A página 'Histórico de Proteção' na aplicação Windows Security é onde pode ir ver as ações que o Microsoft Defender Antivirus tomou em seu nome, Aplicações potencialmente indesejadas que foram removidas ou serviços-chave que estão desligados.
Nota: A História da Proteção só retém eventos durante duas semanas, após o que desaparecerão desta página.
Os eventos são mostrados como uma série de cartas na história da proteção. Se um cartão precisar da sua atenção, verá um dos dois crachás coloridos no ícone do cartão.
-
Vermelho - Este é um item sério que requer atenção imediata.
-
Amarelo - Este artigo não é urgente, mas deve ser verificado quando puder.
Ao clicar no cartão, pode expandi-lo e obter mais detalhes. Aqui estão algumas das entradas mais comuns que pode ver.
Alertas de malware
Se o Microsoft Defender Antivirus detetar um malware, será gravado no Histórico de Proteção.
Ameaça encontrada - ação necessária
Isto indica que o Microsoft Defender Antivirus detetou uma possível ameaça e precisa que tome uma decisão sobre como lidar com o mesmo. Selecionar as Ações no canto inferior direito permitirá colocar a ameaça em quarentena, tornando-a inofensiva, ou se estiver confiante de que este item foi falsamente identificado como uma ameaça que pode escolher para permitir no dispositivo.
Atenção: Se não tem a certeza se o artigo é seguro ou não, é melhor escolher a Quarentena. Escolher Permitir o dispositivo permitirá que o ficheiro prossiga e, se foi de facto uma ameaça, os seus dados. informações pessoais, ou dispositivo pode agora estar em risco.
Se escolher Permitir e mais tarde quiser desfazer essa ação vá para a página de ameaças permitidas e pode removê-la da lista permitida.
Ameaça em quarentena
Isto indica que a ameaça foi bloqueada e colocada em quarentena. Ainda não foi removido, mas não deverá constituir um risco para os seus dados ou dispositivos neste momento. Há duas ações que podes tomar:
-
Remover - Isto remove a ameaça do seu dispositivo.
-
Restaurar - Isto volta a colocar o ficheiro no seu dispositivo onde o Defender irá detetá-lo novamente como uma ameaça e criar uma nova ameaça encontrada - ação necessária no Histórico de Proteção. Você precisa entrar lá e selecionar Permitir o dispositivo se você está confiante que este idem é seguro.
Ameaça bloqueada
Isto indica que o Defender bloqueou e removeu uma ameaça no seu dispositivo. Não há nenhuma ação necessária da sua parte, embora possa considerar como a ameaça chegou à sua máquina para que possa reduzir o risco de que isso volte a ocorrer. As formas comuns de chegar a uma ameaça podem incluir como um anexo inseguro no e-mail, descarregado de um site inseguro, ou através de um dispositivo de armazenamento USB infetado.
Se acredita que este é um "falso positivo" e que o ficheiro é seguro, pode selecionar Ações e, em seguida, escolher Permitir. Esta ameaça já foi removida, por isso o Allow só se aplica à próxima vez que virmos este ficheiro. Terá de recarregar o ficheiro se quiser usá-lo.
Remediação incompleta
Isto indica que o Microsoft Defender Antivirus tomou medidas para corrigir uma ameaça, mas não foi capaz de terminar a limpeza com sucesso. Selecione o cartão para expandi-lo e veja que passos adicionais precisa tomar.
Aplicativos potencialmente indesejados (PUA)
Aplicações potencialmente indesejadas são uma categoria de software que pode fazer com que a sua máquina seja executada lentamente, exibir anúncios inesperados ou, na pior das hipóteses, instalar outro software que possa ser mais prejudicial ou irritante. Não afunda ao nível de malware, mas ainda faz coisas que provavelmente preferiria que não fizesse.
Se pretender confirmar que o bloqueio de PUA está ligado para o seu dispositivo consulte Proteger o seu PC de aplicações potencialmente indesejadas.
Esta aplicação foi bloqueada
O Microsoft Defender SmartScreen tem a capacidade de bloquear aplicações potencialmente indesejadas antes de serem instaladas e se isso acontecer verá um evento bloqueado no Histórico de Proteção.
Se acredita que o bloco foi um erro e quer permitir que o ficheiro seja executado, pode selecionar Ações,então Permita. Nessa altura, terá de recarregar o ficheiro para o utilizar.
Se escolher Permitir e mais tarde quiser desfazer essa ação vá para a página de ameaças permitidas e pode removê-la da lista permitida.
Um serviço importante está desligado
O histórico de proteção também pode notificá-lo se um serviço importante, como o SmartScreen para o Microsoft Edge, estiver desligado. Selecione o cartão para esse alerta e em Ações pode ligar essa funcionalidade.
