Однією з Безпека у Windows функцій програми є журнал захисту, який містить вичерпний список дій, які антивірус Microsoft Defender зробив від вашого імені, потенційно небажаних програм, які було видалено, і небажаних служб, які було вимкнуто.
Примітка.
Події зберігаються в журналі захисту лише протягом двох тижнів, після чого вони зникають зі списку.
У програмі 
Безпека у Windows на ПК виберіть "Журнал захисту" або скористайтеся таким посиланням:
Події відображаються як послідовність карток в історії захисту. Події, які потребують уваги, позначаються кольором:
- Червоний колір вказує на серйозний предмет, який вимагає негайної уваги
- Жовтим кольором позначено елемент, який не є терміновим, але який потрібно перевірити за можливості
Вибравши картку, ви можете розгорнути її та отримати докладніші відомості.
Важливо
Щоб переглядати відомості про загрози в журналі захисту, потрібно мати права адміністратора на цьому пристрої.
У розділах нижче описано найбільш поширені події в історії захисту. Розгорніть кожен розділ, щоб дізнатися більше:
Оповіщення про зловмисне програмне забезпечення
Якщо програма Microsoft Defender Antivirus виявляє зловмисне програмне забезпечення, його буде записано в журнал захисту.
| Тип оповіщення. | Опис |
|---|---|
| Загрозу знайдено – потрібно вжити заходів | Microsoft DefenderАнтивірус для Microsoft Defender виявив потенційну загрозу й потребує прийняття рішення про те, як із нею боротися. Вибравши розкривний список "Дії ", можна помістити загрозу в карантин , убезпечивши її, або, якщо ви впевнені, що цей елемент помилково визначено як загрозу, ви можете дозволити на пристрої. Застереження: Якщо ви не впевнені, чи безпечний товар, краще взяти його на карантин. Якщо натиснути кнопку "Дозволити" на пристрої , файл продовжить роботу та, якщо він становить загрозу, ваші дані. Особисті відомості або пристрій можуть опинитися під загрозою. Якщо ви натиснете кнопку "Дозволити", а пізніше захочете скасувати цю дію, перейдіть на сторінку "Дозволені загрози ". Це можна зробити зі списку дозволених. |
| Загрозу поміщено в карантин | Це означає, що загрозу заблоковано та поміщено в карантин. Його ще не видалено, але наразі він не повинен становити ризику для ваших даних або пристрою. Можна виконати дві дії .
|
| Загрозу заблоковано | Це означає, що Захисник заблокував і видалив загрозу на вашому пристрої. З вашого боку не потрібно нічого робити, але ви можете враховувати, як загроза досягла вашого комп'ютера, щоб зменшити ризик того, що це повториться. До поширених способів надходження загроз належать небезпечне вкладення в електронному листі, завантажене з небезпечного веб-сайту або через заражений USB-носій. Якщо ви вважаєте, що це "помилковий результат" і файл безпечний, виберіть "Дії ", а потім натисніть кнопку "Дозволити". Цю загрозу вже видалено, тому параметр "Дозволити " застосовується лише до наступного відображення цього файлу. Щоб використовувати цей файл, його потрібно повторно завантажити. |
| Незавершене виправлення | Це означає, що Microsoft Defender антивірус ужив заходів, щоб виправити загрозу, але не зміг успішно завершити очищення. Виберіть картку, щоб розгорнути її та дізнатися, які додаткові кроки необхідно виконати. |
Потенційно небажані програми
Потенційно небажані програми (PUA) – це категорія програмного забезпечення, яка може призвести до повільної роботи комп'ютера, відображення неочікуваної реклами або, у гіршому випадку, інсталяції іншого програмного забезпечення, яке може бути більш шкідливим або дратівливим. Він не опускається до рівня шкідливого програмного забезпечення, але все одно робить речі, які ви, ймовірно, не хочете.
Щоб перевірити, чи ввімкнуто блокування PUA для вашого пристрою, див . статтю Захист комп'ютера від потенційно небажаних програм.
Цю програму заблоковано
Microsoft DefenderФільтр SmartScreen для Microsoft Defender має здатність блокувати потенційно небажані програми ще до їх інсталяції, і в такому випадку в журналі захисту відобразиться заблокована подія.
Якщо ви вважаєте, що блокування було помилковим, і хочете дозволити запуск файлу, виберіть " Дії", а потім натисніть кнопку "Дозволити". Після цього вам потрібно буде повторно завантажити файл, щоб використовувати його.
Якщо ви натиснете кнопку "Дозволити", а пізніше захочете скасувати цю дію, перейдіть на сторінку "Дозволені загрози ". Це можна зробити зі списку дозволених.
Важливу службу вимкнуто
Журнал захисту також може сповіщати, якщо важливу службу, як-от SmartScreen для Microsoft Edge, вимкнуто. Виберіть картку для цього оповіщення, а потім у розділі "Дії " можна ввімкнути відповідну функцію.