דף ההגנה מפני וירוסים ואיומים של האפליקציה 'אבטחת Windows' נועד לעזור לך להגן על המכשיר שלך מפני איומים שונים, כגון וירוסים, תוכנות זדוניות ותוכנות כופר. הדף מספק גישה לכמה תכונות והגדרות כדי להבטיח הגנה מקיפה, והוא מחולק לסעיפים הבאים:
- איומים נוכחיים: מקטע זה מציג את כל האיומים שנמצאים כעת במכשיר שלך, הפעם האחרונה שבה הופעלה סריקה, כמה זמן היא ארכה וכמה קבצים נסרקו. תוכל גם להתחיל סריקה מהירה חדשה או לבחור מתוך אפשרויות סריקה אחרות לקבלת סריקה מקיפה יותר או סריקה מותאמת אישית
- הגדרות הגנה מפני איומים מפני וירוסים &: בסעיף זה תוכל לנהל הגדרות עבור מוצרי אנטי-וירוס של Microsoft Defender ומוצרי אנטי-וירוס של ספקים חיצוניים
- עדכונים להגנה מפני איומים מפני וירוסים &: סעיף זה מוקדש להבטחה שהמכשיר שלך מוגן באמצעות העדכונים האחרונים של בינת האבטחה
- הגנה מפני תוכנות כופר: בסעיף זה תוכל להגדיר גישה מבוקרת לתיקיות, המונעת מאפליקציות לא מוכרות לשנות קבצים בתיקיות מוגנות. הוא מציע גם אפשרויות לקביעת התצורה של OneDrive כדי לעזור לך להתאושש ממתקפת תוכנת כופר
באפליקציה 
אבטחת Windows במחשב שלך, בחר הגנה מפני וירוסים & איומים או השתמש בקיצור הדרך הבא:
איומים נוכחיים
תחת איומים נוכחיים , באפשרותך:
- לראות איומים שנמצאים כעת במכשיר שלך
- לראות את הפעם האחרונה שבה הפעלת סריקה במכשיר שלך, כמה זמן היא ארכה וכמה קבצים נסרקו
- התחל סריקה מהירה חדשה או פתח את אפשרויות הסריקה כדי להפעיל סריקה מקיפה יותר או מותאמת אישית
- להציג איומים שהועברו להסגר לפני שיוכלו להשפיע עליך וכל דבר שזוהה בתור איום שהרשית לו לפעול במכשיר שלך
אפשרויות סריקה
על אף שהתכונה 'אבטחת Windows' מופעלת וסורקת באופן אוטומטי את המכשיר שלך, באפשרותך לבצע סריקה נוספת בכל עת.
סריקה מהירה: אפשרות זו שימושית כאשר אינך רוצה לבזבז את הזמן על סריקה מלאה של כל הקבצים והתיקיות שלך. אם אבטחת Windows ממליצה להפעיל אחד מסוגי הסריקות האחרים, תוצג לך הודעה כאשר הסריקה המהירה תסתיים
סריקה מלאה: סורקת כל קובץ ותוכנית במכשיר שלך
סריקה מותאמת אישית: סורקת רק קבצים ותיקיות שאתה בוחר
אנטי-וירוס של Microsoft Defender (סריקה לא מקוונת): משתמש בהגדרות העדכניות ביותר כדי לסרוק את המכשיר שלך לאיתור האיומים האחרונים. מצב זה מתרחש לאחר הפעלה מחדש, מבלי לטעון את Windows, ולכן לכל תוכנה זדונית עקשנית קשה יותר להסתיר או להגן על עצמה. הפעל אותה כאשר אתה חושש שייתכן שהמכשיר שלך נחשף לתוכנה זדונית או לווירוס, או אם ברצונך לסרוק את המכשיר בבטחה מבלי להתחבר לאינטרנט. פעולה זו תפעיל מחדש את המכשיר שלך, ולכן עליך להקפיד לשמור קבצים שפתחת. Microsoft Defender Offline ייטען ויבצע סריקה מהירה של המחשב שלך בסביבת השחזור של Windows. לאחר השלמת הסריקה, המחשב מופעל מחדש באופן אוטומטי
הערה
כדי לראות את התוצאות של הסריקה הלא מקוונת, פתח את האפליקציה
אבטחת Windows במכשיר Windows שלך ובחר היסטוריית הגנה.
איומים מותרים
הדף 'איומים מותרים ' מציג רשימה של פריטים שאבטחת Windows זיהתה כאיומים, אך שבחרת לאפשר. אבטחת Windows לא תנקוט פעולות כנגד איומים שהתרת.
אם אפשרת בטעות איום וברצונך להסיר אותו, בחר אותו מהרשימה ולאחר מכן בחר בלחצן אל תאפשר . האיום יוסר מהרשימה ואבטחת Windows תפעל נגדו פעם נוספת שתראה את האיום הזה.
הגדרות הגנה מפני איומים מפני וירוסים &
השתמש בהגדרות של הגנה מפני וירוסים ואיומים כאשר ברצונך להתאים אישית את רמת ההגנה, לשלוח קבצים לדוגמה אל Microsoft, לא לכלול קבצים ותיקיות מהימנים בסריקה חוזרת או לבטל באופן זמני את ההגנה שלך.
באפליקציית אבטחת Windows במחשב שלך, בחר הגנה מפני וירוסים & איומים>נהל הגדרות או השתמש בקיצור הדרך הבא:
הגנה בזמן אמת
הגנה בזמן אמת היא תכונה באפליקציית אבטחת Windows שמנטרת באופן רציף את המכשיר שלך לאיתור איומים פוטנציאליים כגון וירוסים, תוכנות זדוניות ותוכנות ריגול. תכונה זו מבטיחה שהמכשיר שלך מוגן באופן פעיל על-ידי סריקת קבצים ותוכניות בעת הגישה אליהם או ההפעלה שלהם. אם מזוהה פעילות חשודה כלשהי, הגנה בזמן אמת תתריע בפניך ותנקוט בפעולה מתאימה כדי למנוע מהאיום לגרום נזק.
באפשרותך להשתמש בהגדרה 'הגנה בזמן אמת' כדי לכבות אותה באופן זמני; עם זאת, הגנה בזמן אמת תופעל באופן אוטומטי לאחר זמן קצר כדי לחדש את ההגנה על המכשיר שלך. כאשר ההגנה בזמן אמת מבוטלת, לא תתבצע סריקה של קבצים שאתה פותח או מוריד כדי לאתר בהם איומים. עליך לזכור שאם תעשה זאת, המכשיר שלך עשוי להיות חשוף לאיומים ושהסריקות המתוזמנות ימשיכו לפעול. עם זאת, לא תתבצע סריקה של קבצים שהורדו או שהותקנו עד הסריקה המתוזמנת הבאה.
באפשרותך להפעיל אולבטל הגנה בזמן אמת באמצעות הלחצן הדו-מצבי
הערה
- אם ברצונך רק לא לכלול קובץ בודד או תיקיה בסריקת האנטי-וירוס, תוכל לעשות זאת על-ידי הוספת אי הכללה. זה בטוח יותר מאשר לכבות את הגנת האנטי-וירוס כולה
- אם תתקין תוכנית אנטי-וירוס תואמת שאינה של Microsoft, האנטי-וירוס של Microsoft Defender יכבה את עצמו באופן אוטומטי
- אם ההגנה מפני טיפול שלא כדין מופעלת, יהיה עליך לכבות אותה לפני שתוכל לבטל את ההגנה בזמן אמת
הגנה על כונן למשימות פיתוח
הערה
הגנה על כונן למשימות פיתוח אינה זמינה ב- Windows 10.
Dev Drive Protection מספקת מקום מאובטח ומבודד למפתחים כדי לאחסן ולעבוד על הקוד שלהם, ומבטיחה שסביבת הפיתוח שלהם מוגנת מפני איומים ופגיעויות פוטנציאליים.
הגנה על כונן למשימות פיתוח כוללת מצב ביצועים שסורק את הכונן למשימות פיתוח באופן אסינכרוני. משמעות הדבר היא שסריקות אבטחה נדחות עד לאחר השלמת פעולת הקובץ, במקום להתבצע באופן סינכרוני בזמן עיבוד פעולת הקובץ. מצב סריקה אסינכרוני זה מספק איזון בין הגנה מפני איומים וביצועים, ומבטיח שמפתחים יכולים לעבוד ביעילות מבלי להיתקל בעיכובים משמעותיים עקב סריקות אבטחה.
- ניתן להפעיל או לכבות את ההגנה על כונן למשימות פיתוח באמצעות הלחצן הדו-מצבי
- בחר 'הצג אמצעי אחסון' כדי לסקור את רשימת אמצעי האחסון שבהם מופעלת הגנה מסוג כונן למשימות פיתוח
לקבלת מידע נוסף, ראה הגנה על כונן למשימות פיתוח באמצעות מצב ביצועים.
הגנה המסופקת על-ידי הענן
הגדרה זו מאפשרת ל- Microsoft Defender לקבל שיפורים המתעדכנים כל הזמן מ- Microsoft כאשר אתה מחובר לאינטרנט. זה יביא לזיהוי, עצירה ותיקון מדויקים יותר של איומים.
שליחת דוגמאות אוטומטית
אם אתה מחובר לענן עם הגנה המסופקת על-ידי ענן, תוכל להגדיר ש- Defender ישלח באופן אוטומטי קבצים חשודים אל Microsoft כדי לבדוק אם הם מהווים איומים אפשריים. Microsoft תודיע לך אם עליך לשלוח קבצים נוספים, ותציג לך התראה אם קובץ מבוקש מכיל מידע אישי, כדי שתוכל להחליט אם ברצונך לשלוח קובץ זה או לא.
אם אתה מודאג לגבי קובץ וברצונך לוודא שהוא נשלח להערכה, באפשרותך לבחור באפשרות 'שלח דוגמה באופן ידני ' כדי לשלוח לנו כל קובץ שתרצה.
הגנה מפני טיפול שלא כדין
הגנה מפני טיפול שלא כדין היא תכונה שעוזרת למנוע מאפליקציות זדוניות לשנות הגדרות אנטי-וירוס חשובות של Microsoft Defender. הדבר כולל הגדרות כגון הגנה בזמן אמת והגנה המסופקת על ידי הענן. על-ידי הבטחה שהגדרות אלה יישארו ללא שינוי, הגנה מפני טיפול שלא כדין מסייעת לשמור על תקינות תצורת האבטחה של המכשיר שלך ומונעת מאפליקציות זדוניות לנטרל תכונות אבטחה קריטיות.
אם ההגנה מפני טיפול שלא כדין מופעלת ואתה מוגדר כמנהל המערכת של המכשיר שלך, תוכל לשנות את ההגדרות האלה באפליקציה 'אבטחת Windows'. עם זאת, אין אפשרות לשנות את ההגדרות האלה דרך אפליקציות אחרות.
באפשרותך להפעיל או לבטל את ההגנה מפני טיפול שלא כדין באמצעות הלחצן הדו-מצבי.
הערה
ההגנה מפני טיפול שלא כדין אינה משפיעה על אופן הפעולה של אפליקציות אנטי-וירוס של ספקים אחרים או על אופן הרישום שלהן באפליקציית 'אבטחת Windows'.
גישת תיקיה מבוקרת
השתמש בהגדרה 'גישה מבוקרת לתיקיות' כדי לנהל את התיקיות שאפליקציות לא מהימנות יכולות לבצע בהן שינויים. באפשרותך גם להוסיף יישומים נוספים לרשימה המהימנה כדי שהם יוכלו לבצע שינויים בתיקיות אלה. זהו כלי רב-עוצמה שהופך את הקבצים שלך לבטוחים יותר מפני תוכנות כופר.
בעת הפעלת גישה מבוקרת לתיקיות, רבות מהתיקיות שאתה משתמש בהן לעתים קרובות מוגנות כברירת מחדל. משמעות הדבר היא שאפליקציות לא מוכרות או לא מהימנות לא יוכלו לגשת לתוכן בתיקיות אלה או לשנות אותו. אם תוסיף תיקיות נוספות, גם הן יהפכו למוגנות.
קבל פרטים נוספים אודות שימוש בגישה מבוקרת לתיקיות
אי-הכללות
כברירת מחדל, האנטי-וירוס של Microsoft Defender פועל ברקע, סורק קבצים ותהליכים שאתה פותח או מוריד בחיפוש אחר תוכנות זדוניות.
ייתכנו מקרים שבהם יש לך קובץ או תהליך מסוים שאינך מעוניין לסרוק בזמן אמת. במקרה כזה, באפשרותך להוסיף אי הכללה עבור הקובץ, סוג הקובץ, התיקיה או התהליך.
זהירות
הוספת אי הכללה לאבטחת Windows פירושה שהאנטי-וירוס של Microsoft Defender לא יבדוק עוד קבצים מסוג זה לאיתור איומים, דבר שעלול לחשוף את המכשיר והנתונים שלך פגיעים. לפני שתמשיך, ודא שאתה באמת מעוניין לעשות זאת.
אי-הכללות חלות רק על סריקה בזמן אמת באמצעות האנטי-וירוס של Microsoft Defender. כל הסריקות המתוזמנות באמצעות האנטי-וירוס של Microsoft Defender או מוצרים של ספקים חיצוניים למניעת תוכנות זדוניות עשויות עדיין לסרוק קבצים או תהליכים אלה.
כדי להוסיף פריט שלא ייכלל
- בחר 'הוסף או הסר חריגים'
- בחר אחת מארבע האפשרויות, בהתאם לסוג אי-ההכללה שאתה מנסה להוסיף:
קובץ: אי-הכללת קובץ ספציפי
תיקייה: אי-הכללת תיקיה ספציפית (וכל הקבצים שנמצאים בתיקיה זו)
סוג קובץ: לא כולל את כל הקבצים מסוג שצוין, כגון .docx או .pdf
תהליך: הוספת אי-הכללה עבור תהליך פירושה שכל קובץ שנפתח על-ידי תהליך זה לא ייכלל בסריקה בזמן אמת. קבצים אלה עדיין ייסרקו באמצעות סריקה לפי דרישה או סריקה מתוזמנת, אלא אם כן נוצרה גם אי-הכללה של קובץ או תיקיה הפוטרת אותם
עצה
מומלץ להשתמש בנתיב ובשם הקובץ המלאים כדי לא לכלול תהליך ספציפי. זה מפחית את הסיכוי שתוכנה זדונית תשתמש באותו שם קובץ כמו תהליך מהימן ולא נכלל ותתחמק מזיהוי.
כדי להסיר אי הכללה
זהירות
אי-הכללה של קובץ או תהליך בסריקת אנטי-וירוס עלולה להפוך את המכשיר או הנתונים שלך לפגיעים יותר. לפני שתמשיך, ודא שברצונך לעשות זאת.
- בחר 'הוסף או הסר חריגים'
- בחר את ההכללה שברצונך להסיר ובחר הסר
שימוש בתווים כלליים או במשתני סביבה
באפשרותך להשתמש בתו הכללי "*" כתחליף למספר כלשהו של תווים.
אי הכללות של סוגי קובץ: אם אתה משתמש בכוכבית בסיומת הקובץ, היא פועלת כתו כללי עבור כל מספר של תווים. הסיומת "*st" לא תכלול את .test, .past, .invest, וכל סוגי הקבצים האחרים שבהם הסיומת מסתיימת ב- st
אי-הכללות בתהליך:
- C:\MyProcess\* לא יכלול קבצים שנפתחו על-ידי כל התהליכים, הממוקמים ב- C:\MyProcess, או כל תיקיית משנה של C:\MyProcess
- Test.* לא יכלול קבצים שנפתחו על-ידי כל התהליכים בשם Test, ללא קשר לסיומת הקובץ
באפשרותך להשתמש במשתני סביבה גם בהכללות של התהליך שלך. לדוגמה:
- %ALLUSERSPROFILE%\CustomLogFiles\test.exe
פעולה זו לא תכלול את הקבצים שנפתחו על-ידי C:\ProgramData\CustomLogFiles\test.exe. לקבלת רשימה מלאה של משתני סביבה של Windows, ראה: משתני סביבה מוכרים.
עדכונים להגנה מפני וירוסים & איומים
'בינת אבטחה ' (מכונה לעתים 'הגדרות') מורכבת מקבצים המכילים מידע על האיומים העדכניים ביותר שעלולים להדביק את המכשיר שלך. אבטחת Windows משתמשת בבינת אבטחה בכל פעם שסריקה מופעלת.
Windows מוריד באופן אוטומטי את בינת האבטחה העדכנית ביותר כחלק מ- Windows Update, אך ניתן גם לבצע זאת באופן ידני.
באפליקציה 'אבטחת Windows' במחשב שלך, בחרעדכוניהגנה מפני> וירוסים & הגנה > מפני איומיםבדוק אם קיימים עדכונים או השתמש בקיצור הדרך הבא:
הגנה מפני תוכנות כופר
הדף הגנה מפני תוכנות כופר באבטחת Windows כולל הגדרות הן להגנה מפני תוכנות כופר, והן לשחזור במקרה של תקיפה.
באפליקציה אבטחת Windows במחשב שלך, בחר הגנה מפני וירוסים & איומים>נהל הגנה מפני תוכנות כופר או השתמש בקיצור הדרך הבא:
גישת תיקיה מבוקרת
גישה מבוקרת לתיקיות נועדה להגן על הנתונים היקרים שלך מפני אפליקציות זדוניות ואיומים, כגון תוכנות כופר. תכונה זו פועלת על-ידי בדיקת אפליקציות מול רשימה של אפליקציות מוכרות ומהימנות וחסימת אפליקציות לא מורשות או לא בטוחות מלגשת או לשנות קבצים בתיקיות מוגנות.
כאשר אפשרות הגישה המבוקרת לתיקיות מופעלת, ההגנה על הנתונים עוזרת על-ידי:
- חסימת שינויים לא מורשים: רק אפליקציות מהימנות מורשות לבצע שינויים בקבצים בתיקיות מוגנות. אם אפליקציה נקבעת כזדונית או חשודה, היא תיחסם מביצוע שינויים
- הגנה על תיקיות חשובות: כברירת מחדל, 'גישה מבוקרת לתיקיות' מגנה על תיקיות נפוצות כמו 'מסמכים', 'תמונות', 'סרטוני וידאו', 'מוסיקה' ו'שולחן עבודה'. באפשרותך גם להוסיף תיקיות נוספות להגנה
- מתן הודעות: אם אפליקציה חסומה מלבצע שינויים, תקבל הודעה המאפשרת לך לבצע פעולה מתאימה
כדי להוסיף או להסיר תיקיות מוגנות, בחר תיקיות מוגנות או השתמש בקיצור הדרך הבא:
כדי להוסיף או להסיר אפליקציה באמצעות גישה מבוקרת לתיקיות, בחר אפשר אפליקציה באמצעות גישה מבוקרת לתיקיות או השתמש בקיצור הדרך הבא:
זהירות
הקפד על האפליקציות שאתה מוסיף. כל האפליקציות שיתווספו יוכלו לגשת לקבצים בתיקיות המוגנות, ואם האפליקציה נחשפת לסכנה, הנתונים בתיקיות אלה עלולים להימצא בסיכון.
אם אתה מקבל את ההודעה האפליקציה נחסמת כשאתה מנסה להשתמש באפליקציה מוכרת, באפשרותך לבטל את החסימה באמצעות השלבים הבאים:
- שים לב לנתיב של האפליקציה החסומה
- בחר את ההודעה ולאחר מכן בחר הוסף אפליקציה מותרת
- אתר את התוכנית שברצונך לאפשר לה גישה
הערה
אם אתה מנסה לשמור קובץ בתיקיה והתיקיה חסומה, המשמעות היא שהאפשרות של שמירת האפליקציה במיקום זה חסומה. במקרה כזה, שמור את הקובץ במיקום אחר במכשיר שלך. לאחר מכן בצע את השלבים הקודמים כדי לבטל את החסימה של האפליקציה ולאחר מכן תוכל לשמור את הקבצים במיקום הרצוי.
לקבלת פרטים נוספים אודות גישה מבוקרת לתיקיות , ראה הגנה על תיקיות חשובות באמצעות גישה מבוקרת לתיקיות.
שחזור נתונים של תוכנת כופר
המקטע שחזור נתונים של תוכנות כופר נועד לעזור לך לשחזר את הקבצים שלך במקרה של התקפת תוכנת כופר. הוא מספק מספר פונקציות מרכזיות כדי להבטיח שהנתונים שלך יישארו בטוחים וניתן יהיה לשחזר אותם אם הם מוצפנים או נחסמים על ידי תוכנת כופר.
המקטע שחזור נתונים של תוכנות כופר משולב עם Microsoft OneDrive. פעולה זו מאפשרת לך לגבות את הקבצים החשובים שלך ב- OneDrive, ולהבטיח שיש לך עותק מאובטח של הנתונים שלך שניתן לשחזר במקרה של מתקפת תוכנת כופר. אם הקבצים שלך מושפעים מתוכנת כופר, האפליקציה 'אבטחת Windows' תדריך אותך בתהליך שחזור הקבצים שלך מ- OneDrive. הדבר מסייע לך לשחזר את הנתונים שלך במהירות מבלי שתצטרך לשלם את הכופר.
תקבל הודעות והתראות אם תזוהה תוכנת כופר או אם קיימות בעיות בגיבוי OneDrive שלך. הדבר מבטיח שתהיה מודע תמיד למצב של ההגנה על הנתונים שלך.