Windows Defender არაერთხელ ამოიცნობს ერთსა და იმავე საფრთხეს - როგორ გამოვასწოროთ?

Კითხვა

საკითხი: Windows Defender განმეორებით განსაზღვრავს ერთსა და იმავე საფრთხეს - როგორ გამოვასწოროთ?

გამარჯობა. მე მაქვს მუდმივი პრობლემა Microsoft Defender-თან. ის მუდმივად მაჩვენებს ამომხტარ ფანჯარას შეტყობინების ხმით, რომელშიც ნათქვამია, რომ სისტემაში ნაპოვნია PUP. როცა დეტალებს ვაწკაპუნებ, ის ამბობს, რომ ნივთი კარანტინირებულია და ამოღებულია. თუმცა, რამდენიმე წუთის შემდეგ იგივე ამომხტარი ისევ ჩნდება. იქნებ ვინმემ მითხრას რა ხდება აქ?

ამოხსნილი პასუხი

Windows Defender^[1] არის ჩაშენებული რეალურ დროში ანტივირუსული პროგრამა, რომელიც გაშვებულია Windows 10 OS-ით. ადრე ცნობილი როგორც Microsoft Security Essentials Windows 7-ში, იგი შემოთავაზებული იყო ცალკე ჩამოტვირთვის სახით და აწყდებოდა სირთულეებს ყველაზე პოპულარულ AV ბრენდებთან კონკურენციაში.

Windows Defender ნაგულისხმევად არ არის შეფასებული და საზოგადოების მიერ ცნობილია, როგორც არასრულფასოვანი ანტივირუსული სისტემა, წარსულში ცუდი შესრულების გამო. მიმოხილვა AV-Test-ზე ჯერ კიდევ 2013 წელს^[2], იგი მკვდრად ითვლება. თუმცა, მაიკროსოფტმა დიდი ძალისხმევა დახარჯა პროგრამული უზრუნველყოფის აღორძინებისთვის და აშკარად დიდი წვლილი შეიტანა, რადგან Windows Defender ამჟამად ერთ-ერთი საუკეთესო სერვისია.^[3].

Windows Defender-ის ერთ-ერთი გამორჩეული თვისება არის სიჩქარე. ვინაიდან ეს არის ჩაშენებული პროგრამული უზრუნველყოფა, რომელსაც მართავს Microsoft, ის ჩვეულებრივ ოპტიმიზებულია და ავტომატურად განახლდება. ამრიგად, მას შეუძლია იმუშაოს სისტემის ფონზე და განახორციელოს სკანირება სისტემის მუშაობაზე უარყოფითი გავლენის გარეშე. გარდა ამისა, ის არ ითხოვს სარგებლობას სრული ვერსიების შეძენას, რადგან ის მუშაობს Windows 10-ის ყველა ლიცენზირებულ ვერსიაზე.

მიუხედავად მრავალი დადებითი მხარისა, რომელსაც ეს უსაფრთხოების კომპლექტი გვთავაზობს, Windows Defender-ის მიმდინარე ცრუ პოზიტივის საკითხი განიხილება სხვადასხვა ფორუმზე. ხალხი აგრძელებს Windows Defender-ის ამომხტარი ფანჯრების მოხსენებას, რომლებიც აცნობებენ PUP-ებსა და სხვა საფრთხეებს მათი სავარაუდო წაშლის შემდეგაც კი. როგორც Reddit-ის ერთ-ერთი მომხმარებელი^[4] ამტკიცებდა:

მიუხედავად იმისა, რომ Windows Defender-მა მოახერხა მსგავსი ნომრების დაყენება ისეთი მომწოდებლებისთვის, როგორებიცაა Bitdefender ან Kaspersky, მათ ჰქონდათ მუდმივად უფრო მაღალი ცრუ დადებითი და რაც მთავარია, შესრულების ტესტმა აჩვენა, რომ Windows Defender ასევე ყველაზე არაეფექტურია მათ. ის იყენებს უფრო მეტ სისტემურ რესურსს იგივე (ზოგჯერ ნაკლები) დაცვის უზრუნველსაყოფად.

მოხსენებების თანახმად, Windows Defender ამომხტარი შეტყობინება ჩვეულებრივ იუწყება PUP/Optional, PUP/trojan, BrowserModifier: Win32/SupTab!blnk შესახებ.^[5]და მსგავსი მუქარები. ეს შეიძლება იყოს რეალური კიბერ საფრთხეები, რომლებიც უარყოფითად იმოქმედებენ სისტემაზე, ამიტომ რეკომენდებულია სრული სკანირების ჩატარება და PUP-ების აღმოფხვრა.

Windows Defender-ის გამოსწორება განმეორებით განსაზღვრავს ერთსა და იმავე საფრთხეს

თუმცა, Windows Defender რა განსაზღვრავს იგივე საფრთხეს არაერთხელ და ჩნდება მათი კარანტინისა და მოხსნის შემდეგ? ამ შემთხვევაში, აღმოჩენა შეიძლება იყოს ცრუ დადებითი, რაც ნიშნავს, რომ მოწყობილობაზე მავნე პროგრამა არ არის. თუმცა, ზოგიერთ ლეგიტიმურ ფაილს ან პროგრამას შეიძლება არ ჰქონდეს ციფრული სერთიფიკატი ან შეუსაბამო განმარტებები. მიუხედავად ამისა, მიზანშეწონილია დაეყრდნოთ მესამე მხარის უსაფრთხოების ინსტრუმენტს და გადაამოწმოთ, აღმოჩენილია თუ არა სისტემაში რაიმე პრობლემა.

ექსპერტების აზრით, Windows Defender საფრთხისგან დაცვის (ATP) პროგრამული უზრუნველყოფის გამოშვების შემდეგ უკიდურესად მგრძნობიარე აღმოჩნდა PUP-ის გამოვლენის თვალსაზრისით. ეს პაკეტი ეყრდნობა მანქანური სწავლის მოდელებს, ქცევაზე დაფუძნებულ გამოვლენის ალგორითმებს და ევრისტიკას საეჭვო ფაილების სწრაფი ანალიზისთვის. მიუხედავად იმისა, რომ არსებითად ეს არის დაცვის შესანიშნავი სქემა, ის ხშირად იწვევს უხერხულობას ცრუ დადებითი აღმოჩენებისა და შეურაცხმყოფელი Windows Defender გაფრთხილებების გამო.^[6] ისევ და ისევ იგივე მუქარის მონიშვნა.

Windows Defender-ის განმეორებითი მოხსენებების დამნაშავე იმავე PUP-ებზე შეიძლება დაკავშირებული იყოს ბრაუზერზე დაფუძნებულ საეჭვო გაფართოებებთან. სხვა სიტყვებით რომ ვთქვათ, თუ სისტემაში გქონიათ მავნე პროგრამა, რომელიც რამდენიმე ხნის წინ აღმოიფხვრა, მაგრამ ვებ ბრაუზერის პარამეტრები არ არის უცვლელი, Windows Defender შეიძლება მიუთითებდეს ბრაუზერზე დაფუძნებულ საეჭვო ქცევას ამ გზით.

კიდევ ერთი შესაძლო მიზეზი, რის გამოც Windows Defender აგრძელებს ცრუ პოზიტივის ჩვენებას, შეიძლება დაკავშირებული იყოს Windows Defender ქეშთან. პროგრამული უზრუნველყოფა ცნობილია სკანირების შედეგების ჟურნალების შესანახად, საკარანტინო ელემენტებისა და ამოღებული საფრთხეების შესანახად. შესაბამისად, როდესაც თქვენ ასრულებთ სისტემის სრულ სკანირებას, ხელსაწყო შეიძლება თავად სკანირებდეს და აღმოაჩინოს მისი ჟურნალები, როგორც პოტენციური საფრთხე.

ამიტომ, თუ ამ პრობლემის წინაშე დგახართ, შეგიძლიათ სცადოთ Windows Defender-ის გამოსწორება, რომელიც განსაზღვრავს იმავე PUP-ს, როგორც საფრთხეს რამდენიმე გზით და ჩვენ თითოეულ მათგანს ცალკე ავხსნით.

Windows Defender-ის გამოსწორება განმეორებით განსაზღვრავს იგივე PUP-ს, როგორც საფრთხეს

ეს საკითხი საკმაოდ ინტრუზიულია, რადგან Windows Defender გაფრთხილება შეიძლება ხშირად გამოჩნდეს და ზოგჯერ ამომხტარ ფანჯარას შეიძლება ახლდეს გამაფრთხილებელი ხმის ეფექტი. საბედნიეროდ, არსებობს რამდენიმე მეთოდი, რომელიც დაგეხმარებათ ამ ყალბი აღმოჩენების გვერდის ავლით.

1. წაშალეთ Windows Defender ისტორია

PUP, რომლის შესახებაც მიიღებთ შეტყობინებას, შეიძლება იყოს მხოლოდ Windows Defender ისტორიაში. თუ თავად ამომხტარ ფანჯარაში მითითებულია, რომ ელემენტი კარანტინირებულია და ამოღებულია, თქვენ უნდა წაშალოთ ჩანაწერები Windows Defender დაცვის ისტორიაში. ეს შეიძლება იმუშაოს, რადგან ეს AV ინსტრუმენტი დაპროგრამებულია, ასე რომ დაასკანირებს საკუთარ სკანირებას/ისტორიას, რაც გამოიწვევს იგივე PUP-ების აღმოჩენას ისევ და ისევ.

• დაჭერა Windows გასაღები + R გაშვების დიალოგის გასახსნელად.
• დააკოპირეთ და ჩასვით ქვემოთ მოცემული ბილიკი Run დიალოგში და დააჭირეთ შედი.
  

  C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History

• დააწკაპუნეთ მარჯვენა ღილაკით სერვისი საქაღალდე იმ ადგილას, რომელიც ახლახან გაიხსნა და აირჩიეთ წაშლა.
• დახურეთ File Explorer.

• ახლა დააჭირეთ Windows გასაღები + I aდა გახსნა Windows უსაფრთხოება.
• აირჩიეთ ვირუსებისგან და საფრთხეებისგან დაცვა ვარიანტი მარცხენა პანელზე და გახსენით პარამეტრების მართვა ვარიანტი.
• გაასრიალეთ გადამრთველი გამორთულია და შემდეგ დაუბრუნდით ჩართულია.

თუ ეს მეთოდი არ მუშაობდა, მაშინ შეგიძლიათ წაშალოთ ისტორია Event Viewer-ის მეშვეობით:

• დაჭერა Windows გასაღები + R გაშვების დიალოგის გასახსნელად.
• ტიპი eventvwr და დააჭირეთ შედი.
• იპოვეთ აპლიკაციებისა და სერვისების ჟურნალი მარცხენა პანელზე და გააფართოვეთ იგი.
• ახლა იპოვე მაიკროსოფტი ვარიანტი და ორჯერ დააწკაპუნეთ მასზე.
• დააწკაპუნეთ Windows-ზე მისი ფაილების სიის გასახსნელად და გადადით ქვემოთ საპოვნელად Windows Defender.
• დააწკაპუნეთ მაუსის მარჯვენა ღილაკით Windows Defender ოფციაზე და აირჩიეთ გახსენით.

შეაჩერეთ Windows Defender-ის მონიშვნა იგივე PUP-ების სკანირების საქაღალდის ამოღებით

• დააწკაპუნეთ მარჯვენა ღილაკით ოპერატიული და შემდეგ აირჩიეთ გახსენით ყველა ჟურნალის სანახავად.
• Windows Defender საქაღალდის ქვეშ (მარცხენა პანელი), დააწკაპუნეთ მარჯვენა ღილაკით ოპერატიული.
• აირჩიეთ Ლოგის გასუფთავება ვარიანტი.
• ბოლოს დააწკაპუნეთ წმინდა ან Შენახვა და წმინდა ვარიანტის დასამტკიცებლად.

2. აღკვეთეთ Windows Defender-ის სკანირების/ისტორიის სკანირება

Windows Defender-ის მუდმივი აღმოჩენის არარსებული საფრთხეების გამოსასწორებლად, შეაჩერეთ მისი AV ძრავა საკუთარი სკანირების ისტორიის სკანირებაზე. ამ მიზნით, თქვენ უნდა:

• დაჭერა Windows გასაღები + I გასახსნელად პარამეტრები.
• გახსენით ვირუსებისგან და საფრთხეებისგან დაცვა პარამეტრები.
• დააწკაპუნეთ პარამეტრების მართვა ვარიანტი და გადაახვიეთ ქვემოთ, სანამ არ იპოვით გამორიცხვები.
• აირჩიეთ დაამატეთ ან წაშალეთ გამონაკლისები ვარიანტი.
• აირჩიეთ დაამატეთ გამონაკლისი და აირჩიეთ საქაღალდე.

Windows Defender-ის ამომხტარი ფანჯარა, რომელიც აცნობებს იგივე PUP-ებს, შეიძლება გამოსწორდეს Defender-ის საკუთარი ისტორიის სკანირების აკრძალვით

• ახლა გადადით შემდეგ ადგილას:
  

  C:>პროგრამის მონაცემები>Microsoft>Windows Defender>Scans>History.

• Დააკლიკეთ ისტორია და მერე აირჩიეთ საქაღალდე.

3. ბრაუზერის ქეშის გასუფთავება

თუმცა, თუ Windows Defender-ის ცრუ პოზიტიური გამოვლენის ზემოთ მოწოდებული შესწორება არ დაგვეხმარა, გირჩევთ მიმართოთ ბრაუზერზე დაფუძნებულ გაფართოებებს, უფრო სწორად, ბრაუზერის ქეშს. უპირველეს ყოვლისა, შეამოწმეთ, თუ ბრაუზერს, რომელსაც იყენებთ, არ აქვს ჩამოთვლილი პოტენციურად საშიში გაფართოებები. თუ ვერ იპოვით საეჭვო გაფართოებებს, დანამატებს ან სხვა ბრაუზერზე დაფუძნებულ კონტენტს, სცადეთ ბრაუზერის ქეშის გასუფთავება:

ქეშის გასუფთავება Google Chrome-ზე:

• გახსენით ვებ ბრაუზერი.
• დააჭირეთ სამ ვერტიკალურ წერტილს გვერდის ზედა მარჯვენა კუთხეში.
• გახსენით პარამეტრები და აირჩიეთ Მოწინავე.
• შემდეგ აირჩიეთ კონფიდენციალურობა და უსაფრთხოება.
• დააწკაპუნეთ დათვალიერების მონაცემების გასუფთავება ან ისტორია.
• გახსენით ისტორია და აირჩიეთ დათვალიერების მონაცემების გასუფთავება ან მეტი იარაღები.

• ბოლოს დააწკაპუნეთ დათვალიერების მონაცემების გასუფთავება.

თუ თქვენ იყენებთ სხვა ბრაუზერს, შეგიძლიათ იპოვოთ მკაფიო სახელმძღვანელო როგორ გავასუფთავოთ დათვალიერების მონაცემები ჩვენი მკვლევარების მიერ წარდგენილ ერთგულ სტატიაზე.

შეაკეთეთ თქვენი შეცდომები ავტომატურად

ugetfix.com გუნდი ცდილობს გააკეთოს ყველაფერი, რათა დაეხმაროს მომხმარებლებს იპოვონ საუკეთესო გადაწყვეტილებები მათი შეცდომების აღმოსაფხვრელად. თუ არ გსურთ ხელით შეკეთების ტექნიკასთან ბრძოლა, გთხოვთ, გამოიყენოთ ავტომატური პროგრამული უზრუნველყოფა. ყველა რეკომენდებული პროდუქტი გამოცდილი და დამტკიცებულია ჩვენი პროფესიონალების მიერ. ინსტრუმენტები, რომლებიც შეგიძლიათ გამოიყენოთ თქვენი შეცდომის გამოსასწორებლად, ჩამოთვლილია ქვემოთ:

Reimage - დაპატენტებული სპეციალიზებული Windows სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს ყველა სისტემის ფაილს, DLL-ს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხისგან.Reimage - დაპატენტებული სპეციალიზებული Mac OS X სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს სისტემის ყველა ფაილს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხეებით.
ეს დაპატენტებული სარემონტო პროცესი იყენებს 25 მილიონი კომპონენტის მონაცემთა ბაზას, რომელსაც შეუძლია შეცვალოს ნებისმიერი დაზიანებული ან დაკარგული ფაილი მომხმარებლის კომპიუტერში.
დაზიანებული სისტემის შესაკეთებლად, თქვენ უნდა შეიძინოთ ლიცენზირებული ვერსია Reimage მავნე პროგრამების მოცილების ინსტრუმენტი.

დაჭერა