A página Histórico de Proteção na aplicação Segurança do Windows é onde pode ir para ver as ações que Microsoft Defender Antivírus efetuou em seu nome, Aplicações Potencialmente Indesejadas que foram removidas ou serviços chave que estão desativados.
Nota: O Histórico de Proteção só retém eventos durante duas semanas, após os quais irão desaparecer desta página.
Os eventos são apresentados como uma série de cartões no histórico de proteção. Se um cartão precisar da sua atenção, verá um dos dois distintivos coloridos no ícone do cartão.
-
Vermelho – este é um item sério que requer atenção imediata.
-
Amarelo – este item não é urgente, mas deve ser verificado quando puder.
Ao clicar no cartão, pode expandi-lo e obter mais detalhes. Seguem-se algumas das entradas mais comuns que poderá ver.
Importante: Terá de ter privilégios de administrador neste dispositivo para ver os detalhes das ameaças no Histórico de Proteção.
Alertas de software maligno
Se Microsoft Defender Antivírus detetar um pedaço de software maligno, será registado no Histórico de Proteção.
Ameaça encontrada - ação necessária
Isto indica que Microsoft Defender Antivírus detetou uma possível ameaça e precisa que tome uma decisão sobre como lidar com a mesma. Selecionar o menu pendente Ações no canto inferior direito permite-lhe Colocar em quarentena a ameaça, torná-la inofensiva ou se tiver a certeza de que este item foi identificado falsamente como uma ameaça que pode optar por Permitir no dispositivo.
Atenção: Se não tiver a certeza se o item é seguro ou não, é melhor escolher Quarentena. Selecionar Permitir no dispositivo permitirá que o ficheiro prossiga e, se tiver sido, de facto, uma ameaça, os seus dados. as informações pessoais ou o dispositivo podem estar agora em risco.
Se selecionar Permitir e, mais tarde, quiser anular essa ação, aceda à página Ameaças permitidas e pode removê-la da lista de permissões.
Ameaça em quarentena
Isto indica que a ameaça foi bloqueada e colocada em quarentena. Ainda não foi removido, mas não deve representar um risco para os seus dados ou dispositivo neste momento. Existem duas ações que pode efetuar:
-
Remover – esta ação remove a ameaça do seu dispositivo.
-
Restaurar – esta ação volta a colocar o ficheiro no seu dispositivo onde o Defender irá detetá-lo novamente como uma ameaça e criar uma nova Ameaça encontrada – item de ação necessária no Histórico de Proteção. Terá de aceder lá e selecionar Permitir no dispositivo se tiver a certeza de que este idem é seguro.
Ameaça bloqueada
Isto indica que o Defender bloqueou e removeu uma ameaça no seu dispositivo. Não é necessária nenhuma ação da sua parte, embora queira considerar a forma como a ameaça chegou ao seu computador, para que possa reduzir o risco de ocorrer novamente. As formas comuns como uma ameaça pode chegar incluem como um anexo não seguro no e-mail, transferido a partir de um site não seguro ou através de um dispositivo de armazenamento USB infetado.
Se acredita que se trata de um "falso positivo" e que o ficheiro é seguro, pode selecionar Ações e, em seguida, selecionar Permitir. Esta ameaça já foi removida, pelo que Permitir só se aplica à próxima vez que virmos este ficheiro. Terá de recarregar o ficheiro se pretender utilizá-lo.
Remediação incompleta
Isto indica que Microsoft Defender Antivírus tomou medidas para corrigir uma ameaça, mas não conseguiu concluir essa limpeza com êxito. Selecione o cartão para o expandir e veja que passos adicionais tem de seguir.
Aplicações potencialmente indesejadas (PUA)
As aplicações potencialmente indesejadas são uma categoria de software que pode fazer com que o seu computador seja executado lentamente, apresente anúncios inesperados ou, na pior das hipóteses, instale outro software que possa ser mais prejudicial ou irritante. Não se afunda ao nível do software maligno, mas continua a fazer coisas que provavelmente preferiria que não o fizessem.
Se quiser confirmar que o bloqueio de PUA está ativado para o seu dispositivo, consulte Proteger o PC contra aplicações potencialmente indesejadas.
Esta aplicação foi bloqueada
Microsoft Defender SmartScreen tem a capacidade de bloquear aplicações potencialmente indesejadas antes de serem instaladas e, se isso acontecer, verá um evento bloqueado no Histórico de Proteção.
Se acredita que o bloco foi um erro e pretende permitir que o ficheiro seja executado, pode selecionar Ações e, em seguida, Permitir. Nessa altura, terá de recarregar o ficheiro para poder utilizá-lo.
Se selecionar Permitir e, mais tarde, quiser anular essa ação, aceda à página Ameaças permitidas e pode removê-la da lista de permissões.
Um serviço importante está desativado
O histórico de proteção também pode notificá-lo se um serviço importante, como o SmartScreen para Microsoft Edge, estiver desativado. Selecione o cartão desse alerta e, em Ações , pode ativar essa funcionalidade.
