Op de pagina Beveiligingsgeschiedenis in de Windows-beveiliging-app kunt u acties bekijken die Microsoft Defender Antivirus namens u heeft uitgevoerd, mogelijk ongewenste apps die zijn verwijderd of belangrijke services die zijn uitgeschakeld.
Opmerking: Beveiligingsgeschiedenis bewaart gebeurtenissen slechts twee weken, waarna ze van deze pagina verdwijnen.
Gebeurtenissen worden weergegeven als een reeks kaarten in de beveiligingsgeschiedenis. Als een kaart uw aandacht nodig heeft, ziet u een van de twee gekleurde badges op het pictogram van de kaart.
-
Rood : dit is een serieus item dat onmiddellijke aandacht vereist.
-
Geel : dit item is niet urgent, maar moet worden gecontroleerd wanneer dat mogelijk is.
Door op de kaart te klikken, kunt u deze uitvouwen en meer details krijgen. Hier volgen enkele van de meest voorkomende vermeldingen die u kunt zien.
Belangrijk: U moet beheerdersbevoegdheden op dit apparaat hebben om de details van bedreigingen te kunnen zien in beveiligingsgeschiedenis.
Malwarewaarschuwingen
Als Microsoft Defender Antivirus een stukje malware detecteert, wordt dit vastgelegd in de beveiligingsgeschiedenis.
Bedreiging gevonden - actie vereist
Dit geeft aan dat Microsoft Defender Antivirus een mogelijke bedreiging heeft gedetecteerd en dat u een beslissing moet nemen over hoe u deze moet afhandelen. Als u de vervolgkeuzelijst Acties in de rechterbenedenhoek selecteert, kunt u de bedreiging in quarantaine plaatsen , deze onschadelijk maken of als u zeker weet dat dit item ten onrechte is geïdentificeerd als een bedreiging die u kunt kiezen voor Toestaan op het apparaat.
Let op: Als u niet zeker weet of het item veilig is of niet, kunt u het beste Quarantaine kiezen. Als u Toestaan kiest op het apparaat , kan het bestand doorgaan en als het in feite een bedreiging was, uw gegevens. persoonlijke gegevens of het apparaat kan nu risico lopen.
Als u Toestaan kiest en deze actie later ongedaan wilt maken, gaat u naar de pagina Toegestane bedreigingen en kunt u deze verwijderen uit de lijst met toegestane bedreigingen.
Bedreiging in quarantaine
Dit geeft aan dat de bedreiging is geblokkeerd en in quarantaine is geplaatst. Deze is nog niet verwijderd, maar mag momenteel geen risico vormen voor uw gegevens of apparaat. Er zijn twee acties die u kunt uitvoeren:
-
Verwijderen : hiermee verwijdert u de bedreiging van uw apparaat.
-
Herstellen : hiermee wordt het bestand teruggezet op uw apparaat, waar Defender het opnieuw detecteert als een bedreiging en een nieuw item Bedreiging gevonden - actie nodig maakt in Beveiligingsgeschiedenis. U moet daar naartoe gaan en Toestaan op apparaat selecteren als u zeker weet dat deze idem veilig is.
Bedreiging geblokkeerd
Dit geeft aan dat Defender een bedreiging op uw apparaat heeft geblokkeerd en verwijderd. Er is geen actie van uw kant nodig, hoewel u misschien wilt overwegen hoe de bedreiging uw computer heeft bereikt, zodat u het risico kunt verkleinen dat dit zich opnieuw voordoet. Veelvoorkomende manieren waarop een bedreiging kan binnenkomen, zijn onder andere een onveilige bijlage in e-mail, gedownload van een onveilige website of via een geïnfecteerd USB-opslagapparaat.
Als u denkt dat dit een 'fout-positief' is en dat het bestand veilig is, kunt u Acties selecteren en vervolgens Toestaan kiezen. Deze bedreiging is al verwijderd, dus Toestaan is alleen van toepassing op de volgende keer dat dit bestand wordt weergegeven. U moet het bestand opnieuw downloaden als u het wilt gebruiken.
Herstel niet voltooid
Dit geeft aan dat Microsoft Defender Antivirus stappen heeft ondernomen om een bedreiging op te lossen, maar dat het opschonen niet is voltooid. Selecteer de kaart om deze uit te vouwen en kijk welke extra stappen u moet uitvoeren.
Mogelijk ongewenste apps (PUA)
Mogelijk ongewenste toepassingen zijn software die ervoor kan zorgen dat uw computer traag werkt, onverwachte advertenties weergeeft of in het slechtste geval andere software installeert die schadelijker of vervelender kan zijn. Het zinkt niet naar het niveau van malware, maar het doet nog steeds dingen die u waarschijnlijk liever niet doet.
Als u wilt controleren of PUA-blokkering is ingeschakeld voor uw apparaat, raadpleegt u Uw pc beveiligen tegen mogelijk ongewenste toepassingen.
Deze app is geblokkeerd
Microsoft Defender SmartScreen heeft de mogelijkheid om mogelijk ongewenste apps te blokkeren voordat ze worden geïnstalleerd en als dat gebeurt, ziet u een geblokkeerde gebeurtenis in de beveiligingsgeschiedenis.
Als u denkt dat het blok een fout was en u wilt toestaan dat het bestand wordt uitgevoerd, selecteert u Acties en vervolgens Toestaan. Op dat moment moet u het bestand opnieuw downloaden om het te kunnen gebruiken.
Als u Toestaan kiest en deze actie later ongedaan wilt maken, gaat u naar de pagina Toegestane bedreigingen en kunt u deze verwijderen uit de lijst met toegestane bedreigingen.
Een belangrijke service is uitgeschakeld
De beveiligingsgeschiedenis kan u ook waarschuwen als een belangrijke service, zoals SmartScreen voor Microsoft Edge, is uitgeschakeld. Selecteer de kaart voor die waarschuwing en onder Acties kunt u die functie inschakelen.
