Strona Ochrona przed wirusami i zagrożeniami w aplikacji Zabezpieczenia Windows pomaga chronić urządzenie przed różnymi zagrożeniami, takimi jak wirusy, złośliwe oprogramowanie i oprogramowanie wymuszające okup. Strona ta zapewnia dostęp do kilku funkcji i ustawień zapewniających kompleksową ochronę i jest podzielona na następujące sekcje:
- Bieżące zagrożenia: w tej sekcji są wyświetlane wszelkie zagrożenia wykryte obecnie na urządzeniu, czas ostatniego uruchomienia skanowania, czas jego trwania oraz liczba przeskanowanych plików. Możesz także rozpocząć nowe szybkie skanowanie lub wybrać jedną z innych opcji skanowania w celu uzyskania bardziej rozbudowanego lub niestandardowego skanowania
- Ustawienia ochrony przed wirusami & zagrożeniami: Ta sekcja umożliwia zarządzanie ustawieniami programu antywirusowego Microsoft Defender Antivirus i produktów antywirusowych innych firm
- Aktualizacje ochrony przed wirusami & zagrożeniami: Ta sekcja poświęcona jest zapewnieniu, że urządzenie jest chronione najnowszymi aktualizacjami analizy zabezpieczeń
- Ochrona przed oprogramowaniem ransomware: W tej sekcji możesz skonfigurować kontrolowany dostęp do folderu, który uniemożliwia nieznanym aplikacjom zmianę plików w folderach chronionych. Oferuje również opcje konfigurowania usługi OneDrive, aby pomóc w odzyskiwaniu danych po ataku ransomware
W aplikacji 
Zabezpieczenia Windows na komputerze wybierz opcję Ochrona przed wirusami & zagrożeniami lub użyj następującego skrótu:
Aktualne zagrożenia
W obszarze Bieżące zagrożenia możesz:
- Wyświetlić zagrożenia, które zostały wykryte na urządzeniu
- Wyświetlanie czasu i czasu ostatniego skanowania na urządzeniu, czasu jego trwania oraz liczby przeskanowanych plików
- Rozpocznij nowe szybkie skanowanie lub przejdź do opcji skanowania, aby uruchomić bardziej szczegółowe lub niestandardowe skanowanie
- Wyświetlić zagrożenia, które zostały poddane kwarantannie przed wyrządzeniem szkód oraz wszelkie zidentyfikowane zagrożenia, które zostały dopuszczone na urządzeniu
Opcje skanowania
Mimo że usługa Zabezpieczenia Windows jest włączona i automatycznie skanuje Twoje urządzenie, możesz wykonać dodatkowe skanowanie, gdy tylko chcesz.
Szybkie skanowanie: ta opcja jest przydatna, gdy nie chcesz tracić czasu na pełne skanowanie wszystkich plików i folderów. Jeśli Zabezpieczenia Windows zaleca uruchomienie jednego z innych typów skanowania, otrzymasz powiadomienie po zakończeniu szybkiego skanowania
Pełne skanowanie: Skanuje wszystkie pliki i programy na urządzeniu
Skanowanie niestandardowe: skanuje tylko pliki i foldery, które wybierzesz
Program antywirusowy Microsoft Defender (skanowanie offline): używa najnowszych definicji do skanowania urządzenia w poszukiwaniu najnowszych zagrożeń. Dzieje się to po ponownym uruchomieniu, bez ładowania systemu Windows, więc każdemu uporczywemu złośliwemu oprogramowaniu trudniej jest się ukryć lub obronić. Uruchom to skanowanie, jeśli obawiasz się, że twoje urządzenie było narażone na kontakt z wirusem lub złośliwym oprogramowaniem, albo kiedy chcesz bezpiecznie przeskanować urządzenie, gdy nie masz połączenia z Internetem. Spowoduje to ponowne uruchomienie urządzenia,więc pamiętaj, aby zapisać wszelkie otwarte pliki. Program Microsoft Defender Offline załaduje się i przeprowadzi szybkie skanowanie komputera w środowisku odzyskiwania systemu Windows. Po zakończeniu skanowania komputer zostanie automatycznie uruchomiony ponownie
Uwaga
Aby zobaczyć wyniki skanowania offline, otwórz aplikację
Zabezpieczenia Windows na urządzeniu z systemem Windows i wybierz Historia ochrony.
Dozwolone zagrożenia
Strona Dozwolone zagrożenia zawiera listę elementów, które funkcja Zabezpieczenia Windows zidentyfikowała jako zagrożenia, ale na które zezwolono. Zabezpieczenia Windows nie podejmie żadnych działań przeciwko dozwolonym zagrożeniom.
Jeśli przypadkowo zezwoliłeś na zagrożenie i chcesz je usunąć, wybierz je z listy, a następnie wybierz przycisk Nie zezwalaj . Zagrożenie zostanie usunięte z listy, a Zabezpieczenia Windows podejmie ponownie działanie, gdy ponownie je wykryje.
Ustawienia ochrony przed wirusami & zagrożeniami
W oknie Ustawienia ochrony przed wirusami i zagrożeniami można ustawiać poziom zabezpieczeń, wysyłać próbne pliki do firmy Microsoft, wykluczać zaufane pliki i foldery z powtórnego skanowania lub tymczasowo wyłączyć ochronę.
W aplikacji Zabezpieczenia Windows na komputerze wybierz pozycję Ochrona >przed wirusami & zagrożeniamiZarządzaj ustawieniami lub użyj następującego skrótu:
Ochrona w czasie rzeczywistym
Ochrona w czasie rzeczywistym to funkcja aplikacji Zabezpieczenia Windows, która stale monitoruje urządzenie pod kątem potencjalnych zagrożeń, takich jak wirusy, złośliwe oprogramowanie i programy szpiegujące. Ta funkcja zapewnia, że urządzenie jest aktywnie chronione przez skanowanie plików i programów podczas uzyskiwania do nich dostępu lub ich wykonywania. Jeśli zostanie wykryta jakakolwiek podejrzana aktywność, ochrona w czasie rzeczywistym ostrzeże Cię i podejmie odpowiednie działania, aby zapobiec wyrządzeniu szkód przez zagrożenie.
Możesz użyć ustawienia Ochrona w czasie rzeczywistym, aby wyłączyć ją tymczasowo; Jednak ochrona w czasie rzeczywistym zostanie ponownie włączona automatycznie po krótkim czasie, aby wznowić ochronę urządzenia. Gdy ochrona w czasie rzeczywistym jest wyłączona, otwierane lub pobierane pliki nie są skanowane pod kątem zagrożeń. Pamiętaj, że jeśli to zrobisz, urządzenie może być narażone na zagrożenia i zaplanowane skanowania będą nadal wykonywane. Jednak pobierane lub instalowane pliki nie będą skanowane do czasu kolejnego zaplanowanego skanowania.
Możesz włączyć lub wyłączyć ochronę w czasie rzeczywistym za pomocą przycisku przełącznika.
Uwaga
- Jeśli chcesz wykluczyć pojedynczy plik lub folder ze skanowania antywirusowego, możesz to zrobić, dodając wykluczenie. Jest to bezpieczniejsze niż wyłączanie całej ochrony antywirusowej
- Po zainstalowaniu zgodnego programu antywirusowego firmy innej niż Microsoft program antywirusowy Microsoft Defender automatycznie się wyłączy
- Jeśli funkcja ochrony przed naruszeniami jest włączona, należy ją wyłączyć, zanim będzie można wyłączyć ochronę w czasie rzeczywistym
Ochrona dysku deweloperskiego
Uwaga
Ochrona dysku deweloperskiego nie jest dostępna w systemie Windows 10.
Ochrona dysku deweloperskiego zapewnia deweloperom bezpieczne i odizolowane miejsce do przechowywania kodu i pracy nad nim, zapewniając, że ich środowisko programistyczne jest chronione przed potencjalnymi zagrożeniami i lukami w zabezpieczeniach.
Ochrona dysku deweloperskiego obejmuje tryb wydajności , który skanuje dysk deweloperów asynchronicznie. Oznacza to, że skanowanie pod kątem bezpieczeństwa jest odroczone do momentu zakończenia operacji na pliku, a nie jest wykonywane synchronicznie w trakcie przetwarzania operacji na pliku. Ten tryb skanowania asynchronicznego zapewnia równowagę między ochroną przed zagrożeniami a wydajnością, zapewniając deweloperom wydajną pracę bez znaczących opóźnień spowodowanych skanowaniem zabezpieczeń.
- Ochronę dysku deweloperskiego można włączyć lub wyłączyć za pomocą przycisku przełącznika
- Wybierz pozycję Zobacz woluminy , aby przejrzeć listę woluminów z włączoną ochroną dysku deweloperskiego
Aby dowiedzieć się więcej, zobacz Ochrona dysku deweloperskiego przy użyciu trybu wydajności.
Ochrona w chmurze
To ustawienie umożliwia usłudze Microsoft Defender otrzymywanie stale aktualizowanych ulepszeń od firmy Microsoft, gdy masz połączenie z Internetem. Pozwoli to dokładniej identyfikować, powstrzymywać i eliminować zagrożenia.
Automatyczne przesyłanie próbek
Jeśli masz połączenie z chmurą z ochroną chmurową, usługa Defender może automatycznie wysyłać podejrzane pliki do firmy Microsoft, aby sprawdzić je pod kątem potencjalnych zagrożeń. Firma Microsoft powiadomi Cię, jeśli będzie potrzebne wysłanie dodatkowych plików, i otrzymasz alert, jeśli żądany plik będzie zawierał dane osobowe, aby umożliwić podjęcie decyzji o wysłaniu tego pliku.
Jeśli martwisz się o plik i chcesz mieć pewność, że został on przesłany do oceny, możesz wybrać pozycję Prześlij próbkę ręcznie , aby wysłać nam dowolny plik.
Ochrona przed sabotażem
Ochrona przed naruszeniami to funkcja, która uniemożliwia złośliwym aplikacjom zmianę ważnych ustawień programu antywirusowego Microsoft Defender. Obejmuje to ustawienia, takie jak ochrona w czasie rzeczywistym i ochrona dostarczana z chmury. Zapewniając, że te ustawienia pozostaną niezmienione, ochrona przed naruszeniami pomaga zachować integralność konfiguracji zabezpieczeń urządzenia i uniemożliwia złośliwym aplikacjom wyłączenie krytycznych funkcji zabezpieczeń.
Jeśli ochrona przed naruszeniami jest włączona, a jesteś administratorem na urządzeniu, nadal możesz zmienić te ustawienia w aplikacji Zabezpieczenia Windows. Jednak inne aplikacje nie mogą zmienić tych ustawień.
Ochronę przed naruszeniami można włączyć lub wyłączyć za pomocą przycisku przełącznika.
Uwaga
Ochrona przed naruszeniami nie wpływa na działanie aplikacji antywirusowych innych firm ani na sposób ich rejestracji za pomocą Zabezpieczenia Windows.
Kontrolowany dostęp do folderu
Używaj ustawienia Kontrolowany dostępu do folderu, aby decydować, w których folderach niezaufane aplikacje mogą wprowadzać zmiany. Możesz także dodać kolejne aplikacje do listy zaufanych, aby umożliwić im wprowadzanie zmian w tych folderach. Jest to potężne narzędzie do zabezpieczania plików przed oprogramowaniem wymuszającym okup.
Po włączeniu kontrolowanego dostępu do folderu wiele najczęściej używanych folderów jest domyślnie chronionych. Oznacza to, że nieznane lub niezaufane aplikacje nie mogą uzyskać dostępu do tych folderów ani wprowadzać w nich zmian. Jeśli dodasz kolejne foldery, one także zostaną objęte ochroną.
Dowiedz się więcej o korzystaniu z funkcji kontrolowanego dostępu do folderu
Wykluczenia
Domyślnie program antywirusowy Microsoft Defender działa w tle, skanując otwierane lub pobierane pliki i procesy w poszukiwaniu złośliwego oprogramowania.
Mogą się zdarzyć, że wystąpi określony plik lub proces, który nie powinien być skanowany w czasie rzeczywistym. W takiej sytuacji można dodać wykluczenie dla tego pliku, typu pliku, folderu lub procesu.
Przestroga
Dodanie wykluczenia do Zabezpieczenia Windows oznacza, że program antywirusowy Microsoft Defender nie będzie już sprawdzał tych typów plików pod kątem zagrożeń, co może narazić urządzenie i dane na niebezpieczeństwo. Zanim przejdziesz dalej, upewnij się, że naprawdę chcesz to zrobić.
Wykluczenia dotyczą tylko skanowania w czasie rzeczywistym za pomocą programu antywirusowego Microsoft Defender. Wszystkie zaplanowane skanowania przy użyciu programu antywirusowego Microsoft Defender lub produktów innych firm chroniących przed złośliwym oprogramowaniem mogą nadal skanować te pliki lub procesy.
Aby dodać wykluczenie
- Wybierz pozycję Dodaj lub usuń wykluczenia
- Wybierz jedną z czterech opcji w zależności od typu wykluczenia, które próbujesz dodać:
Plik: Wykluczenie określonego pliku
Folder: Wykluczenie określonego folderu (i wszystkich plików w tym folderze)
Typ pliku: Wyklucza wszystkie pliki określonego typu, na przykład pliki .docx lub .pdf
Proces: Dodanie wykluczenia dla procesu oznacza, że każdy plik otwarty przez ten proces będzie wykluczony ze skanowania w czasie rzeczywistym. Te pliki nadal będą skanowane w ramach skanowań na żądanie lub zaplanowanych, chyba że utworzono wykluczenie plików lub folderów, które je wyklucza
Porada
Zaleca się użycie pełnej ścieżki i nazwy pliku w celu wykluczenia określonego procesu. Zmniejsza to prawdopodobieństwo, że złośliwe oprogramowanie użyje tej samej nazwy pliku jako zaufanego i wykluczonego procesu i uniknie wykrycia.
Aby usunąć wykluczenie
Przestroga
Wykluczenie pliku lub procesu ze skanowania antywirusowego może narazić urządzenie lub dane na większe zagrożenie. Przed kontynuowaniem upewnij się, że chcesz to zrobić.
- Wybierz pozycję Dodaj lub usuń wykluczenia
- Wybierz wykluczenie, które chcesz usunąć, a następnie wybierz pozycję Usuń
Używanie symboli wieloznacznych lub zmiennych środowiskowych
Za pomocą symbolu wieloznacznego "*" można zastąpić dowolną liczbę znaków.
W wykluczeniach typów plików: Jeśli w rozszerzeniu pliku użyjesz gwiazdki, zadziała ona jako symbol wieloznaczny dla dowolnej liczby znaków. "*st" spowoduje wykluczenie .test, .past, .invest i wszystkich innych typów plików, w których rozszerzenie kończy się na
Wykluczenia w toku:
- C:\MyProcess\* wykluczy pliki otwarte przez wszystkie procesy znajdujące się w folderze C:\MyProcess lub w dowolnym podfolderze C:\MyProcess
- test.* wykluczy pliki otwarte przez wszystkie procesy o nazwie test, niezależnie od rozszerzenia pliku
W wykluczeniach procesów można również używać zmiennych środowiskowych. Na przykład:
- %ALLUSERSPROFILE%\CustomLogFiles\test.exe
Spowoduje to wykluczenie plików otwieranych przez C:\ProgramData\CustomLogFiles\test.exe. Aby uzyskać pełną listę zmiennych środowiskowych systemu Windows, zobacz: Rozpoznawane zmienne środowiskowe.
Aktualizacje ochrony przed wirusami & zagrożeniami
Analiza zabezpieczeń (czasami nazywana definicjami) to pliki, które zawierają informacje o najnowszych zagrożeniach, które mogą zainfekować urządzenie. Zabezpieczenia Windows korzystają z analizy zabezpieczeń za każdym razem, gdy jest przeprowadzane skanowanie.
Windows automatycznie pobiera najnowszą analizę zabezpieczeń w ramach usługi Windows Update, ale można ją również sprawdzić ręcznie.
W aplikacji Zabezpieczenia Windows na komputerze wybierz pozycję Ochrona >przed wirusami & zagrożeniamiAktualizacje> ochronySprawdź aktualizacje lub użyj następującego skrótu:
Ochrona przed oprogramowaniem ransomware
Strona Ochrona przed oprogramowaniem wymuszającym okup w programie Zabezpieczenia Windows zawiera ustawienia ochrony przed oprogramowaniem wymuszającym okup i odzyskiwania w razie ataku.
W aplikacji Zabezpieczenia Windows na komputerze wybierz pozycję Ochrona> przed wirusami & zagrożeniamiZarządzaj ochroną przed oprogramowaniem wymuszającym okup lub użyj następującego skrótu:
Kontrolowany dostęp do folderu
Funkcja kontrolowanego dostępu do folderów chroni cenne dane przed złośliwymi aplikacjami i innymi zagrożeniami, jak np. oprogramowanie wymuszające okup. Ta funkcja sprawdza aplikacje na liście znanych, zaufanych aplikacji i blokuje nieautoryzowanym lub niebezpiecznym aplikacjom dostęp do plików w folderach chronionych lub ich zmiany.
Włączenie kontrolowanego dostępu do folderu pomaga chronić dane poprzez:
- Blokowanie nieautoryzowanych zmian: Tylko zaufane aplikacje mogą wprowadzać zmiany w plikach w folderach chronionych. Jeśli aplikacja zostanie uznana za złośliwą lub podejrzaną, zostanie zablokowana możliwość wprowadzania w niej jakichkolwiek zmian
- Ochrona ważnych folderów: Domyślnie kontrolowany dostęp do folderów chroni często używane foldery, takie jak Dokumenty, Obrazy, Wideo, Muzyka i Pulpit. Możesz także dodać kolejne foldery, które mają być chronione
- Udostępnianie powiadomień: Jeśli aplikacja ma zablokowaną możliwość wprowadzania zmian, otrzymasz powiadomienie umożliwiające podjęcie odpowiednich działań
Aby dodać lub usunąć chronione foldery, wybierz pozycję Chronione foldery lub użyj następującego skrótu:
Aby dodać lub usunąć aplikację za pomocą kontrolowanego dostępu do folderu, wybierz opcję Zezwalaj aplikacji na dostęp kontrolowany do folderu lub użyj następującego skrótu:
Przestroga
Zastanów się, jakie aplikacje chcesz dodać. Każda dodana aplikacja będzie mogła uzyskać dostęp do plików w chronionych folderach, a jeśli ta aplikacja zostanie naruszona, dane w tych folderach mogą być zagrożone.
Jeśli podczas próby użycia znanej aplikacji otrzymasz komunikat Aplikacja jest zablokowana , możesz ją odblokować, wykonując następujące czynności:
- Zanotuj ścieżkę zablokowanej aplikacji
- Zaznacz wiadomość, a następnie wybierz pozycję Dodaj dozwoloną aplikację
- Przejdź do programu, na dostęp do którego chcesz zezwolić
Uwaga
Jeśli próbujesz zapisać plik w folderze i folder jest zablokowany, oznacza to, że aplikacja, której używasz, ma zablokowaną opcję zapisywania w tej lokalizacji. W takim przypadku po prostu zapisz plik w innym miejscu na urządzeniu. Następnie wykonaj instrukcje opisane w poprzednim kroku, aby odblokować aplikację i mieć możliwość zapisywania plików w wybranej lokalizacji.
Aby uzyskać więcej szczegółowych informacji na temat kontrolowanego dostępu do folderu, zobacz Ochrona ważnych folderów za pomocą kontrolowanego dostępu do folderu.
Odzyskiwanie danych ransomware
Sekcja Odzyskiwanie danych ransomware została zaprojektowana, aby pomóc Ci odzyskać pliki w przypadku ataku ransomware. Zapewnia kilka kluczowych funkcji, które zapewniają, że Twoje dane pozostają bezpieczne i można je przywrócić, jeśli zostaną zaszyfrowane lub zablokowane przez oprogramowanie ransomware.
Sekcja Odzyskiwanie danych ransomware jest zintegrowana z Microsoft OneDrive. Dzięki temu można utworzyć kopię zapasową ważnych plików w usłudze OneDrive, zapewniając bezpieczną kopię danych, którą można przywrócić w przypadku ataku ransomware. Jeśli Twoje pliki zostały zaatakowane przez oprogramowanie wymuszające okup, aplikacja Zabezpieczenia Windows przeprowadzi Cię przez proces przywracania plików z usługi OneDrive. Dzięki temu można szybko odzyskać dane bez konieczności płacenia okupu.
Otrzymasz powiadomienia i alerty, jeśli zostanie wykryte oprogramowanie wymuszające okup lub jeśli wystąpią jakiekolwiek problemy z kopią zapasową usługi OneDrive. Dzięki temu zawsze są Państwo świadomi stanu ochrony swoich danych.