Защита от вирусов и угроз в Безопасности Windows

Если вы используете Windows 10 в S-режиме, некоторые функции интерфейса Безопасности Windows будут немного отличаться. Windows 10 в S-режиме оптимизирована для обеспечения более надежной защиты, поэтому область Защита от вирусов и угроз содержит меньше параметров, чем описано ниже. Встроенная защита Windows 10 в S-режиме автоматически предотвращает запуск вирусов и других угроз на вашем устройстве. Кроме того, устройства под управлением Windows 10 в S-режиме автоматически получают обновления для системы безопасности.

В предыдущих версиях Windows 10 приложение «Безопасность Windows» называлось «Центр безопасности Защитника Windows».

Защита от вирусов и угроз в Безопасности Windows помогает выполнять поиск угроз на вашем устройстве. Вы также можете запускать различные типы сканирования, видеть результаты предыдущих сканов вирусов и угроз и получать новейшие средства защиты отMicrosoft Defender антивирусной программы.

Область «Текущие угрозы» дает доступ к следующим возможностям.

Просматривать все угрозы, обнаруженные на вашем устройстве в настоящий момент.

Посматривать, когда последний раз запускалась проверка на устройстве, сколько времени это заняло и сколько файлов было проверено.

Запустить новую проверку.

Просматривать угрозы, помещенные на карантин, прежде чем они смогут затронуть вас.

Просматривать все элементы, определенные как угроза, которые вы разрешили запустить на устройстве.

Примечание: Если вы используете антивирусное программное обеспечение сторонних разработчиков, здесь вы сможете воспользоваться его параметрами защиты от вирусов и угроз.

Выполнение необходимых проверок

Даже если Безопасность Windows включена и проверяет устройство автоматически, при необходимости можно выполнить дополнительную проверку.

Быстрая проверка. Вас беспокоит, что вы могли совершить действие, в результате которого на ваше устройство мог попасть подозрительный файл или вирус? Выберите функцию Быстрая проверка (в предыдущих версиях Windows 10 она называется Проверить сейчас), чтобы немедленно проверить ваше устройство на наличие новых угроз. Этот параметр полезен, когда вы не хотите тратить время на запуск полной проверки всех файлов и папок. Если Безопасность Windows рекомендует запуск одного из других типов сканирования, вы получите уведомление по завершению быстрой проверки.

Параметры сканирования .Нажмите эту ссылку (в предыдущих версиях Windows 10 она называется Запустить новую расширенную проверку), чтобы выбрать один из нижеследующих вариантов расширенной проверки.

Полная проверка. Выполняется сканирование всех файлов или программ, выполняемых на вашем устройстве, чтобы убедиться в отсутствии опасных действий.

Выборочная проверка. Сканируются только выбранные файлы и папки.

Microsoft Defender сканирования в автономном режиме. Используются последние определения для проверки устройства на наличие новейших угроз. Если вас беспокоит, что устройство могло пострадать от вредоносных программ или вирусов, или если вы хотите безопасно проверить его без подключения к Интернету, запустите эту проверку. Это перезагрузит ваше устройство, поэтому обязательно сохраните открытые файлы.

Управление параметрами защиты от вирусов и угроз

Используйте параметры защиты от вирусов и угроз для настройки уровня защиты, отправки в корпорацию Майкрософт образцов файлов, исключения доверенных файлов и папок из повторного сканирования или временного отключения защиты.

Управление защитой в режиме реального времени

Нужно остановить защиту в режиме реального времени на некоторое время? Параметр защиты в режиме реального времени можно временно отключить. однако через некоторое время защита в режиме реального времени снова включатся автоматически. Когда защита в режиме реального времени отключена, открываемые или скачиваемые файлы не проверяются на наличие угроз.

Примечание: Если используемое устройство является частью организации, системный администратор может запретить отключение защиты в режиме реального времени.

Получение доступа к облачной защите

Предоставьте вашему устройству доступ к последним определениям угроз и обнаружению опасного поведения в облаке. Этот параметр позволяет Microsoft Defender получать постоянные улучшения от Корпорации Майкрософт, когда вы подключены к Интернету. Это приведет к более точной идентификации, остановке и исправлению угроз.

Этот параметр включен по умолчанию.

Отправьте нам файлы с помощью автоматической отправки образцов

Если вы подключены к облаку посредством облачной защиты, вы можете отправлять образцы подозрительных файлов корпорации Майкрософт для их проверки в качестве потенциальных угроз. Корпорация Майкрософт уведомит вас, если потребуется отправить дополнительные файлы, и предупредит, если требуемый файл содержит личные данные.

Защита от подделки защищает ваши параметры безопасности

Microsoft Defender Параметры антивирусной программы иногда могут быть изменены вредоносными (неосторожными) приложениями или процессами; или просто по незнаем людям. С включенной защитой от подделки важные параметры, такие как «Защита в режиме реального времени», не могут быть легко или случайно отключены.

По умолчанию этот параметр включен для потребителей.

Дополнительные сведения о Защите от подделки.

Защита файлов от несанкционированного доступа

Используйте параметр «Контролируемый доступ к папок», чтобы управлять тем, в какие папки могут вносить изменения неуправляемые приложения. Вы также можете добавить дополнительные приложения в список надежных, чтобы они могли вносить изменения в эти папки. Это мощное средство для обеспечения безопасности файлов от программ-вымогателей.

При включении контролируемого доступа к папкам многие наиболее часто используемые папки будут защищены по умолчанию. Это означает, неизвестные или ненадежные приложения не смогут получить доступ к содержимому любой из этих папок или изменить его. При добавлении дополнительных папок они также защищаются.

Исключение элементов из списка проверки на наличие вирусов

Возможны ситуации, когда необходимо исключить определенные файлы, папки, типы файлов или процессы из списка проверки, например доверенные элементы в случае, если вы уверены, что на их проверку не нужно тратить время. В таких редких случаях можно добавить для них исключение.

Настройка уведомлений

Безопасность Windows будет отправлять уведомления о здоровье и безопасности вашего устройства. Включить и отключить уведомления можно на странице уведомлений. В разделе Защита от вирусов и угроз выберите Параметры защиты от вирусов и угроз, Управление параметрами, прокрутите вниз до параметра Уведомления и выберите Изменение параметров уведомлений.

Защита устройства с учетом последних обновлений

Механизм обнаружения угроз (иногда называемая «определения») — это файлы, содержащие сведения о новейших угрозах, которым может быть подвергнуто ваше устройство. Безопасность Windows использует механизм обнаружения угроз при каждом выполнении проверки.

Корпорация Майкрософт автоматически загружает новейшие механизмы на ваше устройство как часть обновления Windows, но их также можно проверить вручную. На странице «Защита от вирусов и угроз» в разделе Обновления защиты от вирусов и угроз выберите Проверить наличие обновлений , чтобы проверить наличие последних механизмов обнаружения угроз.

Служба работы с угрозами остановлена. Перезапустите ее

Привет, админ! Пытаюсь в Windows 10 включить Windows Defender, но в Центре безопасности Защитника Windows у компонента Зашита от вирусов и угроз висит надпись: «Служба работы с угрозами остановлена. Перезапустите ее». При попытке перезапустить Защитника Windows с помощью соответствующей кнопки появляется неизвестная ошибка. Как мне починить Windows Defender? Заранее спасибо!

Ответ

Давайте разберем типовые причины, из-за которых в Windows 10 может не работать функция зашиты от вирусов и угроз (встроенный антивирус Windows Defender). Последовательно проверьте все пункты.

Отключите сторонний антивирус

Проверьте, возможно у вас на компьютере установлен сторонний антивирус, который препятствует нормальной работе Windows Defender или конфликтует с ним. Попробуйте временно отключить (или удалить) его.

Включите службы Защитника Windows

Откройте консоль управления службами (services.msc) и проверьте, есть ли в списке служб следующие элементы

• Служба Advanced Threat Protection в Защитнике Windows (Windows Defender Advanced Threat Protection Service) — Sense
• Служба проверки сети Защитника Windows (Windows Defender Antivirus Network Inspection Service) — WdNisSvc
• Служба Защитника Windows (Windows Defender Antivirus Service) WinDefend
• Служба Центра безопасности Защитника Windows (Windows Defender Security Center Service)

Проверьте, что тип запуска у всех служб – Автоматический. Если какая-то служба остановлена, запустите ее вручную.

Включение Защитника Windows 10 в реестре

В некоторых случаях может оказаться, что запуск защитника Windows запрещен через реестр (ключ может быть установлен сторонним антивирусным приложением).

Запустите редактор реестра (regedit.exe) и перейдите в ветку HKLM\Software\Policies\Microsoft\Windows Defender. В том случае, если в правой панели имеются параметры DisableAntiVirus и DisableAntiSpyware (хотя бы один), удалите их или измените значение на 0.

После этого, попробуйте перезапустить службу Зашита от вирусов и угроз. Она должна заработать.

Проверьте статус Защитника Windows в редакторе групповой политики

Откройте редактор групповых политик (gpedit.msc) и проверьте, не отключен ли Windows Defender с помощью групповой политики. Для этого, перейдите в раздел Computer Configuration -> Administrator Templates -> Windows Components -> Windows Defender Antivirus (Конфигурация компьютера -> Административные Шаблоны -> Компоненты Windows -> Антивирусная программа Защитник Windows). Проверьте, что политика Выключить антивирусную программу Защитник Windows (Turn off Windows Defender Antivirus) находится в состоянии Не задано или Отключена.

Перерегистрация библиотек Windows Defender

Попробуйте выполнить перерегистрацию библиотек Защитника Windows. Для этого, откройте командную строку с правами администратора и выполните команды:

regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

Перезапустите Windows Defender и проверьте, исправлена ли проблема.

Надеюсь, эта краткая инструкция помогла вам решить проблему с невозможностью запуска (остановкой) службы работы с угрозами.

Служба работы с угрозами остановлена. Перезапустите её Windows 10

Защитник Windows с каждым обновлением становиться лучше и лучше. Теперь даже им можно нормально пользоваться, поскольку он получил новый пользовательский интерфейс и больше возможностей по защите Вашего компьютера. Всё хорошо, если бы не сообщение служба работы с угрозами остановлена. Перезапустите её в Windows 10.

В этой статье мы рассмотрим, что делать, если центр безопасности защитника Windows 10 выдаёт ошибку служба работы с угрозами остановлена, перезапустите её. Эта ошибка начала появляться на операционной системе Windows 10 при попытке перезапустить защиту от вирусов и угроз в центре безопасности защитника Windows.

Служба работы с угрозами остановлена. Перезапустите её

Сначала рассмотрим причины, через что может появиться данная ошибка в центре защитника Windows 10, а потом уже разберём, что с ней делать. Какая бы причина ни была, процесс исправления ошибки для всех одинаковый.

• Неудачное обновление системы. В очень редких случаях после обновления до последней версии отказывается работать антивирусная программа защитника Windows 10. Проверяйте наличие обновлений, скорее всего, они исправят ситуацию.
• Использование стороннего антивируса. Установка сторонней антивирусной программы. В этом случае система отключает центр безопасности защитника Windows 10, поскольку у Вас установлена другая антивирусная программа.
• Наличие вредоносного ПО. Самой серьёзной причиной, может быть, заражение компьютера вирусами как раз мы и встретились с такой ситуацией. В этом случае вредоносные файлы и повлияли на работоспособность системы.
• Отключение центра безопасностизащитника. Если Вы использовали все возможные способы для отключения защитника, в том числе и сторонние программы, тогда при попытке его использования появится ошибка.

Параметры системы

Бывает достаточно перейти в раздел Параметры > Обновление и безопасность > Центр обновления Windows. Теперь нажимаем Проверить наличие обновлений и дожидаемся установки Обновления механизма обнаружения угроз для Windows Defender Antivirus.

Обратите внимание! В апреле 2020 года вышло очередное обновление механизма обнаружения угроз. Все пользователи, в которых обновление ещё не установилось могут наблюдать ошибку: служба работы с угрозами остановлена. Попытка перезапуска не приводит к успеху. Мгновенная установка обновления исправляет ситуацию.

Редактор реестра

Если же ошибка не связана с выходом очередного обновления, тогда первым делом проверяем систему на вирусы. Мне помогла небольшая антивирусная программа Spy Hunter, которая нашла все вирусы и с лёгкостью их удалила.

Теперь можно попробовать включить службу защитника любым из способов. Например, с помощью классического редактора реестра. Перед внесением изменений, в который рекомендуем создать резервную копию реестра Windows 10.

Итак, чтобы исправить ошибку службы работы с угрозами нужно:

1. Открываем редактор реестра выполнив команду regedit в окне Win+R.
2. Переходим по пути: HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows Defender.
3. В текущем местоположении изменяем значения параметров DisableAntiVirus и DisableAntiSpyware на 0.
4. Последним шагом заходим в Центр безопасности Защитника Windows и нажимаем кнопку Перезапустить сейчас защиту от вирусов и угроз.

А также после выполненных действий можете самостоятельно запустить службу антивирусной программы защитника Windows, если же она не откроется после выполненных нами действий. Для этого откройте службы, выполнив команду services.msc в окне Win+R или в диспетчере задач.

Редактор локальной групповой политики

Проверяем, не выключен ли защитник Windows в редакторе групповой политики. Это также может повлиять на работоспособность центра безопасности и службы Защитника.

1. Открываем редактор групповых политик, выполнив команду gpedit.msc в окне Win+R.
2. Дальше открываем: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа «Защитник Windows».
3. Ищем параметр Выключить антивирусную программу «Защитник Windows и меняем состояние параметра на Включено.

• Проверяйте обновления ОС. Возможно, достаточно установить обновление механизма обнаружения угроз для Windows Defender Antivirus. Даже без перезагрузки работа службы успешно возобновлена.
• Очистите компьютер от вредоносного ПО. В редких случаях, именно вредоносное программное обеспечение и вызывало проблемы работы службы. Статья ранее писалась из-за таких проблем со службой.
• Восстановите целостность системных файлов Windows 10. Не факт, что это Вам понадобится, но всё же. Восстановление целостности может вернуть работоспособность центра безопасности в целом.