Virus- en bedreigingsbeveiliging in de app voor Windows-beveiliging

De pagina Virus- en bedreigingsbeveiliging van de app voor Windows-beveiliging is ontworpen om u te helpen uw apparaat te beschermen tegen verschillende bedreigingen, zoals virussen, malware en ransomware. De pagina biedt toegang tot verschillende functies en instellingen om uitgebreide beveiliging te garanderen, en is onderverdeeld in de volgende secties:

• Huidige bedreigingen: In dit gedeelte worden alle bedreigingen weergegeven die momenteel op uw apparaat zijn gevonden, de laatste keer dat een scan is uitgevoerd, hoe lang dit heeft geduurd en hoeveel bestanden zijn gescand. U kunt ook een nieuwe quickscan starten of kiezen uit andere scanopties voor een uitgebreidere of aangepaste scan
• Instellingen voor virus- & bedreigingsbeveiliging: in dit gedeelte kunt u instellingen beheren voor antivirusproducten van Microsoft Defender en antivirusproducten van derden
• Beveiligingsupdates voor virussen & bedreigingen: in deze sectie wordt ervoor gezorgd dat uw apparaat wordt beveiligd met de meest recente updates voor beveiligingsinformatie
• Bescherming tegen ransomware: In deze sectie kunt u Gecontroleerde mappentoegang configureren, waarmee wordt voorkomen dat onbekende apps bestanden in beveiligde mappen wijzigen. U vindt hier ook opties om OneDrive te configureren zodat u gemakkelijker kunt herstellen van een ransomware-aanval

Selecteer in de Windows-beveiliging-app op uw pc de optie Virus- & bedreigingsbeveiliging of gebruik de volgende snelkoppeling:

Huidige bedreigingen

Onder Huidige bedreigingen kun je:

• Bedreigingen bekijken die momenteel op uw apparaat zijn gevonden
• De laatste keer dat een scan is uitgevoerd op uw apparaat bekijken, hoe lang dit heeft geduurd en hoeveel bestanden zijn gescand
• Een nieuwe snelle scan starten of Scanopties openen om een uitgebreidere of aangepaste scan uit te voeren
• Bedreigingen bekijken die in quarantaine zijn geplaatst voordat ze schade hebben kunnen aanrichten, en alles wat als bedreiging is geïdentificeerd terwijl u uitvoering ervan op uw apparaat hebt toegestaan

Scanopties

Hoewel Windows-beveiliging is ingeschakeld en uw apparaat automatisch wordt gescand, kunt u wanneer u maar wilt een extra scan uitvoeren.

• Snelle scan: Deze optie is handig wanneer u geen tijd wilt besteden aan het uitvoeren van een volledige scan op al uw bestanden en mappen. Als Windows-beveiliging u aanbeveelt om een van de andere typen scans uit te voeren, krijgt u een melding wanneer de snelle scan is uitgevoerd

  Een snelle scan starten

• Volledige scan: Hiermee worden alle bestanden en programma's op uw apparaat gescand

  Een volledige scan starten

• Aangepaste scan: hiermee worden alleen bestanden en mappen gescand die u selecteert

  Een aangepaste scan starten

• Microsoft Defender Antivirus (offline scannen): gebruikt de nieuwste definities om uw apparaat te scannen op de nieuwste bedreigingen. Dit gebeurt na het opnieuw opstarten, zonder Windows te laden, zodat hardnekkige malware het moeilijker heeft zichzelf te verbergen of te verdedigen. Gebruik deze optie wanneer u zich zorgen maakt dat uw apparaat is blootgesteld aan malware of een virus, of als u uw apparaat veilig wilt scannen zonder dat u verbonden bent met internet. Hiermee wordt het apparaat opnieuw opgestart, dus zorg ervoor dat u de bestanden hebt opgeslagen die u hebt geopend. Microsoft Defender Offline wordt geladen en er wordt een snelle scan van uw pc uitgevoerd in de Windows Herstelomgeving. Wanneer de scan is voltooid, wordt uw pc automatisch opnieuw opgestart

  Een offlinescan starten

  Opmerking

  Als u de resultaten van de offline scan wilt bekijken, opent u de app Windows-beveiliging op uw Windows-apparaat en selecteert u Beveiligingsgeschiedenis.

Toegestane bedreigingen

Op de pagina Toegestane bedreigingen ziet u een lijst met items die door Windows-beveiliging zijn geïdentificeerd als bedreigingen, maar die u hebt toegestaan toegestaan. Windows-beveiliging onderneemt geen actie tegen bedreigingen die u hebt toegestaan.

Als u een bedreiging per ongeluk hebt toegestaan en u deze wilt verwijderen, selecteert u deze in de lijst en selecteert u vervolgens de knop Niet toestaan . De bedreiging wordt uit de lijst verwijderd en de volgende keer dat deze bedreiging wordt opgemerkt, zal Windows-beveiliging opnieuw actie ondernemen.

Instellingen voor virus- & bedreigingsbeveiliging

Gebruik instellingen voor virus- en bedreigingsbeveiliging wanneer u uw niveau van bescherming wilt aanpassen, voorbeeldbestanden wilt verzenden naar Microsoft, vertrouwde bestanden en mappen wilt uitsluiten van herhaald scannen of uw beveiliging tijdelijk wilt uitschakelen.

Selecteer Virus- & bedreigingsbeveiliging> in de Windows-beveiliging-app op uw pcInstellingen beheren of de volgende snelkoppeling gebruiken:

Realtime-beveiliging

Realtime-beveiliging is een functie in de app Windows-beveiliging waarmee uw apparaat voortdurend wordt gecontroleerd op mogelijke bedreigingen, zoals virussen, malware en spyware. Deze functie zorgt ervoor dat uw apparaat actief wordt beveiligd door bestanden en programma's te scannen wanneer ze worden geopend of uitgevoerd. Als er verdachte activiteiten worden gedetecteerd, wordt u door realtime-beveiliging gewaarschuwd en worden passende maatregelen genomen om te voorkomen dat de dreiging schade aanricht.

U kunt de instelling Realtime-beveiliging tijdelijk uitschakelen. Realtime-beveiliging wordt echter na een korte tijd automatisch weer ingeschakeld om de beveiliging van uw apparaat te hervatten. Terwijl realtime-beveiliging is uitgeschakeld, worden bestanden die u opent of downloadt niet op bedreigingen gescand. Houd er rekening mee dat als u dit doet, uw apparaat mogelijk kwetsbaar is voor bedreigingen en dat geplande scans gewoon worden uitgevoerd. Bestanden die worden gedownload of geïnstalleerd, worden echter pas gescand bij de volgende geplande scan.

U kunt realtime-beveiliging in - of uitschakelen met de wisselknop.

Beveiliging van ontwikkelaarsstation

Dev Drive Protection biedt een veilige en geïsoleerde ruimte voor ontwikkelaars om hun code op te slaan en eraan te werken, zodat hun ontwikkelomgeving wordt beschermd tegen mogelijke bedreigingen en kwetsbaarheden.

Dev Drive Protection bevat een prestatiemodus die de Dev Drive asynchroon scant. Dit betekent dat beveiligingsscans worden uitgesteld tot nadat de bestandsbewerking is voltooid, in plaats van synchroon te worden uitgevoerd terwijl de bestandsbewerking wordt verwerkt. Deze asynchrone scanmodus biedt een balans tussen bedreigingsbeveiliging en prestaties, zodat ontwikkelaars efficiënt kunnen werken zonder aanzienlijke vertragingen als gevolg van beveiligingsscans.

• Je kunt Dev Drive-beveiliging in - of uitschakelen met de wisselknop
• Selecteer Volumes weergeven om de lijst met volumes te controleren waarvoor Dev Drive-beveiliging is ingeschakeld

Zie Dev station beveiligen met de prestatiemodus voor meer informatie.

Beveiliging via de cloud

Met deze instelling ontvangt Microsoft Defender voortdurend bijgewerkte verbeteringen van Microsoft terwijl u bent verbonden met internet. Dit resulteert in een nauwkeurigere identificatie, stopzetting en oplossing van bedreigingen.

Automatische verzending van voorbeelden

Als u met de cloud verbonden bent met cloudbescherming, kunt u Defender automatisch verdachte bestanden naar Microsoft laten verzenden om deze te controleren op mogelijke bedreigingen. Microsoft waarschuwt u als u extra bestanden moet sturen en waarschuwt u als een gevraagd bestand persoonlijke gegevens bevat, zodat u kunt beslissen of u dat bestand wel of niet wilt verzenden.

Als u zich zorgen maakt over een bestand en er zeker van wilt zijn dat het is ingediend voor evaluatie, kunt u Een voorbeeld handmatig indienen selecteren om ons elk gewenst bestand te sturen.

Bescherming tegen knoeien

Manipulatiebeveiliging is een functie die helpt voorkomen dat schadelijke apps belangrijke instellingen van Microsoft Defender Antivirus wijzigen. Dit omvat instellingen zoals realtime-beveiliging en cloudbescherming. Door ervoor te zorgen dat deze instellingen ongewijzigd blijven, helpt manipulatiebeveiliging de integriteit van de beveiligingsconfiguratie van uw apparaat te behouden en wordt voorkomen dat schadelijke apps essentiële beveiligingsfuncties uitschakelen.

Als manipulatiebeveiliging is ingeschakeld en u beheerder bent op uw apparaat, kunt u deze instellingen nog steeds wijzigen in de app Windows-beveiliging. Maar andere apps kunnen deze instellingen niet wijzigen.

U kunt de manipulatiebeveiliging in - of uitschakelen met behulp van de wisselknop.

Gecontroleerde mappentoegang

Gebruik de instelling Gecontroleerde mappentoegang om te beheren in welke mappen niet-vertrouwde apps wijzigingen kunnen aanbrengen. U kunt ook extra apps toevoegen aan de lijst met vertrouwde apps, zodat ze wijzigingen in die mappen kunnen aanbrengen. Dit is een krachtig hulpmiddel om uw bestanden te beveiligen tegen ransomware.

Wanneer u Gecontroleerde mappentoegang inschakelt, worden veel van de mappen die u het meest gebruikt standaard beveiligd. Dit betekent dat inhoud in een van deze mappen niet kan worden geopend of gewijzigd door onbekende of niet-vertrouwde apps. Als u extra mappen toevoegt, worden deze ook beveiligd.

Meer informatie over het gebruik van Gecontroleerde mappentoegang

Uitsluitingen

Standaard wordt Microsoft Defender Antivirus op de achtergrond uitgevoerd en worden bestanden en processen die u opent of downloadt, gescand op zoek naar malware.

Het kan voorkomen dat u te maken hebt met een bepaald bestand of proces dat u niet in realtime wilt scannen. Wanneer dat gebeurt, kunt u een uitsluiting toevoegen voor dat bestand, bestandstype, die map of dat proces.

Uitsluitingen zijn alleen van toepassing op realtime scannen met Microsoft Defender Antivirus. Bij geplande scans met Microsoft Defender Antivirus of antimalwareproducten van derden kunnen deze bestanden of processen mogelijk nog steeds worden gescand.

Een uitsluiting toevoegen

1. Uitsluitingen toevoegen of verwijderen selecteren
2. Kies een van de vier opties, afhankelijk van het type uitsluiting dat u wilt toevoegen:

• Bestand: Hiermee sluit u een specifiek bestand uit

• Map: Hiermee sluit u een specifieke map uit (en alle bestanden in die map)

• Bestandstype: Sluit alle bestanden van een bepaald type uit, zoals .docx of .pdf

• Werkwijze: Als u een uitsluiting toevoegt voor een proces, betekent dit dat elk bestand dat tijdens dat proces wordt geopend, wordt uitgesloten van realtime scannen. Deze bestanden worden nog steeds gescand door eventuele scans op aanvraag of gepland, tenzij er ook een bestands- of mapuitsluiting is gemaakt die deze uitzondert

  Tip

  Het is raadzaam om het volledige pad en de bestandsnaam te gebruiken om een specifiek proces uit te sluiten. Dit maakt het minder waarschijnlijk dat malware dezelfde bestandsnaam kan gebruiken als een vertrouwd en uitgesloten proces en detectie kan ontwijken.

Een uitsluiting verwijderen

1. Uitsluitingen toevoegen of verwijderen selecteren
2. Selecteer de uitsluiting die u wilt verwijderen en selecteer Verwijderen

Jokertekens of omgevingsvariabelen gebruiken

U kunt een jokerteken "*" gebruiken ter vervanging van een willekeurig aantal tekens.

• In bestandstype-uitsluitingen: Als u een sterretje in de bestandsextensie gebruikt, fungeert dit als een jokerteken voor een willekeurig aantal tekens. Met "*st" worden .test, .past, .invest en alle andere bestandstypen uitgesloten waarvan de extensie op een st eindigt

• Uitsluitingen in proces:

  • C:\MijnProces\* sluit bestanden uit die zijn geopend door alle processen die zich bevinden in C:\MijnProces of submappen van C:\MijnProces
  • Met TEST.* worden bestanden uitgesloten die zijn geopend door alle processen met de naam Test, ongeacht de bestandsextensie

U kunt ook omgevingsvariabelen gebruiken in uw procesuitsluitingen. Bijvoorbeeld:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Bestanden die door C:\ProgramData\CustomLogFiles\test.exe zijn geopend, worden uitgesloten. Zie voor een volledige lijst met Windows-omgevingsvariabelen: Herkende omgevingsvariabelen.

Updates voor virus- & bedreigingsbeveiliging

Beveiligingsinformatie (ook wel definities genoemd) zijn bestanden die informatie bevatten over de nieuwste bedreigingen die uw apparaat kunnen infecteren. Windows-beveiliging gebruikt beveiligingsinformatie telkens wanneer een scan wordt uitgevoerd.

Windows downloadt automatisch de nieuwste beveiligingsinformatie als onderdeel van Windows Update, maar u kunt er ook handmatig op controleren.

Selecteer in de Windows-beveiliging-app op uw pc de optie Virus- & bedreigingsbeveiliging>Beveiligingsupdates>Controleer op updates of gebruik de volgende snelkoppeling:

Bescherming tegen ransomware

De pagina Ransomware-beveiliging in Windows-beveiliging heeft instellingen voor zowel bescherming tegen ransomware als herstel als u wordt aangevallen.

Selecteer in de Windows-beveiliging-app op uw pc de optie Virus- & bedreigingsbeveiliging>Beheer ransomwarebeveiliging of gebruik de volgende snelkoppeling:

Gecontroleerde mappentoegang

Beheerde maptoegang is ontworpen om uw waardevolle gegevens te beschermen tegen schadelijke apps en bedreigingen, zoals ransomware. Deze functie werkt door apps te controleren op basis van een lijst met bekende, vertrouwde apps en te voorkomen dat niet-geautoriseerde of onveilige apps toegang hebben tot bestanden in beveiligde mappen of bestanden in beveiligde mappen wijzigen.

Wanneer Gecontroleerde mappentoegang is ingeschakeld, helpt dit uw gegevens te beschermen door:

• Niet-geautoriseerde wijzigingen blokkeren: Alleen vertrouwde apps mogen wijzigingen aanbrengen in bestanden in beveiligde mappen. Als wordt vastgesteld dat een app schadelijk of verdacht is, wordt de app geblokkeerd en kan er geen wijzigingen meer worden aangebracht
• Belangrijke mappen beveiligen: Standaard worden met Beheerde maptoegang veelgebruikte mappen zoals Documenten, Afbeeldingen, Video's, Muziek en Bureaublad beschermd. U kunt ook extra mappen toevoegen om te beveiligen
• Meldingen geven: Als een app is geblokkeerd en er geen wijzigingen aan kunnen worden aangebracht, ontvangt u een melding zodat u passende maatregelen kunt nemen

Als u beveiligde mappen wilt toevoegen of verwijderen, selecteert u Beveiligde mappen of gebruikt u de volgende snelkoppeling:

Als u een app wilt toevoegen of verwijderen via Beheerde maptoegang, selecteert u Een app toestaan via Gecontroleerde mappentoegang of gebruikt u de volgende snelkoppeling:

Als u het bericht 'App is geblokkeerd' ontvangt wanneer u een bekende app probeert te gebruiken, kunt u de blokkering opheffen door de volgende stappen uit te voeren:

1. Noteer het pad van de geblokkeerde app
2. Selecteer het bericht en selecteer Een toegestane app toevoegen
3. Blader naar het programma waartoe u toegang wilt verlenen

Zie Belangrijke mappen beveiligen met gecontroleerde mappentoegang voor meer informatie over beheerde maptoegang.

Gegevensherstel voor ransomware

De sectie Ransomware Data Recovery is ontworpen om u te helpen uw bestanden te herstellen in geval van een ransomware-aanval. Het biedt verschillende belangrijke functionaliteiten om ervoor te zorgen dat uw gegevens veilig blijven en kunnen worden hersteld als deze worden versleuteld of geblokkeerd door ransomware.

De sectie Gegevensherstel voor ransomware is geïntegreerd met Microsoft OneDrive. Hiermee kunt u een back-up maken van uw belangrijke bestanden op OneDrive, zodat u een veilige kopie van uw gegevens hebt die kan worden hersteld in geval van een ransomware-aanval. Als uw bestanden zijn getroffen door ransomware, begeleidt de app Windows-beveiliging u door het proces van het herstellen van uw bestanden van OneDrive. Zo kunt u uw gegevens snel herstellen zonder losgeld te hoeven betalen.

U ontvangt meldingen en waarschuwingen als er ransomware wordt gedetecteerd of als er problemen zijn met uw OneDrive-back-up. Dit zorgt ervoor dat u altijd op de hoogte bent van de status van uw gegevensbescherming.