Zaščita pred virusi in grožnjami v aplikaciji Varnost sistema Windows

Stran za zaščito pred virusi in grožnjami v aplikaciji Varnost sistema Windows je zasnovana tako, da vam pomaga zaščititi vašo napravo pred različnimi grožnjami, kot so virusi, zlonamerna programska oprema in izsiljevalska programska oprema. Stran ponuja dostop do številnih funkcij in nastavitev, s katerimi je zagotovljena celovita zaščita, razdeljena pa je v naslednje razdelke:

• Trenutne grožnje: v tem razdelku so prikazane vse grožnje, ki so trenutno najdene v vaši napravi, čas zadnjega pregleda, trajanje in število datotek, ki so bile pregledane. Zaženete lahko tudi nov hitri pregled ali pa izbirate med drugimi možnostmi pregleda za obsežnejši pregled ali pregled po meri
• Nastavitve zaščite pred virusi & grožnjami: V tem razdelku so opisane nastavitve za protivirusne programe Microsoft Defender in protivirusne izdelke drugih ponudnikov
• Posodobitve zaščite pred virusi & grožnjami: ta razdelek je namenjen zagotavljanju, da je vaša naprava zaščitena z najnovejšimi posodobitvami varnostnega analitičnega poročila
• Zaščita pred izsiljevalsko programsko opremo: V tem razdelku lahko konfigurirate nadzorovan dostop do map, ki neznanim aplikacijam preprečuje spreminjanje datotek v zaščitenih mapah. Ponuja tudi možnosti konfiguracije storitve OneDrive za ozdravitev po napadu z izsiljevalsko programsko opremo

V Varnost sistema Windows aplikaciji v računalniku izberite Zaščita pred virusi & grožnjami ali uporabite to bližnjico:

Trenutne grožnje

V razdelku »Trenutne grožnje « lahko:

• Oglejte si vse grožnje, ki so trenutno najdene v vaši napravi
• Ogled časa zadnjega pregleda v napravi, trajanja in števila datotek pregledanih
• Zaženite nov hitri pregled ali pa ga odprite Možnosti pregleda za zagon obsežnejšega pregleda ali pregleda po meri
• si ogledate grožnje, ki so bile v karanteni, preden lahko vplivajo na vas, in vse, kar je opredeljeno kot grožnja, za katero ste dovolili, da se izvaja v vaši napravi.

Možnosti pregledovanja

Tudi če je Varnost sistema Windows vklopljena in samodejno pregleduje vašo napravo, lahko kadarkoli sami izvedete dodaten pregled.

• Hitri pregled: Ta možnost je uporabna, če ne želite izvesti dolgotrajnejšega popolnega pregleda vseh datotek in map. Če Varnost sistema Windows priporoča, da zaženete še kakšno od drugih vrst pregledov, boste o tem obveščeni, ko bo hitri pregled dokončan

  Zagon hitrega pregleda

• Popoln pregled: pregleda vsako datoteko in program v napravi

  Začeti popoln pregled

• Pregled po meri: pregleda le datoteke in mape, ki jih izberete

  Zagon pregleda po meri

• Microsoft Defender Antivirus (pregled brez povezave): uporablja najnovejše definicije in na podlagi najnovejših definicij v vaši napravi poišče najnovejše grožnje. To se zgodi po vnovičnem zagonu, ne da bi se naložil sistem Windows, zato se morebitna trdovratna zlonamerna programska oprema težje skrije ali brani. Zaženite ga takrat, ko vas skrbi, da je bila vaša naprava izpostavljena zlonamerni programski opremi ali virusom, ali takrat, ko želite pregledati napravo, ne da bi bili povezani z internetom. S tem boste znova zagnali napravo, zato shranite datoteke, ki ste jih morda odprli. Microsoft Defender brez povezave bo v obnovitvenem okolju sistema Windows naložil in izvedel hiter pregled računalnika. Po dokončanem pregledu se računalnik samodejno znova zažene

  Zagon pregleda brez povezave

  Opomba

  Če si želite ogledati rezultate pregleda brez povezave, odprite aplikacijo Varnost sistema Windows v napravi s sistemom Windows in izberite Zgodovina zaščite.

Dovoljene grožnje

Na strani Dovoljene grožnje je prikazan seznam elementov, ki jih je Varnost sistema Windows prepoznala kot grožnje, vendar ste jih vi dovolili. Varnost sistema Windows ne bo ukrepala proti grožnjam, ki ste jih dovolili.

Če ste grožnjo dovolili pomotoma in jo želite odstraniti, jo izberite na seznamu, nato pa izberite gumb »Ne dovoli«. Grožnja bo odstranjena s seznama in Varnost sistema Windows bo ponovno ukrepala v zvezi z njo, ko bo naslednjič videla to grožnjo.

Nastavitve zaščite pred virusi & grožnjami

Z nastavitvami zaščite pred virusi & grožnjami lahko prilagodite raven zaščite, Microsoftu pošiljate vzorčne datoteke, zaupanja vredne datoteke in mape izvzamete iz ponavljajočega se pregledovanja ali začasno izklopite zaščito.

V Varnost sistema Windows aplikaciji v računalniku izberite Zaščita pred> virusi & grožnjamiUpravljate nastavitve ali uporabite to bližnjico:

Sprotna zaščita

Sprotna zaščita je funkcija v aplikaciji Varnost sistema Windows, ki nenehno spremlja vašo napravo in išče morebitne grožnje, kot so virusi, zlonamerna in vohunska programska oprema. Ta funkcija zagotavlja, da je vaša naprava aktivno zaščitena s pregledovanjem datotek in programov, ko do njih dostopate ali se izvajajo. Če je zaznana sumljiva dejavnost, vas na to opozori sprotna zaščita in ustrezno ukrepa, da prepreči, da bi grožnja povzročila škodo.

Če jo želite začasno izklopiti, lahko uporabite nastavitev sprotne zaščite. Kljub temu se bo čez kratek čas spet samodejno vklopila in znova začela ščititi vašo napravo. Medtem ko je sprotna zaščita izklopljena, se v datotekah, ki jih odprete ali prenesete, grožnje ne iščejo. Ne pozabite, da bo v tem primeru vaša naprava ranljivejša za grožnje in da se bodo načrtovani pregledi izvajali naprej. Vendar pa datoteke, ki so se prenesle ali namestile, ne bodo pregledane do naslednjega načrtovanega pregleda.

Sprotno zaščito lahko vklopite ali izklopite s preklopnim gumbom.

Zaščita pogona za razvijalce

Zaščita pogona za razvijalce ponuja varen in izoliran prostor za razvijalce, ki lahko shranijo svojo kodo in delajo z njo, ter tako zagotovijo, da je njihovo razvojno okolje zaščiteno pred morebitnimi grožnjami in ranljivostmi.

Zaščita pogona za razvijalce vključuje način učinkovitosti delovanja , ki asinhrono pregleda pogon za razvijalce. To pomeni, da so varnostni pregledi odloženi, dokler se operacija datoteke ne konča, in se ne izvajajo sinhrono med obdelavo operacije datoteke. Ta asinhroni način pregledovanja zagotavlja ravnovesje med zaščito pred grožnjami in učinkovitostjo delovanja, tako da razvijalci lahko delajo učinkovito brez večjih zamud zaradi varnostnih pregledov.

• Zaščita pogona za razvijalce lahko vklopite ali izklopite s preklopnim gumbom
• Izberite »Prikaži nosilce «, da pregledate seznam nosilcev, ki imajo omogočeno zaščito pogona za razvijalce

Če želite izvedeti več, glejte »Zaščita pogona za razvijalce z načinom učinkovitosti delovanja«.

Zaščita prek oblaka

Ta nastavitev aplikaciji Microsoft Defender omogoča, da prejema Microsoftove izboljšave, ko imate vzpostavljeno povezavo z internetom. Na ta način boste lahko natančneje prepoznali, ustavili in popravljali grožnje.

Samodejna predložitev vzorca

Če ste prek zaščite prek oblaka povezani z oblakom, lahko Defender samodejno pošlje sumljive datoteke Microsoftu, da ta preveri, ali predstavljajo morebitne grožnje. Microsoft vas bo obvestil, če bo treba poslati dodatne datoteke, in vas opozoril, če zahtevana datoteka vsebuje osebne podatke, tako da se boste lahko odločili, ali želite poslati datoteko ali ne.

Če vas datoteka skrbi in želite zagotoviti, da bo poslana v oceno, izberite možnost »Vzorec pošlji ročno « in nam pošljite želeno datoteko.

Zaščita pred nedovoljenim spreminjanjem

Zaščita pred nedovoljenim spreminjanjem je funkcija, ki zlonamernim aplikacijam preprečuje, da bi spremenile pomembne nastavitve programa Microsoft Defender Antivirus. To vključuje nastavitve, kot sta sprotna zaščita in zaščita prek oblaka. Zaščita pred nedovoljenim spreminjanjem s tem, ko zagotovi, da te nastavitve ostanejo nespremenjene, pomaga ohranjati celovitost varnostne konfiguracije naprave in preprečuje zlonamernim aplikacijam, da bi onemogočile pomembne varnostne funkcije.

Če je zaščita pred nedovoljenim spreminjanjem vklopljena in ste skrbnik v svoji napravi, lahko še vedno spreminjate te nastavitve v aplikaciji Varnost sistema Windows. Druge aplikacije pa teh nastavitev ne morejo spremeniti.

S preklopnim gumbom lahko vklopite ali izklopite zaščito pred nedovoljenim spreminjanjem.

Nadzorovan dostop do map

Z nastavitvijo nadzorovanega dostopa do map upravljajte, katere mape lahko spreminjajo aplikacije, ki niso zaupanja vredne. Na seznam zaupanja vrednih lahko dodate tudi dodatne aplikacije, da lahko te spreminjajo te mape. To je zmogljivo orodje za zaščito datotek pred izsiljevalsko programsko opremo.

Ko vklopite nadzorovan dostop do map, je veliko map, ki jih najpogosteje uporabljate, privzeto zaščitenih. To pomeni, da neznane aplikacije ali aplikacije, ki niso zaupanja vredne, ne morejo dostopati do vsebine v teh mapah ali je spreminjati. Če dodate dodatne mape, tudi te postanejo zaščitene.

Preberite več o uporabi nadzorovanega dostopa do map

Izključitve

Microsoft Defender Antivirus se privzeto izvaja v ozadju in pregleduje datoteke in procese, ki jih odprete ali prenesete in iščete zlonamerno programsko opremo.

V nekaterih primerih imate lahko določeno datoteko ali postopek, za katerega ne želite, da je pregledan sproti. Ko se to zgodi, lahko dodate izjemo za to datoteko, vrsto datoteke, mapo ali proces.

Izključitve veljajo samo za sprotno pregledovanje s programom Microsoft Defender Antivirus. Načrtovani pregledi s programom Microsoft Defender Antivirus ali izdelki za preprečevanje zlonamerne programske opreme drugih proizvajalcev lahko še vedno pregledajo te datoteke ali procese.

Dodajanje izključitve

1. Izberite Dodaj ali odstrani izključitve
2. Izberite eno od štirih možnosti, odvisno od vrste izključitve, ki jo želite dodati:

• Datoteka: Izključi določeno datoteko

• Mapa: Izključi določeno mapo (in vse datoteke v tej mapi)

• Vrsta datoteke: Izključi vse datoteke določene vrste, na primer .docx ali .pdf

• Postopek: Če dodate izključitev za proces, bo vsaka datoteka, ki jo odpre ta proces, izključena iz sprotnega pregledovanja. Te datoteke bodo še vedno pregledane z vsemi pregledi na zahtevo ali načrtovanimi pregledi, razen če je bila ustvarjena tudi izključitev datotek ali map, ki jih izvzema

  Namig

  Priporočamo, da uporabite celotno pot in ime datoteke, da izključite določen proces. Zaradi tega je manj verjetno, da bi zlonamerna programska oprema lahko uporabila isto ime datoteke kot zaupanja vreden in izključen proces ter se izognila zaznavanju.

Odstranjevanje izključitve

1. Izberite Dodaj ali odstrani izključitve
2. Izberite izključitev, ki jo želite odstraniti, in izberite Odstrani

Uporaba nadomestnih znakov ali spremenljivk okolja

Z nadomestnim znakom »*« lahko nadomestite poljubno število znakov.

• Pri izključitvah vrst datotek: Če v datotečni priponi uporabite zvezdico, deluje kot nadomestni znak za poljubno število znakov. "*st" bo izključil .test, .past, .invest in vse druge vrste datotek, kjer se pripona konča na st

• Izključitve v postopku:

  • C:\MyProcess\* izključi datoteke, ki jih odprejo vsi procesi, ki se nahajajo v C:\MyProcess ali kateri koli podmapi C:\MyProcess
  • test.* izključi datoteke, ki jih odprejo vsi procesi z imenom test, ne glede na datotečno pripono

Spremenljivke okolja lahko uporabite tudi v izključitvah procesov. Primer:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

S tem boste izključili vse datoteke, ki jih je odprl C:\ProgramData\CustomLogFiles\test.exe. Če si želite ogledati celoten seznam okoljskih spremenljivk sistema Windows, glejte: Prepoznane okoljske spremenljivke.

Posodobitve zaščite pred virusi & grožnjami

Varnostno obveščanje (včasih imenovano tudi definicije) so datoteke, ki vsebujejo informacije o najnovejših grožnjah, ki bi lahko okužile vašo napravo. Varnost sistema Windows uporablja varnostno obveščanje vsakič, ko se zažene pregled.

Windows samodejno prenese najnovejše varnostno obveščanje kot del storitve Windows Update, vendar ga lahko preverite tudi ročno.

V aplikaciji v računalniku izberite Zaščita pred> virusi & grožnjamiPosodobitve> zaščitePreverite, ali so na voljo posodobitve, ali uporabite to bližnjico:

Zaščita pred izsiljevalsko programsko opremo

Na strani za zaščito pred izsiljevalsko programsko opremo v Varnosti sistema Windows so nastavitve za zaščito pred izsiljevalsko programsko opremo in obnovitev v primeru napada.

V aplikaciji v računalniku izberite Zaščita pred> virusi & grožnjamiUpravljajte zaščito pred izsiljevalsko programsko opremo ali uporabite to bližnjico:

Nadzorovan dostop do map

Nadzorovan dostop do map je zasnovan tako, da ščiti vaše dragocene podatke pred zlonamernimi aplikacijami in grožnjami, kot je izsiljevalska programska oprema. Ta funkcija deluje tako, da preveri programe na seznamu znanih, zaupanja vrednih aplikacij in blokira nepooblaščenim ali nevarnim aplikacijam, da dostopajo do datotek v zaščitenih mapah ali jih spreminjajo.

Ko je omogočen nadzorovan dostop do mape, lahko zaščitite svoje podatke tako, da:

• Blokiranje nepooblaščenih sprememb: Samo zaupanja vredne aplikacije lahko spreminjajo datoteke v zaščitenih mapah. Če je aplikacija zlonamerna ali sumljiva, ji ne bo mogoče spreminjati
• Zaščita pomembnih map: Nadzorovani dostop do map privzeto ščiti pogoste mape, kot so dokumenti, slike, videoposnetki, glasba in namizje. Dodate lahko tudi dodatne mape, ki jih želite zaščititi
• Obveščanje: Če aplikacija ne more spreminjati, boste prejeli obvestilo, ki vam omogoča, da ustrezno ukrepate

Če želite dodati ali odstraniti zaščitene mape, izberite Zaščitene mape ali uporabite to bližnjico:

Če želite dodati ali odstraniti aplikacijo prek nadzorovanega dostopa do mape, izberite Dovoli aplikaciji prek nadzorovanega dostopa do map ali uporabite to bližnjico:

Če se prikaže sporočilo, da je aplikacija blokirana , ko poskušate uporabiti znano aplikacijo, jo lahko odblokirate s temi koraki:

1. Zabeležite si pot blokirane aplikacije
2. Izberite sporočilo in nato izberite Dodaj dovoljeno aplikacijo
3. Poiščite program, do katerega želite dovoliti dostop

Če želite več informacij o nadzorovanem dostopu do map, glejte Zaščita pomembnih map z nadzorovanim dostopom do map.

Obnovitev podatkov o izsiljevalski programski opremi

Razdelek Ransomware Data Recovery je zasnovan tako, da vam pomaga obnoviti datoteke v primeru napada z izsiljevalsko programsko opremo. Ponuja več ključnih funkcij, ki zagotavljajo, da vaši podatki ostanejo varni in jih je mogoče obnoviti, če jih šifrira ali blokira izsiljevalska programska oprema.

Razdelek Obnovitev podatkov z izsiljevalsko programsko opremo je integriran v Microsoft OneDrive. Tako lahko varnostno kopirate pomembne datoteke v OneDrive in tako zagotovite, da imate varno kopijo podatkov, ki jo je mogoče obnoviti v primeru napada z izsiljevalsko programsko opremo. Če na vaše datoteke vpliva izsiljevalska programska oprema, vas bo aplikacija Varnost sistema Windows vodila skozi postopek obnovitve datotek iz storitve OneDrive. Tako lahko hitro obnovite podatke, ne da bi morali plačati odkupnino.

Prejeli boste obvestila in opozorila, če je zaznana izsiljevalska programska oprema ali če pride do težav z varnostno kopijo storitve OneDrive. To zagotavlja, da ste vedno seznanjeni s stanjem varstva vaših podatkov.