Управление помещенными в карантин элементами и исключениями в Центре безопасности Защитника Windows

Windows 10 v1703 полностью изменила способ использования Защитника Windows. Новый встроенный Защитник Windows намного лучше и даже выглядит на удивление хорошо. Новый центр безопасности Защитника Windows является центром всех настроек безопасности вашего компьютера.

Вчера Защитник на моем компьютере пометил некоторые файлы как вирусы и удалил их. Я хотел удалить эти файлы из карантина, поэтому я оглянулся и удивительно не смог их найти. Но, поиграв с этим некоторое время, я получил «Карантин» и некоторые другие настройки. Итак, вот небольшой пост, демонстрирующий, как вы можете удалить свои файлы из карантина в Центре безопасности Защитника Windows в Windows 10.

Удалить или восстановить файлы из карантина в Защитнике Windows

1: . Откройте Центр безопасности Защитника Windows из области уведомлений.

2: . После открытия нажмите первый пункт меню с надписью « Защита от вирусов и угроз ».

3 . Теперь найдите “ История сканирования ” чуть ниже заголовка и описания.

4: Когда вы попадете в «Историю сканирования», найдите « Элементы на карантине » и нажмите « Просмотреть полную историю », чтобы просмотреть все помещенные в карантин элементы.

5: . Вы можете легко удалить объекты из карантина, нажав кнопку Удалить . В противном случае вы можете восстановить их, нажав кнопку Восстановить .

Это было довольно просто. Хотя вы можете удалять файлы и программы из раздела «Карантин», вы также можете добавлять их в « Разрешенные угрозы ». Возможно, вам доверяют некоторые программы или файлы, но Защитник Windows продолжает помечать их как угрозы. Таким образом, любой из таких файлов может быть перемещен в этот раздел, и эти файлы никогда не будут удалены снова. Помните, что если вы восстановили файл и не добавили его в «Разрешенные угрозы» или «Исключения», файл может снова оказаться на карантине. Работа с зараженными файлами может быть рискованной. Пожалуйста, действуйте на свой страх и риск и убедитесь, что вы можете проверить издателя файла, и вы доверяете ему.

В Защитнике Windows также есть что-то, что называется Исключения . Исключения – это не что иное, как список файлов, которые вы не хотите проверять. Файлы, помеченные как исключения, будут пропущены при выполнении антивирусной проверки Защитником Windows. Чтобы добавить исключение, выполните следующие действия.

Добавление исключений в Центр безопасности Защитника Windows

1: . Откройте Центр безопасности Защитника Windows из области уведомлений.

2 . Нажмите Защита от вирусов и угроз .

3: . Теперь откройте “ Настройки защиты от вирусов и угроз “.

4 . Перейдите к нижней части и найдите Исключения . Нажмите на Добавить или удалить исключения ’.

5: Теперь нажмите кнопку Плюс и выберите тип исключения, который вы хотите добавить. Я добавляю исключение файлов для справки.

Исключения могут быть легко удалены. Все, что вам нужно сделать, это нажать на соответствующую стрелку вниз и нажать кнопку Удалить .

Таким образом, это все о помещенных в карантин и исключенных файлах нового Защитника Windows. Все эти шаги относятся к Центру безопасности Защитника Windows, представленному в Windows 10 Creators Update v1703.

В этом посте показано, как можно повысить защиту Защитника Windows до самых высоких уровней в Windows 10 v1703, изменив несколько параметров групповой политики.

Как попасть в карантин защитника Windows 10?

Для многих не секрет, что в Windows 10 присутствует встроенный антивирус, который называется “Защитник Windows”. Он обеспечивает защиту работы в интернете, контроль программ и конечно же защиту файловой системы в реальном времени.

При обнаружении вредоносного файла, он помещается в карантин – специальное изолированное место откуда в последующем будет либо удален, либо помещен в исключения.

Вот только далеко не каждый пользователь знает где этот самый карантин находится и как в него попасть для просмотра находящихся в нем объектов, ведь довольно часто туда попадают файлы, не являющиеся угрозами. Именно об этом и пойдет речь в сегодняшней статье.

Просмотр карантина защитника Windows 10

Для начала нажимаем на значок уведомлений в правом нижнем углу экрана возле часов и в открывшемся меню выбираем “Все параметры”.

Вход в параметры Windows 10

Далее в окне параметров Windows находим значок “Обновление и безопасность” и нажимаем на него.

Раздел управления безопасностью

Затем в меню слева выбираем “Безопасность Windows”.

Открывается защитник windows

Теперь в правой части жмем на “Защита от вирусов и угроз”.

Откроется окно центра безопасности защитника Windows где нужно нажать на журнал угроз.

Журнал защитника windows 10

В появившемся окне будут отображены обнаруженные угрозы, угрозы в карантине, а также разрешенные угрозы (исключения).

Просмотр найденных, разрешенных и угруз в карантине

В разделе “Угрозы в карантине” для просмотра всего их перечня нужно нажать на “Просмотреть журнал полностью”.

Полный журнал угроз

Здесь же можно угрозу из карантина добавить в исключения (Разрешить) или удалить вовсе.

Карантин в Windows 10: расположение и настройка

Каждая антивирусная программа имеет Карантин. Это то место, в которое перемещаются удаленные вредоносные файлы. Однако бывают случаи, когда антивирус удаляет файлы программ по ошибке, счёл их небезопасными. Поэтому, чтобы вернуть удаленные файлы, стоит зайти в Карантин и восстановить потерю. Однако, это просто сделать в любом антивирусе. С Защитником Windows 10 ситуация обстоит иначе. Поэтому рекомендуем обратить внимание на настройки встроенного Защитника.

Для того, чтобы попасть в Карантин встроенного Защитника Windows 10, стоит выполнить ряд несложных действий:

• Открываем «Параметры». Выбираем раздел «Обновление и безопасность».

• В меню слева выбираем «Защитник». Он должен быть включен.

• Нажимаем «Открыть центр безопасности защитника Windows».

• Появится новое окно. Выбираем «Защита от вирусов и угроз».

• После выбираем «Журнал сканирования».

• Откроется Карантин. Чтобы его очистить, стоит просто нажать на кнопку «Удалить все».

• Чтобы посмотреть вирусы, стоит выделить нужный элемент и нажать «Показать подробности».

• Открыв вирус или зараженный файл, внизу будет указано место, где он храниться.

Таким образом, пройдя по адресу, можно найти зараженный файл и выполнить с ним любую доступную операцию.

Как восстановить файлы из карантина Защитника Windows 10

Защитник Windows – встроенное в систему антивирусное средство – в её десятой версии заметно вырос. Вырос функционально: он получал какие-то новые возможности почти в каждом поставляемом для «Десятки» накопительном апдейте. Вырос также и в плане активности погони за угрозами. Однако независимые лаборатории, периодически тестирующие различные антивирусные Windows-продукты на предмет их эффективности, пока что не спешат констатировать улучшения в работе Защитника.

Он даже не попадает в десятку лучшего антивирусного ПО. Многие пользователи Windows 10, доверившиеся штатной защите, наверняка заметили в последнее время усиление защитных мер. У таких мер, увы, есть обратная сторона – повысившийся процент ложных срабатываний.

Как вызволить из карантина штатного антивируса Виндовс 10 ошибочно заблокированные им файлы?

После массовых эпидемий вирусов-шифровальщиков WannaCry и Petya в 2017 году компания Microsoft всерьёз озаботилась проблемами защиты Windows-устройств. В составе Защитника версии системы 10 появилась фича для защиты от вирусов-шантажистов, а методы выявления угроз стали более агрессивными. Агрессивно – не значит эффективно. Защитник в «Десятке» постоянно что-то сканирует, блокирует неимоверное количество угроз, его процесс Antimalware Service Executable периодически нагружает ресурсы компьютера. В разряд неугодному штатному антивирусу содержимому попадают все мало-мальски подозрительные файлы запуска. А это не только кейгены в составе пиратского софта, но и вполне себе безобидные рабочие файлы программ из числа таковых от непроверенных компанией Microsoft разработчиков. Далеко не всё то, что Защитник считает угрозами, является таковыми на деле. Более того, не обо всех перехваченных угрозах Защитник нам сообщает.

О том, что на компьютере якобы имеются угрозы, мы узнаём из системного сообщения.

Можем открыть Центр уведомлений и кликнуть по такому сообщению, чтобы по прямой ссылке попасть в раздел журнала угроз в приложении системного Центра безопасности.

Или запускаем приложение и открываем журнал угроз.

В журнале увидим перечень с детальными сведениями по обнаруженным угрозам. Раскрываем каждую отдельно и смотрим её подробности.

Вот самое что ни на есть ложное срабатывание: Защитник ошибочно заблокировал файл запуска кустарной утилиты на борту образа Live-диска и незаслуженно обозвал её трояном .

Закрываем окно подробностей и восстанавливаем этот файл. В вариантах действий выбираем «Разрешить на устройстве». Кликаем выше «Запуск действий».

Дополнительно подтверждаем разрешение.

И так рассматриваем каждую обнаруженную угрозу, при необходимости ищем по заблокированным файлам справку в Интернете и затем принимаем решение – разрешать этот файл или удалять его.

Но, как упоминалось, Защитник уведомляет нас не обо всех заблокированных файлах. Кое с чем он расправляется втихую. В журнале угроз жмём «Просмотреть журнал полностью».

И только теперь мы увидим полный перечень неугодных Защитнику файлов. Здесь также необходимо просмотреть по всем файлам, расцененным как угрозы, подробности. И если эти файлы окажутся не вредоносными, следовательно, их можно разрешить на компьютере.

Восстановление карантинов файлов в microsoft Defender AV Restore quarantined files in Microsoft Defender AV

Область применения: Applies to:

Если антивирус Microsoft Defender настроен для обнаружения и устранения угроз на вашем устройстве, антивирусНая программа Microsoft Defender карантином засекает подозрительные файлы. If Microsoft Defender Antivirus is configured to detect and remediate threats on your device, Microsoft Defender Antivirus quarantines suspicious files. Если вы уверены, что на карантин файл не представляет угрозы, его можно восстановить. If you are certain a quarantined file is not a threat, you can restore it.

1. Откройте безопасность Windows. Open Windows Security.
2. Выберите защиту & вирусов и нажмите кнопку История защиты. Select Virus & threat protection and then click Protection history.
3. В списке всех последних элементов фильтруем пункты карантина. In the list of all recent items, filter on Quarantined Items.
4. Выберите элемент, который необходимо сохранить, и примите действие, например восстановление. Select an item you want to keep, and take an action, such as restore.

Восстановление файла из карантина также можно сделать с помощью командной подсказки. Restoring a file from quarantine can also be done using Command Prompt. См. восстановление файла из карантина. See Restore a file from quarantine.