Program antywirusowy i oprogramowanie chroniące przed złośliwym kodem: FAQ

Szybkie skanowanie szuka wirusów i innego złośliwego oprogramowania, w miejscach, które są najbardziej narażone. Dobrze jest wybrać tę opcję, gdy po prostu chcesz sprawdzić stan swojego komputera.

Jeśli uważasz, że Twój komputer został zainfekowany złośliwym oprogramowaniem, zalecamy wykonanie pełnego skanowania. Twój komputer może być nieco wolniejszy podczas wykonywania pełnego skanowania, ponieważ szuka wszędzie ewentualnych problemów.

• Upewnij się, że wszystkie aplikacje na komputerze zostały zaktualizowane. Zobacz Aktualizowanie i usuwanie oprogramowania: FAQ, aby uzyskać łącza do typowych aplikacji.

• Możesz również spróbować zainstalować najnowsze definicje, które mogą być nowsze niż te oferowane w Oprogramowaniu zabezpieczającym.

• Zamknij wszystkie nieistniałe aplikacje podczas skanowania. Otwarte aplikacje zajmują zasoby, nawet te, których aktywnie nie używasz, i mogą powodować wolniejsze lub niewiarygodne działanie komputera.

Jeśli nadal występują problemy, możesz poprosić o pomoc w społeczności firmy Microsoft w zakresie wirusów i złośliwego oprogramowania.
 

Częściowe usunięcie oznacza, że udało nam się wyczyścić niektóre pliki złośliwego oprogramowania, które zostały znalezione na Twoim komputerze, ale być może nie wszystkie.

Dołożymy wszelkich starań, aby oczyścić Twój komputer jak najlepiej, ale niektóre trudne do usunięcia złośliwe oprogramowanie może wymagać dodatkowych kroków:

Najpierw uruchom pełne skanowanie za pomocą narzędzie do usuwania złośliwego oprogramowania:

1. Otwórz wiersz poleceń, naciskając klawisz z logo systemu Windows + R lub wpisując Uruchom w polu wyszukiwania na pasku zadań.

2. Wpisz %windir%\system32\mrt.exe i wybierz OK.
    

   Porada: Aby to ułatwić, zaznacz tekst polecenia w kroku 2 i naciśnij klawisze CTRL+C w celu skopiowania, a następnie wklej go w polu Uruchom za pomocą klawiszy CTRL+V.

3. Jeśli zostanie wyświetlony monit o zezwolenie aplikacji na wprowadzenie zmian na tym komputerze, wybierz opcję Tak.

4. Postępuj zgodnie z monitami, aby zeskanować i oczyścić komputer.

Następnie uruchom ponownie komputer, i ręcznie zainstaluj najnowsze aktualizacje.

Jeśli potrzebujesz dalszej pomocy, wykonaj czynności opisane na stronie Zaawansowane rozwiązywanie problemów. W niektórych przypadkach może być konieczne użycie Microsoft Defender Offline.

Zalecamy, aby nie uruchamiać innych programów antywirusowych ani antyszpiegistych w tym samym czasie co program Microsoft Security Essentials lub Windows Defender.

Używanie więcej niż jednego produktu zabezpieczającego w czasie rzeczywistym może wpłynąć na wydajność komputera. Może również pojawić się kod błędu podczas próby aktualizacji lub instalacji, np. 0x80070643.

Oprogramowanie zabezpieczające Microsoft zapewnia ochronę przed złośliwym oprogramowaniem, programami szpiegującymi, programami typu adware i innego rodzaju niechcianymi programami; nie trzeba instalować żadnego innego oprogramowania antywirusowego ani antyszpiegowskiego działających w czasie rzeczywistym.

Po zainstalowaniu oprogramowania:

• Odinstaluj poprzednią wersję oprogramowania zabezpieczającego

• Pobierz i uruchom Skaner bezpieczeństwa Microsoft, aby wyczyścić złośliwe oprogramowanie z komputera.

Zawsze możesz pobrać i uruchomić nasze skanery bezpieczeństwa na żądanie, takie jak Skaner bezpieczeństwa Microsoft lub Microsoft Defender Offline. Te skanery można zainstalować w tym samym czasie, co każde oprogramowanie zabezpieczające w czasie rzeczywistym, ponieważ działają tylko wtedy, gdy o to prosisz, lub jeśli skonfigurowano zaplanowane skanowania.

Przed wydaniem Windows 8.1 nazwa "Windows Defender" odnosiła się do osobnego narzędzia, które wykryło tylko programy szpiegujące. To narzędzie nie jest już obsługiwane, ponieważ oprogramowanie chroniące przed złośliwym oprogramowaniem jest dostępne w programie Microsoft Security Essentials i Program antywirusowy Microsoft Defender.

Windows Defender jest dostępna we wcześniejszych wersjach Windows 10, ale w najnowszych wersjach Windows Windows Defender nazywa się teraz Zabezpieczenia Windows.

Aby włączyć lub wyłączyć Program antywirusowy Microsoft Defender:

1. Wybierz pozycję Rozpocznij > Ustawienia > Update & Security > Zabezpieczenia Windows > Ochrona przed zagrożeniami & wirusów.

2. W obszarze Ustawienia ochrony przed wirusami i zagrożeniami wybierz opcję Zarządzaj ustawieniami.

3. W obszarze Ochrony w czasie rzeczywistym zmień ustawienie na Włączone lub Wyłączone.

4. Aby zapewnić optymalną ochronę, włącz ustawienia ochrony chmurowej i automatycznego przesyłania próbek.

Microsoft Defender Oprogramowanie antywirusowe jest wbudowane w Windows 10 i Windows 8.1. Jeśli chcesz używać innego produktu zabezpieczającego, możesz wyłączyć program antywirusowy Microsoft Defender.

Jeśli nie masz innego produktu zabezpieczającego lub wygasł, program antywirusowy Microsoft Defender zostanie automatycznie włączony. Możesz również włączyć go ręcznie, jeśli nie masz jeszcze zainstalowanego produktu zabezpieczającego.

Aby dowiedzieć się więcej o Microsoft Defender dla punktu końcowego, zobacz stronę Microsoft Defender for Endpoint.

Aktualizacje powinny być instalowane automatycznie w ramach Windows Update. Aby uzyskać więcej informacji, przejdź na stronę aktualizacji oprogramowania chroniącego przed złośliwym kodem firmy Microsoft.

Ogólnie rzecz biorąc, nie trzeba nic robić; oprogramowanie zabezpieczające usunie zagrożenie samodzielnie.

Jeśli na Twoim urządzeniu znaleziono niechciane oprogramowanie, może pojawić się monit o wybranie, co ma wydarzyć się dalej. W takim wypadku zostanie wyświetlony komunikat w dolnym rogu ekranu z opcjami do wyboru: Oczyść komputer lub Pokaż szczegóły.

Jeśli wybierzesz Oczyść komputer, plik zostanie usunięty.

Przycisk Pokaż szczegóły pozwala wybrać usunięcie pliku, poddanie go kwarantannie lub dopuszczenie pliku.

Każdemu zagrożeniu zostaje przypisany poziom alertu ułatwiający podjęcie decyzji, co zrobić dalej.

To zależy od tego, co wiesz o wykrytym pliku.

• Opcja Usuń usuwa plik z komputera.

• Kwarantanna przenosi plik do bezpiecznej lokalizacji i blokuje go, aby nie można było go uruchomić.

• Opcja Zezwalaj dodaje plik do listy dozwolonych i umożliwia jego uruchamianie na komputerze.

Jeśli dopuścisz plik, nie otrzymasz kolejnych alertów o nim. Dopuszczać należy tylko pliki pochodzące z oprogramowania lub od wydawcy oprogramowania, którym ufasz.

W Program antywirusowy Microsoft Defender dla Windows 10 wersji 1703 i nowszej:

1. Wybierz pozycję Rozpocznij > Ustawienia > Update & Security > Zabezpieczenia Windows > Ochrona przed zagrożeniami & wirusów.

2. W obszarze Bieżące zagrożenia wybierz Historia zagrożeń.

3. W obszarze Zagrożenia poddane kwarantannie wybierz opcję Zobacz pełną historię.

We wcześniejszych wersjach systemu Windows:

1. Otwórz Microsoft Security Essentials lub Windows Defender.

2. Wybierz kartę Historia.

3. Wybierz Zagrożenia poddane kwarantannie, a następnie Wyświetl szczegóły. Może zostać wyświetlony monit o podanie hasła administratora lub potwierdzenie dokonanego wyboru.

Po przejrzeniu zagrożeń poddanych kwarantannie masz do wyboru następujące opcje:

• Wybierz Usuń wszystkie, aby usunąć oprogramowanie poddane kwarantannie.

• Wybierz poszczególne pliki, a następnie wybierz Usuń lub Przywróć. Przywracanie spowoduje przeniesienie pliku z kwarantanny z powrotem do jego pierwotnej lokalizacji, w której możesz ponownie uruchomić plik.

• Wybierz Zagrożenia poddane kwarantannie, a następnie Wyświetl szczegóły. Może zostać wyświetlony monit o podanie hasła administratora lub potwierdzenie dokonanego wyboru.

Większość plików wykrytych przez oprogramowanie zabezpieczające Microsoft zostało poddanych kwarantannie. Oznacza to, plik został przeniesiony i zablokowany na Twoim komputerze.

Plik poddany kwarantannie nie stanowi zagrożenia dla Twojego komputera. Można pozostawić plik w kwarantannie dla tak długo, jak chcesz.

Poziomy ostrzegania pomagają wybrać, co zrobić, gdy niechciane oprogramowanie znajduje się na komputerze.

Microsoft wykorzystuje cztery poziomy alertów:

• Poważne— szeroko rozpowszechnione lub wysoce niebezpieczne złośliwe oprogramowanie, które może mieć wpływ na Twoją prywatność i uszkodzić komputer.

• Wysokie—programy, które mogą zbierać dane osobowe lub wprowadzić zmiany do komputera.

• Średnie—programy, które mogą mieć wpływ na Twoją prywatność lub zmienić sposób działania komputera.

• Niskie—niechciane oprogramowanie, które może zbierać informacje o użytkowniku, komputerze lub zmienić sposób działania komputera.

Poziomy ostrzegania pomagają zrozumieć, jak niebezpieczne zagrożenie może być i zdecydować, co należy robić dalej.

Aby wymusić skanowanie dysku wymiennego:

1. Otwarcie Eksploratora plików.

2. Kliknij prawym przyciskiem myszy dysk wymienny.

3. Wybierz skanuj lub skanuj za pomocą <nazwy oprogramowania zabezpieczającego>.

Aby zawsze skanować dyski wymienne, gdy robisz pełne skanowanie:

1. Otwórz oprogramowanie zabezpieczające Microsoft.

2. Przejdź do karty Ustawienia.

3. W zaawansowane zaznacz pole wyboru Skanuj dyski wymienne.

4. Kliknij przycisk Zapisz zmiany. Zawsze, gdy będziesz robić pełne skanowanie, będą też skanowane dyski wymienne.

Można wykluczyć pliki ze skanowania, jeśli wiadomo, że są całkowicie bezpieczne.

Należy to zrobić tylko w przypadku plików, o których wiesz, że są absolutnie czyste — jeśli są powtarzające się ostrzeżenia o zagrożeniu, najpierw należy zaktualizować oprogramowanie zabezpieczające, a następnie sprawdzić, czy w encyklopedii złośliwego oprogramowania nie ma innych ważnych informacji na jego temat.

Należy zachować ostrożność — wszystkie pliki, które wykluczysz, nie będą skanowane, co może narazić komputer na infekcje. Wykluczaj pliki tylko wtedy, jeśli masz absolutną pewność, że nie są zainfekowane.

Aby wykluczyć plik ze skanowania:

1. Przejdź do menu Start i wpisz Zabezpieczenia.

2. Wybierz Zabezpieczenia Windows z wyników

3. Przejdź do ustawień ochrony przed zagrożeniami wirusami & > Ochrona przed zagrożeniami & wirusami > Dodawanie lub usuwanie wykluczeń.

4. Wybierz pozycję Dodaj wykluczenie i postępuj zgodnie z instrukcjami, aby skonfigurować wykluczenie dla pliku, folderu, typu pliku lub procesu.

Aby uzyskać więcej informacji, zobacz Co to są wykluczenia w Zabezpieczenia Windows?

Oprogramowanie zabezpieczające używana definicji do identyfikowania zagrożeń. To zestaw znanych wzorców lub zachowań, z którymi oprogramowanie zabezpieczające porównuje skanowane oprogramowanie w celu ustalenia, czy dany plik może stanowić zagrożenie.

Definicje są również nazywane analizą zabezpieczeń, podpisami, plikami DAT, plikami wzorcowymi, plikami tożsamości lub bazami danych antywirusowymi.

Microsoft Defender automatycznie pobiera nowe analizy zabezpieczeń za pośrednictwem Windows Update. Możesz ręcznie wymusić wyszukanie nowej analizy zabezpieczeń. Na stronie Ochrona przed zagrożeniami & wirusami w obszarze Aktualizacje ochrony przed zagrożeniami & wirusami wybierz pozycję Sprawdź aktualizacje, aby sprawdzić, czy są dostępne najnowsze analizy zabezpieczeń.

Przejdź do strony dziennika zmian.

Może to być niemożliwe, ponieważ:

• Złośliwe oprogramowanie wyłączyło oprogramowanie antywirusowe.

• Złośliwe oprogramowanie wprowadziło zmiany na komputerze, więc nie można uzyskać dostęp do Internetu lub witryn sieci Web związanych z zabezpieczeniami.

• Istnieją inne problemy z usługą Windows update.

• W przypadku korzystania z systemu Windows XP. Zobacz Świadczenie pomocy technicznej dotyczącej Windows XP zakończyło się.

Aby rozwiązać ten problem, spróbuj ręcznie zainstalować najnowsze aktualizacje. Jeśli nadal nie można zaktualizować, przejdź na naszą stronę zaawansowanego rozwiązywania problemów, aby uzyskać dodatkową pomoc.

Przejdź do tych witryn, aby uzyskać dodatkową pomoc:

• Strona pomocy dotycząca złośliwego oprogramowania i infekcji w witrynie internetowej Microsoft Defender Security Intelligence

• Witryna internetowa firmy Microsoft dotycząca wirusów i złośliwego oprogramowania Community

• Strona pomoc techniczna firmy Microsoft kontaktów

Jeśli podejrzewasz, że plik zawiera złośliwe oprogramowanie lub niechciane oprogramowanie, możesz przesłać go do nas do analizy.