Windows Defender wielokrotnie identyfikuje to samo zagrożenie – jak to naprawić?

Pytanie

Problem: Windows Defender wielokrotnie identyfikuje to samo zagrożenie – jak to naprawić?

Dzień dobry. Mam ciągły problem z usługą Microsoft Defender. Ciągle wyświetla mi wyskakujące okienko z dźwiękiem powiadomienia informującym, że w systemie znaleziono PUP. Kiedy klikam szczegóły, pojawia się informacja, że ​​element został poddany kwarantannie i usunięty. Jednak kilka minut później to samo okienko pojawia się ponownie. Czy ktoś może mi powiedzieć, co się tutaj dzieje?

Rozwiązany Odpowiedź

Windows Defender^[1] to wbudowany program antywirusowy działający w czasie rzeczywistym uruchamiany w systemie Windows 10. Wcześniej znany jako Microsoft Security Essentials w systemie Windows 7, był oferowany jako oddzielny plik do pobrania i napotykał trudności w konkurowaniu z najpopularniejszymi markami AV.

Windows Defender był domyślnie niedoceniany i znany przez społeczność jako gorszy system antywirusowy ze względu na jego słabą wydajność w przeszłości. Rzut oka na AV-Test w 2013 roku^[2], został uznany za martwy. Jednak Microsoft włożył wiele wysiłku, aby wskrzesić oprogramowanie i najwyraźniej wniósł wielki wkład, ponieważ Windows Defender jest obecnie w rankingu jednej z najlepszych usług^[3].

Jedną z wyróżniających cech programu Windows Defender jest szybkość. Ponieważ jest to wbudowane oprogramowanie zarządzane przez firmę Microsoft, zwykle jest ono optymalizowane i aktualizowane automatycznie. Dzięki temu może działać w tle systemu i wykonywać skanowanie bez negatywnego wpływu na wydajność systemu. Poza tym nie poprosi użytkowników o zakup pełnych wersji, ponieważ działa na wszystkich licencjonowanych wersjach systemu Windows 10.

Pomimo wielu zalet tego pakietu zabezpieczeń, problem z trwającymi fałszywymi alarmami w programie Windows Defender jest omawiany na różnych forach. Ludzie ciągle zgłaszają wyskakujące okienka Windows Defender, które wielokrotnie zgłaszają PUP i inne zagrożenia, nawet po ich rzekomym usunięciu. Jako jeden z użytkowników Reddit^[4] przejęte:

Podczas gdy Windows Defender zdołał wystawić podobne liczby do dostawców takich jak Bitdefender czy Kaspersky, ich wyniki były stale wyższe fałszywe alarmy i, co ważniejsze, test wydajności wykazał, że Windows Defender jest również najbardziej nieefektywny ze wszystkich ich. Wykorzystuje więcej zasobów systemowych, aby zapewnić taką samą (czasem mniejszą) ochronę.

Według raportów, wyskakujące powiadomienie Windows Defender zwykle informuje o PUP/Optional, PUP/trojan, BrowserModifier: Win32/SupTab!blnk^[5]i podobne zagrożenia. Mogą to być realne cyberzagrożenia negatywnie wpływające na system, dlatego zalecane jest wykonanie pełnego skanowania i wyeliminowanie PUP.

Napraw Windows Defender wielokrotnie identyfikuje to samo zagrożenie

Co jednak Windows Defender wielokrotnie identyfikuje to samo zagrożenie i pojawia się po ich poddaniu kwarantannie i usunięciu? W takim przypadku wykrycie może być fałszywie pozytywne, co oznacza, że ​​na komputerze nie ma złośliwego oprogramowania. Jednak niektóre legalne pliki lub oprogramowanie mogą nie mieć certyfikatu cyfrowego lub mogą być niezgodne z definicjami. Niemniej jednak zaleca się poleganie na narzędziu bezpieczeństwa innej firmy i dwukrotne sprawdzenie, czy wykryto jakiekolwiek problemy w systemie.

Według ekspertów, Windows Defender okazał się niezwykle czuły pod względem wykrywania PUP po wydaniu oprogramowania Windows Defender Advanced Threat Protection (ATP). Ten pakiet opiera się na modelach uczenia maszynowego, algorytmach wykrywania opartych na zachowaniu i heurystyce, aby szybko analizować podejrzane pliki. Chociaż zasadniczo jest to świetny schemat ochrony, często powoduje niedogodności z powodu fałszywych alarmów i natrętnych alertów Windows Defender^[6] wielokrotne oznaczanie tych samych zagrożeń.

Sprawca powtarzających się raportów w programie Windows Defender na temat tych samych PUP może być powiązany z podejrzanymi rozszerzeniami opartymi na przeglądarce. Innymi słowy, jeśli w systemie było złośliwe oprogramowanie, które zostało wyeliminowane jakiś czas temu, ale sieć ustawienia przeglądarki nie uległy zmianie, funkcja ochrony systemu Windows może sygnalizować podejrzane zachowanie przeglądarki tą drogą.

Inny możliwy powód, dla którego program Windows Defender wyświetla fałszywe alarmy, może być związany z pamięcią podręczną programu Windows Defender. Oprogramowanie jest znane z przechowywania dzienników wyników skanowania, elementów poddanych kwarantannie i usuniętych zagrożeń. W związku z tym, gdy wykonujesz pełne skanowanie systemu, narzędzie może skanować samo siebie i wykrywać swoje logi jako potencjalne zagrożenie.

Dlatego jeśli napotkasz ten problem, możesz spróbować naprawić program Windows Defender, identyfikując ten sam PUP jako zagrożenie na kilka sposobów, a każdy z nich wyjaśnimy osobno.

Napraw Windows Defender Wielokrotnie identyfikuje ten sam PUP jako zagrożenie

Ten problem jest dość uciążliwy, ponieważ ostrzeżenie programu Windows Defender może pojawiać się często, a czasami wyskakującemu okienku może towarzyszyć ostrzegawczy efekt dźwiękowy. Na szczęście istnieje kilka metod, które mogą pomóc w ominięciu tych fałszywych wykryć.

1. Usuń historię Windows Defender

PUP, o którym jesteś powiadamiany, może znajdować się tylko w historii programu Windows Defender. Jeśli szczegóły w wyskakującym okienku mówią, że element został poddany kwarantannie i usunięty, należy usunąć wpisy w historii ochrony Windows Defender. Może to działać, ponieważ to narzędzie AV jest zaprogramowane tak, aby skanować własne skany/historię, co skutkuje odkrywaniem tych samych PUP w kółko.

• naciskać Klawisz Windows + R aby otworzyć okno dialogowe Uruchom.
• Skopiuj i wklej podaną poniżej ścieżkę do okna Uruchom i naciśnij Wchodzić.
  

  C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\Historia

• Kliknij prawym przyciskiem myszy Usługa folder w lokalizacji, która właśnie została otwarta i wybierz Kasować.
• Zamknij Eksplorator plików.

• Teraz naciśnij klawisz Windows + jai otwórz Bezpieczeństwo systemu Windows.
• Wybierać Ochrona przed wirusami i zagrożeniami opcja w lewym okienku i otwórz Zarządzaj ustawieniami opcja.
• Przesuń przełącznik, aby Wyłączony a potem wróć z powrotem do Na.

Jeśli ta metoda nie zadziałała, możesz usunąć historię za pomocą Podglądu zdarzeń:

• naciskać Klawisz Windows + R aby otworzyć okno dialogowe Uruchom.
• Rodzaj eventvwr i naciśnij Wchodzić.
• Znajdź dziennik aplikacji i usług w lewym okienku i rozwiń go.
• Teraz znajdź Microsoft opcję i kliknij ją dwukrotnie.
• Kliknij Windows, aby otworzyć listę plików i przewiń w dół, aby znaleźć Windows Defender.
• Kliknij prawym przyciskiem myszy opcję Windows Defender i wybierz Otwarty.

Powstrzymaj program Windows Defender przed oznaczaniem tych samych PUP, usuwając jego folder skanowania

• Kliknij prawym przyciskiem myszy Operacyjny a następnie wybierz otwarty aby wyświetlić wszystkie dzienniki.
• W folderze Windows Defender (lewe okienko) kliknij prawym przyciskiem myszy Operacyjny.
• Wybierać Wyczyść log opcja.
• Na koniec kliknij Jasne lub Zapisać oraz Jasne aby zatwierdzić opcję.

2. Zapobiegaj skanowaniu przez program Windows Defender jego skanowań/historii

Aby naprawić program Windows Defender stale wykrywający nieistniejące zagrożenia, zatrzymaj jego silnik antywirusowy przed skanowaniem własnej historii skanowania. W tym celu powinieneś:

• naciskać Klawisz Windows + I otworzyć Ustawienia.
• otwarty Ochrona przed wirusami i zagrożeniami ustawienia.
• Kliknij Zarządzaj ustawieniami i przewiń w dół, aż znajdziesz Wykluczenia.
• Wybierać Dodaj lub usuń wykluczenia opcja.
• Wybierać Dodaj wykluczenie i wybierz Teczka.

Wyskakujące okienka Windows Defender zgłaszające te same PUP można naprawić, uniemożliwiając Defenderowi skanowanie własnej historii

• Teraz przejdź do następującej lokalizacji:
  

  C:>Dane programu>Microsoft>Windows Defender>Skanowania>Historia.

• Kliknij Historia i wtedy Wybierz katalog.

3. Wyczyść pamięć podręczną przeglądarki

Jeśli jednak poprawka wykrywania fałszywych alarmów w programie Windows Defender podana powyżej nie pomogła, zalecamy zajęcie się rozszerzeniami opartymi na przeglądarce lub raczej pamięcią podręczną przeglądarki. Przede wszystkim sprawdź, czy przeglądarka, której używasz, nie ma na liście potencjalnie niebezpiecznych rozszerzeń. Jeśli nie możesz znaleźć żadnych podejrzanych rozszerzeń, dodatków lub innej zawartości w przeglądarce, spróbuj wyczyścić pamięć podręczną przeglądarki:

Wyczyść pamięć podręczną w Google Chrome:

• Otwórz przeglądarkę internetową.
• Kliknij trzy pionowe kropki w prawym górnym rogu strony.
• otwarty Ustawienia i wybierz Zaawansowany.
• Następnie wybierz Prywatność i ochrona.
• Kliknij Wyczyść dane przeglądania lub Historia.
• otwarty Historia i wybierz Wyczyść dane przeglądania lub Więcej narzędzi.

• Na koniec kliknij Wyczyść dane przeglądania.

Jeśli korzystasz z innej przeglądarki internetowej, możesz znaleźć dokładny przewodnik na jak wyczyścić dane przeglądania na dedykowanym artykule przesłanym przez naszych badaczy.

Napraw błędy automatycznie

Zespół ugetfix.com dokłada wszelkich starań, aby pomóc użytkownikom znaleźć najlepsze rozwiązania w celu wyeliminowania ich błędów. Jeśli nie chcesz zmagać się z ręcznymi technikami naprawy, skorzystaj z automatycznego oprogramowania. Wszystkie polecane produkty zostały przetestowane i zatwierdzone przez naszych profesjonalistów. Poniżej wymieniono narzędzia, których możesz użyć do naprawienia błędu:

Reimage - opatentowany specjalistyczny program naprawczy systemu Windows. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe, biblioteki DLL i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.Reimage - opatentowany specjalistyczny program naprawczy systemu Mac OS X. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.
Ten opatentowany proces naprawy wykorzystuje bazę danych zawierającą 25 milionów komponentów, które mogą zastąpić każdy uszkodzony lub brakujący plik na komputerze użytkownika.
Aby naprawić uszkodzony system, musisz zakupić licencjonowaną wersję Reimage narzędzie do usuwania złośliwego oprogramowania.

naciskać