Антивирусное и антивредоносное ПО: вопросы и ответы

Быстрый поиск вирусов и других вредоносных программ во всех местах, где они, скорее всего, будут скрываться. Это отличный способ проверить работоспособность компьютера.

Если вы считаете, что ваш компьютер заражен вредоносной программой, рекомендуется выполнить полную проверку. Во время проведения полной проверки компьютер может работать медленнее, так как поиск возможных проблем ведется во всех разделах.

• Убедитесь, что вы обновили все приложения на компьютере. Ссылки на некоторые распространенные приложения см. в разделе Обновление и удаление программного обеспечения: вопросы и ответы.

• Вы также можете попытаться установить последние определения, которые могут быть более новыми, чем те, которые предлагаются в программном обеспечении безопасности.

• Закройте все несущественные приложения во время сканирования. Открытые приложения берут ресурсы, даже те, которые вы не используете активно, и могут привести к тому, что ваш компьютер будет работать медленнее или ненадежно.

Если у вас по-прежнему возникают проблемы, вы можете обратиться за помощью к сообществу майкрософт по вирусам и вредоносным программам.
 

Частично удалено означает, что мы смогли очистить некоторые файлы вредоносных программ, которые были найдены на вашем компьютере, но, возможно, не все из них.

Мы сделаем все возможное, чтобы максимально очистить ваш компьютер, но для борьбы с некоторыми сложными вредоносными программами могут потребоваться дополнительные действия.

Прежде всего, выполните полную проверку с помощью средства удаления вредоносных программ:

1. Откройте командную строку "Выполнить", нажав клавишу с логотипом Windows  + R или введя Выполнить в поле поиска на панели задач.

2. Введите %windir%\system32\mrt.exe и нажмите ОК.
    

   Совет: Чтобы сделать это проще, выделите текст команды на шаге 2 и нажмите клавиши CTRL+C, чтобы скопировать, а затем вставьте его в поле Выполнить с помощью клавиш CTRL+V.

3. Если появляется запрос подтверждения на внесение изменений на компьютере, нажмите Да.

4. Следуйте указаниям по проверке и очистке компьютера.

Затем перезапустите компьютер и вручную установите последние обновления.

Если вам нужна дополнительная помощь, следуйте инструкциям на нашей странице с расширенными рекомендациями по устранению неполадок. В некоторых случаях может потребоваться использовать Microsoft Defender в автономном режиме.

Не рекомендуется запускать другие антивирусные или антишпионские продукты одновременно с Защитником Windows.

Использование нескольких средств обеспечения безопасности в реальном времени может снизить производительность компьютера. Кроме того, при попытке обновления или установки может произойти ошибка, например 0x80070643.

Средства обеспечения безопасности Майкрософт защищают компьютер от вредоносных программ, шпионского ПО, программ для показа рекламы и других нежелательных программ. Установка другого антивирусного или антишпионского ПО, работающего в реальном времени, не требуется.

При установке нашего программного обеспечения рекомендуется сделать следующее.

• Удалить прежние средства обеспечения безопасности

• Скачайте и запустите средство проверки безопасности (Майкрософт), чтобы очистить все вредоносные программы с компьютера.

Вы всегда можете скачать и запустить наши сканеры безопасности по запросу, такие как средство проверки безопасности (Майкрософт) или Microsoft Defender в автономном режиме. Эти сканеры можно установить одновременно с любым программным обеспечением безопасности в режиме реального времени, так как они выполняются только при запросе или при настройке запланированных проверок.

Чтобы включить или отключить антивирусную программу Microsoft Defender:

1. Выберите Пуск > Параметры > Обновление & безопасности > Безопасность Windows защиты от вирусов & >.

2. В разделе Параметры защиты от вирусов и угроз выберите Управление параметрами.

3. В разделе Защита в режиме реального времени установите переключатель в положение Вкл. или Откл..

4. Для оптимальной защиты включите параметры для облачной защиты и автоматической отправки примеров.

Microsoft Defender Антивирусная программа встроена в Windows 10 и Windows 11. Вы можете отключить антивирусную программу Microsoft Defender, если решите использовать другой продукт безопасности.

Если у вас нет другого продукта безопасности или срок его действия истек, Microsoft Defender антивирусная программа автоматически включится. Вы также можете включить его вручную, если у вас еще нет продукта безопасности, установленного и работающего.

Microsoft Defender для конечной точки — это продукт для предприятий и предприятий, который помогает защитить корпоративные устройства. Он использует многие из функций и возможностей, включенных в Безопасность Windows. Дополнительные сведения о Microsoft Defender для конечной точки см. на странице Microsoft Defender для конечной точки.

Обновления должны автоматически устанавливаться в рамках клиентский компонент Центра обновления Windows. Дополнительные сведения см. на странице обновлений защиты от вредоносных программ Майкрософт.

Как правило, никаких действий предпринимать не нужно, так как средство обеспечения безопасности автоматически устранит угрозу.

Если на вашем устройстве обнаружены нежелательные программы, от вас может потребоваться решить, что делать дальше. При этом в нижнем углу экрана появится сообщение, в окне которого можно выбрать Очистить компьютер или Подробнее.

Если выбрать Очистить компьютер, файл будет удален.

Нажав кнопку Подробнее, вы сможете выбрать, следует ли удалить файл, поместить его в карантин или разрешить его выполнение.

Каждой угрозе назначается уровень оповещения, чтобы вам было легче принять решение.

Это зависит от того, насколько хорошо вам известен обнаруженный файл.

• Удалить: файл удаляется с компьютера.

• Карантин перемещает файл в безопасное место и блокирует его, чтобы он не смог запуститься.

• Разрешить: файл помещается в список разрешений и может выполняться на вашем компьютере.

Если разрешить выполнение файла, оповещения по нему перестанут появляться. Разрешайте выполнение файла лишь в том случае, если вы доверяете этому программному обеспечению и его издателю.

В Windows 10 и выше:

1. Выберите Пуск > Параметры > Обновление & безопасности > Безопасность Windows защиты от вирусов & >.

2. В разделе Текущие угрозы выберите Журнал угроз.

3. В разделе Угрозы в карантине выберите Полный журнал.

После просмотра объектов в карантине вы можете сделать следующее:

• Нажать кнопку Удалить все, чтобы удалить все ПО в карантине.

• Выбрать отдельные файлы, а затем нажать кнопку Удалить или Восстановить. Восстановление переместит файл из карантина обратно в его исходное расположение, где вы можете запустить его снова.

• Выбрать Объекты в карантине, а затем — Подробные сведения. Может потребоваться ввод пароля администратора или подтверждение выбора.

Большинство файлов, обнаруженных средствами безопасности Майкрософт, помещаются в карантин. Это означает, что файл перемещается и лишается возможности выполняться или совершать какие-либо действия на компьютере.

Файл в карантине не представляет опасности для компьютера. Файл может оставаться в карантине бессрочно.

Уровни оповещений помогают выбрать дальнейшие действия с нежелательными программами, обнаруженными на компьютере.

Майкрософт использует четыре уровня оповещений:

• Критический — широко распространенные или чрезвычайно опасные вредоносные программы, способные нарушить вашу конфиденциальность и нанести вред компьютеру.

• Высокий—программы, способные собирать ваши личные сведения или вносить изменения на компьютер.

• Средний—программы, которые могут нарушить вашу конфиденциальность и повлиять на работу компьютера.

• Низкий—нежелательные программы, которые могут собирать информацию о вас и вашем компьютере или влиять на работу компьютера.

Уровни оповещений помогают понять, насколько опасной может быть угроза, и решить, что делать дальше.

Для принудительной проверки съемного носителя сделайте следующее:

1. Откройте проводник.

2. Щелкните правой кнопкой мыши съемный носитель.

3. Выберите Сканировать или Сканировать с <имя нашего программного обеспечения безопасности>.

Чтобы съемные носители проверялись при каждой полной проверке, сделайте следующее:

1. Откройте средство обеспечения безопасности Майкрософт.

2. Перейдите на вкладку Параметры.

3. В разделе Дополнительно установите флажок Проверять съемные носители.

4. Нажмите кнопку Сохранить изменения. При выполнении полной проверки будут проверяться все съемные диски.

Вы можете исключить файлы из проверки, если полностью уверены в их безопасности.

Это следует делать только для файлов, которые, как вы знаете, являются абсолютно чистыми. Если вы получаете неоднократные предупреждения об угрозе, сначала следует обновить программное обеспечение безопасности, а затем проверка другие важные сведения об этом в энциклопедии вредоносных программ.

Будьте осторожны, так как все исключенные файлы не будут проверяться, что может привести к заражению вашего компьютера. Исключайте файлы, только если вы полностью уверены в их безопасности.

Чтобы исключить файл из проверки, сделайте следующее:

1. Перейдите в меню Пуск и введите Безопасность.

2. Выберите Безопасность Windows в результатах

3. Перейдите в раздел Защита от угроз от вирусов & > Параметры защиты от угроз & вирусов > Добавление или удаление исключений.

4. Выберите Добавить исключение и выполните действия, чтобы настроить исключение для файла, папки, типа файла или процесса.

Дополнительные сведения см. в статье Что такое исключения в Безопасность Windows?

Средства обеспечения безопасности используют определения для обнаружения угроз. Это набор известных шаблонов или поведений, с которыми ваше программное обеспечение для обеспечения безопасности сравнивает программное обеспечение, с которым оно сканирует, чтобы определить, может ли файл представлять угрозу.

Определения также называются аналитикой безопасности, сигнатурами, DAT-файлами, файлами шаблонов, файлами удостоверений или антивирусными базами данных.

Microsoft Defender автоматически получает новую аналитику безопасности через клиентский компонент Центра обновления Windows. Вы можете вручную заставить его проверка для новой аналитики безопасности. На странице Защита от угроз от вирусов & в разделе Обновления защиты от вирусов & выберитеПроверить наличие обновлений, чтобы проверка на наличие последней аналитики безопасности.

Перейдите на страницу журнала изменений.

Возможно, обновление не удается выполнить по одной из следующих причин:

• Вредоносная программа отключила антивирусное ПО.

• Вредоносная программа внесла изменения на вашем компьютере, из-за которых вы не можете просматривать веб-страницы или веб-сайты, связанные с безопасностью.

• Возникли другие проблемы с обновлением Windows.

• Вы используете версию Windows, которая больше не поддерживается и не получает обновления. Дополнительные сведения см. в статье Что означает, если Windows не поддерживается?

Чтобы устранить эту проблему, попробуйте вручную установить последние обновления. Если обновление по-прежнему не удается выполнить, перейдите на нашу страницу с расширенными рекомендациями по устранению неполадок за дополнительной помощью.

Дополнительную помощь можно получить на следующих сайтах:

• Веб-сайт microsoft Community Virus and Malware

• Страница служба поддержки Майкрософт контакта

Если вы подозреваете, что файл содержит вредоносные программы или нежелательное программное обеспечение, вы можете отправить его нам для анализа.