Zaštita od virusa i prijetnji u aplikaciji Sigurnost u sustavu Windows

Stranica za zaštitu od virusa i prijetnji u aplikaciji Sigurnost u sustavu Windows osmišljena je kako bi vam pomogla zaštititi uređaj od raznih prijetnji kao što su virusi, zlonamjerni softver i ucjenjivački softver. Stranica pruža pristup nekoliko značajki i postavki za osiguranje sveobuhvatne zaštite, a podijeljena je u sljedeće odjeljke:

• Trenutačne prijetnje: u ovom se odjeljku prikazuju sve prijetnje trenutačno pronađene na vašem uređaju, vrijeme zadnjeg pokretanja skeniranja, trajanje pregleda te broj pregledanih datoteka. Možete i pokrenuti novi brzi pregled ili odabrati neku od drugih mogućnosti pregleda za opsežniji ili prilagođeni pregled
• Postavke zaštite od virusa & prijetnji: U ovom odjeljku možete upravljati postavkama za Microsoft Defender Antivirus i antivirusne proizvode drugih proizvođača
• Ažuriranja zaštite od virusa & prijetnji: Ovaj je odjeljak posvećen zaštiti vašeg uređaja najnovijim ažuriranjima sigurnosnih podataka
• Zaštita od ucjenjivačkog softvera: U ovom odjeljku možete konfigurirati kontrolirani pristup mapama, koji sprječava nepoznate aplikacije da mijenjaju datoteke u zaštićenim mapama. Nudi i mogućnosti konfiguriranja servisa OneDrive za pomoć pri oporavku od napada ucjenjivačkog softvera

U aplikaciji Sigurnost u sustavu Windows na PC-ju odaberite Zaštita od virusa & prijetnjama ili upotrijebite sljedeći prečac:

Trenutačne prijetnje

U odjeljku Trenutačne prijetnje možete učiniti sljedeće:

• Prikaz prijetnji koje se trenutačno nalaze na vašem uređaju
• prikaz vremena zadnjeg pokretanja pregleda na uređaju, vremena njegova trajanja te broja pregledanih datoteka
• Pokretanje novog brzog pregleda ili otvaranje Mogućnosti pregleda radi pokretanja opsežnijeg ili prilagođenog pregleda
• vidite prijetnje koje su stavljene u karantenu prije nego što mogu utjecati na vas i sve što je prepoznato kao prijetnja za koje ste dopustili pokretanje na svom uređaju

Mogućnosti pregleda

Iako je Sigurnost u sustavu Windows uključena i automatski pregledava vaš uređaj, možete pokrenuti dodatni pregled kad god želite.

• Brzi pregled: ova je mogućnost korisna kada ne želite utrošiti vrijeme na pokretanje potpunog pregleda na svim datotekama i mapama. Ako vam Sigurnost u sustavu Windows preporuči pokretanje neke druge vrste pregleda, dobit ćete obavijest kada se brzi pregled završi

  Pokretanje brzog pregleda

• Potpuni pregled: pregledava svaku datoteku i program na uređaju

  Pokretanje potpunog pregleda

• Prilagođeni pregled: pregledava samo datoteke i mape koje odaberete

  Pokretanje prilagođenog pregleda

• Microsoft Defender Antivirus (izvanmrežni pregled): koristi najnovije definicije da bi pregledao postoje li na vašem uređaju najnovije prijetnje. To se događa nakon ponovnog pokretanja, bez učitavanja sustava Windows, tako da se uporni zlonamjerni softver teže skriva ili brani. Pokrenite ga kada ste zabrinuti da je vaš uređaj bio izložen zlonamjernom softveru ili virusu ili ako želite pregledati svoj uređaj bez spajanja na internet. To će ponovno pokrenuti uređaj, pa obavezno spremite datoteke koje ste možda otvorili. Microsoft Defender Offline će se učitati i izvršiti brzi pregled vašeg PC-ja u okruženju Windows Recovery Environment. Kada se pregled završi, PC će se automatski ponovno pokrenuti

  Pokretanje izvanmrežnog pregleda

  Napomena

  Da biste vidjeli rezultate izvanmrežnog pregleda, otvorite aplikaciju Sigurnost u sustavu Windows na uređaju sa sustavom Windows i odaberite Povijest zaštite.

Dopuštene prijetnje

Stranica Dopuštene prijetnje prikazuje popis stavki koje je Sigurnost u sustavu Windows identificirala kao prijetnje, ali ste ih vi dopustili. Sigurnost u sustavu Windows neće poduzimati nikakve radnje protiv prijetnji koje ste dopustili.

Ako ste slučajno dopustili prijetnju i želite je ukloniti, odaberite je s popisa, a zatim odaberite gumb Nemoj dopustiti . Prijetnja će biti uklonjena s popisa, a Sigurnost u sustavu Windows ponovno će reagirati na nju sljedeći put kada je vidi.

Postavke zaštite od virusa & prijetnji

Postavke zaštite od virusa & prijetnji koristite kada želite prilagoditi razinu zaštite, poslati primjer datoteke Microsoftu, izuzeti pouzdane datoteke i mape od stalnog pregledavanja ili privremeno isključiti zaštitu.

U aplikaciji Sigurnost u sustavu Windows na PC-ju odaberite Zaštita > od virusa & prijetnjiUpravljajte postavkama ili upotrijebite sljedeći prečac:

Zaštita u stvarnom vremenu

Zaštita u stvarnom vremenu značajka je u aplikaciji Sigurnost u sustavu Windows koja neprekidno nadzire vaš uređaj radi potencijalnih prijetnji kao što su virusi, zlonamjerni softver i špijunski softver. Ova značajka osigurava aktivnu zaštitu vašeg uređaja skeniranjem datoteka i programa dok im se pristupa ili kada se njima izvršava. Ako se otkrije bilo kakva sumnjiva aktivnost, zaštita u stvarnom vremenu upozorit će vas i poduzeti odgovarajuće radnje kako bi spriječila da prijetnja naškodi.

Možete je koristiti postavkom zaštite u stvarnom vremenu da biste je privremeno isključili; No zaštita u stvarnom vremenu automatski će se uključiti nakon kraćeg vremena da bi nastavila štititi vaš uređaj. Dok je zaštita u stvarnom vremenu isključena, datoteke koje otvarate ili preuzimate neće se pregledavati sadrže li prijetnje. Napominjemo da će uređaj zbog toga možda biti izložen prijetnjama te će se zakazani pregledi i dalje izvoditi. No datoteke koje se preuzimaju ili instaliraju neće se pregledavati do sljedećeg zakazanog pregleda.

Zaštitu u stvarnom vremenu možete uključiti ili isključiti pomoću gumba za uključivanje/isključivanje.

Zaštita pogona za razvojne inženjere

Zaštita pogona za razvojne inženjere pruža siguran i izoliran prostor za pohranu i rad na kodu, osiguravajući da je njihovo razvojno okruženje zaštićeno od potencijalnih prijetnji i ranjivosti.

Zaštita pogona za razvojne inženjere obuhvaća način rada performansi koji asinkrono pregledava pogon za razvojne inženjere. To znači da se sigurnosni pregledi odgađaju do dovršetka operacije datoteke, umjesto da se izvode sinkrono tijekom obrade operacije datoteke. Taj način asinkronog pregleda omogućuje ravnotežu između zaštite od prijetnji i performansi, čime se razvojnim inženjerima jamči učinkovit rad bez znatnih zastoja zbog sigurnosnih pregleda.

• Zaštitu pogona za razvojne inženjere možete uključiti ili isključiti pomoću gumba za uključivanje/isključivanje
• Odaberite Pogledajte jedinice kako biste pregledali popis jedinica s omogućenom zaštitom pogona za razvojne inženjere

Dodatne informacije potražite u članku Zaštita pogona za razvojne inženjere pomoću načina rada performansi.

Zaštita u oblaku

Ova postavka omogućuje Microsoft Defender da od Microsofta stalno ažurira poboljšanja dok ste povezani s internetom. To će rezultirati točnijim prepoznavanjem, zaustavljanjem i popravljanjem prijetnji.

Automatsko slanje uzoraka

Ako ste povezani s oblakom pomoću značajke zaštite u oblaku, Defender može automatski slati sumnjive datoteke Microsoftu kako bi provjerio sadrže li prijetnje. Microsoft će vas obavijestiti morate li poslati dodatne datoteke i upozorit će vas sadrži li zatražene datoteke osobne podatke da biste mogli odlučiti želite li poslati tu datoteku ili ne.

Ako ste zabrinuti zbog datoteke i želite biti sigurni da je poslana na procjenu, možete odabrati Ručno pošalji uzorak da biste nam poslali bilo koju datoteku koju želite.

Zaštita od neovlaštenih izmjena

Zaštita od neovlaštenih izmjena značajka je koja pomaže spriječiti zlonamjerne aplikacije u promjeni važnih postavki programa Microsoft Defender Antivirus. To obuhvaća postavke kao što su zaštita u stvarnom vremenu i zaštita isporučena u oblaku. Osiguravajući da te postavke ostanu nepromijenjene, zaštita od neovlaštenih izmjena pomaže u održavanju integriteta sigurnosne konfiguracije vašeg uređaja i sprječava zlonamjerne aplikacije da onesposobe kritične sigurnosne značajke.

Ako je zaštita od neovlaštenih izmjena uključena, a vi ste administrator na uređaju, i dalje možete promijeniti te postavke u aplikaciji Sigurnost u sustavu Windows. No druge aplikacije ne mogu promijeniti te postavke.

Zaštitu od neovlaštenih izmjena možete uključiti ili isključiti pomoću gumba za uključivanje/isključivanje.

Kontroliran pristup mapama

Postavka kontroliranog pristupa mapama omogućuje upravljanje mapama koje nepouzdane aplikacije smiju mijenjati. Možete dodati i dodatne aplikacije na popis pouzdanih da bi one mogle unositi promjene u te mape. Ovo je moćan alat za zaštitu vaših datoteka od ucjenjivačkog softvera.

Kada uključite kontrolirani pristup mapama, mnoge mape koje najčešće koristite bit će zaštićene po zadanom. To znači da sadržaju u bilo kojoj od tih mapa ne može pristupiti niti ga izmijeniti nepoznata ili nepouzdana aplikacija. Ako dodate dodatne mape, one će biti zaštićene.

Dodatne informacije o korištenju kontroliranog pristupa mapama

Izuzeci

Prema zadanim postavkama, Microsoft Defender Antivirus izvodi se u pozadini i pregledava datoteke i procese koje otvorite ili preuzmete u potrazi za zlonamjernim softverom.

Postoje slučajevi kada imate određenu datoteku ili proces koji ne želite pregledavati u stvarnom vremenu. Kada se to dogodi, možete dodati izuzetak za tu datoteku, vrstu datoteke, mapu ili proces.

Iznimke se primjenjuju samo na pregled u stvarnom vremenu pomoću programa Microsoft Defender Antivirus. Svi zakazani pregledi pomoću programa Microsoft Defender Antivirus ili proizvoda za zaštitu od zlonamjernog softvera drugih proizvođača možda će i dalje pregledati te datoteke ili postupke.

Dodavanje izuzetka

1. Odaberite Dodaj ili ukloni izuzetke
2. Odaberite jednu od četiri mogućnosti ovisno o vrsti izuzetka koju pokušavate dodati:

• Datoteka: Izostavlja određenu datoteku

• Mapa: Izostavlja određenu mapu (i sve datoteke u toj mapi)

• Vrsta datoteke: Isključuje sve datoteke navedene vrste, kao što su .docx ili .pdf

• Postupak: Dodavanje izuzetka za proces znači da će sve datoteke koje taj proces otvori biti izuzete iz pregleda u stvarnom vremenu. Te će datoteke i dalje biti pregledavane svim zakazanim pregledima na zahtjev ili zakazanim pregledima, osim ako je stvoren izuzetak za datoteke ili mape koje ih izuzima

  Savjet

  Preporučuje se da koristite cijeli put i naziv datoteke da bi se isključio određeni proces. Time se smanjuje vjerojatnost da bi zlonamjerni softver mogao koristiti isti naziv datoteke kao pouzdan i isključen proces te izbjeći otkrivanje.

Uklanjanje izuzetka

1. Odaberite Dodaj ili ukloni izuzetke
2. Odaberite izuzetak koji želite ukloniti, a zatim odaberite Ukloni

Korištenje zamjenskih znakova ili varijabli okruženja

Zamjenski znak "*" možete koristiti za zamjenu bilo kojeg broja znakova.

• U izuzimanjima vrste datoteka: Ako u datotečnom nastavku koristite zvjezdicu, on funkcionira kao zamjenski znak za bilo koji broj znakova. "*st" će izostaviti .test, .past, .invest i sve druge vrste datoteka čiji nastavak završava na st

• Iznimke u postupku:

  • C:\MyProcess\* izuzimat će datoteke koje su otvorili svi procesi koji se nalaze u C:\MyProcess ili bilo kojoj podmapi C:\MyProcess
  • Test.* izuzimat će datoteke koje su otvorili svi procesi pod nazivom Test, bez obzira na datotečni nastavak

Varijable okruženja možete koristiti i u izuzecima procesa. Na primjer:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Time će se izostaviti sve datoteke koje je otvorio C:\ProgramData\CustomLogFiles\test.exe. Potpuni popis varijabli okruženja sustava Windows potražite u sljedećem članku: Prepoznate varijable okruženja.

Ažuriranja zaštite od virusa & prijetnji

Sigurnosno obavještavanje (koje se ponekad nazivaju definicijama) datoteke su koje sadrže informacije o najnovijim prijetnjama koje mogu zaraziti vaš uređaj. Sigurnost u sustavu Windows koristi sigurnosnu inteligenciju svaki put kada se pokrene pregled.

Windows automatski preuzima najnovije sigurnosne podatke kao dio servisa Windows Update, ali možete ih i ručno provjeriti.

U aplikaciji Sigurnost u sustavu Windows na PC-ju odaberiteAžuriranja>zaštite od> virusa & prijetnjiProvjerite ima li ažuriranja ili upotrijebite sljedeći prečac:

Zaštita od ucjenjivačkog softvera

Stranica za zaštitu od ucjenjivačkog softvera u aplikaciji Sigurnost u sustavu Windows ima postavke za zaštitu od ucjenjivačkog softvera i oporavak ako vas napadnu.

U aplikaciji Sigurnost u sustavu Windows na PC-ju odaberite Zaštita > od virusa & prijetnjamaUpravljajte zaštitom od ucjenjivačkog softvera ili upotrijebite sljedeći prečac:

Kontroliran pristup mapama

Kontroliran pristup mapama osmišljen je za zaštitu vaših vrijednih podataka od zlonamjernih aplikacija i prijetnji, kao što je ucjenjivački softver. Ova značajka funkcionira tako da provjerava aplikacije u odnosu na popis poznatih, pouzdanih aplikacija i blokira neovlaštene ili nesigurne aplikacije da pristupe zaštićenim mapama ili da promijene datoteke u njima.

Kada je omogućen kontrolirani pristup mapama, oni štite vaše podatke na sljedeće načine:

• Blokiranje neovlaštenih promjena: Samo pouzdanim aplikacijama smiju mijenjati datoteke u zaštićenim mapama. Ako se utvrdi da je aplikacija zlonamjerna ili sumnjiva, onemogućit će joj se unošenje bilo kakvih promjena
• Zaštita važnih mapa: Kontrolirani pristup mapama po zadanom štiti uobičajene mape kao što su Dokumenti, Slike, Videozapisi, Glazba i Radna površina. Možete i dodati dodatne mape koje će biti zaštićene
• Slanje obavijesti: Ako je aplikaciji blokirano izvršavanje promjena, primit ćete obavijest koja vam omogućuje da poduzmete odgovarajuće radnje

Da biste dodali ili uklonili zaštićene mape, odaberite Zaštićene mape ili upotrijebite sljedeći prečac:

Da biste dodali ili uklonili aplikaciju putem kontroliranog pristupa mapama, odaberite Omogući aplikaciju putem kontroliranog pristupa mapama ili upotrijebite sljedeći prečac:

Ako primite poruku da je aplikacija blokirana kada pokušate koristiti poznatu aplikaciju, možete je deblokirati na sljedeći način:

1. Zabilježite put do blokirane aplikacije
2. Odaberite poruku, a zatim Dodaj dopuštenu aplikaciju
3. Pronađite program kojem želite dopustiti pristup

Dodatne informacije o kontroliranom pristupu mapama potražite u članku Zaštita važnih mapa pomoću kontroliranog pristupa mapama.

Oporavak podataka o ucjenjivačkom softveru

Odjeljak Ransomware Data Recovery osmišljen je kako bi vam pomogao da oporavite svoje datoteke u slučaju napada ransomwarea. Pruža nekoliko ključnih funkcionalnosti kako bi se osiguralo da vaši podaci ostanu sigurni i da se mogu vratiti ako ih šifrira ili blokira ransomware.

Odjeljak Ransomware Data Recovery integriran je sa servisom Microsoft OneDrive. To vam omogućuje sigurnosno kopiranje važnih datoteka na OneDrive, osiguravajući da imate sigurnu kopiju svojih podataka koja se može vratiti u slučaju napada ransomwarea. Ako su vaše datoteke pogođene ucjenjivačkim softverom, aplikacija Sigurnost u sustavu Windows vodit će vas kroz postupak vraćanja datoteka sa servisa OneDrive. To vam pomaže da brzo oporavite svoje podatke bez plaćanja otkupnine.

Primit ćete obavijesti i upozorenja ako se otkrije ucjenjivački softver ili ako postoje problemi sa sigurnosnom kopijom servisa OneDrive. Time se jamči da ste uvijek upoznati sa statusom zaštite podataka.