Windows Defender bezsaistē operētājsistēmā Windows 10 novērš sarežģītu ļaunprātīgu programmatūru

Windows Defender bezsaistes skenēšana ir viens no jaunajiem iestatījumiem, ko pievienoja Windows 10 gadadienas atjauninājums. Lai gan Defender Offline jau ir bijusi iebūvēta funkcija operētājsistēmā Windows 10 kopš agrīnām versijām, GUI opcija tiek pievienota Windows Defender iestatījumu lapā tikai pēc gadadienas atjauninājuma (v1607) instalēšanas.

Mūsdienās ļaunprogrammatūra ir sarežģītāka nekā pirms daudziem gadiem. Tie darbojas filtra draivera, servisa vai rootkit līmenī, un to novēršana ir ļoti sarežģīta. Dažos gadījumos jums ir nepieciešams sāknēt Windows RE vidi (vai izmantojot Linux sāknēšanas datu nesēju) un pēc tam dzēst galvenos ļaunprātīgas programmatūras failus un pakalpojumus, kas pievienoti jūsu Windows instalācijā.

Windows Defender Offline novērš šo situāciju, veicot ātru skenēšanu pat pirms operētājsistēmas ielādes. Kad Windows Defender konstatē saknes komplektu vai jebkuru citu nopietnu ļaunprātīgu programmatūru, kad darbojas sistēma Windows, tiek ieteikts palaist bezsaistes skenēšanu, parādot šādu ziņojumu vai līdzīgu ziņojumu.

Nepieciešama papildu tīrīšana.
Lai pabeigtu tīrīšanas procesu, dators ir jārestartē un jātīra, izmantojot Windows Defender bezsaistē. Tas aizņems aptuveni 15 minūtes. Pirms noklikšķināt uz pogas, lūdzu, saglabājiet visus savus failus.

Sāciet “Windows Defender Offline” skenēšanu, izmantojot Windows Defender iestatījumus

Atveriet iestatījumus (WinKey + i), noklikšķiniet uz Update & Security un atlasiet Windows Defender.

Noklikšķiniet uz Skenēt bezsaistē. Tas klusi lejupielādē vieglu bezsaistes skeneri, restartē sistēmu un veic skenēšanu pirms Windows ielādes.

Viegls bezsaistes skenēšanas attēls ir aptuveni 2 MB, un tajā ir ietverti šādi faili:

EppManifest.dll. mpasdesc.dll. MpClient.dll. MpCmdRun.exe. MpCommu.dll. MpSvc.dll. MpTpmAtt.dll. MsMpCom.dll. MsMpEng.exe. MsMpLics.dll. MsMpRes.dll. msseces.exe. OfflineScannerShell.exe. LV-US\MpSwpHelp. RTF. LV-US\MsMpRes.dll.mui. LV-US\offlinescannershell.exe.mui. LV-US\EppManifest.dll.mui. LV-US\EULA.RTF. LV-US\mpasdesc.dll.mui

Domājams, ka OfflineScannerShell.exe nodrošina skenēšanu operētājsistēmā Windows RE, tostarp uzdevumu atrast pareizo operētājsistēmu, kurā jāveic skenēšana. Tas ir pilnībā automatizēts un iepriekš konfigurēts, lai palaistu ātro skenēšanu, izmantojot sistēmā jau esošās definīcijas.

Sāciet “Windows Defender Offline” skenēšanu, izmantojot PowerShell

Iepriekš Windows Defender bezsaistes skenēšanu varēja sākt, tikai izmantojot tālāk norādīto PowerShell cmdlet vai ja Sarežģītas ļaunprātīgas programmatūras vai rootkit infekcijas gadījumā Windows Defender automātiski iesaka bezsaistes skenēšanu.

Lai sāktu Windows Defender bezsaistes skenēšanu, izmantojot PowerShell, palaidiet PowerShell kā administratoru un pēc tam palaidiet šo komandu:

Start-MpWDOScan

Nospiediet ENTER. Sistēma automātiski restartēsies minūtes laikā un pabeigs ātru skenēšanu bezsaistes režīms. Tomēr nav pieejams iestatījums, lai to mainītu uz pilnu skenēšanu.

Windows Defender bezsaistē operētājsistēmās Windows 7 un Windows 8

Windows Defender Offline tagad ir integrēts līdzeklis operētājsistēmā Windows 10. Ja izmantojat operētājsistēmu Windows 7 vai 8, varat izveidot Windows Defender bezsaistes sāknēšanas datu nesēju (USB disku vai CD/DVD disku), izmantojot skenēšanas attēlu, ko varat lejupielādēt no Microsoft vietnes. Pārbaudiet Palīdziet aizsargāt manu datoru, izmantojot Windows Defender bezsaistē — Windows palīdzība lai lejupielādētu sāknējamo Windows Defender bezsaistes skenēšanas attēlu operētājsistēmā Windows 7 vai Windows 8. Noteikti lejupielādējiet savai sistēmai pareizo versiju (x86 pret x64).

Skatīt arī Kā izveidot Windows Defender bezsaistes sāknēšanas datu nesēju un palaist skenēšanu.