Защитник Windows неоднократно обнаруживает одну и ту же угрозу - как исправить?

Вопрос

Проблема: Защитник Windows неоднократно обнаруживает одну и ту же угрозу - как исправить?

Привет. У меня постоянная проблема с Microsoft Defender. Он продолжает показывать мне всплывающее окно со звуком уведомления о том, что в системе обнаружена ПНП. Когда я нажимаю "Подробности", появляется сообщение о том, что элемент помещен в карантин и удален. Однако через несколько минут то же самое всплывающее окно появляется снова. Подскажите, пожалуйста, что здесь происходит?

Решенный ответ

Защитник Windows^[1] - это встроенная антивирусная программа, работающая в режиме реального времени, запускаемая с ОС Windows 10. Ранее известная как Microsoft Security Essentials еще в Windows 7, она предлагалась для отдельной загрузки и сталкивалась с трудностями при конкуренции с наиболее популярными брендами AV.

Защитник Windows по умолчанию недооценивается и известен сообществом как неполноценная антивирусная система из-за его плохой производительности в прошлом. Взгляд на AV-Test в 2013 году^[2], он был признан мертвым. Тем не менее, Microsoft приложила много усилий, чтобы воскресить программное обеспечение, и, по-видимому, внесла большой вклад, поскольку Защитник Windows в настоящее время занимает одно из первых мест.^[3].

Одна из выдающихся особенностей Защитника Windows - это скорость. Поскольку это встроенное программное обеспечение, управляемое Microsoft, оно обычно оптимизируется и обновляется автоматически. Таким образом, он может работать в фоновом режиме и выполнять сканирование без отрицательного влияния на производительность системы. Кроме того, он не будет запрашивать у пользователей покупку полных версий, поскольку работает на всех лицензионных версиях Windows 10.

Несмотря на множество преимуществ этого пакета безопасности, проблема с продолжающимися ложными срабатываниями Защитника Windows обсуждается на различных форумах. Люди продолжают сообщать о всплывающих окнах Защитника Windows, неоднократно сообщающих о ПНП и других угрозах, даже после их предполагаемого удаления. Как один из пользователей Reddit^[4] заявлено:

Хотя Защитнику Windows удалось выставить аналогичные цифры для таких поставщиков, как Bitdefender или Kaspersky, у них постоянно были более высокие показатели. ложные срабатывания и, что более важно, тест производительности показал, что Защитник Windows также является самым неэффективным из всех их. Он использует больше системных ресурсов для обеспечения такой же (иногда меньшей) защиты.

Согласно отчетам, всплывающее уведомление Защитника Windows обычно сообщает о PUP / Optional, PUP / trojan, BrowserModifier: Win32 / SupTab! Blnk^[5], и аналогичные угрозы. Это могут быть реальные киберугрозы, негативно влияющие на систему, поэтому рекомендуется выполнить полное сканирование и удалить ПНП.

Исправить Защитник Windows неоднократно идентифицирует одну и ту же угрозу

Однако, что это Защитник Windows идентифицирует одну и ту же угрозу неоднократно и продолжает появляться после их карантина и удаления? В этом случае обнаружение может быть ложным, что означает, что на машине нет вредоносного ПО. Однако у некоторых законных файлов или программного обеспечения может отсутствовать цифровой сертификат или определения несоответствия. Тем не менее, рекомендуется полагаться на сторонний инструмент безопасности и дважды проверять, обнаружены ли какие-либо проблемы в системе.

По мнению экспертов, Защитник Windows оказался чрезвычайно чувствительным с точки зрения обнаружения ПНП после выпуска программного обеспечения Advanced Threat Protection (ATP) Защитника Windows. Этот пакет основан на моделях машинного обучения, алгоритмах обнаружения на основе поведения и эвристике для быстрого анализа подозрительных файлов. Хотя, по сути, это отличная схема защиты, она часто вызывает неудобства из-за ложных срабатываний обнаружения и навязчивых предупреждений Защитника Windows.^[6] отмечая одни и те же угрозы снова и снова.

Виновник повторяющихся отчетов Защитника Windows об одних и тех же ПНП может быть связан с подозрительными расширениями для браузера. Другими словами, если в вашей системе было вредоносное ПО, которое было удалено некоторое время назад, но Интернет настройки браузера не остались неизменными, Защитник Windows может отмечать подозрительное поведение в браузере Сюда.

Другая возможная причина, по которой Защитник Windows продолжает отображать ложные срабатывания, может быть связана с кешем Защитника Windows. Программное обеспечение известно тем, что хранит журналы результатов сканирования, помещенных в карантин элементов и удаленных угроз. Следовательно, когда вы выполняете полное сканирование системы, инструмент может сканировать себя и обнаруживать в своих журналах потенциальную угрозу.

Поэтому, если вы столкнулись с этой проблемой, вы можете попытаться исправить Защитник Windows, идентифицирующий одну и ту же ПНП как угрозу, несколькими способами, и мы объясним каждый из них отдельно.

Исправить Защитник Windows неоднократно идентифицирует одну и ту же ПНП как угрозу

Эта проблема довольно навязчива, поскольку предупреждение Защитника Windows может появляться часто, а иногда всплывающее окно может сопровождаться звуковым эффектом предупреждения. К счастью, есть несколько методов, которые могут помочь обойти эти ложные срабатывания.

1. Удалить историю Защитника Windows

ПНП, о которых вы получили уведомление, может присутствовать только в истории Защитника Windows. Если во всплывающем окне указано, что элемент был помещен в карантин и удален, вам следует удалить записи в истории защиты Защитника Windows. Это может работать, поскольку этот AV-инструмент запрограммирован на сканирование собственных сканирований / истории, что приводит к обнаружению одних и тех же ПНП снова и снова.

• Нажмите Клавиша Windows + R, чтобы открыть диалоговое окно «Выполнить».
• Скопируйте и вставьте указанный ниже путь в диалоговое окно «Выполнить» и нажмите Входить.
  

  C: \ ProgramData \ Microsoft \ Защитник Windows \ Сканы \ История

• Щелкните правой кнопкой мыши Услуга папку в только что открытом месте и выберите Удалить.
• Закройте проводник.

• Теперь нажмите Клавиша Windows + I aи открыть Безопасность Windows.
• Выбирать Защита от вирусов и угроз вариант на левой панели и откройте Управлять настройками вариант.
• Сдвиньте переключатель, чтобы Выключенный а затем вернитесь к На.

Если этот способ не сработал, то вы можете удалить историю через Средство просмотра событий:

• Нажмите Клавиша Windows + R, чтобы открыть диалоговое окно «Выполнить».
• Тип событие и нажмите Входить.
• Найдите журнал приложений и служб на левой панели и разверните его.
• Теперь найдите Microsoft вариант и дважды щелкните по нему.
• Щелкните Windows, чтобы открыть список файлов, и прокрутите вниз, чтобы найти Защитник Windows.
• Щелкните правой кнопкой мыши параметр Защитника Windows и выберите Открытым.

Остановите Защитник Windows от пометки одних и тех же ПНП, удалив папку сканирования

• Щелкните правой кнопкой мыши на Оперативный а затем выберите Открытым для просмотра всех журналов.
• В папке Защитника Windows (левая панель) щелкните правой кнопкой мыши на Оперативный.
• Выбирать Очистить журнал вариант.
• Наконец, нажмите Прозрачный или Сохранять и Прозрачный одобрить вариант.

2. Запретить Защитнику Windows сканировать его сканирование / историю

Чтобы Защитник Windows постоянно обнаруживал несуществующие угрозы, отключите антивирусное ядро ​​от сканирования собственной истории сканирования. Для этого вам следует:

• Нажмите Клавиша Windows + I открыть Настройки.
• Открытым Защита от вирусов и угроз настройки.
• Щелкните значок Управлять настройками вариант и прокрутите вниз, пока не найдете Исключения.
• Выбирать Добавить или удалить исключения вариант.
• Выбирать Добавить исключение и выберите Папка.

Всплывающие окна Защитника Windows, сообщающие об одних и тех же ПНП, можно исправить, запретив Защитнику сканировать собственную историю.

• Теперь перейдите в следующее место:
  

  C:> Данные программы> Microsoft> Защитник Windows> Сканирование> История.

• Нажмите на История а потом Выберите папку.

3. Очистить кеш браузера

Если, однако, исправление ложного срабатывания Защитника Windows, указанное выше, не помогло, мы рекомендуем вам обратиться к расширениям на основе браузера или, скорее, к кешу браузера. Прежде всего, проверьте, нет ли в используемом вами браузере списка потенциально опасных расширений. Если вы не можете найти какие-либо подозрительные расширения, надстройки или другой контент на основе браузера, попробуйте очистить кеш браузера:

Очистить кеш в Google Chrome:

• Откройте веб-браузер.
• Щелкните три вертикальные точки в правом верхнем углу страницы.
• Открытым Настройки и выберите Передовой.
• Затем выберите Конфиденциальность и безопасность.
• Нажмите Очистить данные просмотра или История.
• Открытым История и выберите Очистить данные просмотра или Больше инструментов.

• Наконец, нажмите Очистить данные просмотра.

Если вы используете другой веб-браузер, вы можете найти подробное руководство по как очистить данные просмотра в специальной статье, представленной нашими исследователями.

Исправляйте ошибки автоматически

Команда ugetfix.com делает все возможное, чтобы помочь пользователям найти лучшие решения для устранения их ошибок. Если вы не хотите бороться с методами ручного ремонта, используйте автоматическое программное обеспечение. Все рекомендованные продукты были протестированы и одобрены нашими профессионалами. Инструменты, которые можно использовать для исправления ошибки, перечислены ниже:

Reimage - запатентованная специализированная программа восстановления Windows. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы, библиотеки DLL и ключи реестра, которые были повреждены угрозами безопасности.Reimage - запатентованная специализированная программа восстановления Mac OS X. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы и ключи реестра, которые были повреждены угрозами безопасности.
Этот запатентованный процесс восстановления использует базу данных из 25 миллионов компонентов, которые могут заменить любой поврежденный или отсутствующий файл на компьютере пользователя.
Для восстановления поврежденной системы необходимо приобрести лицензионную версию Reimage инструмент для удаления вредоносных программ.

Нажмите