Страница "Защита от вирусов и угроз" приложения "Безопасность Windows" предназначена для защиты вашего устройства от различных угроз, таких как вирусы, вредоносные программы и программы-шантажисты. Страница предоставляет доступ к нескольким функциям и параметрам для обеспечения комплексной защиты и разделена на следующие разделы:
- Текущие угрозы: в этом разделе отображаются все угрозы, обнаруженные на вашем устройстве в настоящее время, время последнего запуска проверки, сколько времени это заняло и сколько файлов было проверено. Можно также запустить новую быструю проверку или выбрать другие варианты проверки для более обширной или выборочной проверки
- Параметры защиты от вирусов & угроз: В этом разделе вы можете управлять параметрами Microsoft Defender Antivirus и сторонних антивирусных продуктов
- Обновления защиты от вирусов & угроз: В этом разделе вы найдете сведения о том, чтобы ваше устройство было защищено с помощью последних обновлений механизма обнаружения угроз
- Защита от программ-шантажистов: в этом разделе вы можете настроить контролируемый доступ к папкам, который не позволяет неизвестным приложениям изменять файлы в защищенных папках. В нем также предлагаются параметры для настройки OneDrive для восстановления файлов после атак программ-шантажистов
В приложении 
Безопасность Windows на компьютере выберите "Защита от вирусов & угроз" или используйте следующий ярлык:
Современные угрозы
В разделе "Текущие угрозы " вы можете:
- Просматривать все угрозы, обнаруженные на вашем устройстве в настоящее время
- Посматривать, когда последний раз запускалась проверка на устройстве, сколько времени это заняло и сколько файлов было проверено
- Запустите новую быструю проверку или откройте параметры сканирования , чтобы запустить более обширное или выборочное сканирование
- Просматривать угрозы, помещенные на карантин, прежде чем они смогут затронуть вас, а также все элементы, определенные как угрозы, которые вы разрешили запустить на устройстве
Параметры сканирования
Даже если Безопасность Windows включена и проверяет устройство автоматически, при необходимости можно выполнить дополнительную проверку.
Быстрая проверка: этот параметр полезен, когда вы не хотите тратить время на запуск полной проверки всех файлов и папок. Если служба Безопасность Windows рекомендует выполнить один из других типов проверок, вы получите уведомление по завершении быстрой проверки
Полная проверка: сканирование всех файлов и программ на вашем устройстве
Выборочная проверка: сканируются только выбранные файлы и папки
Антивирусная программа в Microsoft Defender (автономное сканирование): использует последние определения для проверки устройства на наличие новейших угроз. Это происходит после перезагрузки без загрузки Windows, поэтому любым вредоносным программам сложнее скрыться или защититься. Если вас беспокоит, что устройство могло пострадать от вредоносных программ или вирусов, или если вы хотите безопасно проверить его без подключения к Интернету, запустите эту проверку. Это перезагрузит ваше устройство, поэтому обязательно сохраните открытые файлы. Загрузится автономный Microsoft Defender, и он выполнит быструю проверку компьютера в среде восстановления Windows. После завершения проверки компьютер автоматически перезапустится
Примечание
Чтобы просмотреть результаты автономной проверки, откройте приложение
"Безопасность Windows" на устройстве с Windows и выберите "Журнал защиты".
Разрешенные угрозы
На странице "Разрешенные угрозы" приведен список элементов, которые служба безопасности Windows определила как угрозы, но которые вы решили разрешить. Безопасность Windows не будет предпринимать никаких действий против разрешенных вами угроз.
Если вы случайно разрешили угрозу и хотите ее удалить, выберите ее из списка, а затем нажмите кнопку "Не разрешать ". Угроза будет удалена из списка, и служба безопасности Windows вновь примет меры по ней в следующий раз, когда обнаружит эту угрозу.
Параметры защиты от вирусов & угроз
Используйте параметры защиты от вирусов и угроз для настройки уровня защиты, отправки в корпорацию Майкрософт образцов файлов, исключения доверенных файлов и папок из повторного сканирования или временного отключения защиты.
В приложении Безопасность Windows на компьютере выберите "Защита от> вирусов & угроз"Управляйте параметрами или используйте следующий ярлык:
"Защита в режиме реального времени"
Защита в режиме реального времени — это функция приложения Безопасность Windows, которая непрерывно отслеживает ваше устройство на наличие потенциальных угроз, таких как вирусы, вредоносные программы и шпионское ПО. Эта функция обеспечивает активную защиту устройства путем сканирования файлов и программ во время доступа к ним или их выполнения. При обнаружении любой подозрительной активности защита в режиме реального времени предупредит вас и примет соответствующие меры для предотвращения причинения вреда угрозой.
Можно использовать параметр "Защита в режиме реального времени", чтобы временно отключить защиту. Однако спустя некоторое время защита в режиме реального времени будет включена автоматически для возобновления защиты вашего устройства. Когда защита в режиме реального времени отключена, открываемые или скачиваемые файлы не проверяются на наличие угроз. Имейте в виду, что в этом случае устройство может стать уязвимым для угроз и что запланированные проверки будут выполняться. Однако файлы, которые загружены или установлены, не будут проверяться до следующей плановой проверки.
Вы можете включить или отключить защиту в режиме реального времени с помощью переключателя.
Примечание
- Если вы просто хотите исключить один файл или папку из антивирусного сканирования, вы можете добавить исключение. Это безопаснее, чем полное отключение антивирусной защиты
- При установке совместимой антивирусной программы сторонних производителей антивирусная программа в Microsoft Defender автоматически отключается
- Если защита от подделки включена, вам потребуется отключить ее, прежде чем отключать защиту в режиме реального времени
Защита дисков разработчика
Примечание
Защита диска разработчика недоступна в Windows 10.
Защита дисков разработчика предоставляет разработчикам безопасное и изолированное пространство для хранения и работы над кодом, гарантируя, что их среда разработки защищена от потенциальных угроз и уязвимостей.
Защита диска разработчика включает режим производительности , который сканирует диск разработки асинхронно. Это означает, что проверки безопасности откладываются до завершения операции с файлом, а не выполняются синхронно во время обработки файла. Этот асинхронный режим сканирования обеспечивает баланс между защитой от угроз и производительностью, гарантируя, что разработчики могут работать эффективно без значительных задержек из-за сканирования безопасности.
- Вы можете включить или отключить защиту дисков разработчика с помощью кнопки переключателя
- Выберите "Просмотреть тома", чтобы просмотреть список томов, для которых включена защита диска разработчика
Дополнительные сведения см. в статье Защита диска разработчика с помощью режима производительности.
Облачная защита
Этот параметр позволяет Microsoft Defender постоянно получать обновления улучшений от Майкрософт, пока вы подключены к Интернету. Это позволит точнее определять, останавливать и устранять угрозы.
Автоматическая отправка образцов
Если вы подключены к облаку посредством облачной защиты, вы можете настроить Defender на автоматическую отправку подозрительных файлов в корпорацию Майкрософт для проверки на наличие потенциальных угроз. Корпорация Майкрософт уведомит вас, если потребуется отправить дополнительные файлы, и предупредит, если запрошенный файл содержит личные данные, чтобы вы могли решить, нужно ли отправлять этот файл.
Если вас беспокоит файл и вы хотите убедиться, что он отправлен на оценку, вы можете выбрать команду "Отправить образец вручную ", чтобы отправить нам любой файл.
Защита от подделки
Защита от подделки — это функция, которая помогает предотвратить изменение вредоносными приложениями важных параметров антивирусной программы в Microsoft Defender. К ним относятся такие параметры, как защита в режиме реального времени и облачная защита. Гарантируя, что эти параметры останутся неизменными, защита от подделки помогает сохранить целостность конфигурации безопасности вашего устройства и не позволяет вредоносным приложениям отключить критически важные функции безопасности.
Если защита от подделки включена и вы являетесь администратором устройства, вы все равно можете изменить эти параметры в приложении "Безопасность Windows". Однако другие приложения не могут изменить эти параметры.
Защиту от подделки можно включить или отключить с помощью кнопки-переключателя.
Примечание
Защита от подделки не влияет на работу сторонних антивирусных приложений или их регистрацию в службе безопасности Windows.
Контролируемый доступ к папкам
Используйте параметр "Контролируемый доступ к папкам" для определения папок, в которые могут вносить изменения ненадежные приложения. Вы также можете добавить дополнительные приложения в список доверенных, чтобы они могли вносить изменения в эти папки. Это мощный инструмент для защиты файлов от программ-шантажистов.
При включении контролируемого доступа к папкам многие из наиболее часто используемых папок защищены по умолчанию. Это означает, неизвестные или ненадежные приложения не смогут получить доступ к содержимому любой из этих папок или изменить его. При добавлении дополнительных папок они также становятся защищенными.
Подробнее об использовании контролируемого доступа к папкам
Exclusions
По умолчанию антивирусная программа Microsoft Defender работает в фоновом режиме, проверяя файлы и процессы, которые вы открываете или скачиваете, в поисках вредоносных программ.
Возможны случаи, когда вам нужно проверять определенный файл или процесс в режиме реального времени. В этом случае можно добавить исключение для файла, типа файла, папки или процесса.
Внимание!
Добавление исключения в службу Безопасность Windows означает, что антивирусная программа в Microsoft Defender больше не будет проверка этих типов файлов на наличие угроз, которые могут сделать ваше устройство и данные уязвимыми. Прежде чем продолжить, убедитесь в том, что вы действительно хотите это сделать.
Исключения применимы только к проверке в режиме реального времени с помощью антивирусной программы Microsoft Defender. При любых запланированных проверках с помощью антивирусной программы Microsoft Defender или сторонних продуктов для защиты от вредоносных программ можно по-прежнему проверять эти файлы или процессы.
Добавление исключения
- Выберите "Добавить или удалить исключения"
- Выберите один из четырех вариантов в зависимости от типа исключения, которое вы пытаетесь добавить:
Файл: Исключает определенный файл
Папка: Исключает определенную папку (и все файлы, находящиеся в ней)
Тип файла: Исключается все файлы указанного типа, например .docx или .pdf
Процесс: Добавление исключения для процесса означает, что любой файл, открытый этим процессом, будет исключен из проверки в режиме реального времени. Эти файлы будут по-прежнему проверяться любыми выполненными по требованию или запланированными проверками, если только не было создано исключение для файлов или папок
Совет
Чтобы исключить определенный процесс, рекомендуется использовать полный путь и имя файла. Это снижает вероятность того, что вредоносная программа сможет использовать то же имя файла, что и доверенный и исключенный процесс, и избежать обнаружения.
Удаление исключения
Внимание!
Исключение файла или процесса из антивирусного сканирования может сделать ваше устройство или данные более уязвимыми. Прежде чем продолжить, убедитесь в том, что вы хотите это сделать.
- Выберите "Добавить или удалить исключения"
- Выберите исключение, которое нужно удалить, и нажмите кнопку Удалить
Использование подстановочных знаков или переменных среды
Вы можете использовать подстановочный знак "*" для замены любого количества символов.
Исключения типов файлов: Если использовать звездочку в расширении файла, она выступает в качестве подстановочного знака для любого количества символов. "*st" исключит .test, .past, .invest и любые другие типы файлов, расширение которых заканчивается на st
Выполняемые исключения:
- C:\MyProcess\* исключает файлы, открытые всеми процессами, находящимися в C:\MyProcess или в любых вложенных папках C:\MyProcess
- test.* исключает файлы, открытые всеми процессами с именем test независимо от расширения файла
Переменные среды можно также использовать в исключениях процессов. Например:
- %ALLUSERSPROFILE%\CustomLogFiles\test.exe
При этом все файлы, открытые C:\ProgramData\CustomLogFiles\test.exe, будут исключены. Полный список переменных среды Windows см. в разделе: Распознаваемые переменные среды.
Обновления защиты от вирусов & угроз
Механизм обнаружения угроз (иногда называемая определениями) — это файлы, содержащие сведения о новейших угрозах, которым может быть подвергнуто ваше устройство. Безопасность Windows использует механизм обнаружения угроз при каждом выполнении проверки.
Windows автоматически загружает последний механизм обнаружения угроз как часть клиентского компонента Центра обновления Windows, но вы также можете выполнить проверку вручную.
В приложении Безопасность Windows на компьютере выберите "Защита от> вирусов & угроз"Обновления> защитыПроверяйте наличие обновлений или используйте следующий ярлык:
Защита от программ-шантажистов
На странице "Защита от программ-шантажистов" в программе "Безопасность Windows" доступны параметры защиты от программ-шантажистов и восстановления в случае атаки.
В приложении Безопасность Windows на компьютере выберите "Защита от> вирусов & угроз"Управление защитой от программ-шантажистов или используйте следующий ярлык:
Контролируемый доступ к папкам
Контролируемый доступ к папкам предназначен для защиты ценных данных от вредоносных приложений и угроз, таких как программы-шантажисты. Эта функция проверяет приложения по списку известных доверенных приложений и блокирует доступ несанкционированных или небезопасных приложений к файлам и их изменение в защищенных папках.
Включение контролируемого доступа к файлам помогает защитить ваши данные следующим образом.
- Блокировка несанкционированных изменений: Вносить изменения в файлы в защищенных папках разрешено только доверенным приложениям. Если приложение признается вредоносным или подозрительным, ему будет запрещено вносить изменения
- Защита важных папок: По умолчанию контролируемый доступ к папкам защищает распространенные папки, такие как "Документы", "Изображения", "Видео", "Музыка" и "Рабочий стол". Можно также добавить дополнительные папки, которые необходимо защитить
- Предоставление уведомлений: Если внесение изменений в приложение заблокировано, вы получите уведомление, позволяющее принять соответствующие меры
Чтобы добавить или удалить защищенные папки, выберите "Защищенные папки " или используйте следующий ярлык:
Чтобы добавить или удалить приложение через контролируемый доступ к файлам, выберите "Разрешить работу приложения через контролируемый доступ к файлам " или используйте следующий ярлык:
Внимание!
Будьте внимательны при выборе добавляемых приложений. Любые добавленные приложения смогут получить доступ к файлам в защищенных папках, и если это приложение будет скомпрометировано, данные в этих папках могут оказаться под угрозой.
Если вы получили сообщение о том, что приложение заблокировано при попытке использовать знакомое приложение, разблокируйте приложение, выполнив следующие действия.
- Запишите путь к заблокированному приложению
- Выберите сообщение, а затем выберите "Добавить разрешенное приложение"
- Выберите программу, к которой необходимо разрешить доступ
Примечание
Если при попытке сохранить файл в папку эта папка заблокирована, это означает, что используемому вами приложению запрещено сохранять файлы в эту папку. В этом случае просто сохраните файл в другое расположение на вашем устройстве. Затем выполните описанные выше шаги для разблокировки приложения, после чего вы сможете сохранять файлы в нужное расположение.
Дополнительные сведения о контролируемом доступе к файлам см. в статье Защита важных папок с помощью контролируемого доступа к файлам.
Восстановление данных о программах-шантажистах
Раздел «Восстановление данных о программах-вымогателях» предназначен для того, чтобы помочь вам восстановить ваши файлы в случае атаки программы-вымогателя. Оно предоставляет несколько ключевых функций, гарантирующих безопасность ваших данных и возможность их восстановления в случае шифрования или блокировки программой-шантажистом.
Раздел "Восстановление данных о программах-шантажистах" интегрирован с Microsoft OneDrive. Это позволяет создавать резервные копии важных файлов в OneDrive, обеспечивая наличие защищенной копии данных, которую можно восстановить в случае атаки программы-шантажиста. Если ваши файлы затронуты программой-шантажистом, приложение "Безопасность Windows" поможет вам восстановить файлы из OneDrive. Это поможет быстро восстановить данные без необходимости платить выкуп.
Вы будете получать уведомления и оповещения при обнаружении программы-шантажиста или возникновения проблем с резервным копированием OneDrive. Это гарантирует, что вы всегда будете в курсе состояния защиты ваших данных.