Program antywirusowy i oprogramowanie chroniące przed złośliwym kodem: FAQ

Tutaj znajdziesz odpowiedzi na często zadawane pytania dotyczące oprogramowania zabezpieczającego firmy Microsoft, w tym aktualizacji, pobierania i typowych błędów oprogramowania.

Jaka jest różnica między pełnym skanowaniem a szybkim skanowaniem?

Szybkie skanowanie wyszukuje wirusy i inne złośliwe oprogramowanie we wszystkich miejscach, które są najbardziej narażone. Dobrze jest wybrać tę opcję, gdy po prostu chcesz sprawdzić stan swojego komputera.

Jeśli uważasz, że Twój komputer został zainfekowany złośliwym oprogramowaniem, zalecamy wykonanie pełnego skanowania. Twój komputer może być nieco wolniejszy podczas wykonywania pełnego skanowania, ponieważ szuka wszędzie ewentualnych problemów.

Po uruchomieniu pełnego skanowania, komputer przestaje działać lub zawiesza się

• Upewnij się, że zaktualizowano wszystkie aplikacje na komputerze. Zobacz Aktualizowanie i usuwanie oprogramowania: FAQ, aby uzyskać łącza do typowych aplikacji.
• Możesz również spróbować zainstalować najnowsze definicje, które mogą być nowsze od tych oferowanych w Twoim oprogramowaniu zabezpieczającym.
• Zamknij wszystkie niepotrzebne aplikacje na czas skanowania. Otwarte aplikacje zabierają zasoby, nawet te, których aktywnie nie używasz, i mogą powodować, że komputer działa wolniej lub zawodniej.

Jeśli nadal występują problemy, możesz poprosić o pomoc w Społeczności wirusów i złośliwego oprogramowania Microsoft.
 

Co to znaczy, że zagrożenie zostało usunięte „częściowo”?

Częściowe usunięcie oznacza, że udało nam się oczyścić niektóre pliki złośliwego oprogramowania, które zostały znalezione na komputerze, ale być może nie wszystkie.

Dołożymy wszelkich starań, aby oczyścić Twój komputer jak najlepiej, ale niektóre trudne do usunięcia złośliwe oprogramowanie może wymagać dodatkowych kroków:

Najpierw uruchom pełne skanowanie za pomocą narzędzie do usuwania złośliwego oprogramowania:

1. Otwórz wiersz poleceń, naciskając klawisz z logo systemu Windows + R lub wpisując Uruchom w polu wyszukiwania na pasku zadań.

2. Wpisz %windir%\system32\mrt.exe i wybierz OK.
    

   Porada

   Aby to ułatwić, zaznacz tekst polecenia w kroku 2 i naciśnij klawisze CTRL+C, aby go skopiować, a następnie wklej go w polu Uruchom, używając klawiszy CTRL+V.

3. Jeśli zostanie wyświetlony monit o zezwolenie aplikacji na wprowadzenie zmian na tym komputerze, wybierz opcję Tak.

4. Postępuj zgodnie z monitami, aby zeskanować i oczyścić komputer.

Następnie uruchom ponownie komputer, i ręcznie zainstaluj najnowsze aktualizacje.

Jeśli potrzebujesz dalszej pomocy, wykonaj czynności opisane na stronie Zaawansowane rozwiązywanie problemów. W niektórych przypadkach może być konieczne użycie programu Microsoft Defender Offline.

Czy należy uruchomić oprogramowanie zabezpieczające Microsoft razem z innymi produktami bezpieczeństwa?

Zalecamy, aby nie uruchamiać innych programów antywirusowych ani narzędzi do ochrony przed oprogramowaniem szpiegującym w tym samym czasie, co programu Windows Defender.

Używanie więcej niż jednego produktu zabezpieczającego w czasie rzeczywistym może wpłynąć na wydajność komputera. Może również pojawić się kod błędu podczas próby aktualizacji lub instalacji, np. 0x80070643.

Oprogramowanie zabezpieczające Microsoft zapewnia ochronę przed złośliwym oprogramowaniem, programami szpiegującymi, programami typu adware i innego rodzaju niechcianymi programami; nie trzeba instalować żadnego innego oprogramowania antywirusowego ani antyszpiegowskiego działających w czasie rzeczywistym.

Po zainstalowaniu oprogramowania:

• Odinstaluj poprzednią wersję oprogramowania zabezpieczającego
• Pobierz i uruchom Skaner bezpieczeństwa Microsoft, aby usunąć wszelkie złośliwe oprogramowania z komputera.

Zawsze możesz pobrać i uruchomić nasze skanery bezpieczeństwa na żądanie, takie jak skaner bezpieczeństwa Microsoft lub Microsoft Defender Offline. Te skanery można instalować razem z dowolnym oprogramowaniem zabezpieczającym czasu rzeczywistego, ponieważ są one uruchamiane tylko wtedy, gdy zostanie do nich wysłany monit lub skonfigurowano zaplanowane skanowanie.

Jak mogę wyłączyć, włączyć lub włączyć program antywirusowy Microsoft Defender?

Aby włączyć lub wyłączyć program antywirusowy Microsoft Defender:

1. Wybierz pozycję Rozpocznij> aktualizowanieustawień>& Zabezpieczenia>Zabezpieczenia Windows>Ochrona przed wirusami & zagrożeniami.
2. W obszarze Ustawienia ochrony przed wirusami i zagrożeniami wybierz opcję Zarządzaj ustawieniami.
3. W obszarze Ochrony w czasie rzeczywistym zmień ustawienie na Włączone lub Wyłączone.
4. Aby zapewnić optymalną ochronę, włącz opcje Ochrona chmurowa i Automatyczne przesyłanie próbek.

Program antywirusowy Microsoft Defender jest wbudowany w systemie Windows 10 i Windows 11. Program antywirusowy Microsoft Defender można wyłączyć, jeśli użytkownik chce korzystać z innego produktu zabezpieczeń.

Jeśli nie masz innego produktu zabezpieczającego lub jego licencja wygasła, program antywirusowy Microsoft Defender zostanie włączony automatycznie. Możesz również włączyć go ręcznie, jeśli nie masz jeszcze zainstalowanego produktu zabezpieczającego.

Co to jest ochrona punktu końcowego w usłudze Microsoft Defender?

Ochrona punktu końcowego w usłudze Microsoft Defender to produkt dla firm, który pomaga chronić urządzenia firmowe. Ma wiele takich samych funkcji jak w przypadku zabezpieczenia Windows. Aby dowiedzieć się więcej o ochronie punktu końcowego w usłudze Microsoft Defender, zobacz stronę Ochrona punktu końcowego w usłudze Microsoft Defender.

Jak zaktualizować oprogramowanie zabezpieczające Microsoft?

Aktualizacje powinny instalować się automatycznie jako część usługi Windows Update. Aby uzyskać więcej informacji, przejdź do strony aktualizacji Microsoft chroniących przed złośliwym kodem.

Co zrobić, jeśli moje oprogramowanie zabezpieczające wykryje zagrożenie?

Ogólnie rzecz biorąc, nie trzeba nic robić; oprogramowanie zabezpieczające usunie zagrożenie samodzielnie.

Jeśli na Twoim urządzeniu znaleziono niechciane oprogramowanie, może pojawić się monit o wybranie, co ma wydarzyć się dalej. W takim wypadku zostanie wyświetlony komunikat w dolnym rogu ekranu z opcjami do wyboru: Oczyść komputer lub Pokaż szczegóły.

Jeśli wybierzesz Oczyść komputer, plik zostanie usunięty.

Przycisk Pokaż szczegóły pozwala wybrać usunięcie pliku, poddanie go kwarantannie lub dopuszczenie pliku.

Każdemu zagrożeniu zostaje przypisany poziom alertu ułatwiający podjęcie decyzji, co zrobić dalej.

Czy plik należy usunąć, poddać kwarantannie czy dopuścić?

To zależy od tego, co wiesz o wykrytym pliku.

• Opcja Usuń usuwa plik z komputera.
• Kwarantanna przenosi plik do bezpiecznej lokalizacji i blokuje go, aby nie mógł zostać uruchomiony.
• Opcja Zezwalaj dodaje plik do listy dozwolonych i umożliwia jego uruchamianie na komputerze.

Jeśli dopuścisz plik, nie otrzymasz kolejnych alertów o nim. Dopuszczać należy tylko pliki pochodzące z oprogramowania lub od wydawcy oprogramowania, którym ufasz.

Jak sprawdzić plik poddany kwarantannie?

W systemie Windows 10 i nowszych:

1. Wybierz pozycję Rozpocznij> aktualizowanieustawień>& Zabezpieczenia>Zabezpieczenia Windows>Ochrona przed wirusami & zagrożeniami.
2. W obszarze Bieżące zagrożenia wybierz Historia zagrożeń.
3. W obszarze Zagrożenia poddane kwarantannie wybierz opcję Zobacz pełną historię.

Po przejrzeniu zagrożeń poddanych kwarantannie masz do wyboru następujące opcje:

• Wybierz Usuń wszystkie, aby usunąć oprogramowanie poddane kwarantannie.
• Wybierz poszczególne pliki, a następnie wybierz Usuń lub Przywróć. Przywrócenie spowoduje przeniesienie pliku z kwarantanny z powrotem do jego pierwotnej lokalizacji, gdzie można go ponownie uruchomić.
• Wybierz Zagrożenia poddane kwarantannie, a następnie Wyświetl szczegóły. Może zostać wyświetlony monit o podanie hasła administratora lub potwierdzenie dokonanego wyboru.

Większość plików wykrytych przez oprogramowanie zabezpieczające Microsoft zostało poddanych kwarantannie. Oznacza to, plik został przeniesiony i zablokowany na Twoim komputerze.

Plik poddany kwarantannie nie stanowi zagrożenia dla Twojego komputera. Można pozostawić plik w kwarantannie dla tak długo, jak chcesz.

Co oznaczają poziomy alarmowe?

Poziomy ostrzegania pomagają wybrać, co zrobić, gdy niechciane oprogramowanie znajduje się na komputerze.

Microsoft wykorzystuje cztery poziomy alertów:

• Poważne— szeroko rozpowszechnione lub wysoce niebezpieczne złośliwe oprogramowanie, które może mieć wpływ na Twoją prywatność i uszkodzić komputer.
• Wysokie—programy, które mogą zbierać dane osobowe lub wprowadzić zmiany do komputera.
• Średnie—programy, które mogą mieć wpływ na Twoją prywatność lub zmienić sposób działania komputera.
• Niskie—niechciane oprogramowanie, które może zbierać informacje o użytkowniku, komputerze lub zmienić sposób działania komputera.

Poziomy ostrzegania pomagają zrozumieć, jak niebezpieczne zagrożenie może być i zdecydować, co należy robić dalej.

Jak skanować dysk wymienny, taki jak dysk flash USB?

Aby wymusić skanowanie dysku wymiennego:

1. Otwórz Eksploratora plików.
2. Kliknij prawym przyciskiem myszy dysk wymienny.
3. Wybierz pozycję Skanuj lub Skanuj za pomocą <nazwy> naszego oprogramowania zabezpieczającego.

Aby zawsze skanować dyski wymienne, gdy robisz pełne skanowanie:

1. Otwórz oprogramowanie zabezpieczające Microsoft.
2. Przejdź do karty Ustawienia.
3. W zaawansowane zaznacz pole wyboru Skanuj dyski wymienne.
4. Kliknij przycisk Zapisz zmiany. Zawsze, gdy będziesz robić pełne skanowanie, będą też skanowane dyski wymienne.

Jak pozbyć się ostrzeżenia, czy na pewno wiem, że pliki są bezpieczne?

Można wykluczyć pliki ze skanowania, jeśli wiadomo, że są całkowicie bezpieczne.

Rób to tylko w przypadku plików, co do których masz 100% pewności, że są czyste. Jeśli otrzymujesz powtarzające się powiadomienia o zagrożeniu, najpierw zaktualizuj swoje oprogramowanie zabezpieczające, a potem sprawdź, czy są jakieś ważne informacje na ten temat w encyklopedii złośliwego oprogramowania.

Należy zachować ostrożność — wszystkie pliki, które wykluczysz, nie będą skanowane, co może narazić komputer na infekcje. Wykluczaj pliki tylko wtedy, jeśli masz absolutną pewność, że nie są zainfekowane.

Aby wykluczyć plik ze skanowania:

1. Przejdź do menu Start i wpisz Zabezpieczenia.
2. Wybierz pozycję Zabezpieczenia Windows z listy wyników.
3. Przejdź do ustawień > ochrony > przed wirusami & zagrożeniami Ustawienia ochrony przed wirusami & zagrożeniami Dodaj lub usuń wykluczenia.
4. Wybierz pozycję Dodaj wykluczenie i postępuj zgodnie z instrukcjami, aby skonfigurować wykluczenie dla pliku, folderu, typu pliku lub procesu.

Aby uzyskać więcej informacji, zobacz Co to są wykluczenia w Zabezpieczeniach Windows?

Co to są "definicje"?

Oprogramowanie zabezpieczające używana definicji do identyfikowania zagrożeń. Są one zbiorem znanych wzorców lub zachowań, które oprogramowanie zabezpieczające porównuje z oprogramowaniem, z którym skanuje w celu ustalenia, czy plik może stanowić zagrożenie.

Definicje są również znane jako analiza zabezpieczeń, podpisy, pliki DAT, pliki wzorcowe, pliki identyfikacyjne lub antywirusowe bazy danych.

Usługa Microsoft Defender automatycznie pobiera nowe analizy zabezpieczeń za pośrednictwem usługi Windows Update. Możesz ręcznie wymusić, aby sprawdzał dostępność nowych analiz zabezpieczeń. Na stronie Ochrona przed wirusami & zagrożeniami w obszarze Aktualizacje ochrony przed wirusami & zagrożeniami wybierz opcję Sprawdź aktualizacje, aby sprawdzić dostępność najnowszych informacji dotyczących zabezpieczeń.

Gdzie można zobaczyć dziennik zmian, w którym znajdują się najnowsze aktualizacje?

Przejdź do strony dziennika zmian.

Nie mogę zaktualizować oprogramowania zabezpieczeń

Może to być niemożliwe, ponieważ:

• Złośliwe oprogramowanie wyłączyło oprogramowanie antywirusowe.
• Złośliwe oprogramowanie wprowadziło zmiany na komputerze, więc nie można uzyskać dostęp do Internetu lub witryn sieci Web związanych z zabezpieczeniami.
• Istnieją inne problemy z usługą Windows update.
• Używasz wersji systemu Windows, która nie jest już obsługiwana i nie otrzymujesz aktualizacji. Aby uzyskać więcej informacji, zobacz temat Co to znaczy, że system Windows nie jest obsługiwany?

Aby rozwiązać ten problem, spróbuj ręcznie zainstalować najnowsze aktualizacje. Jeśli nadal nie można zaktualizować, przejdź na naszą stronę zaawansowanego rozwiązywania problemów, aby uzyskać dodatkową pomoc.

Gdzie można uzyskać dodatkową pomoc dotyczącą infekcji złośliwym oprogramowaniem i wirusami?

Przejdź do tych witryn, aby uzyskać dodatkową pomoc:

• Witryna społeczności Microsoft dotycząca wirusów i złośliwego oprogramowania
• Strona kontaktu z pomocą techniczną firmy Microsoft

Jeśli podejrzewasz, że plik zawiera złośliwe oprogramowanie lub niechciane oprogramowanie, możesz przesłać go do nas do analizy.

Zobacz też

Zabezpieczenia firmy Microsoft — pomoc i informacje

Jak złośliwe oprogramowanie może zainfekować komputer