Korjaus Windows Defender näkee laillisen tiedoston viruksena?

Kysymys

Ongelma: Korjaus Windows Defender näkee laillisen tiedoston viruksena?

Hei. Windows Defender näkee PowerShell-komentosarjan viruksena. Tein sen itse, joten on selvää, että käsikirjoitus ei ole haitallinen. Onko mitään keinoa korjata tämä ongelma? Kiitos etukäteen.

Ratkaistu vastaus

Windows Defender, joka tunnetaan nyt nimellä Microsoft Defender, on tietoturvasovellus henkilökohtaisille tietokoneille, joissa on Windows-käyttöjärjestelmä.^[1] Tämä ohjelma voi suojata laitteita vakoiluohjelmilta, viruksilta, haittaohjelmilta, pennuilta ja muilta tunkeilijoilta. Vaikka Microsoftin tarjoamia tietoturvaratkaisuja, erityisesti Windows Security Essentialsia, pidettiin heikkolaatuisina Windows Defenderin nykyinen tila kilpailee hyvin kolmannen osapuolen vaihtoehtojen kanssa, mikä tekee siitä houkuttelevan valinnan useille.

Kuitenkin, kuten kaikissa muissakin sovelluksissa, siinä on virheitä, joita voidaan kohdata joissakin tapauksissa. Aiemmin havaitsimme ongelmia, kuten sovellus lopettaa pelit äkillisesti, tunnistaa sama uhka toistuvasti, tai palauttaa virheitä, kuten 0x8050800c tai 0x800106ba. Windows Defender pitää laillisia tiedostoja haitallisina, ja useat käyttäjät ovat raportoineet useilla IT-foorumeilla ja ilmoitustauluilla.

Vaikka jotkut käyttäjät sanoivat, että Windows Defender näkee laillisen tiedoston viruksena lataaessaan niitä jostain, jotkut tapaukset liittyvät käyttäjien PowerShellillä luomiin komentosarjoihin. Näitä käytetään automatisoimaan tiettyjä prosesseja Windows-ympäristössä, ja ne ovat periaatteessa vaarattomia. Siitä huolimatta, koska käyttöjärjestelmä ei pysty havaitsemaan kelvollista allekirjoitusta sille, Windows Defender saattaa nähdä PowerShell-tiedoston viruksena.

Windows Defenderin ongelma näkee aidon tiedoston, koska viruksen voivat laukaista yhteensopimattomat ohjelmat, tiedostot tai tietojen, sovellusten tai järjestelmäasetusten vioittuminen. Vaikka PowerShell-skriptit^[2] käyttäjien itsensä luomat tiedostot ovat todella vaarattomia, jotkin tuntemattomista lähteistä ladatut tiedostot voivat itse asiassa olla haitallisia, joten on tärkeää olla varovainen.

Tästä syystä saattaa olla vaikeaa korjata, että Windows Defender näkee laillisen tiedoston virusongelmana. Esimerkiksi tietoturvaohjelmiston ilmoitettiin olevan useita vaarattomia tiedostoja Troijalainen: Win32/Bluteal. B!rfn, jota alun perin käytettiin tunnistamaan suorittimen kaivostyöntekijöitä. Tämä epävarmuus herättää kysymyksiä ja turhauttaa ihmisiä eniten.

Sinun tulee varmistaa, ettei siinä ole tiettyjä haittaohjelmia^[3] ohjelmat, jotka voivat johtaa siihen, että Windows Defender näkee aidon tiedoston viruksena tai muuna viruksen havaitsemisvaroituksena järjestelmän suojaustoimittajalta. Vaikka Defender on suhteellisen tehokas sovellus, siinä on joitain virheitä, joten sinun tulee ottaa päivitysongelmat ja itse ohjelman ongelmat huomioon.

Korjaus Windows Defender näkee laillisen tiedoston viruksena

Voit korjata Windows Defenderin näkevän laillisen tiedoston viruksena ja useita vääriä positiivisia havaintoja suorittamalla vaihtoehtoinen haittaohjelmien torjuntatyökalu, joka tarkistaa tietoturvaongelmat, löytää haittaohjelmat ja poistaa tartunnat tarvittu. Myös ohjelmat, kuten ReimageMac-pesukone X9 voi auttaa yhteensopivuus- tai järjestelmän vioittumisongelmissa. Saatat löytää ongelmia yhteensopimattomien tiedostojen tai sovellusten kanssa, jotka johtavat ongelmiin muiden ohjelmien, toimintojen ja jopa järjestelmien suorituskyvyn kanssa.

Älä tee johtopäätöksiä, jotka osoittavat, että tiedostot ovat haitallisia, vaan harkitse sen sijaan muutamia menetelmiä alla olevasta luettelosta. Tiedostojen tai kansioiden poissulkeminen saattaa olla paras tapa välttää sen, että Windows Defender näkee laillisen tiedoston virusongelmana uudelleen.

Korjaa 1. Tarkista järjestelmä vikasietotilasta korjataksesi Windows Defender näkee laillisen tiedoston viruksena

• Voit poistaa haittaohjelmat oikein tämän tilan avulla, joten paina Voittaa ja R avaimet avataksesi Juosta laatikko.
  
• Siirry sitten sisään msconfig siellä.
• Järjestelmän asetukset ikkuna tulee näkyviin.
• Vaihda kohtaan käynnistysvälilehti ja klikkaa Turvallinen käynnistys vaihtoehto.
  
• Valita Verkko vaihtoehto ja tallenna muutokset.
• Uudelleenkäynnistää tietokone.

Korjaa 2. Lisää poissulkeminen Windowsin suojaukseen

• Mene alkaa valikko ja valitse asetukset.
• Valitse sitten Päivitys ja suojaus.
• Valitse Windowsin suojaus ja sitten Virus- ja uhkien suojaus.
  
• Siellä, valitse Hallinnoi asetuksia.
• Etsi sitten Poikkeukset mistä voit valita Lisätä tai Poista erityistä poissulkemista.
  
• Valitse Lisää poissulkeminen ja valitse tietyt tiedostot, kansiot tai tiedostotyypit, prosessit poissulkemista varten.
  

Korjaa 3. Tarkista Windows Defender -päivitykset korjataksesi Windows Defender näkee aidon tiedoston viruksena

• Mene Asetukset.
• löytö Päivitys ja suojaus ja sitten löytää Windows päivitys napsauttaaksesi Tarkista päivitykset.
• Jos uusia päivityksiä on saatavilla, löydät ne luettelosta Määritelmäpäivitys Windows Defenderille ja voi asentaa ne.

Bonus: miten käsitellä Windows Defender näkee PowerShell-tiedoston viruksena

Paras tapa korjata ongelma on lisätä kyseinen tiedosto poissulkemisluetteloon, kuten selitimme ratkaisussa numero kaksi. Kuitenkin, kun käsitellään joitain tiedostoja, erityisesti PowerShell-komentosarjoja, ongelma säilyy senkin jälkeen, kun se on suljettu pois havaitsemisesta. Tässä tapauksessa sinun on ensin käytettävä Windows Defenderin suojaushistoriaa ja palautettava tiedosto. Voit tehdä sen seuraavasti:

• Avata Windowsin suojaus ja valitse Suojaus viruksilta ja uhilta.
• Valita Suojaushistoria.
• Täältä löydät luettelon kaikista uhista, jotka on äskettäin estetty.
• Etsi merkintä kellonajan/päivämäärän ja Klikkaa sitä.
• Napsauta oikeassa alakulmassa Toiminnot.
• Valitse avattavasta valikosta Sallia.
• Lisää nyt tiedosto poissulkemiseen kuten yllä on selitetty.

Korjaa virheet automaattisesti

ugetfix.com-tiimi yrittää tehdä parhaansa auttaakseen käyttäjiä löytämään parhaat ratkaisut virheiden poistamiseen. Jos et halua kamppailla manuaalisten korjaustekniikoiden kanssa, käytä automaattista ohjelmistoa. Kaikki suositellut tuotteet ovat ammattilaistemme testaamia ja hyväksymiä. Alla on lueteltu työkalut, joita voit käyttää virheen korjaamiseen:

Reimage - patentoitu erikoistunut Windowsin korjausohjelma. Se diagnosoi vaurioituneen tietokoneesi. Se skannaa kaikki järjestelmätiedostot, DLL: t ja rekisteriavaimet, jotka tietoturvauhat ovat vahingoittaneet.Reimage - patentoitu erikoistunut Mac OS X -korjausohjelma. Se diagnosoi vaurioituneen tietokoneesi. Se skannaa kaikki järjestelmätiedostot ja rekisteriavaimet, jotka tietoturvauhat ovat vahingoittaneet.
Tämä patentoitu korjausprosessi käyttää 25 miljoonan komponentin tietokantaa, jotka voivat korvata käyttäjän tietokoneelta vaurioituneen tai puuttuvan tiedoston.
Vioittuneen järjestelmän korjaamiseksi sinun on ostettava lisensoitu versio Reimage haittaohjelmien poistotyökalu.

Lehdistö