Антивирусное и антивредоносное ПО: вопросы и ответы

В этом разделе приведены ответы на распространенные вопросы о средствах обеспечения безопасности Майкрософт, включая обновления, ссылки для скачивания и часто встречающиеся программные ошибки.

В чем разница между полной и быстрой проверками?

При быстрой проверке проводится поиск вирусов и других вредоносных программ во всех местах, где они с наибольшей вероятностью могут скрыться. Это отличный способ проверить работоспособность компьютера.

Если вы считаете, что ваш компьютер заражен вредоносной программой, рекомендуется выполнить полную проверку. Во время проведения полной проверки компьютер может работать медленнее, так как поиск возможных проблем ведется во всех разделах.

При выполнении полной проверки компьютер зависает или перестает реагировать

• Обновите все приложения на компьютере. Ссылки на некоторые распространенные приложения см. в разделе Обновление и удаление программного обеспечения: вопросы и ответы.
• Вы также можете попробовать установить последние определения, которые могут быть более последними, чем те, которые предлагаются в программах для обеспечения безопасности.
• Закройте все ненужные приложения во время проверки. Открытые приложения отнимают ресурсы, даже те, которые вы не используете активно, и могут замедлить или снизить надежность работы компьютера.

Если проблема не устранена, можно обратиться за помощью в сообщество Майкрософт по борьбе с вирусами и вредоносными программами.
 

Что означает сообщение о частичном удалении угрозы?

Частичное удаление означает, что мы смогли очистить некоторые вредоносные файлы, обнаруженные на вашем компьютере, но, возможно, не все.

Мы сделаем все возможное, чтобы максимально очистить ваш компьютер, но для борьбы с некоторыми сложными вредоносными программами могут потребоваться дополнительные действия.

Прежде всего, выполните полную проверку с помощью средства удаления вредоносных программ:

1. Откройте командную строку "Выполнить", нажав клавишу с логотипом Windows  + R или введя Выполнить в поле поиска на панели задач.

2. Введите %windir%\system32\mrt.exe и нажмите ОК.
    

   Совет

   Чтобы упростить задачу, выделите текст команды на шаге 2 и нажмите CTRL+C, чтобы скопировать, а затем вставьте его в поле "Выполнить" с помощью CTRL+V.

3. Если появляется запрос подтверждения на внесение изменений на компьютере, нажмите Да.

4. Следуйте указаниям по проверке и очистке компьютера.

Затем перезапустите компьютер и вручную установите последние обновления.

Если вам нужна дополнительная помощь, следуйте инструкциям на нашей странице с расширенными рекомендациями по устранению неполадок. В некоторых случаях может потребоваться использовать автономный режим Microsoft Defender.

Следует ли запускать средства обеспечения безопасности Майкрософт одновременно с другими продуктами по обеспечению безопасности?

Рекомендуется не запускать одновременно с Защитником Windows другие антивирусные или антишпионские продукты.

Использование нескольких средств обеспечения безопасности в реальном времени может снизить производительность компьютера. Кроме того, при попытке обновления или установки может произойти ошибка, например 0x80070643.

Средства обеспечения безопасности Майкрософт защищают компьютер от вредоносных программ, шпионского ПО, программ для показа рекламы и других нежелательных программ. Установка другого антивирусного или антишпионского ПО, работающего в реальном времени, не требуется.

При установке нашего программного обеспечения рекомендуется сделать следующее.

• Удалить прежние средства обеспечения безопасности
• Скачать и запустить средство проверки безопасности (Майкрософт), чтобы очистить компьютер от любых вредоносных программ.

Вы всегда можете скачать и запустить наши средства проверки безопасности по требованию, например средство проверки безопасности (Майкрософт) или автономный Microsoft Defender. Эти сканеры можно устанавливать одновременно с любым программным обеспечением для обеспечения безопасности в режиме реального времени, поскольку они запускаются только по вашей просьбе или при настройке запланированного сканирования.

Разделы справки отключить, отключить или включить антивирусную программу в Microsoft Defender?

Включение или отключение антивирусной программы в Microsoft Defender:

1. Выберите параметры меню "Пуск>">Обновление & Безопасность>Безопасность Windows>Защита от вирусов & угроз.
2. В разделе Параметры защиты от вирусов и угроз выберите Управление параметрами.
3. В разделе Защита в режиме реального времени установите переключатель в положение Вкл. или Откл..
4. Для оптимальной защиты включите параметры облачной защиты и автоматической отправки образцов.

Антивирусная программа в Microsoft Defender встроена в Windows 10 и Windows 11. Антивирусную программу в Microsoft Defender можно отключить, если вы решите использовать другой продукт для обеспечения безопасности.

Если у вас нет другого продукта для обеспечения безопасности или срок его действия истек, антивирусная программа "Microsoft Defender" включится автоматически. Вы также можете включить ее вручную, если у вас еще не установлен и не работает продукт безопасности.

Что такое Microsoft Defender для конечной точки?

Microsoft Defender для конечной точки — это продукт для коммерческих и корпоративных предприятий, помогающий защищать корпоративные устройства. Он имеет многие функции и возможности, включенные в безопасность Windows. Дополнительные сведения о службе Microsoft Defender для конечной точки см. на странице Microsoft Defender для конечной точки.

Как обновить средства обеспечения безопасности Майкрософт?

Обновления должны устанавливаться автоматически как часть клиентского компонента Центра обновления Windows. Дополнительные сведения см. на странице обновлений Майкрософт для защиты от вредоносных программ.

Что делать, если средство обеспечения безопасности обнаружило угрозу?

Как правило, никаких действий предпринимать не нужно, так как средство обеспечения безопасности автоматически устранит угрозу.

Если на вашем устройстве обнаружены нежелательные программы, от вас может потребоваться решить, что делать дальше. При этом в нижнем углу экрана появится сообщение, в окне которого можно выбрать Очистить компьютер или Подробнее.

Если выбрать Очистить компьютер, файл будет удален.

Нажав кнопку Подробнее, вы сможете выбрать, следует ли удалить файл, поместить его в карантин или разрешить его выполнение.

Каждой угрозе назначается уровень оповещения, чтобы вам было легче принять решение.

Следует ли удалить угрозу, поместить ее в карантин или разрешить?

Это зависит от того, насколько хорошо вам известен обнаруженный файл.

• Удалить: файл удаляется с компьютера.
• Карантин перемещает файл в безопасное место и блокирует его, чтобы он не мог запуститься.
• Разрешить: файл помещается в список разрешений и может выполняться на вашем компьютере.

Если разрешить выполнение файла, оповещения по нему перестанут появляться. Разрешайте выполнение файла лишь в том случае, если вы доверяете этому программному обеспечению и его издателю.

Как просмотреть отправленный в карантин файл?

В Windows 10 и более поздних версий:

1. Выберите параметры меню "Пуск>">Обновление & Безопасность>Безопасность Windows>Защита от вирусов & угроз.
2. В разделе Текущие угрозы выберите Журнал угроз.
3. В разделе Угрозы в карантине выберите Полный журнал.

После просмотра объектов в карантине вы можете сделать следующее:

• Нажать кнопку Удалить все, чтобы удалить все ПО в карантине.
• Выбрать отдельные файлы, а затем нажать кнопку Удалить или Восстановить. Команда "Восстановить" переместит файл из карантина обратно в исходное расположение, где вы сможете запустить его снова.
• Выбрать Объекты в карантине, а затем — Подробные сведения. Может потребоваться ввод пароля администратора или подтверждение выбора.

Большинство файлов, обнаруженных средствами безопасности Майкрософт, помещаются в карантин. Это означает, что файл перемещается и лишается возможности выполняться или совершать какие-либо действия на компьютере.

Файл в карантине не представляет опасности для компьютера. Файл может оставаться в карантине бессрочно.

Что означают уровни оповещений?

Уровни оповещений помогают выбрать дальнейшие действия с нежелательными программами, обнаруженными на компьютере.

Майкрософт использует четыре уровня оповещений:

• Критический — широко распространенные или чрезвычайно опасные вредоносные программы, способные нарушить вашу конфиденциальность и нанести вред компьютеру.
• Высокий—программы, способные собирать ваши личные сведения или вносить изменения на компьютер.
• Средний—программы, которые могут нарушить вашу конфиденциальность и повлиять на работу компьютера.
• Низкий—нежелательные программы, которые могут собирать информацию о вас и вашем компьютере или влиять на работу компьютера.

Уровни оповещений помогают понять, насколько опасной может быть угроза, и принять решение о дальнейших действиях.

Как проверить съемный носитель, такой как USB-устройство флэш-памяти?

Для принудительной проверки съемного носителя сделайте следующее:

1. Откройте проводник.
2. Щелкните правой кнопкой мыши съемный носитель.
3. Выберите «Сканировать» или «Сканировать»,указав название> программного обеспечения для обеспечения безопасности.<

Чтобы съемные носители проверялись при каждой полной проверке, сделайте следующее:

1. Откройте средство обеспечения безопасности Майкрософт.
2. Перейдите на вкладку Параметры.
3. В разделе Дополнительно установите флажок Проверять съемные носители.
4. Нажмите кнопку Сохранить изменения. При выполнении полной проверки также проверяются все съемные диски.

Как избавиться от предупреждений о гарантированно безопасных файлах?

Вы можете исключить файлы из проверки, если полностью уверены в их безопасности.

Это следует делать только с теми файлами, в безопасности которых вы полностью уверены. Если вы неоднократно получаете предупреждения об угрозе, следует в первую очередь обновить средства обеспечения безопасности, а затем проверить наличие каких-либо других важных сведений об этой угрозе в энциклопедии вредоносных программ.

Будьте осторожны, так как все исключенные файлы не будут проверяться, что может привести к заражению вашего компьютера. Исключайте файлы, только если вы полностью уверены в их безопасности.

Чтобы исключить файл из проверки, сделайте следующее:

1. Нажмите кнопку "Пуск" и введите "Безопасность".
2. Выберите "Безопасность Windows" в результатах
3. Перейдите в раздел "Защита от > вирусов & угроз" > параметры защиты от вирусов & угроз Добавление и удаление исключений.
4. Выберите "Добавить исключение" и следуйте инструкциям по настройке исключения для файла, папки, типа файла или процесса.

Дополнительные сведения см. в разделе Что такое исключения в безопасности Windows?

Что такое «определения»?

Средства обеспечения безопасности используют определения для обнаружения угроз. Они представляют собой набор известных шаблонов или вариантов поведения, с которыми ваше программное обеспечение безопасности сравнивает проверяемое программное обеспечение, чтобы определить, представляет ли файл угрозу.

Определения также называются объектами обнаружения угроз, сигнатурами, файлами DAT, файлами шаблонов, файлами удостоверений или антивирусными базами данных.

Microsoft Defender автоматически получает новый механизм обнаружения угроз через клиентский компонент Центра обновления Windows. Вы можете вручную принудительно провести проверку для нового механизма обнаружения угроз. На странице "Защита от вирусов & угроз" в разделе "Обновления защиты от вирусов & угроз" выберите "Проверить наличие обновлений, чтобы проверка последние средства обнаружения угроз".

Где можно просмотреть журнал изменений, представляющий собой список последних обновлений?

Перейдите на страницу журнала изменений.

Не удается обновить средство обеспечения безопасности

Возможно, обновление не удается выполнить по одной из следующих причин:

• Вредоносная программа отключила антивирусное ПО.
• Вредоносная программа внесла изменения на вашем компьютере, из-за которых вы не можете просматривать веб-страницы или веб-сайты, связанные с безопасностью.
• Возникли другие проблемы с обновлением Windows.
• Вы используете версию Windows, которая больше не поддерживается и не получает обновления. Дополнительные сведения см. в статье Что означает прекращение поддержки Windows?

Чтобы устранить эту проблему, попробуйте вручную установить последние обновления. Если обновление по-прежнему не удается выполнить, перейдите на нашу страницу с расширенными рекомендациями по устранению неполадок за дополнительной помощью.

Где получить дополнительную помощь по защите от вредоносных программ и вирусов?

Дополнительную помощь можно получить на следующих сайтах:

• Веб-сайт Microsoft Community по борьбе с вирусами и вредоносными программами
• Страница для обращения в службу поддержки Майкрософт

Если вам кажется, что файл содержит вредоносную или нежелательную программу, вы можете отправить его нам на анализ.

См. также

Справка и обучение по Microsoft Security

Пути заражения компьютера вредоносными программами