A página Histórico de Proteção no aplicativo Segurança do Windows é onde você pode ir para exibir ações que Microsoft Defender Antivírus tomou em seu nome, Aplicativos Potencialmente Indesejados que foram removidos ou serviços-chave que estão desativados.
Observação: O Histórico de Proteção só retém eventos por duas semanas, após os quais eles desaparecerão desta página.
Os eventos são mostrados como uma série de cartões no histórico de proteção. Se um cartão precisar de sua atenção, você verá um dos dois selos coloridos no ícone do cartão.
-
Vermelho - Este é um item sério que requer atenção imediata.
-
Amarelo - Este item não é urgente, mas deve ser verificado quando puder.
Clicando no cartão você pode expandi-la e obter mais detalhes. Aqui estão algumas das entradas mais comuns que você pode ver.
Importante: Você precisará ter privilégios de administrador neste dispositivo para ver os detalhes das ameaças no Histórico de Proteção.
Alertas de malware
Se o Microsoft Defender Antivírus detectar um pedaço de malware, ele será registrado no Histórico de Proteção.
Ameaça encontrada - ação necessária
Isso indica que Microsoft Defender Antivírus detectou uma possível ameaça e precisa que você tome uma decisão sobre como lidar com isso. Selecionando a lista suspensa Ações no canto inferior direito você colocará a ameaça em Quarentena , tornando-a inofensiva ou se você estiver confiante de que esse item foi falsamente identificado como uma ameaça, você pode optar por Permitir no dispositivo.
Cuidado: Se você não tiver certeza se o item é seguro ou não, é melhor escolher Quarentena. Escolher Permitir no dispositivo permitirá que o arquivo prossiga e, se for de fato uma ameaça, seus dados. informações pessoais ou do dispositivo agora podem estar em risco.
Se você escolher Permitir e posteriormente quiser desfazer essa ação, vá para a página Ameaças permitidas e a remova da lista permitida.
Ameaça em quarentena
Isso indica que a ameaça foi bloqueada e colocada em quarentena. Ela ainda não foi removida, mas não deve representar um risco para seus dados ou dispositivo no momento. Há duas ações que você pode executar:
-
Remover - isso remove a ameaça do dispositivo.
-
Restauração - isso coloca o arquivo de volta em seu dispositivo. O Defender o detectará novamente como uma ameaça e criará uma nova ameaça encontrada – item de ação necessário no Histórico de Proteção. Você precisará ir até lá e selecionar Permitir no dispositivo se estiver confiante de que esse idem está seguro.
A ameaça foi bloqueada
Isso indica que o Defender bloqueou e removeu uma ameaça em seu dispositivo. Não há nenhuma ação necessária de sua parte, embora você deva questionar como a ameaça atingiu seu computador para que você possa reduzir o risco de que isso ocorra novamente. As maneiras comuns de uma ameaça chegar incluem um anexo não seguro no email, baixado de um site não seguro ou por meio de um dispositivo de armazenamento USB infectado.
Se você acredita que isso é um "falso positivo" e que o arquivo é seguro, você pode selecionar Ações e, em seguida, escolher Permitir. Essa ameaça já foi removida, portanto, Permitir só se aplica à próxima vez que virmos esse arquivo. Você precisará recarregar o arquivo se quiser usá-lo.
Correção incompleta
Isso indica que Microsoft Defender Antivírus tomou medidas para corrigir uma ameaça, mas não conseguiu concluir essa limpeza com sucesso. Selecione o cartão para expandi-lo e veja quais etapas adicionais você precisa seguir.
PUA (aplicativos potencialmente indesejados)
Os aplicativos potencialmente indesejados (PUA) são uma categoria de software que pode fazer com que seu computador funcione lentamente, exiba anúncios inesperados ou, na pior das hipóteses, instale outro software que pode ser mais prejudicial ou desagradável. Ele não chega ao nível de malware, mas ainda faz coisas que você provavelmente não escolheria fazer.
Se você quiser confirmar se o bloqueio de PUA está ativado para seu dispositivo, consulte Proteger seu computador contra aplicativos potencialmente indesejados.
Este app foi bloqueado
O Microsoft Defender SmartScreen tem a capacidade de bloquear aplicativos potencialmente indesejados antes de serem instalados e, se isso acontecer, você verá um evento bloqueado no Histórico de Proteção.
Se você acredita que o bloco foi um erro e deseja permitir que o arquivo seja executado, você poderá selecionar Ações e Permitir. Nesse ponto, você precisará recarregar o arquivo para usá-lo.
Se você escolher Permitir e posteriormente quiser desfazer essa ação, vá para a página Ameaças permitidas e a remova da lista permitida.
Um serviço importante está desativado
O histórico de proteção também poderá notificá-lo se um serviço importante, como o SmartScreen para Microsoft Edge, estiver desativado. Selecione o cartão para esse alerta e, em Ações, você pode ativar esse recurso.
