Антивирусное и антивредоносное ПО: вопросы и ответы

При быстрой проверке вирусы и другие вредоносные программы ищутся в наиболее вероятных местах их расположения. Это отличный способ проверить работоспособность компьютера.

Если вы считаете, что ваш компьютер заражен вредоносной программой, рекомендуется выполнить полную проверку. Во время проведения полной проверки компьютер может работать медленнее, так как поиск возможных проблем ведется во всех разделах.

• Убедитесь, что вы обновили все приложения на компьютере. Ссылки на некоторые распространенные приложения см. в разделе Обновление и удаление программного обеспечения: вопросы и ответы.

• Вы также можете попытаться установить последние определения, которые могут быть более актуальными, чем те, которые предлагаются в программном обеспечении безопасности.

• Закройте все несуществуют приложения во время сканирования. Открытые приложения принимают ресурсы, даже те, которые вы не используете активно, и могут привести к более медленной или ненадежной производительности компьютера.

Если у вас по-прежнему возникают проблемы, вы можете обратиться за помощью в сообщество майкрософт по вирусам и вредоносным программам.
 

Частичное удаление означает, что мы смогли очистить некоторые файлы вредоносных программ, найденные на вашем компьютере, но, возможно, не все из них.

Мы сделаем все возможное, чтобы максимально очистить ваш компьютер, но для борьбы с некоторыми сложными вредоносными программами могут потребоваться дополнительные действия.

Прежде всего, выполните полную проверку с помощью средства удаления вредоносных программ:

1. Откройте командную строку "Выполнить", нажав клавишу с логотипом Windows  + R или введя Выполнить в поле поиска на панели задач.

2. Введите %windir%\system32\mrt.exe и нажмите ОК.
    

   Совет: Чтобы упростить задачу, выделите текст команды на шаге 2 и нажмите клавиши CTRL+C, чтобы скопировать его, а затем вставьте его в поле выполнения с помощью клавиш CTRL+V.

3. Если появляется запрос подтверждения на внесение изменений на компьютере, нажмите Да.

4. Следуйте указаниям по проверке и очистке компьютера.

Затем перезапустите компьютер и вручную установите последние обновления.

Если вам нужна дополнительная помощь, следуйте инструкциям на нашей странице с расширенными рекомендациями по устранению неполадок. В некоторых случаях может потребоваться использовать автономный Microsoft Defender.

Рекомендуется не запускать другие антивирусные или антишпионые продукты одновременно с Microsoft Security Essentials или Защитник Windows.

Использование нескольких средств обеспечения безопасности в реальном времени может снизить производительность компьютера. Кроме того, при попытке обновления или установки может произойти ошибка, например 0x80070643.

Средства обеспечения безопасности Майкрософт защищают компьютер от вредоносных программ, шпионского ПО, программ для показа рекламы и других нежелательных программ. Установка другого антивирусного или антишпионского ПО, работающего в реальном времени, не требуется.

При установке нашего программного обеспечения рекомендуется сделать следующее.

• Удалить прежние средства обеспечения безопасности

• Скачайте и запустите средство проверки безопасности (Майкрософт), чтобы очистить вредоносные программы с компьютера.

Вы всегда можете скачать и запустить наши сканеры безопасности по запросу, такие как средство проверки безопасности (Майкрософт) или автономный Microsoft Defender. Эти сканеры можно установить одновременно с любым программным обеспечением для обеспечения безопасности в режиме реального времени, так как они выполняются только при появлении запроса или если вы настроили запланированные проверки.

Перед выпуском Windows 8.1 имя "Защитник Windows" ссылались на отдельное средство, которое обнаружило только шпионское ПО. Это средство больше не поддерживается, так как антишпия по включено в Microsoft Security Essentials и антивирусная программа в Microsoft Defender.

Защитник Windows доступны в более ранних версиях Windows 10, но в последних версиях Windows теперь Защитник Windows называется Безопасность Windows.

Чтобы включить или отключить антивирусная программа в Microsoft Defender:

1. Нажмите кнопку > Параметры > обновления & Security > Безопасность Windows > защиты & вирусов.

2. В разделе Параметры защиты от вирусов и угроз выберите Управление параметрами.

3. В разделе Защита в режиме реального времени установите переключатель в положение Вкл. или Откл..

4. Для оптимальной защиты включите параметры облачной защиты и автоматической отправки примера.

Microsoft Defender Антивирусная программа встроена в Windows 10 и Windows 8.1. Вы можете отключить Microsoft Defender антивирусной программы, если вы решили использовать другой продукт безопасности.

Если у вас нет другого продукта безопасности или срок его действия истек, Microsoft Defender антивирусная программа будет автоматически включена. Вы также можете включить его вручную, если у вас еще нет установленного и работаем продукта безопасности.

Дополнительные сведения о Microsoft Defender для конечной точки см. на странице Microsoft Defender для конечной точки.

Обновления должны устанавливаться автоматически в рамках клиентский компонент Центра обновления Windows. Дополнительные сведения см. на странице обновлений антивредоносного ПО Майкрософт.

Как правило, никаких действий предпринимать не нужно, так как средство обеспечения безопасности автоматически устранит угрозу.

Если на вашем устройстве обнаружены нежелательные программы, от вас может потребоваться решить, что делать дальше. При этом в нижнем углу экрана появится сообщение, в окне которого можно выбрать Очистить компьютер или Подробнее.

Если выбрать Очистить компьютер, файл будет удален.

Нажав кнопку Подробнее, вы сможете выбрать, следует ли удалить файл, поместить его в карантин или разрешить его выполнение.

Каждой угрозе назначается уровень оповещения, чтобы вам было легче принять решение.

Это зависит от того, насколько хорошо вам известен обнаруженный файл.

• Удалить: файл удаляется с компьютера.

• Карантин перемещает файл в безопасное место и блокирует его, чтобы он не запускался.

• Разрешить: файл помещается в список разрешений и может выполняться на вашем компьютере.

Если разрешить выполнение файла, оповещения по нему перестанут появляться. Разрешайте выполнение файла лишь в том случае, если вы доверяете этому программному обеспечению и его издателю.

В антивирусная программа в Microsoft Defender для Windows 10 версии 1703 и более поздних:

1. Нажмите кнопку > Параметры > обновления & Security > Безопасность Windows > защиты & вирусов.

2. В разделе Текущие угрозы выберите Журнал угроз.

3. В разделе Угрозы в карантине выберите Полный журнал.

В более ранних версиях Windows:

1. Откройте Microsoft Security Essentials или Защитник Windows.

2. Выберите вкладку Журнал.

3. Выбрать Объекты в карантине, а затем — Подробные сведения. Может потребоваться ввод пароля администратора или подтверждение выбора.

После просмотра объектов в карантине вы можете сделать следующее:

• Нажать кнопку Удалить все, чтобы удалить все ПО в карантине.

• Выбрать отдельные файлы, а затем нажать кнопку Удалить или Восстановить. При восстановлении файл будет перемещен из карантина обратно в исходное расположение, где вы можете снова запустить его.

• Выбрать Объекты в карантине, а затем — Подробные сведения. Может потребоваться ввод пароля администратора или подтверждение выбора.

Большинство файлов, обнаруженных средствами безопасности Майкрософт, помещаются в карантин. Это означает, что файл перемещается и лишается возможности выполняться или совершать какие-либо действия на компьютере.

Файл в карантине не представляет опасности для компьютера. Файл может оставаться в карантине бессрочно.

Уровни оповещений помогают выбрать дальнейшие действия с нежелательными программами, обнаруженными на компьютере.

Майкрософт использует четыре уровня оповещений:

• Критический — широко распространенные или чрезвычайно опасные вредоносные программы, способные нарушить вашу конфиденциальность и нанести вред компьютеру.

• Высокий—программы, способные собирать ваши личные сведения или вносить изменения на компьютер.

• Средний—программы, которые могут нарушить вашу конфиденциальность и повлиять на работу компьютера.

• Низкий—нежелательные программы, которые могут собирать информацию о вас и вашем компьютере или влиять на работу компьютера.

Уровни оповещений помогают понять, насколько опасной может быть угроза, и решить, что делать дальше.

Для принудительной проверки съемного носителя сделайте следующее:

1. Открытие проводника.

2. Щелкните правой кнопкой мыши съемный носитель.

3. Выберите сканирование или сканирование с <с именем программного обеспечения безопасности your ,>.

Чтобы съемные носители проверялись при каждой полной проверке, сделайте следующее:

1. Откройте средство обеспечения безопасности Майкрософт.

2. Перейдите на вкладку Параметры.

3. В разделе Дополнительно установите флажок Проверять съемные носители.

4. Нажмите кнопку Сохранить изменения. При выполнении полной проверки также будут проверяться все съемные диски.

Вы можете исключить файлы из проверки, если полностью уверены в их безопасности.

Это следует делать только для файлов, которые вы знаете, являются абсолютно чистыми. Если вы получаете повторяющиеся предупреждения об угрозе, сначала необходимо обновить программное обеспечение безопасности, а затем проверить наличие других важных сведений о нем в коде вредоносной программы.

Будьте осторожны, так как все исключенные файлы не будут проверяться, что может привести к заражению вашего компьютера. Исключайте файлы, только если вы полностью уверены в их безопасности.

Чтобы исключить файл из проверки, сделайте следующее:

1. Перейдите в меню "Пуск" и введите "Безопасность".

2. Выберите Безопасность Windows в результатах

3. Перейдите к параметрам защиты & от > вирусов & защиты > и удалите исключения.

4. Выберите "Добавить исключение " и выполните действия по настройке исключения для файла, папки, типа файла или процесса.

Дополнительные сведения см. в разделе "Что такое исключения в Безопасность Windows?

Средства обеспечения безопасности используют определения для обнаружения угроз. Это набор известных шаблонов или поведений, с которыми программное обеспечение безопасности сравнивает сканируемую программу, чтобы определить, может ли файл быть угрозой.

Определения также называются аналитикой безопасности, сигнатурами, DAT-файлами, файлами шаблонов, файлами удостоверений или антивирусными базами данных.

Microsoft Defender автоматически получает новую аналитику безопасности через клиентский компонент Центра обновления Windows. Вы можете вручную принудительно проверить наличие новой аналитики безопасности. На странице защиты от & вирусов в разделе "& защиты от угроз" выберите "Проверить наличие обновлений" для проверки последних сведений о безопасности.

Перейдите на страницу журнала изменений.

Возможно, обновление не удается выполнить по одной из следующих причин:

• Вредоносная программа отключила антивирусное ПО.

• Вредоносная программа внесла изменения на вашем компьютере, из-за которых вы не можете просматривать веб-страницы или веб-сайты, связанные с безопасностью.

• Возникли другие проблемы с обновлением Windows.

• На компьютере установлена Windows XP. Дополнительные сведения см. в разделе Окончание поддержки Windows XP.

Чтобы устранить эту проблему, попробуйте установить последние обновления вручную. Если обновление по-прежнему не удается выполнить, перейдите на нашу страницу с расширенными рекомендациями по устранению неполадок за дополнительной помощью.

Дополнительную помощь можно получить на следующих сайтах:

• Страница справки по вредоносным программам и заражениям на веб-сайте Microsoft Defender Security Intelligence

• Веб-сайт microsoft Community вирусов и вредоносных программ

• Страница контактного служба поддержки Майкрософт

Если вы подозреваете, что файл содержит вредоносные программы или нежелательное программное обеспечение, вы можете отправить его нам для анализа.