„Windows Defender“ pakartotinai nustato tą pačią grėsmę – kaip ištaisyti?

Klausimas

Problema: „Windows Defender“ pakartotinai nustato tą pačią grėsmę – kaip ją ištaisyti?

Sveiki. Turiu nuolatinę „Microsoft Defender“ problemą. Man nuolat rodomas iššokantis langas su pranešimo garsu, kad sistemoje rastas PUP. Kai spusteliu išsamią informaciją, rodoma, kad elementas buvo karantine ir pašalintas. Tačiau po kelių minučių tas pats iššokantis langas vėl pasirodo. Ar kas nors gali man pasakyti, kas čia vyksta?

Išspręstas atsakymas

Windows Defender^[1] yra integruota realaus laiko antivirusinė programa, paleista su Windows 10 OS. Anksčiau „Windows 7“ buvo žinomas kaip „Microsoft Security Essentials“, jis buvo siūlomas kaip atskiras atsisiuntimas ir susidūrė su sunkumais konkuruojant su populiariausiais AV prekių ženklais.

„Windows Defender“ pagal numatytuosius nustatymus buvo neįvertinta ir bendruomenė žinoma kaip prastesnė antivirusinė sistema dėl prasto ankstesnio našumo. Žvilgsnis į AV-testą 2013 m^[2], jis buvo laikomas mirusiu. Tačiau „Microsoft“ įdėjo daug pastangų, kad atgaivintų programinę įrangą ir, matyt, labai prisidėjo, nes „Windows Defender“ šiuo metu yra viena geriausių paslaugų.^[3].

Viena iš išskirtinių „Windows Defender“ savybių yra greitis. Kadangi tai integruota programinė įranga, valdoma Microsoft, ji paprastai optimizuojama ir atnaujinama automatiškai. Todėl jis gali veikti sistemos fone ir atlikti nuskaitymą nedarant neigiamos įtakos sistemos veikimui. Be to, jis neprašys įsigyti pilnų versijų, nes veikia visose licencijuotose „Windows 10“ versijose.

Nepaisant daugelio privalumų, kuriuos siūlo šis saugos rinkinys, „Windows Defender“ klaidingų teigiamų rezultatų problema yra aptariama įvairiuose forumuose. Žmonės nuolat praneša apie „Windows Defender“ iššokančiuosius langus, pranešančius apie PUP ir kitas grėsmes, net ir po tariamo jų pašalinimo. Kaip vienas iš „Reddit“ vartotojų^[4] tvirtino:

Nors „Windows Defender“ sugebėjo pateikti panašų skaičių tiekėjams, kaip „Bitdefender“ ar „Kaspersky“, jie buvo nuolat didesni. klaidingi teigiami rezultatai ir, dar svarbiau, našumo testas parodė, kad „Windows Defender“ taip pat yra neveiksmingiausia iš visų juos. Jis naudoja daugiau sistemos išteklių, kad užtikrintų tą pačią (kartais mažiau) apsaugą.

Remiantis ataskaitomis, „Windows Defender“ iššokantysis pranešimai paprastai praneša apie PUP/Optional, PUP/trojan, BrowserModifier: Win32/SupTab!blnk^[5], ir panašių grasinimų. Tai gali būti tikros kibernetinės grėsmės, neigiamai veikiančios sistemą, todėl rekomenduojama atlikti pilną nuskaitymą ir pašalinti PUP.

Pataisyti „Windows Defender“ pakartotinai nustato tą pačią grėsmę

Tačiau ką „Windows Defender“ nuolat nustato tą pačią grėsmę ir vis pasirodo po karantino ir pašalinimo? Tokiu atveju aptikimo rezultatas gali būti klaidingas, o tai reiškia, kad įrenginyje nėra kenkėjiškų programų. Tačiau kai kuriems teisėtiems failams ar programinei įrangai gali trūkti skaitmeninio sertifikato arba gali trūkti neatitikimo apibrėžimų. Nepaisant to, patartina pasikliauti trečiosios šalies saugos įrankiu ir dar kartą patikrinti, ar sistemoje neaptikta kokių nors problemų.

Pasak ekspertų, „Windows Defender“ tapo ypač jautri PUP aptikimo požiūriu, kai buvo išleista „Windows Defender Advanced Threat Protection“ (ATP) programinė įranga. Šis paketas remiasi mašininio mokymosi modeliais, elgesiu pagrįstais aptikimo algoritmais ir euristika, kad būtų galima greitai analizuoti įtartinus failus. Nors iš esmės tai yra puiki apsaugos schema, ji dažnai sukelia nepatogumų dėl klaidingai teigiamų aptikimų ir įkyrių „Windows Defender“ įspėjimų.^[6] vėl ir vėl žymėdamas tas pačias grėsmes.

„Windows Defender“ pasikartojančių pranešimų apie tuos pačius PUP kaltininkas gali būti susijęs su įtartinais naršyklės plėtiniais. Kitaip tariant, jei sistemoje buvo kenkėjiškų programų, kurios prieš kurį laiką buvo pašalintos, bet žiniatinklyje naršyklės nustatymai nebuvo pakeisti, „Windows“ gynėjas gali pažymėti įtartiną naršyklės elgesį tokiu būdu.

Kita galima priežastis, kodėl „Windows Defender“ nuolat rodo klaidingus teigiamus rezultatus, gali būti susijusi su „Windows Defender“ talpykla. Žinoma, kad programinė įranga saugo nuskaitymo rezultatų žurnalus, karantinuotus elementus ir pašalintas grėsmes. Todėl, kai atliekate visą sistemos nuskaitymą, įrankis gali nuskaityti pats save ir aptikti savo žurnalus kaip galimą grėsmę.

Todėl, jei susiduriate su šia problema, galite pabandyti ištaisyti „Windows Defender“, nustatantį tą patį PUP kaip grėsmę keliais būdais, ir mes paaiškinsime kiekvieną iš jų atskirai.

Pataisyti „Windows Defender“ pakartotinai identifikuoja tą patį PUP kaip grėsmę

Ši problema yra gana įkyri, nes „Windows Defender“ įspėjimas gali pasirodyti dažnai, o kartais iššokantįjį langą gali lydėti įspėjamasis garso efektas. Laimei, yra keletas būdų, kurie gali padėti apeiti šiuos klaidingus aptikimus.

1. Ištrinkite „Windows Defender“ istoriją

PUP, apie kurį esate pranešta, gali būti tik „Windows Defender“ istorijoje. Jei pačiame iššokančiajame lange pateikiama informacija, kad elementas buvo karantine ir pašalintas, turėtumėte pašalinti įrašus iš „Windows Defender“ apsaugos istorijos. Tai gali veikti, nes šis AV įrankis yra užprogramuotas, todėl nuskaitykite savo nuskaitymus/istoriją, taip vėl ir vėl atrasdami tuos pačius PUP.

• Paspauskite „Windows“ klavišas + R Norėdami atidaryti dialogo langą Vykdyti.
• Nukopijuokite ir įklijuokite toliau nurodytą kelią į dialogo langą Vykdyti ir paspauskite Įeikite.
  

  C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History

• Dešiniuoju pelės mygtuku spustelėkite Aptarnavimas aplanką ką tik atidarytoje vietoje ir pasirinkite Ištrinti.
• Uždarykite failų naršyklę.

• Dabar paspauskite „Windows“ klavišas + I air atviras „Windows“ sauga.
• Pasirinkite Apsauga nuo virusų ir grėsmių parinktį kairėje srityje ir atidarykite Tvarkyti nustatymus variantas.
• Pastumkite jungiklį į Išjungta ir tada grįžkite į Įjungta.

Jei šis metodas neveikia, galite ištrinti istoriją naudodami įvykių peržiūros priemonę:

• Paspauskite „Windows“ klavišas + R Norėdami atidaryti dialogo langą Vykdyti.
• Tipas eventvwr ir paspauskite Įeikite.
• Kairiojoje srityje raskite programų ir paslaugų žurnalą ir išplėskite jį.
• Dabar raskite Microsoft parinktį ir dukart spustelėkite ją.
• Spustelėkite Windows, kad atidarytumėte jos failų sąrašą ir slinkite žemyn, kad surastumėte Windows Defender.
• Dešiniuoju pelės mygtuku spustelėkite „Windows Defender“ parinktį ir pasirinkite Atviras.

Neleiskite „Windows Defender“ pažymėti tų pačių PUP pašalindami nuskaitymo aplanką

• Dešiniuoju pelės mygtuku spustelėkite Veiklos ir tada pasirinkite Atviras norėdami peržiūrėti visus žurnalus.
• „Windows Defender“ aplanke (kairėje srityje) dešiniuoju pelės mygtuku spustelėkite Veiklos.
• Pasirinkite Išvalyti žurnalą variantas.
• Galiausiai spustelėkite Aišku arba Sutaupyti ir Aišku variantui patvirtinti.

2. Neleiskite „Windows Defender“ nuskaityti nuskaitymų / istorijos

Norėdami ištaisyti, kad „Windows Defender“ nuolat aptinka neegzistuojančias grėsmes, sustabdykite jos AV variklį nuo nuskaitymo istorijos. Šiuo tikslu turėtumėte:

• Paspauskite „Windows“ klavišas + I atidaryti Nustatymai.
• Atviras Apsauga nuo virusų ir grėsmių nustatymus.
• Spustelėkite Tvarkyti nustatymus parinktį ir slinkite žemyn, kol rasite Išimtys.
• Pasirinkite Pridėti arba pašalinti išskyrimus variantas.
• Pasirinkite Pridėkite išskyrimą ir pasirinkite Aplankas.

„Windows Defender“ iššokančiuosius langus, pranešančius apie tuos pačius PUP, galima ištaisyti neleidus „Defender“ nuskaityti savo istoriją

• Dabar eikite į šią vietą:
  

  C:> Programos duomenys> Microsoft> Windows Defender> Nuskaitymai> Istorija.

• Spustelėkite Istorija ir tada Pasirinkite Aplankas.

3. Išvalyti naršyklės talpyklą

Tačiau jei anksčiau pateikta „Windows Defender“ klaidingo teigiamo aptikimo pataisa nepadėjo, rekomenduojame kreiptis į naršyklės plėtinius arba naršyklės talpyklą. Pirmiausia patikrinkite, ar jūsų naudojamoje naršyklėje nėra potencialiai pavojingų plėtinių. Jei nerandate jokių įtartinų plėtinių, priedų ar kito naršyklėje pagrįsto turinio, pabandykite išvalyti naršyklės talpyklą:

Išvalykite talpyklą „Google Chrome“:

• Atidarykite žiniatinklio naršyklę.
• Spustelėkite tris vertikalius taškus viršutiniame dešiniajame puslapio kampe.
• Atviras Nustatymai ir pasirinkite Išplėstinė.
• Tada pasirinkite Privatumas ir saugumas.
• Spustelėkite Išvalyti naršymo duomenis arba Istorija.
• Atviras Istorija ir pasirinkite Išvalyti naršymo duomenis arba Daugiau įrankių.

• Galiausiai spustelėkite Išvalyti naršymo duomenis.

Jei naudojate kitą žiniatinklio naršyklę, galite rasti aiškų vadovą kaip išvalyti naršymo duomenis apie specialų straipsnį, kurį pateikė mūsų mokslininkai.

Automatiškai ištaisykite klaidas

ugetfix.com komanda stengiasi padaryti viską, kad padėtų vartotojams rasti geriausius sprendimus, kaip pašalinti klaidas. Jei nenorite kovoti su rankinio taisymo būdais, naudokite automatinę programinę įrangą. Visi rekomenduojami produktai buvo išbandyti ir patvirtinti mūsų profesionalų. Įrankiai, kuriuos galite naudoti klaidą ištaisyti, išvardyti toliau:

Reimage – patentuota specializuota Windows taisymo programa. Jis diagnozuos jūsų sugadintą kompiuterį. Jis nuskaitys visus sistemos failus, DLL ir registro raktus, kuriuos sugadino saugumo grėsmės.Reimage – patentuota specializuota Mac OS X taisymo programa. Jis diagnozuos jūsų sugadintą kompiuterį. Jis nuskaitys visus sistemos failus ir registro raktus, kuriuos sugadino saugumo grėsmės.
Šiame patentuotame taisymo procese naudojama 25 milijonų komponentų duomenų bazė, kuri gali pakeisti bet kokį pažeistą ar trūkstamą failą vartotojo kompiuteryje.
Norėdami taisyti sugadintą sistemą, turite įsigyti licencijuotą versiją Reimage kenkėjiškų programų pašalinimo įrankis.

paspauskite