การป้องกันไวรัสและภัยคุกคามในแอป ความปลอดภัยของ Windows

การป้องกันแบบเรียลไทม์เป็นฟีเจอร์ในแอป ความปลอดภัยของ Windows ที่คอยตรวจสอบอุปกรณ์ของคุณอย่างต่อเนื่องเพื่อหาภัยคุกคามที่อาจเกิดขึ้น เช่น ไวรัส มัลแวร์ และสปายแวร์ คุณสมบัตินี้ช่วยให้มั่นใจว่าอุปกรณ์ของคุณจะได้รับการป้องกันโดยการสแกนไฟล์และโปรแกรมเมื่อมีการเข้าถึงหรือดําเนินการ หากตรวจพบกิจกรรมที่น่าสงสัย การป้องกันแบบเรียลไทม์จะแจ้งเตือนคุณและดําเนินการที่เหมาะสมเพื่อป้องกันไม่ให้ภัยคุกคามก่อให้เกิดอันตราย

คุณสามารถใช้การตั้งค่าการป้องกันในเวลาจริงเพื่อปิดชั่วคราวได้ แต่การป้องกันในเวลาจริงจะเปิดโดยอัตโนมัติหลังจากนั้นไม่นานเพื่อให้การป้องกันอุปกรณ์ของคุณต่อ ขณะที่การป้องกันในเวลาจริงปิดใช้งานอยู่ ไฟล์ที่คุณเปิดหรือดาวน์โหลดจะไม่ถูกสแกนเพื่อหาภัยคุกคาม โปรดทราบว่าถ้าคุณทําเช่นนั้น อุปกรณ์ของคุณอาจเสี่ยงต่อภัยคุกคาม และการสแกนตามกําหนดเวลาจะยังคงทํางานต่อไป อย่างไรก็ตาม ไฟล์ที่ดาวน์โหลดหรือติดตั้งจะไม่ถูกสแกนจนกว่าจะถึงการสแกนตามกําหนดเวลาถัดไป

คุณสามารถเปิดหรือปิดการป้องกันในเวลาจริงได้โดยใช้ปุ่มสลับ

Dev Drive Protection มีพื้นที่ที่ปลอดภัยและแยกเป็นส่วนๆ สําหรับนักพัฒนาในการจัดเก็บและทํางานกับโค้ดของตน เพื่อให้แน่ใจว่าสภาพแวดล้อมในการพัฒนาจะได้รับการปกป้องจากภัยคุกคามและช่องโหว่ที่อาจเกิดขึ้น

Dev Drive Protection ประกอบด้วย โหมดประสิทธิภาพการทํางาน ที่สแกน Dev Drive แบบอะซิงโครนัส ซึ่งหมายความว่าการสแกนความปลอดภัยจะถูกเลื่อนออกไปจนกว่าหลังจากการดําเนินการของไฟล์เสร็จสมบูรณ์ แทนที่จะดําเนินการแบบซิงโครนัสในขณะที่กําลังประมวลผลไฟล์ โหมดการสแกนแบบอะซิงโครนัสนี้ให้ความสมดุลระหว่างการป้องกันภัยคุกคามและประสิทธิภาพการทํางาน เพื่อให้แน่ใจว่านักพัฒนาสามารถทํางานได้อย่างมีประสิทธิภาพโดยไม่ประสบปัญหาความล่าช้าอย่างมากเนื่องจากการสแกนความปลอดภัย

• คุณสามารถเปิดหรือปิด การป้องกันไดรฟ์ นักพัฒนาได้โดยใช้ปุ่มสลับ

• เลือก ดูไดรฟ์ข้อมูล เพื่อตรวจสอบรายการไดรฟ์ข้อมูลที่เปิดใช้งานการป้องกันไดรฟ์นักพัฒนา

ดูข้อมูลเพิ่มเติมได้ที่ ปกป้องไดรฟ์นักพัฒนาโดยใช้โหมดประสิทธิภาพการทํางาน

การตั้งค่านี้ช่วยให้ Microsoft Defender ได้รับการปรับปรุงอย่างต่อเนื่องจาก Microsoft ในขณะที่คุณเชื่อมต่อกับอินเทอร์เน็ต ซึ่งจะทําให้สามารถระบุ หยุด และแก้ไขภัยคุกคามได้แม่นยํายิ่งขึ้น

หากคุณเชื่อมต่อกับระบบคลาวด์ที่มีการป้องกันบนระบบคลาวด์ คุณสามารถให้ Defender ส่งไฟล์ที่น่าสงสัยไปยัง Microsoft โดยอัตโนมัติเพื่อตรวจหาภัยคุกคามที่อาจเกิดขึ้น Microsoft จะแจ้งให้คุณทราบถ้าคุณจําเป็นต้องส่งไฟล์เพิ่มเติม และแจ้งเตือนคุณถ้าไฟล์ที่ร้องขอมีข้อมูลส่วนบุคคลเพื่อให้คุณสามารถตัดสินใจได้ว่าคุณต้องการส่งไฟล์นั้นหรือไม่

หากคุณกังวลเกี่ยวกับไฟล์และต้องการตรวจสอบให้แน่ใจว่ามีการส่งเพื่อการประเมินผลคุณสามารถเลือก ส่งตัวอย่างด้วยตนเอง เพื่อส่งไฟล์ที่คุณต้องการ

การป้องกันการแก้ไขข้อมูลโดยประสงค์ร้ายเป็นฟีเจอร์ที่ช่วยป้องกันไม่ให้แอปที่เป็นอันตรายเปลี่ยนแปลงการตั้งค่าโปรแกรมป้องกันไวรัส Microsoft Defender ที่สําคัญ ซึ่งรวมถึงการตั้งค่า ต่างๆ เช่น การป้องกันในเวลาจริงและการป้องกันบนระบบคลาวด์ ด้วยการตรวจสอบให้แน่ใจว่าการตั้งค่าเหล่านี้ยังคงไม่เปลี่ยนแปลง การป้องกันการแก้ไขข้อมูลโดยประสงค์ร้ายจะช่วยรักษาความสมบูรณ์ของการกําหนดค่าความปลอดภัยของอุปกรณ์ของคุณ และป้องกันไม่ให้แอปที่เป็นอันตรายปิดใช้งานฟีเจอร์ด้านความปลอดภัยที่สําคัญ

หากการป้องกันการแก้ไขข้อมูลโดยประสงค์ดีเปิดอยู่ และคุณเป็นผู้ดูแลระบบบนอุปกรณ์ของคุณ คุณยังคงสามารถเปลี่ยนการตั้งค่าเหล่านี้ได้ในแอปความปลอดภัยของ Windows อย่างไรก็ตาม แอปอื่นๆ ไม่สามารถเปลี่ยนการตั้งค่าเหล่านี้ได้

คุณสามารถเปิดหรือปิดการป้องกันการแก้ไข ข้อมูลโดยประสงค์ประสงค์ ดีได้โดยใช้ปุ่มสลับ

ใช้การตั้งค่าการเข้าถึงโฟลเดอร์ที่ควบคุมเพื่อจัดการว่าแอปที่ไม่น่าเชื่อถือในโฟลเดอร์ใดที่สามารถทําการเปลี่ยนแปลงได้ คุณยังสามารถเพิ่มแอปเพิ่มเติมลงในรายการที่เชื่อถือได้เพื่อให้สามารถทําการเปลี่ยนแปลงในโฟลเดอร์เหล่านั้นได้ นี่เป็นเครื่องมือที่มีประสิทธิภาพในการทําให้ไฟล์ของคุณปลอดภัยยิ่งขึ้นจากแรนซัมแวร์

เมื่อคุณเปิดการเข้าถึงโฟลเดอร์ที่ควบคุม โฟลเดอร์จํานวนมากที่คุณใช้บ่อยที่สุดจะได้รับการป้องกันตามค่าเริ่มต้น ซึ่งหมายความว่าแอปที่ไม่รู้จักหรือไม่น่าเชื่อถือจะไม่สามารถเข้าถึงหรือทำการเปลี่ยนแปลงเนื้อหาในโฟลเดอร์เหล่านี้ได้ ถ้าคุณเพิ่มโฟลเดอร์เพิ่มเติม โฟลเดอร์เหล่านั้นจะได้รับการป้องกันด้วยเช่นกัน

เรียนรู้เพิ่มเติมเกี่ยวกับการใช้การเข้าถึงโฟลเดอร์ที่ควบคุม

ตามค่าเริ่มต้น โปรแกรมป้องกันไวรัส Microsoft Defender จะทํางานในพื้นหลัง สแกนไฟล์และกระบวนการที่คุณเปิดหรือดาวน์โหลดเพื่อค้นหามัลแวร์

อาจมีอินสแตนซ์เมื่อคุณมีไฟล์หรือกระบวนการเฉพาะที่คุณไม่ต้องการให้สแกนแบบเรียลไทม์ เมื่อเกิดเหตุการณ์ดังกล่าว คุณสามารถเพิ่มการยกเว้นสําหรับไฟล์ ชนิดไฟล์ โฟลเดอร์ หรือกระบวนการนั้นได้

ข้อยกเว้นจะใช้กับการสแกนแบบเรียลไทม์ด้วยโปรแกรมป้องกันไวรัส Microsoft Defender เท่านั้น การสแกนตามกําหนดเวลาด้วย Microsoft Defender โปรแกรมป้องกันไวรัส หรือผลิตภัณฑ์ป้องกันมัลแวร์ของบริษัทอื่น อาจยังคงสแกนไฟล์หรือกระบวนการเหล่านี้

เมื่อต้องการเพิ่มการยกเว้น

1. เลือก เพิ่มหรือนําการยกเว้นออก

2. เลือกหนึ่งในสี่ตัวเลือก ขึ้นอยู่กับชนิดของการยกเว้นที่คุณพยายามเพิ่ม:

• แฟ้ม: ไม่รวมไฟล์ที่ระบุ

• โฟลเดอร์: ไม่รวมโฟลเดอร์ที่ระบุ (และไฟล์ทั้งหมดภายในโฟลเดอร์นั้น)

• ชนิดไฟล์: ไม่รวมไฟล์ทุกชนิดที่ระบุ เช่น .docxหรือ .pdf

• แปรรูป: การเพิ่มข้อยกเว้นสําหรับกระบวนการหมายความว่าไฟล์ใดๆ ที่เปิดโดยกระบวนการนั้นจะถูกแยกออกจากการสแกนแบบเรียลไทม์ ไฟล์เหล่านี้จะยังคงถูกสแกนตามคําขอหรือตามกําหนดเวลา เว้นแต่จะมีการสร้างการยกเว้นไฟล์หรือโฟลเดอร์ที่ยกเว้นไฟล์หรือโฟลเดอร์ที่ยกเว้นไฟล์หรือโฟลเดอร์

  เคล็ดลับ: ขอแนะนําให้คุณใช้เส้นทางแบบเต็มและชื่อไฟล์เพื่อแยกกระบวนการที่ระบุออก ซึ่งทําให้มีความเป็นไปได้น้อยที่มัลแวร์จะสามารถใช้ชื่อไฟล์เดียวกันกับกระบวนการที่เชื่อถือได้และไม่ได้รับการยกเว้น และการตรวจหาที่หลบเลี่ยงได้

เมื่อต้องการนําการยกเว้นออก

1. เลือก เพิ่มหรือนําการยกเว้นออก

2. เลือกการยกเว้นที่คุณต้องการลบออก แล้วเลือก นําออก

การใช้อักขระตัวแทนหรือตัวแปรสภาพแวดล้อม

คุณสามารถใช้อักขระตัวแทน "*" เพื่อแทนจํานวนอักขระใดๆ ก็ได้

• ในการยกเว้นชนิดไฟล์: ถ้าคุณใช้เครื่องหมายดอกจันในนามสกุลไฟล์ เครื่องหมายดอกจันจะทําหน้าที่เป็นอักขระตัวแทนสําหรับจํานวนอักขระใดๆ "*st" จะไม่รวม .test, .past, .invest และไฟล์ชนิดอื่นๆ ที่นามสกุลลงท้ายด้วย st

• การยกเว้นในกระบวนการ:

  • C:\MyProcess\* จะไม่รวมไฟล์ที่เปิดโดยกระบวนการทั้งหมด ซึ่งอยู่ใน C:\MyProcess หรือโฟลเดอร์ย่อยใดๆ ของ C:\MyProcess

  • test.* จะไม่รวมไฟล์ที่เปิดโดยกระบวนการทั้งหมดที่ตั้งชื่อ ว่าการทดสอบ โดยไม่คํานึงถึงนามสกุลไฟล์

คุณสามารถใช้ตัวแปรสภาพแวดล้อมในการยกเว้นกระบวนการของคุณได้เช่นกัน ตัวอย่างเช่น

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

การทําเช่นนี้จะไม่รวมไฟล์ใดๆ ที่เปิดโดย C:\ProgramData\CustomLogFiles\test.exe สําหรับรายการตัวแปรสภาพแวดล้อม Windows ทั้งหมด โปรดดูที่: ตัวแปรสภาพแวดล้อมที่รู้จัก

การเข้าถึงโฟลเดอร์ที่ควบคุมได้รับการออกแบบมาเพื่อปกป้องข้อมูลอันมีค่าของคุณจากแอปและภัยคุกคามที่เป็นอันตราย เช่น แรนซัมแวร์ ฟีเจอร์นี้ทํางานโดยการตรวจสอบแอปกับรายการแอปที่รู้จักและเชื่อถือได้ และบล็อกแอปที่ไม่ได้รับอนุญาตหรือไม่ปลอดภัยจากการเข้าถึงหรือเปลี่ยนแปลงไฟล์ในโฟลเดอร์ที่ได้รับการป้องกัน

เมื่อเปิดใช้งานการเข้าถึงโฟลเดอร์ที่ควบคุม จะช่วยปกป้องข้อมูลของคุณโดย:

• การบล็อกการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต: เฉพาะแอปที่เชื่อถือได้เท่านั้นที่ได้รับอนุญาตให้ทําการเปลี่ยนแปลงไฟล์ในโฟลเดอร์ที่ได้รับการป้องกัน หากพบว่าแอปเป็นอันตรายหรือน่าสงสัย แอปจะถูกบล็อกไม่ให้ทําการเปลี่ยนแปลงใดๆ

• การป้องกันโฟลเดอร์ที่สําคัญ: ตามค่าเริ่มต้น Controlled Folder Access จะป้องกันโฟลเดอร์ทั่วไป เช่น เอกสาร รูปภาพ วิดีโอ เพลง และเดสก์ท็อป คุณยังสามารถเพิ่มโฟลเดอร์เพิ่มเติมเพื่อให้มีการป้องกันได้ด้วย

• การให้การแจ้งเตือน: หากแอปถูกบล็อกไม่ให้ทําการเปลี่ยนแปลง คุณจะได้รับการแจ้งเตือน เพื่อให้คุณดําเนินการอย่างเหมาะสม

เมื่อต้องการเพิ่มหรือเอาโฟลเดอร์ที่ได้รับการป้องกันออก ให้เลือก โฟลเดอร์ที่ได้รับการป้องกัน หรือใช้ทางลัดต่อไปนี้:

โฟลเดอร์ที่ได้รับการป้องกัน

เมื่อต้องการเพิ่มหรือลบแอปผ่านการเข้าถึงโฟลเดอร์ที่ควบคุม ให้เลือก อนุญาตแอปผ่านการเข้าถึงโฟลเดอร์ที่ควบคุม หรือใช้ทางลัดต่อไปนี้:

อนุญาตให้แอปผ่านการเข้าถึงโฟลเดอร์ที่ควบคุม

หากคุณได้รับข้อความ แอปถูกบล็อก เมื่อคุณพยายามใช้แอปที่คุ้นเคย คุณสามารถยกเลิกการบล็อกได้โดยใช้ขั้นตอนต่อไปนี้:

1. จดบันทึกเส้นทางของแอปที่ถูกบล็อก

2. เลือกข้อความ จากนั้นเลือก เพิ่มแอปที่อนุญาต

3. เรียกดูโปรแกรมที่คุณต้องการอนุญาตให้เข้าถึง

สําหรับรายละเอียดเพิ่มเติมเกี่ยวกับการเข้าถึงโฟลเดอร์ที่ควบคุม ให้ดู ป้องกันโฟลเดอร์สําคัญด้วยการเข้าถึงโฟลเดอร์ที่ควบคุม

ส่วนการกู้คืนข้อมูลแรนซัมแวร์ถูกออกแบบมาเพื่อช่วยให้คุณกู้คืนไฟล์ของคุณในกรณีที่มีการโจมตีของ Ransomware มีฟังก์ชันการทํางานที่สําคัญหลายอย่างเพื่อให้แน่ใจว่าข้อมูลของคุณจะยังคงปลอดภัยและสามารถกู้คืนได้หากได้รับการเข้ารหัสหรือบล็อกโดย Ransomware

ส่วนการกู้คืนข้อมูลแรนซัมแวร์จะรวมเข้ากับ Microsoft OneDrive ซึ่งช่วยให้คุณสามารถสํารองข้อมูลไฟล์ที่สําคัญของคุณไปยัง OneDrive เพื่อให้แน่ใจว่าคุณมีสําเนาที่ปลอดภัยของข้อมูลของคุณที่สามารถกู้คืนได้ในกรณีที่มีการโจมตีของแรนซัมแวร์ ถ้าไฟล์ของคุณได้รับผลกระทบจากแรนซัมแวร์ แอปความปลอดภัยของ Windows จะแนะนําคุณตลอดกระบวนการคืนค่าไฟล์ของคุณจาก OneDrive ซึ่งช่วยให้คุณกู้คืนข้อมูลของคุณได้อย่างรวดเร็วโดยไม่ต้องจ่ายค่าไถ่

คุณจะได้รับการแจ้งเตือนและการแจ้งเตือนหากตรวจพบแรนซัมแวร์ หรือถ้ามีปัญหาใดๆ กับการสํารองข้อมูล OneDrive ของคุณ สิ่งนี้ทําให้มั่นใจได้ว่าคุณจะทราบถึงสถานะการปกป้องข้อมูลของคุณเสมอ