Jedną z funkcji aplikacji Zabezpieczenia Windows jest historia ochrony, która zawiera pełną listę działań podjętych przez program antywirusowy Microsoft Defender w Twoim imieniu, potencjalnie niechcianych aplikacji, które zostały usunięte, i kluczowych usług, które zostały wyłączone.
Uwaga
Historia ochrony przechowuje zdarzenia tylko przez dwa tygodnie, po czym znikają one z listy.
W aplikacji 
Zabezpieczenia Windows na komputerze wybierz pozycję Historia ochrony lub użyj poniższego łącza:
Zdarzenia są wyświetlane jako seria kart w historii ochrony. Zdarzenia wymagające uwagi są oznaczone kolorami:
- Kolor czerwony oznacza poważny przedmiot, który wymaga natychmiastowej uwagi
- Kolor żółty oznacza element, który nie jest pilny, ale należy go sprawdzić, gdy to możliwe
Wybierając kartę, możesz ją rozwinąć i uzyskać więcej szczegółów.
Ważne
Musisz mieć uprawnienia administratora na tym urządzeniu, aby przeglądać szczegóły zagrożeń w historii ochrony.
W poniższych sekcjach opisano najczęściej występujące zdarzenia w historii ochrony. Rozwiń każdą sekcję, aby dowiedzieć się więcej:
Alerty o złośliwym oprogramowaniu
Jeśli program antywirusowy Microsoft Defender wykryje złośliwe oprogramowanie, zostanie ono zarejestrowane w obszarze Historia ochrony.
| Typ alertu | Opis |
|---|---|
| Znaleziono zagrożenie — wymagane działanie | Program antywirusowy Microsoft Defender wykrył możliwe zagrożenie i wymaga od Ciebie podjęcia decyzji, jak sobie z nim poradzić. Wybranie listy rozwijanej Akcje umożliwia poddanie zagrożenia kwarantannie , unieszkodliwianie go lub, jeśli masz pewność, że ten element został fałszywie zidentyfikowany jako zagrożenie, możesz wybrać opcję Zezwalaj na urządzeniu. Uwaga: Jeśli nie masz pewności, czy element jest bezpieczny, wybierz opcję Kwarantanna. Wybranie opcji Zezwalaj na urządzeniu pozwoli na kontynuowanie pliku, a jeśli faktycznie stanowił zagrożenie, na usunięcie danych. dane osobowe lub urządzenie może być teraz zagrożone. Jeśli wybierzesz opcję Zezwalaj, a później zechcesz cofnąć tę akcję, przejdź do strony Dozwolone zagrożenia i usuń ją z listy dozwolonych. |
| Zagrożenie poddane kwarantannie | Oznacza to, że zagrożenie zostało zablokowane i poddane kwarantannie. Nie został on jeszcze usunięty, ale obecnie nie powinien stanowić zagrożenia dla danych ani urządzenia. Możesz wykonać dwie czynności :
|
| Zagrożenie zablokowane | Oznacza to, że usługa Defender zablokowała i usunęła zagrożenie na urządzeniu. Nie musisz podejmować żadnych działań, ale warto zastanowić się, w jaki sposób zagrożenie dotarło do komputera, aby zmniejszyć ryzyko ponownego wystąpienia. Najczęściej może pojawić się zagrożenie w postaci niebezpiecznego załącznika w wiadomości e-mail, wiadomości pobranego z niebezpiecznej witryny internetowej lub za pośrednictwem zainfekowanego urządzenia magazynującego USB. Jeśli uważasz, że jest to "fałszywie dodatni" i że plik jest bezpieczny, możesz wybrać pozycję Akcje , a następnie wybrać pozycję Zezwalaj. To zagrożenie zostało już usunięte, więc opcja Zezwalaj ma zastosowanie tylko do następnego wyświetlenia tego pliku. Aby móc używać tego pliku, należy go ponownie pobrać. |
| Korygowanie nie ukończone | Oznacza to, że program antywirusowy Microsoft Defender podjął kroki w celu usunięcia zagrożenia, ale nie mógł pomyślnie ukończyć tego czyszczenia. Wybierz kartę, aby ją rozwinąć, i sprawdź, jakie dodatkowe kroki należy wykonać. |
Potencjalnie niechciane aplikacje
Potencjalnie niechciane aplikacje (PUA) to kategoria oprogramowania, która może powodować spowolnienie działania komputera, wyświetlać niespodziewane reklamy, a w najgorszym przypadku, instalować inne oprogramowanie, które może być bardziej szkodliwe lub drażniące. Nie zniża się do poziomu złośliwego oprogramowania, ale nadal robi rzeczy, których prawdopodobnie wolałbyś, aby nie robił.
Jeśli chcesz potwierdzić, że blokowanie potencjalnie niechcianych aplikacji jest włączone dla Twojego urządzenia, zobacz Ochrona komputera przed potencjalnie niechcianymi aplikacjami.
Ta aplikacja została zablokowana
Filtr Microsoft Defender SmartScreen ma możliwość blokowania potencjalnie niechcianych aplikacji przed ich zainstalowaniem, a jeśli tak się stanie, zdarzenie zostanie zablokowane w historii ochrony.
Jeśli uważasz, że blokada była wynikiem błędu i chcesz zezwolić na uruchomienie pliku, wybierz pozycję Akcje, a następnie pozycję Zezwalaj. Na tym etapie należy ponownie pobrać plik, aby go użyć.
Jeśli wybierzesz opcję Zezwalaj, a później zechcesz cofnąć tę akcję, przejdź do strony Dozwolone zagrożenia i usuń ją z listy dozwolonych.
Ważna usługa jest wyłączona
Historia ochrony może także powiadamiać o wyłączeniu ważnej usługi, takiej jak filtr SmartScreen dla przeglądarki Microsoft Edge. Wybierz kartę tego alertu, a następnie w obszarze Akcje możesz włączyć tę funkcję.