- Kasutage valepositiivsete tulemuste lahendamiseks kaitseajalugu ja välistusi ilma kogu turvalisust keelamata.
- Kohanda ajutiselt manuste haldurit, lunavaratõrjet ja Chrome'i/Edge'i filtreid.
- Defenderi täielik keelamine on viimane abinõu; poliitikate ja logimise tähtsuse järjekorda seadmisel olge ettevaatlik.
Kui proovite programmi alla laadida või dokumenti avada ja Windows selle blokeerib, on see uskumatult masendav. Hea uudis on see, et on mitu võimalust takistada Microsoft Defenderil failide blokeerimist, mille kohta teate, et need on turvalised, ilma et teie arvuti oleks pahavara suhtes haavatav . Siin oleme koondanud kõik Windowsi, Chrome'i ja Edge'i erinevatest allikatest ja menüüdest hajutatud sätted ühte juhendisse.
Enne millegi muutmist on hea mõte blokeerimise allikas kindlaks teha, sest mõnikord on see brauser ja teinekord Windowsi turvalisus ise. Lisaks on olemas ajutised ja ühekordsed meetmed (reaalajalise kaitse keelamine või erandite lisamine) ning püsivamad meetmed (rühmapoliitikad või registrimuudatused), mida peaksite kasutama mõistlikult. Selgitame seda samm-sammult koos selgete riskihoiatustega , et saaksite kõik kontrolli all hoida.
Esmalt kontrollige, kas blokeeringu põhjuseks on Microsoft Defender.
Esimene samm on kontrollida, kas Windowsi turvalisus on süüdi. Avage Seaded (Windows + I), minge jaotisse Värskendamine ja turvalisus > Windowsi turvalisus ja klõpsake nuppu Ava Windowsi turvalisus . Seejärel minge jaotisse Viiruse- ja ohutõrje ning avage Kaitse ajalugu.
Selles loendis näete, mida Defender on tuvastanud, sealhulgas karantiini pandud faile ja blokeeritud sündmusi . Märkus. Kuvatud nimi on mõnikord ajutine ja raskesti tuvastatav, seega kui te pole kindel, saate karantiinikirjed kustutada ja uuesti allalaadimist proovida. Kui see uuesti ilmub, teate kindlalt, et Defender blokeeris selle.
Kui teie viirusetõrje annab valepositiivse tulemuse ja te usaldate faili täielikult, on teil kaks võimalust: taastada see karantiinist või keelata ajutiselt reaalajas kaitse, et allalaadimine/käivitamine lõpule viia (selgitame allpool, kuidas). Pidage meeles, et Windows blokeerib sageli käivitatavaid faile ilma teadaoleva allkirjata või vanemat tarkvara , mis tekitab oma käitumise tõttu kahtlust, isegi kui see on seaduslik.
Manuste haldur: avage blokeeritud allalaadimisi kõike keelamata
Windows rakendab internetist või e-postist pärit failidele täiendavat turvakihti . Seetõttu kuvatakse mõnikord hoiatus, et fail pärineb tundmatust allikast. Selle üksikjuhtumi kiireks lahenduseks on minna failile, paremklõpsata > Atribuudid > vahekaart Üldine ja märkida ruut Tühista blokeerimine , seejärel rakendada ja OK.
Kui te seda sageli teete, võib see olla tüütu, seega on teil selle käitumise globaalseks reguleerimiseks kaks võimalust: rühmapoliitika abil (Windows 10/11 Pro, Enterprise) või registri abil (kõik versioonid, aga ettevaatusega).
Grupipoliitika redaktori kasutamine
Avage menüü Käivita (Windows + R), tippige gpedit.msc ja vajutage sisestusklahvi. Liikuge järgmisele aadressile:
Configuración de usuario / Plantillas administrativas / Componentes de Windows / Administrador de archivos adjuntos
Parempoolsel paneelil avage poliitika „Ära säilita tsooniteavet failimanustes “. Määrake see väärtuseks Lubatud , rakendage ja nõustuge. See takistab Windowsil tsooni metaandmete lisamist , mis käivitavad allalaaditud failide avamisel hoiatuse. Muudatuse jõustumiseks taaskäivitage arvuti.
Registri seadistamine (kõikides versioonides)
Avage „Käivita“, tippige „regedit“ ja vajutage sisestusklahvi. Enne seda looge registrist varukoopia, minnes menüüsse „Fail“ > „Ekspordi“, juhuks kui teil on vaja eelmisele versioonile naasta. Minge aadressile:
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Policies / Attachments
Kui Attachments võtit pole olemas, loo see: paremklõpsake Policies > New > Key. Sees looge DWORD-väärtus (32-bitine) nimega SaveZoneInformation ja määrake sellele väärtus 1. Sellest ajast alates ei seotata tsooni allalaaditud failidega ja nende avamisel kuvatakse vähem hoiatusi.
Illustratsioon: Seadete paneel
Kaustadele juurdepääsu kontroll: ole ettevaatlik allalaadimiste kaustaga
Windowsi lunavaratõrje blokeerib kaitstud kaustades olevate failide muutmise. Vaikimisi hõlmab see kausta Allalaadimised , seega ei pruugi teie brauser sinna faile salvestada. Avage Windowsi turvalisus > Viiruse- ja ohutõrje > Lunavaratõrje ja avage Kaitstud kaustad.
Kui probleem on selles, et te ei saa allalaadimisi lõpule viia, eemaldage allalaadimised loendist käsuga „Eemalda” või lisage oma brauserile spetsiifiline erand . Nii lubate ainult vajaliku, ilma et ülejäänud kaitset vähendaksite.
Seadistage Google Chrome nii, et see ei blokeeriks üleliia
Chrome'il on kolm turvataset menüüs Seaded > Privaatsus ja turvalisus > Turvalisus . Kaks neist blokeerivad automaatselt ohtlikuks peetavad failid , kuid mõnikord need ebaõnnestuvad. Kui olete allikas kindel, langetage taset ajutiselt (näiteks tavalisele kaitsele või (ainult antud juhul) kaitsele ), et Google Chrome ei blokeeriks allalaadimisi , viige allalaadimine lõpule ja seejärel lubage kaitse uuesti. See on ajutine muudatus valepositiivsete tulemuste vältimiseks.
Microsoft Edge: SmartScreen ja potentsiaalselt soovimatud rakendused
Edge sisaldab filtreid, mis peatavad paljusid ohte. Avage Seaded > Privaatsus, otsing ja teenused ning märkige kaks peamist lülitit: Microsoft Defender SmartScreen ja Blokeeri potentsiaalselt soovimatud rakendused.
Kui kahtlustate, et blokeerimine mõjutab usaldusväärset faili, saate need filtrid ajutiselt keelata , alla laadida vajaliku ja seejärel uuesti lubada. Pidage meeles, et need kihid on kasulikud reklaamvara, potentsiaalselt soovimatute rakenduste (PUA-de) ja pahatahtlike veebisaitide peatamiseks , seega kasutage neid enda huvides.
Microsoft Defenderis välistuste lisamine (täpsem viis)
Teine lihtne viis teatisi käivitavate turvaliste failidega töötamiseks on luua Microsoft Defenderis erandeid . Avage Windowsi turvalisus > Viiruse- ja ohutõrje , seejärel Viiruse- ja ohutõrje sätted > Sätete haldamine ja kerige alla jaotiseni Välistused > Lisa või eemalda erandeid.
Klõpsake nuppu „Lisa välistus“ ja valige järgmiste valikute hulgast, olenevalt sellest, mida peate kaitsma: fail (konkreetne fail), kaust (ja kõik selles sisalduv), failitüüp (laiendi järgi, näiteks .docx või .pdf) või protsess (kõik selle protsessi poolt avatud failid jäetakse reaalajas analüüsist välja).
Pange tähele, et Microsoft Defenderi reaalajas skannimisele kehtivad erandid . Ajastatud või nõudmisel tehtavad skannimised võivad neid faile siiski skannida, kui te ei välista ka nende teid või laiendusi. Kasutage neid ettevaatlikult, et riski minimeerida.
Metamärgid ja keskkonnamuutujad väljajätmistes
Tärni ( *) saab kasutada metamärgina. Näiteks failitüüpide puhul välistab laiend *st failid .test, .past, .invest ja kõik muud failid , mis lõpevad tähega „st” . Protsesside puhul välistab C:\\MyProcess\\* kõigi selles kaustas (ja alamkaustades) asuvate protsesside poolt avatud failid ning test.* mõjutab kõiki protsesse nimega „test” mis tahes laiendiga.
Keskkonnamuutujad toimivad ka protsesside väljajätmistega. See võimaldab teil sihtida teid, mis arvutite vahel muutuvad. Praktiline näide oleks C:\ProgramData\ kataloogis oleva käivitatava faili avatud failide väljajätmine ilma kogu fikseeritud teed sisestamata.
Keelab reaalajas kaitse ainult allalaadimise ajal
Teatud juhtudel saate Defenderi kaitse peatada. Avage Windowsi turvalisus > Viiruse- ja ohutõrje , klõpsake valikut Halda sätteid ja lülitage reaalajas kaitse välja . Teilt küsitakse administraatori õigusi ja kuvatakse hoiatus, et teie arvuti on nüüd kaitsmata.
Laadi alla ja käivita ainult see, mida vajad, ning aktiveeri see kohe pärast uuesti. See on kasulik hoob, aga pea meeles, et mida vähem aega see maas on, seda parem on rünnakupinda kontrolli all hoida.
Kui Defender "haarab" faili ja ei lase teil seda kustutada
Mõnikord, kui midagi karantiini pannakse või suures ZIP-failis tuvastatakse mitu ohtu, võib Defender blokeerida juurdepääsu failile ja mitte lubada seda isegi kustutada. Kui ajalugu "mõtleb" tundide kaupa, proovige järgmisi valikuid selles järjekorras:
- Reboot arvuti ja proovige uuesti, juhuks kui lukk vabaneb.
- Lisa tõrjutus ajutiselt kausta, kus fail asub, ja seejärel kustutage see.
- Lülitage välja reaalajas kaitse õigeaegselt, kustutage fail ja aktiveerige see uuesti.
- Algab sisse Turvarežiim ja kustutage fail sealt, kui see on endiselt lukus.
Defenderi protsessi pole võimalik lihtsalt "taaskäivitada", kuna süsteem kaitseb seda pahavara keelamise eest. Seetõttu on need praktilised meetodid sageli kõige tõhusamad, kui fail "kinni jääb".
Kui blokeerimine on tingitud õigustest: vaheta omanikku hoolikalt
Mõnikord on probleem NTFS-i õigustega . Kui teil on vaja tuvastatud failide haldamiseks kausta üle kontroll võtta, paremklõpsake > Atribuudid > vahekaart Turvalisus > Täpsemalt . Klõpsake omaniku kõrval nuppu Muuda , tippige Kõik (või sobiv rühm/kasutaja), kinnitage valikuga Kontrolli nimesid ja klõpsake nuppu OK.
Märkige ka täpsema dialoogiboksi ruut „Asenda õigused” ja rakendage see. See annab teile täieliku juurdepääsu kaustale ja alamkaustadele, et probleemseid faile kustutada või teisaldada. Tehke seda ainult siis, kui olete kindel, et tegemist pole aktiivse ohuga ja et Defender ei põhjustanud blokeerimist tahtlikult.
Keela Defender täielikult (pole soovitatav)
Kui teil on ikkagi vaja see täielikult välja lülitada (näiteks mõne muu viirusetõrjeprogrammi installimiseks), tehke seda ettevaatlikult . Pidage meeles, et enne mootori keelamist peaksite kontrollima võltsimisvastast kaitset , mis hoiab ära volitamata muudatused.
Windowsi registri kaudu
Ava menüü Käivita (Windows + R), tippige regedit ja minge aadressile:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
Looge DWORD-väärtus (32-bitine) nimega DisableAntiSpyware ja määrake selle väärtuseks 1. Taaskäivitage arvuti. Eelseadistuse taastamiseks muutke see väärtuseks 0 või kustutage väärtus. Pidage meeles, et see säte keelab natiivse kaitse, seega installige võimalikult kiiresti mõni muu lahendus .
Grupipoliitika kaudu (Pro, Enterprise, Education)
Ava gpedit.msc ja navigeeri sinna:
Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus de Windows Defender
Avage Windows Defenderi viirusetõrje , valige „Lubatud” , rakendage ja nõustuge. Seejärel taaskäivitage arvuti. Kui soovite selle uuesti lubada, muutke poliitika väärtuseks „ Pole konfigureeritud”.
Teine võimalus: kõigi väljalülitamise asemel reguleerige konkreetseid funktsioone
Menüüst Viirusetõrje ja ohutõrje > Viirusetõrje ja ohutõrje seaded saate mootorit keelamata muuta mitmeid lüliteid: automaatne näidise esitamine , pilvepõhine kaitse , võltsimiskaitse ja reaalajas kaitse (viimane aktiveerub mõne aja pärast uuesti).
Lisaks saate samalt ekraanilt juurde pääseda kaustadele juurdepääsu juhtimisele , väljajätmistele ja teavitustele . Parim on keelata ainult see, mis on vajalik, ja lubada see uuesti, kui probleem on lahendatud.
Kirglik kirjanik baitide maailmast ja üldse tehnoloogiast. Mulle meeldib jagada oma teadmisi kirjutamise kaudu ja just seda ma selles ajaveebis teengi, näitan teile kõike kõige huvitavamat vidinate, tarkvara, riistvara, tehnoloogiliste suundumuste ja muu kohta. Minu eesmärk on aidata teil digimaailmas lihtsal ja meelelahutuslikul viisil navigeerida.