Одной из функций приложения "Безопасность Windows" является журнал защиты, который содержит полный список действий, предпринятых антивирусной программой Microsoft Defender от вашего имени, потенциально нежелательных приложений, которые были удалены, и основных служб, которые отключены.
Примечание
В журнале защиты сохраняются события только в течение двух недель, после чего они исчезают из списка.
В приложении 
"Безопасность Windows" на компьютере выберите "Журнал защиты" или перейдите по следующей ссылке:
События отображаются в истории защиты в виде последовательности карточек. События, требующие внимания, обозначаются цветом:
- Красный цвет указывает на серьезный предмет, требующий немедленного внимания
- Желтым цветом обозначен пункт, который не является срочным, но который следует проверить при возможности
Выбрав карт, вы можете развернуть ее и получить дополнительные сведения.
Важно
У вас должны быть права администратора на этом устройстве, чтобы просматривать сведения об угрозах в журнале защиты.
В следующих разделах описаны самые распространенные события в журнале защиты. Разверните каждый раздел, чтобы узнать больше:
Оповещения о вредоносных программах
Если антивирус Microsoft Defender обнаруживает вредоносную программу, она будет записываться в журнал защиты.
| Тип оповещения | Описание |
|---|---|
| Угроза обнаружена, требуются действия | Антивирусная программа Microsoft Defender обнаружила возможную угрозу и требует, чтобы вы приняли решение о том, как с ней справиться. Выбрав раскрывающийся список действий , вы можете поместить угрозу в карантин , сделав ее безвредной, или, если вы уверены, что этот элемент был ошибочно идентифицирован как угроза, вы можете разрешить на устройстве. Внимание! Если вы не уверены, безопасен ли этот элемент, лучше выбрать карантин. Выбор "Разрешить" на устройстве позволит продолжить обработку файла и, если это действительно было угрозой, ваши данные. Теперь личные данные или устройство могут быть под угрозой. Если вы выбрали "Разрешить", а затем хотите отменить это действие, перейдите на страницу "Разрешенные угрозы " и удалите его из списка разрешенных. |
| Угроза помещена на карантин | Это означает, что угроза заблокирована и помещена в карантин. Он еще не удален, но в настоящее время не должен представлять опасности для ваших данных или устройства. Можно выполнить два действия :
|
| Угроза заблокирована | Это означает, что Defender заблокировал и удалил угрозу на вашем устройстве. Никаких действий с вашей стороны не требуется, но вы можете подумать о том, как угроза достигла вашего компьютера, чтобы снизить риск повторного возникновения. Угроза обычно может появиться в виде небезопасного вложения в электронной почте, скачанного с небезопасного веб-сайта или зараженного USB-накопителя. Если вы считаете, что это "ложное срабатывание" и что файл безопасен, выберите "Действия ", а затем выберите "Разрешить". Эта угроза уже устранена, поэтому параметр "Разрешить " применяется только к следующему просмотру этого файла. Если вы хотите использовать файл, его потребуется загрузить повторно. |
| Исправление не завершено | Это указывает на то, что антивирусная программа Microsoft Defender предприняла шаги для устранения угрозы, но не смогла успешно завершить очистку. Выберите карточку, чтобы развернуть ее и узнать, какие дополнительные действия необходимо предпринять. |
Потенциально нежелательные приложения
Потенциально нежелательные приложения (PUA) — это категория программного обеспечения, которое может снижать производительность компьютера, неожиданно отображать рекламные объявления или, в худшем случае, устанавливать другое программное обеспечение, которое может быть более опасным или назойливым. Он не опускается до уровня вредоносных программ, но по-прежнему делает то, чего вы, вероятно, предпочли бы не делать.
Если вы хотите убедиться, что блокировка ПНП включена для вашего устройства, см . раздел Защита компьютера от потенциально нежелательных приложений.
Это приложение заблокировано
Фильтр SmartScreen в Microsoft Defender может блокировать нежелательные приложения до их установки. В этом случае в журнале защиты будет отображаться заблокированное событие.
Если вы считаете, что блокировка была ошибкой, и хотите разрешить выполнение файла, вы можете выбрать "Действия", а затем "Разрешить". На этом этапе вам потребуется повторно загрузить файл, чтобы использовать его.
Если вы выбрали "Разрешить", а затем хотите отменить это действие, перейдите на страницу "Разрешенные угрозы " и удалите его из списка разрешенных.
Отключена важная служба
Журнал защиты также может уведомлять вас, если важная служба, например фильтр SmartScreen для Microsoft Edge, отключена. Выберите карту для этого оповещения и в разделе «Действия» вы можете включить эту функцию.