Восстановление файлов в карантине в антивирусной программе в Microsoft Defender
В зависимости от того, как настроена антивирусная программа Microsoft Defender, она помещает подозрительные файлы в карантин. Если вы уверены, что файл, помещенный в карантин, не представляет угрозы, его можно восстановить на устройстве с Windows.
- На устройстве с Windows откройте Безопасность Windows.
- Выберите Защита от вирусов&, а затем в разделе Текущие угрозы выберите Журнал защиты.
- Если у вас есть список элементов, можно выполнить фильтрацию по элементам, помещенным в карантин.
- Выберите элемент, который нужно сохранить, и выберите действие, например Восстановить.
Вы также можете восстановить файл из карантина с помощью командной строки. См . раздел Восстановление файла из карантина.
См. также
- Настройка исправления для сканирования
- Проверка результатов сканирования
Если вам нужны сведения об антивирусной программе для других платформ, см.:
- Установка параметров Microsoft Defender для конечной точки в macOS
- Microsoft Defender для конечной точки на Mac
- Параметры антивирусной политики macOS для антивирусной программы Microsoft Defender для Intune
- Установите параметры Microsoft Defender для конечной точки в Linux.
- Microsoft Defender для конечной точки в Linux
- Настройка функций Defender для конечной точки на Android
- Настройка защитника Майкрософт для конечной точки на функциях iOS
Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в нашем техническом сообществе: Microsoft Defender для конечной точки технического сообщества.
Обратная связь
Были ли сведения на этой странице полезными?
Обратная связь
Отправить и просмотреть отзыв по
Журнал защиты
На странице Журнал защиты в приложении для обеспечения безопасности Windows вы можете перейти к действиям по просмотру антивирусной программы защитника Майкрософт от вашего имени, потенциально нежелательных приложений , которые были удалены, или о том, что отключены ключевые службы.
Примечание: История защиты сохраняет события только в течение двух недель, после чего они исчезнут с этой страницы.
События отображаются как серии карточек в истории защиты. Если вам нужно ваше внимание на карточке, вы увидите один из двух цветных значков на значке карточки.
- Красный — это серьезный элемент, который требует немедленного внимания.
- Желтый — этот элемент не является срочным, но его следует проверять по возможности.
Щелкнув карточку, вы можете развернуть ее и получить дополнительные сведения. Ниже приведены некоторые наиболее распространенные записи, которые могут быть видны.
Оповещения о вредоносных программах
Если антивирусная программа Microsoft Defender обнаруживает часть вредоносных программ, она будет записана в журнал защиты.
Обнаружена угроза безопасности: требуется действие
Это говорит о том, что в антивирусной программе Microsoft Defender обнаружена возможная угроза, и вам нужно принять решение о том, как ее обрабатывать. Если выбрать раскрывающийся список действия в правом нижнем углу, вы можете подать ему возможность помещать его в карантин, а также в случае уверенности в том, что этот элемент был ложным, как угроза, которую можно Разрешить на устройстве.
Внимание: Если вы не уверены в том, что элемент является надежным или вы не знаете, как это сделать, лучше всего выбрать пункт Карантин. Если выбрать Разрешить на устройстве , файл будет продолжен и, если это действительно угроза, ваши данные. личные данные или устройство теперь могут быть подвержены риску.
Если вы выберете вариант Разрешить и позже хотите отменить это действие, перейдите на страницу Разрешенные угрозы и вы можете удалить ее из списка разрешенных.
Угроза в карантине
Это свидетельствует о том, что угроза заблокирована и помещена в карантин. Оно еще не удалено, но не может представлять опасность для ваших данных или устройств. Существует два действия , которые можно выполнить.
- Удаление — удаляет угрозу с устройства.
- Restore (восстановление ) — этот файл снова помещается на устройство, и защитник снова обнаружит его как угрозу и создаст новую угрозу — элемент требуется действие в истории защиты. Если вы уверены, что idem безопасно, вам нужно будет перейти на него и выбрать вариант Разрешить на устройстве .
Угроза заблокирована
Это означает, что защитник заблокировал и удалил угрозу на вашем устройстве. На вашем веб-этапе никаких действий не требуется, но вы можете решить, как она достигают вашего компьютера, чтобы снизить риск повторения ошибки. Наиболее распространенные способы получения угрозы включают в себя небезопасное вложение в сообщение электронной почты, которое можно загрузить с небезопасного веб-сайта или с помощью зараженного устройства USB Storage.
Если вы считаете, что это «ложный», и что файл безопасен, вы можете выбрать действия и нажать кнопку Разрешить. Эта угроза уже удалена, поэтому она доступна только при следующем просмотре этого файла. Если вы хотите использовать его, вам потребуется скачать файл заново.
Исправление не завершено
Это говорит о том, что антивирусная программа Microsoft Defender выполнила шаги по устранению угрозы, но не может успешно завершить эту чистку. Выберите карточку, чтобы развернуть ее, и просмотрите дополнительные действия, которые необходимо выполнить.
Потенциально нежелательные приложения (к)
Нежелательные приложения — это категория программного обеспечения, которая может вызвать медленное выполнение вашего компьютера, отобразить неожиданные баннеры или, в худшем случае, установить другое программное обеспечение, которое может быть более опасным или ненавязчивым. Она не передается на уровень вредоносных программ, но она по-прежнему делает все, что вы, возможно, не сделаете.
Если вы хотите убедиться, что для вашего устройства включена функция блокировки к, ознакомьтесь со статьей защита компьютера от потенциально нежелательных приложений.
Это приложение заблокировано
SmartScreen защитника Майкрософт может блокировать потенциально нежелательные приложения до их установки, и если это случится, вы увидите в журнале защиты событие «заблокировано».
Если вы считаете, что блок был ошибочным и вы хотите разрешить выполнение этого файла, вы можете выбрать действия, а затем Разрешить. На этом этапе вам потребуется загрузить файл, чтобы использовать его.
Если вы выберете вариант Разрешить и позже хотите отменить это действие, перейдите на страницу Разрешенные угрозы и вы можете удалить ее из списка разрешенных.
Важная служба отключена
Журнал защиты также может уведомлять вас о том, что при отключении важной службы, например SmartScreen для Microsoft Edge. Выберите карточку для этого оповещения и в разделе действия , на которые можно включить эту функцию.
Как восстановить файлы, удаленные «Защитником Windows»?
Читайте как восстановить файлы, удаленные «Защитником Windows», где находится папка с файлами помещенными в Карантин, как настроить исключения для антивируса и Брандмауэра, а также повысить производительность компьютера.
- Вступление
- Центр безопасности «Windows Defender»
- Защита от вирусов и угроз
- Защита учетных записей
- Брандмауэр и безопасность сети
- Управление приложениями / браузером
- Безопасность устройства
- Производительность и работоспособность устройств
- Параметры для семьи
- Параметры
- Удаление или восстановление файлов из «Карантина» в «Защитнике Windows»
- Разрешенные угрозы
- Добавить исключения в «Центр безопасности Защитника Windows»
Вступление
Современные персональные компьютерные устройства требуют наличия продвинутого программного обеспечения, в полной мере обеспечивающего их полноценное функционирование и корректное выполнение, поставленных пользователями, задач.
Максимально полно отвечает всем предъявляемым требованиям операционная система «Windows», созданная корпорацией «Microsoft». Выпустив первую версию операционной системы в 1985 году, корпорация постоянно работает над ее усовершенствованием. Добавляя новые функции системы, улучшая функциональное управление внутренними службами и совершенствуя пользовательский интерфейс системной оболочки, разработчики операционной системы добились ее необычайной популярности. Операционная система «Windows» с легкостью позволяет пользователям выполнять как обычные действия, так и решать высоко затратные задачи, позволяя устанавливать различное дополнительное программное обеспечение и работать с ним, на своей основе, без малейших задержек и сбоев.
Большую роль в достижении такого положительного результата сыграло постоянное и тесное общение команды создателей с конечными пользователями операционной системы. Благодаря ему, разработчики операционной системы «Windows» смогли мгновенно реагировать на любые системные сбои и неполадки, обнаруженные пользователями при своей работе, и быстро исправлять их.
Перейти к просмотру
Результатом такого тесного сотрудничества стал выпуск новейшей версии операционной системы «Windows 10», включающий в себя все доступные, на сегодняшний момент, корректные обновления системы и новые функции. Система имеет высокую скорость обработки данных, богатый внутренний набор предустановленных приложений, годный для решения любых задач, и дружественный пользовательский интерфейс.
Однако работа над усовершенствованием операционной системы «Windows» не прекращается. Корпорация «Microsoft» внедрила программу предварительного тестирования новинок операционной системы до официального выпуска их в централизованном обновлении. Данная программа называется «Windows 10 Insider Preview». Она предлагает пользователям опробовать предварительные сборки операционной системы «Windows 10» и продиагностировать ее работоспособность на различных пользовательских устройствах, а также проверить общую устойчивость системы к возникновению ошибок и неполадок.
Одним из последних выпущенных обновлений, доступным по программе предварительной оценки «Windows 10», на сегодняшний день, является «Windows 10 Redstone 5». Оно добавляет большое количество самых новых и важных функциональных улучшений операционной системы «Windows».
Если работоспособность системы подтверждается, и новинки получают широкое одобрение конечных пользователей, то они выпускаются в официальных обновлениях системы, и становятся доступными всем остальным пользователям операционной системы «Windows 10» в мире.
Центр безопасности «Windows Defender»
Одним из наиболее важных аспектов, которому уделили особое внимание в операционной системе «Windows», является безопасность ее использования и защита от вредоносного воздействия сторонних злонамеренных приложений и программ. За поддержание абсолютного уровня безопасности отвечает приложение «Центр безопасности Защитника Windows» («Windows Defender»). В операционной системе «Windows 10» он стал более мощным и может использоваться как надежная защита от вредоносных программ, а также служить полноценной заменой антивирусного программного обеспечения сторонних производителей на вашем персональном компьютере.
Разработчики операционной системы «Windows 10» несколько изменили «Windows Defender» и включили в приложение защиты некоторые новые технологии и функции. Теперь панель настройки «Защитника Windows» перенесена в новое приложение «Параметры» в «Windows 10», чтобы все важные элементы управления внутренними настройками операционной системы были собраны в едином месте для удобства пользователей.
Начиная с версии обновления операционной системы «Windows 10 Creators Update 1703», значок приложения защитника «Windows» в виде щита белого цвета отображается в области уведомлений на «Панели задач» или расположен во всплывающей панели скрытых значков. При нажатии на него система откроет «Центр безопасности Защитник Windows», чтобы вам было проще просматривать и контролировать выбранные защитные меры, и лучше понимать функции безопасности, которые уже защищают ваше устройство под управлением операционной системы «Windows 10».
Центр безопасности будет действовать как панель для всех ваших защитных функций, включая сторонние инструменты безопасности, чтобы дать более четкое представление о любых рисках, с которыми может столкнуться ваш компьютер во время своей работы. Он был специально разработан для упрощения и унификации всех различных параметров безопасности «Windows» в одном месте.
Этот инструмент будет включать следующие семь разделов, чтобы предоставить пользователям полный контроль над состоянием безопасности и работоспособностью устройства.
Защита от вирусов и угроз
На первой странице центра безопасности отображается полная информация о состоянии защиты вашего устройства «Защитником Windows» и любым другим сторонним антивирусным приложением. Пользователь сможет получить данные о текущих угрозах, последнем времени сканирования и ознакомится с журналом обнаруженных угроз. По сравнению с предыдущими версиями операционной системы, в центре безопасности добавлены дополнительные параметры: расширен диапазон защиты от вирусов, доступны настройки безопасности от программ-шантажистов, присутствует контролируемый доступ к папкам, позволяющий защищать их и область памяти на устройстве от несанкционированных изменений вредоносными программами и т.д.
Если будет обнаружена проблема, требующая вашего внимания, то на значке «Защитника Windows» на «Панели задач» появится восклицательный знак в треугольнике желтого цвета.
На соответствующей странице «Центра безопасности Защитника Windows» будет отражена обнаруженная проблема и предложен вариант ее решения.
Если уровень возникшей проблемы требует вашего незамедлительного рассмотрения, то на «Панели задач» на значке «Защитника Windows» появится красный кружок с белым крестом внутри, обращая ваше внимание на уровень возникшей угрозы.
В соответствующем разделе страницы «Центра безопасности Защитника Windows» вы сможете ознакомиться с проблемой и выбрать способ ее исправления для устранения обнаруженной уязвимости.
Защита учетных записей
На этой странице сосредоточены настройки «Защитника Windows», обеспечивающие полную защиту учетной записи пользователя, добавлены расширенные параметры конфиденциальности и активное резервное копирование в облачное хранилище данных. Дополнительно центр безопасности предоставляет управление параметрами «Windows Hello», популярной и известной биометрической функции «Windows 10», которая обеспечивает быстрый и безопасный вход в операционную систему «Windows 10», осуществление платежей, подключение к приложениям и службам, разными способами: при помощи распознавания лиц и отпечатков пальцев.
Отдельно стоит обратить внимание на систему «Динамической блокировки», настройки которой позволяют защитнику операционной системы «Windows 10» блокировать устройства, действия которых выходят за пределы допустимого диапазона.
Брандмауэр и безопасность сети
Перейти к просмотру
Следующая страница параметров управляет настройками брандмауэра «Windows» и обеспечивает бесперебойную защиту устройства при использовании различных сетей подключения. Дополнительно представлены ссылки на средство устранения неполадок подключения к сети и «Интернету», настройка уведомлений брандмауэра и дополнительные параметры безопасности, с полной расшифровкой правил политики безопасности и возможностью настройки свойств брандмауэра «Защитника Windows» для входящих и исходящих подключений. Кроме того, также доступна информация о локальных сетях, отражающая основные настройки раздела «Сеть и Интернет» приложения «Параметры».
Управление приложениями / браузером
Данная страница центра безопасности отвечает за защиту приложений и безопасность в сети «Интернет». Для достижения этой цели здесь представлены настройки фильтра «SmartScreen Защитника Windows». Фильтр «SmartScreen» в операционной системе «Windows 10», как и в более ранней версии «Windows 8.1», предотвращает, на вашем компьютерном устройстве, запуск подозрительных (или откровенно опасных) программ и веб-сайтов, мгновенно блокирует к ним доступ и информирует о них всплывающими предупреждениями.
При установке любого приложения, запуске веб-страницы в браузере «Microsoft Edge», использовании магазина приложений «Microsoft Store», фильтр «SmartScreen» выполнит проверку на соответствие указанных параметров настройкам безопасности базы данных «Microsoft», и немедленно заблокирует подозрительное действие или предложит пользователю решить вопрос самостоятельно, выполнять ли заданные действия и считать ли их безопасными.
Более подробно о фильтре «SmartScreen», его нагрузке на операционную систему и способе отключения вы сможете прочесть в нашей статье «Что такое «SmartScreen» и как его отключить?».
Безопасность устройства
Каждое компьютерное устройство имеет различное встроенное оборудование, которое операционная система «Windows 10» использует для обеспечения дополнительной защиты. На этой странице пользователь сможет обнаружить одно из трех следующих сообщений, указывающее на дополнительные возможности безопасности вашего устройства:
- Устройство соответствует требованиям для стандартной аппаратной безопасности оборудования – сообщение уведомляет пользователя о том, что его устройство поддерживает изоляцию ядра и целостность памяти. И дополнительно: спецификацию «TPM 2.0», обеспечивающую процесс безопасного создания ключей шифрования; режим безопасной загрузки; технологию «DEP», которая предотвращает запуск злонамеренного вредоносного кода и производит дополнительную проверку содержимого оперативной памяти; интерфейс встроенного программного обеспечения «UEFI MAT», являющийся более современной заменой «BIOS».
- Устройство соответствует требованиям для усиленной безопасности оборудования – сообщение обозначает, что дополнительно к стандартным требованиям безопасности оборудования, на вашем устройстве включена функция целостности памяти.
- Стандартная безопасность оборудования не поддерживается – сообщение отображается в том случае, когда любой из перечисленных стандартных требований условий безопасности, устройством не поддерживается.
Производительность и работоспособность устройств
Перейти к просмотру
В указанной странице «Центра безопасности Защитника Windows» представлен отчет о работоспособности программного обеспечения и служб системы «Windows», включающий информацию о емкости хранилища, уровне заряда, драйверах установленных устройств. Система отслеживает работоспособность устройства и предлагает рекомендации по устранению возможных неполадок.
Дополнительно пользователь получит полный обзор последних обновлений «Windows» с возможностью начать работу заново с чистой установки актуальной версии «Windows». Функция «Новый запуск» позволит увеличить работоспособность устройства, переустановив чистую версию операционной системы «Windows», если на вашем устройстве возникли проблемы с быстродействием или на устройстве установлено слишком много лишних приложений.
Параметры для семьи
Кроме того, существуют настройки «Параметры для семьи», которые помогают вам осуществлять полный контроль над устройствами вашей семьи централизованно. На странице можно настроить параметры родительского контроля и варианты времяпрепровождения ваших детей перед экранами мониторов, активность ваших детей в «Интернете» или управлять элементами контроля, для ограничения доступа к покупке игр и приложений в «Интернете», на устройствах членов вашей семьи.
Параметры
Нажав на значок «Параметры», представленный в виде шестеренки и расположенный в нижнем левом углу окна «Центра безопасности Защитника Windows», вы откроете его настройки, где сможете управлять поставщиками безопасности и параметрами уведомлений.
Управляйте приложениями и службами, защищающими ваше устройство (антивирус, брандмауэр, защита от веб-угроз) и настройте порядок получения уведомлений от службы «Безопасность Windows», при возникновении ситуаций, влияющих на работоспособность и безопасность вашего устройства.
«Центр безопасности Защитника Windows» сам по себе не добавляет никаких новых функций в «Windows Defender». Он просто собирает многие, ранее существовавшие, параметры безопасности и конфиденциальности «Windows» в одном месте, и упорядочивает их для вашего удобства. Когда все в порядке, то на его значке в «Панели задач» появится зеленый кружок с галочкой белого цвета. Если в системе возникли определенные угрозы, требующие вашего внимания, то на значке появится знак угрозы в виде красного кружка с белым крестом.
Управление изолированными элементами и исключениями в «Центре безопасности Защитника Windows»
После краткого ознакомления с возможностями «Центра безопасности Защитника Windows» перейдем к рассмотрению вопроса поиска и возврата файлов, удаленных «Защитником Windows». Более подробно о настройках «Центра безопасности Защитника Windows» вы сможете ознакомиться в нашем видео обзоре «Центр безопасности Windows 10: настройка бесплатного антивируса Защитник Windows (Defender)».
Перейти к просмотру
Исходя из собственных параметров безопасности, «Windows Defender» самостоятельно может помечать некоторые файлы как вирус и удалять их. Однако «Защитник Windows» не удаляет, в прямом смысле этого слова, все подозрительные файлы, а изолирует их и помещает в особое хранилище – «Карантин». Теперь мы рассмотрим, где находится «Карантин», как его очистить или восстановить из него требуемый файл, если туда он попал по ошибке. А также рассмотрим, где расположен раздел «Исключения» и как его настроить, используя возможности «Центра безопасности Защитника Windows» в операционной системе «Windows 10».
Удаление или восстановление файлов из «Карантина» в «Защитнике Windows»
Откройте «Центра безопасности Защитника Windows», нажав на соответствующую кнопку на «Панели задач» и перейдите на страницу «Защита от вирусов и угроз».
Теперь в разделе «Текущие угрозы» нажмите на текстовую ссылку «Журнал угроз».
На новой странице «Журнал угроз» вы сможете просмотреть сведения о сканировании и обнаруженных угрозах. Используя полосу прокрутки, опустите бегунок вниз, и найдите раздел «Угрозы в карантине». В нем будут представлены все изолированные угрозы, запуск которых был заблокирован «Защитником Windows».
Вы можете просмотреть весь список и полностью удалить с вашего устройства, отраженные в нем, файлы, нажав на кнопку «Удалить все», расположенную над списком угроз.
Или нажмите на выбранную угрозу в «Карантине» и откройте меню управления. Вы сможете нажать текстовую ссылку «Показать подробности» и просмотреть полную информацию об обнаруженной угрозе. В случае, если файл действительно представляет угрозу для безопасного функционирования операционной системы вашего компьютера, то нажмите на кнопку «Удалить» для полной очистки файла. Но если файл помещен в «Карантин» ошибочно, то нажмите кнопку «Восстановить», чтобы вернуть его обратно.
Разрешенные угрозы
Хотя вы можете удалить и восстановить файлы и программы из раздела «Карантин», вы также можете дополнительно добавить их в раздел «Разрешенные угрозы». У вас на устройстве могут присутствовать некоторые программы или файлы, которым вы доверяете, но «Защитник Windows», основываясь на собственной базе данных, помечает их как угрозы. Таким образом, любой из таких файлов можно перенести в этот раздел, и добавленные файлы больше никогда не будут удалены. Помните, что если вы восстановили файл и не добавили его в разделы «Разрешенные угрозы» или «Исключения», то файл может снова попасть в «Карантин» и, впоследствии, будет удален. Работа с зараженными файлами может быть опасной и подвергать риску всю операционную систему. Такие действия вы совершаете на свой страх и риск, поэтому обязательно убедитесь, что вы можете проверить издателя файла и полностью ему доверяете.
Добавить исключения в «Центр безопасности Защитника Windows»
В «Windows Defender» также присутствует функция под названием «Исключения». Она представляет собой список элементов, которые вы не хотите сканировать. Файлы, помеченные как исключения, будут пропущены при выполнении проверки на вирусы антивирусной программой «Защитник Windows». Чтобы добавить файл в исключение, вам придется выполнить следующие действия.
Откройте «Центр безопасности защитника Windows» и перейдите на страницу «Защита от вирусов и угроз».
Найдите раздел «Параметры защиты от вирусов и других угроз» и нажмите в нем текстовую ссылку «Управление настройками».
На открывшейся странице, используя полосу прокрутки, опустите бегунок вниз, и найдите раздел «Исключения». Затем, в указанном разделе, нажмите на текстовую ссылку «Добавление или удаление исключений».
На новой странице добавьте или удалите элементы, которые вы хотите исключить из списка сканирования антивирусной программы «Защитник Windows».
Используйте кнопку «+» чтобы добавить исключения.
Или нажмите на строку добавленного исключения и откройте меню управления, где нажмите кнопку «Удалить», для изъятия файла из списка исключений.
Заключение
Итак, мы описали основные возможные действия, которые касаются карантинных и исключенных файлов в новом «Windows Defender». Все эти шаги применяются к «Центру безопасности Защитника Windows», представленному в операционной системе «Windows 10», начиная с обновления «Creators Update 1703».
Если вам, по каким-либо причинам, потребуется отключить или удалить «Защитник Windows» и убрать его иконку с «Панели задач», то вы можете ознакомиться с возможными способами в нашем видео обзоре «Как отключить, включить или удалить защитник «Windows Defender» в сборке «1703 Creators Update».
Перейти к просмотру
Присылайте к нам ваши вопросы и советы, делитесь с нами вашим опытом в комментариях к нашей статье, и мы обязательно на них ответим.
Автор: Andrey Mareev, Технический писатель
В далеком 2005 году, я получил диплом по специальности «Прикладная математика» в Восточноукраинском национальном университете. А уже в 2006 году, я создал свой первый проект по восстановлению данных. С 2012 года, начал работать в компании «Hetman Software», отвечая за раскрутку сайта, продвижение программного обеспечения компании, и как специалист по работе с клиентами.
Редактор: Michael Miroshnichenko, Технический писатель
Мирошниченко Михаил – одни из ведущих программистов в Hetman Software. Опираясь на пятнадцатилетний опыт разработки программного обеспечения он делится своими знаниями с читателями нашего блога. По мимо программирования Михаил является экспертом в области восстановления данных, файловых систем, устройств хранения данных, RAID массивов.
- Обновлено:
- 9.10.2023 12:22
Работает ли ваш антивирус? Как проверить Защитник Windows 10
Чтобы проверить работу антивирусной защиты, если вы используете встроенный антивирус Windows 10 – Защитник Windows, воспользуйтесь несколькими общедоступными инструментами от Microsoft, созданными для этой цели
Антивирусная программа Защитник Windows – стандартное приложение безопасности операционной системы Windows 10.
Также, как и Брандмауэр Windows, Защитник Windows может не обеспечивать самую эффективную защиту или самую широкую функциональность, но готов защищать систему сразу после ее установки. При установке в систему другого защитного продукта, этот антивирус заменяет Защитник Windows и приступает к блокировке атак.
Если вы хотите проверить свою антивирусную защиту при использовании Защитника Windows, то мы предлагаем вам ознакомиться с несколькими общедоступными инструментами от Microsoft, созданными для этой цели.
Коллекция тестов для Защитника Windows 10
Windows Defender SmartScreen Demo Pages
Microsoft предлагает два сайта для комплексного тестирования Защитника Windows. Первый ресурс называется Windows Defender SmartScreen Demo Pages и предназначен для проверки защиты SmartScreen.
Фильтр SmartScreen – компонент Защитника Windows, предназначенный для защиты от вредоносных сайтов, загрузок и программ.
Примечание: ни одна из тестовых веб-страниц не является вредоносной. Страницы лишь имитируют вредоносную природу, чтобы выяснить, блокирует ли антивирусная защита различные виды атак.
На сайте доступны следующие тесты:
- Оповещение о подозрительной странице (Is This Phishing) – отображается предупреждение об опасности и запрашивается дальнейшее действие пользователя.
- Мошенническая страница (Phishing Page) – известная фишинговая страница, которая должна быть заблокирована.
- Вредоносная страница (Malware Page) – страница, содержащая ссылки на вредоносное ПО, должна быть заблокирована.
- Блокировка загрузки опасного содержимого (Blocked Download) – загрузка должна быть заблокирована из-за плохой репутации страницы.
- Страница с эксплойтом (Exploit Page) – страница создана с целью эксплуатации уязвимостей браузера.
- Вредоносная реклама (Malvertising) – страница включает вредоносные рекламные блоки.
- Надежная известная программа (Known Good Program) – программа не должна быть заблокирована.
- Неизвестная программа (Unknown Program) – фильтр SmartScreen должен вывести предупреждение.
- Известная вредоносная программа (Known Malware) – фильтр SmartScreen должен заблокировать программу.
Нажмите на любой из доступных тестов для его запуска. Данные тесты не являются вредоносными, но разработаны специально, чтобы казаться таковыми для системной защиты.
Например, мы можем проверить, что расширение Windows Defender Browser Protection без проблем работает в Google Chrome на macOS.
Windows Active Defense
Вторая страница с тестами называется Windows Active Defense. Некоторые тесты здесь требуют авторизации в учетную запись Microsoft, остальные можно запускать без аккаунта.
На сайте доступны следующие тесты:
- Облачная защита (Cloud Delivered Protection) – проверка облачной защиты на компьютере.
- Потенциально нежелательные приложения, ПНП (Potentially Unwanted Applications, PUA) – загрузка специально созданного ПНП для проверки защиты от данного вида угроз.
- Сетевая защита (Network Protection) – загрузка подозрительного URL для проверки сетевой защиты.
- Защита от эксплойтов (Exploit Protection) – изменение настроек защиты от эксплойтов.
- Контролируемый доступ к папкам (Exploit Protection) – загрузка средства проверки компонента защиты от шифровальщиков.
- Блокировка в режиме реального времени (Block at First Sight) – мгновенный анализ им блокировка опасных сайтов на компьютере.
- Снижение поверхности атаки (Attack Surface Reduction) – загрузка образцов, вызывающих срабатывание правил защиты ASR.
Для запуска некоторых тестов требуется предварительная подготовка. Выберите отдельный тест, чтобы посмотреть его сценарий и необходимые действия.
Данные тесты разработаны специально для Защитника Windows 10. Хотя некоторые антивирусы сторонних вендоров могут блокировать определенные имитации угроз, в некоторых испытаниях вы можете не получить ожидаемых результатов, если не используете Защитник Windows.