Страницата Хронология на защитата в приложението Защита в Windows е мястото, където можете да прегледате действията, които Microsoft Defender Antivirus е предприел от ваше име, Потенциално нежелани приложения, които са премахнати, или ключови услуги, които са изключени.
Забележка: Хронологията на защитата запазва събития само за две седмици, след което те ще изчезнат от тази страница.
Събитията се показват като поредица от карти в хронологията на защитата. Ако дадена карта изисква вашето внимание, ще видите една от две цветни табелки върху иконата на картата.
-
Червено - това е сериозен елемент, който изисква незабавно внимание.
-
Жълто – този елемент не е спешен, но трябва да се провери, когато можете.
Като щракнете върху картата, можете да я разгънете и да получите повече подробности. Ето някои от най-често срещаните записи, които може да видите.
Важно: Ще трябва да имате права на администратор на това устройство, за да видите подробности за заплахите в хронологията на защитата.
Известия за злонамерен софтуер
Ако Microsoft Defender Antivirus открие част от злонамерен софтуер, тя ще бъде записана в хронологията на защитата.
Открита заплаха – необходимо е действие
Това означава, че Microsoft Defender Antivirus е открила възможна заплаха и трябва да изберете как да се справите с нея. Избирането на падащото меню Действия в долния десен ъгъл ще ви позволи да поставите под карантина заплахата, което я прави безобидна, или ако сте сигурни, че този елемент е идентифициран погрешно като заплаха, можете да изберете Позволи на устройството.
Внимание: Ако не сте сигурни дали елементът е безопасен, или не, най-добре е да изберете Карантина. Избирането на Allow на устройството ще позволи на файла да продължи и ако всъщност това е заплаха, вашите данни. личната информация или устройството вече може да е изложено на риск.
Ако изберете Позволи и по-късно искате да отмените това действие, отидете на страницата Разрешени заплахи и можете да го премахнете от списъка с разрешени.
Заплахата е под карантина
Това показва, че заплахата е блокирана и е под карантина. Тя все още не е премахната, но не трябва да представлява риск за вашите данни или устройство в момента. Има две действия, които можете да предприемете:
-
Премахване – Това премахва заплахата от вашето устройство.
-
Възстановяване – Това връща файла на вашето устройство, където Defender отново ще го открие като заплаха и ще създаде нова открита заплаха – необходим е елемент в хронологията на защитата. Ще трябва да отидете там и да изберете Разрешаване на устройството , ако сте сигурни, че тази команда idem е безопасна.
Заплахата е блокирана
Това означава, че Defender е блокирал и премахнал заплаха на вашето устройство. Не е необходимо никакво действие от ваша страна, въпреки че може би искате да обмислите как заплахата е достигнала до вашата машина, така че да можете да намалите риска от повторно възникване на тази заплаха. Често срещаните начини, по които заплахата може да пристигне, включват като опасен прикачен файл в имейл, изтеглен от опасен уеб сайт или чрез заразено USB устройство за съхранение.
Ако смятате, че това е "грешен положителен резултат" и че файлът е безопасен, можете да изберете Действия и след това да изберете Позволи. Тази заплаха вече е премахната, така че разрешаването важи само за следващия път, когато видим този файл. Ще трябва да презаредите файла, ако искате да го използвате.
Поправянето не е завършено
Това показва, че Microsoft Defender Antivirus е предприел стъпки за коригиране на заплаха, но не е успял да завърши успешно това почистване. Изберете картата, за да я разгънете и да видите какви допълнителни стъпки трябва да изпълните.
Потенциално нежелани приложения (PUA)
Потенциално нежеланите приложения са категория софтуер, която може да доведе до това вашата машина да работи бавно, да показва неочаквани реклами или в най-лошия случай да инсталира друг софтуер, който може да бъде по-опасен или дразнещ. Той не потъна до нивото на злонамерен софтуер, но все пак прави неща, които вероятно предпочитате да не правите.
Ако искате да потвърдите, че блокирането на PUA е включено за вашето устройство, вижте Защита на компютъра от потенциално нежелани приложения.
Това приложение е блокирано
Microsoft Defender SmartScreen има възможност да блокира потенциално нежелани приложения, преди да се инсталират, и ако това се случи, ще видите блокирано събитие в хронологията на защитата.
Ако смятате, че блокът е грешка и искате да разрешите изпълнението на файла, можете да изберете Действия, а след това Позволи. В този момент ще трябва да възстановите изтеглянето на файла, за да го използвате.
Ако изберете Позволи и по-късно искате да отмените това действие, отидете на страницата Разрешени заплахи и можете да го премахнете от списъка с разрешени.
Важна услуга е изключена
Хронологията на защитата може също да ви уведоми, ако важна услуга, като например SmartScreen за Microsoft Edge, е изключена. Изберете картата за това известие и под Действия можете да включите тази функция.
