- Mulighet til å oppdage avansert skadelig programvare som rootkits når den kjører utenfor Windows-kjernen.
- Kompatibilitet med flere operativsystemversjoner fra Windows 7 til Windows 11.
- Fleksibel implementering via grafisk grensesnitt, PowerShell-kommandoer eller WMI.
- Forbedret effektivitet gjennom konstant oppdatering av definisjoner av sikkerhetsintelligens.
Du har sikkert opplevd dette: selv med antivirusprogramvare installert, oppfører datamaskinen seg merkelig, eller du mistenker at det finnes skadelig programvare som bare ikke vil forsvinne. Når skadelig programvare er virkelig aggressiv, gjemmer den seg dypt inne i systemet, noe som gjør den uoppdagelig for standardverktøy mens Windows kjører normalt.
For å løse disse problemene har Microsoft integrert et kraftig verktøy kalt Microsoft Defender OfflineDette systemet lar datamaskinen starte opp i et sikkert og isolert miljø, borte fra kontrollen til den vanlige kjernen, noe som letter deteksjonen av trusler som prøver å lure operativsystemet, for eksempel de berømte rootkittene eller virusene som angriper master boot record.
Hva er egentlig en offline-eksamen, og hva er den til for?
Dette er en løsning for deteksjon av skadelig programvare som er utviklet for å fungere i en tillitsmiljøVed å kjøre før Windows laster inn sine vanlige prosesser, kan antivirusprogrammet skanne minne, fastvare og drivere uten at skadelig programvare har mulighet til å blokkere skanningen eller kamuflere seg selv.
Denne metoden er ideell hvis du mistenker at det er en vedvarende infeksjon Eller hvis du bare vil utføre en grundig opprydding etter et angrep. Det er spesielt effektivt mot trusler som overskriver MBR (Master Boot Record) eller befinner seg i heap-minne og maskinvare.
Systemkrav og kompatibilitet
For å dra nytte av denne funksjonen trenger du en kompatibel versjon av Windows. Systemet er ganske allsidig og fungerer på Windows 11 (x64)så vel som i Windows 10, 8.1 og Windows 7 (forutsatt at sistnevnte har Service Pack 1), uavhengig av om de er 32-biters eller 64-biters versjoner.
For at sikkerhetsoppdateringer skal kunne implementeres riktig, er det viktig at Microsoft Defender Antivirus bør være den primære programvaren. og er ikke konfigurert i passiv modus. I tillegg er det viktig at brukeren har lokale administratorrettigheter og at Windows Recovery Environment (WinRE) er aktivt og aktivert.
Slik kjører du skanningen avhengig av Windows-versjonen din
Hvis du bruker Windows 10 (versjon 1607 eller nyere) eller Windows 11, er prosessen en lek siden den er integrert. Bare åpne applikasjonen. Windows-sikkerhetGå til «Virus- og trusselbeskyttelse» og skriv inn «Eksamensalternativer». Der krysser du av i boksen for Eksamen uten nett og du klikker på «Bla gjennom nå».
Systemet vil be deg om å lagre alt arbeidet ditt fordi datamaskinen starter på nytt om mindre enn et minutt. Når du godtar tillatelsene for brukerkontokontroll (UAC), vil PC-en slå seg av og starte direkte i gjenopprettingsmodus, hvor du vil se et ledetekstvindu som viser analysens fremgang no tiempo ekte.
For mer tekniske brukere eller administratorer finnes det andre alternativer. En skanning kan fremtvinges ved hjelp av Windows Defender-kommandoer fra CMD eller PowerShell ved hjelp av kommandoen Start-MpWDOScan, eller via WMI ved hjelp av klassen MSFT_MpWDOScan med kommandoen wmic /namespace:\\root\Microsoft\Windows\Defender path MSFT_MpWDOScan call Start.
For de som fortsatt bruker Windows 7 eller 8.1, er ting litt annerledes. Siden det ikke er integrert, må de... last ned verktøyet og opprett en oppstartbar USB-stasjon, CD eller DVD (med minst 250 MB ledig plass). Start deretter PC-en på nytt og endre oppstartsrekkefølgen i BIOS eller UEFI slik at datamaskinen starter opp fra den eksterne enheten.
Resultatstyring og problemløsning
Når prosessen er fullført, starter datamaskinen på nytt automatisk. For å finne ut hva som skjedde, i Windows 10 og 11, gå ganske enkelt til Gjennomgå beskyttelseshistorikken i Windows Sikkerhet. Hvis du vil være mer grundig, kan du gå inn i Hendelsesvisningen og se etter hendelsesidentifikator 2030 i Defenders driftslogger.
Hvis analysen av en eller annen grunn fryser på produsentens skjerm i mer enn tre timer, ikke få panikk: det er mest sannsynlig en feil. Det beste du kan gjøre er tvinge avstengningStart datamaskinen på nytt, og kjør en full skanning når du er tilbake i Windows. Hvis du gjentatte ganger får en blåskjerm under frakoblet prosess, er det best å kontakte Microsofts kundestøtte.
Ytterligere trinn for full gjenoppretting
Hvis du tror at PC-en din har blitt alvorlig kompromittert, bør du ikke bare stole på skanningen. Det første du må gjøre er oppdater definisjonene av sikkerhetsintelligens. Deretter anbefales det på det sterkeste å deaktivere systemgjenoppretting for å forhindre at skadelig programvare installerer seg selv på nytt når du går tilbake til en tidligere tilstand.
Den ideelle veien ville være: å starte i sikker modusKjør Defenders frakoblede skanning, og hvis alt er rent, aktiver gjenopprettingsprosessen på nytt. Hvis du mistenker at en angriper har fått tilgang til dine personlige kontoer, endre alle passordene dine fra en enhet du vet er ren og gjennomgå sikkerhetsaktiviteten til profilene dine.
Det er interessant å merke seg at Defenders effektivitet, ifølge noen ytelsesanalyser, kan variere avhengig av om det er en internettforbindelse, siden nettbeskyttelse Den har vanligvis ekstremt høye deteksjonsrater sammenlignet med ren offline-deteksjon. Derfor er det beste forsvaret å holde systemet oppdatert.
Det er viktig å ha et verktøy som fungerer før operativsystemet starter for å eliminere trusler som gjemmer seg i minnet eller registeret. Dette lar deg rengjøre maskinen grundig ved hjelp av Windows-sikkerhet, PowerShell-kommandoer eller eksterne medier i eldre versjoner, og dermed sikre integriteten til datamaskinen og de tilkoblede kontoene.
Lidenskapelig forfatter om verden av bytes og teknologi generelt. Jeg elsker å dele kunnskapen min gjennom å skrive, og det er det jeg skal gjøre i denne bloggen, vise deg alle de mest interessante tingene om dingser, programvare, maskinvare, teknologiske trender og mer. Målet mitt er å hjelpe deg med å navigere i den digitale verden på en enkel og underholdende måte.