что он уже удалил все обнаруженные угрозы. Сообщение сохраняется в центре уведомлений.

Обновления антивирусных баз устанавливаются автоматически через Центр обновления (Windows Update), не требуя перезагрузки. Пользователю заботиться об обновлении Защитника Windows не нужно.

Настройка и исключения

Настройки Защитника Windows находятся в интерфейсе «Параметры» (Settings). Чтобы туда попасть, откройте меню «Пуск» (Start) и нажмите ссылку «Параметры». Выберите раздел «Обновление и безопасность» (Update & security), а затем «Защитник Windows».

По умолчанию, Защитник Windows автоматически обеспечивает защиту в реальном времени, облачную защиту и отправку образцов. Защита в реальном времени означает, что программа постоянно сканирует систему для обнаружения вредоносного ПО. Эту функцию можно кратковременно отключить, если требуется увеличить производительность системы, но затем она будет автоматически включена вновь, чтобы гарантировать защиту в дальнейшем. Облачная зашита и отправка образцов позволяют Защитнику Windows обмениваться информацией об угрозах и обнаруженных вредоносных файлах с серверами Microsoft.

Здесь же можно настроить исключения – для этого пролистайте страницу и нажмите ссылку «Добавить исключение» (Add an exclusion). В исключения можно внести определенные файлы, папки, типы файлов и процессы. Если антивирус сильно замедляет работу гарантированно безопасного приложения, его можно добавить в исключения, чтобы повысить производительность. Однако злоупотреблять исключениями не стоит – если не подходить к делу с умом, это может ослабить безопасность компьютера, поскольку Защитник Windows просто перестанет проверять определенные места.

Проверка вручную

Если пролистать страницу настроек до пункта «Сведения о версии» (Version info) и нажать ссылку «Использовать Защитник Windows» (Use Windows Defender), откроется настольный интерфейс антивируса. Те, кто до этого пользовался Microsoft Security Essentials, его сразу узнают. (В будущем, впрочем, Microsoft наверняка перенесет и другие настройки отсюда в интерфейс «Параметры».)

В этом окне можно запустить быструю проверку, полную проверку или выборочное сканирование определенных папок. Можно, например, провести особую проверку подключенного к компьютеру внешнего диска.

Регулярно выполнять антивирусную проверку вручную не обязательно. Защитник Windows в любом случае проверяет все в фоновом режиме и делает полную проверку компьютера по расписанию. Так что возможность запустить проверку вручную актуальна только для сканирования внешних носителей и сетевых папок.

Просмотр карантина

Если Защитник Windows сообщил о блокировке вредоносного ПО, посмотреть заблокированные файлы можно в настольном интерфейсе антивируса. Нажмите упомянутую выше ссылку «Использовать Защитник Windows» в «Параметрах», а в открывшемся окне перейдите на вкладку «Журнал» (History). Нажмите кнопку «Просмотреть подробности» (View details), чтобы посмотреть список заблокированных программ. В нем указывается название вредоносного ПО, дата обнаружения и помещения в карантин.

Здесь можно полностью удалить вредоносную программу с компьютера или разрешить запуск файлов, которые Защитник Windows посчитал опасными. Делать это следует только в том случае, если вы на сто процентов уверены в ошибке. Если нет – не запускайте файлы из карантина.

Установка другого антивируса

При установке другого антивируса Windows 10 автоматически отключает Защитник Windows. Он перестает выполнять сканирование системы в режиме реального времени, так что конфликты двух разных антивирусов исключены. Если после установки другой антивирусной программы открыть настройки Защитника Windows, все опции будут неактивны, а при нажатии ссылки «Использовать Защитник Windows» появится сообщение о том, что он отключен. В сообщении будет сказано, что приложение отключено и не выполняет мониторинг компьютера.

После удаления другого антивируса Защитник Windows вновь заработает, чтобы обеспечить бесперебойную антивирусную защиту.

Защитник Windows – встроенное в систему антивирусное средство – в её десятой версии заметно вырос. Вырос функционально: он получал какие-то новые возможности почти в каждом поставляемом для «Десятки» накопительном апдейте. Вырос также и в плане активности погони за угрозами. Однако независимые лаборатории, периодически тестирующие различные антивирусные Windows-продукты на предмет их эффективности, пока что не спешат констатировать улучшения в работе Защитника.


Он даже не попадает в десятку лучшего антивирусного ПО. Многие пользователи Windows 10, доверившиеся штатной защите, наверняка заметили в последнее время усиление защитных мер. У таких мер, увы, есть обратная сторона – повысившийся процент ложных срабатываний.

Как вызволить из карантина штатного антивируса Виндовс 10 ошибочно заблокированные им файлы?

После массовых эпидемий вирусов-шифровальщиков WannaCry и Petya в 2017 году компания Microsoft всерьёз озаботилась проблемами защиты Windows-устройств. В составе Защитника версии системы 10 появилась фича для защиты от вирусов-шантажистов, а методы выявления угроз стали более агрессивными. Агрессивно – не значит эффективно. Защитник в «Десятке» постоянно что-то сканирует, блокирует неимоверное количество угроз, его процесс Antimalware Service Executable периодически нагружает ресурсы компьютера. В разряд неугодному штатному антивирусу содержимому попадают все мало-мальски подозрительные файлы запуска. А это не только кейгены в составе пиратского софта, но и вполне себе безобидные рабочие файлы программ из числа таковых от непроверенных компанией Microsoft разработчиков. Далеко не всё то, что Защитник считает угрозами, является таковыми на деле. Более того, не обо всех перехваченных угрозах Защитник нам сообщает.

О том, что на компьютере якобы имеются угрозы, мы узнаём из системного сообщения.

Можем открыть и кликнуть по такому сообщению, чтобы по прямой ссылке попасть в раздел журнала угроз в приложении системного Центра безопасности .

Или запускаем приложение и открываем журнал угроз .

В журнале увидим перечень с детальными сведениями по обнаруженным угрозам. Раскрываем каждую отдельно и смотрим её подробности.

Вот самое что ни на есть ложное срабатывание: Защитник ошибочно заблокировал файл запуска кустарной утилиты на борту образа Live-диска и незаслуженно обозвал её трояном .

Закрываем окно подробностей и восстанавливаем этот файл. В вариантах действий выбираем . Кликаем выше «Запуск действий» .

Дополнительно подтверждаем разрешение.

И так рассматриваем каждую обнаруженную угрозу, при необходимости ищем по заблокированным файлам справку в Интернете и затем принимаем решение – разрешать этот файл или удалять его.

Но, как упоминалось, Защитник уведомляет нас не обо всех заблокированных файлах. Кое с чем он расправляется втихую. В журнале угроз жмём .

И только теперь мы увидим полный перечень неугодных Защитнику файлов. Здесь также необходимо просмотреть по всем файлам, расцененным как угрозы, подробности. И если эти файлы окажутся не вредоносными, следовательно, их можно разрешить на компьютере.