Windows Defender opakovane identifikuje rovnakú hrozbu – ako to opraviť?

Otázka

Problém: Windows Defender opakovane identifikuje rovnakú hrozbu – ako to vyriešiť?

Ahoj. Mám pretrvávajúci problém s programom Microsoft Defender. Stále mi zobrazuje vyskakovacie okno so zvukom upozornenia, že v systéme bolo nájdené šteňa. Keď kliknem na podrobnosti, zobrazí sa správa, že položka bola umiestnená do karantény a odstránená. O niekoľko minút neskôr sa však znova objaví to isté vyskakovacie okno. Môže mi prosím niekto povedať, čo sa tu deje?

Vyriešená odpoveď

Ochranca systému Windows^[1] je vstavaný antivírusový program v reálnom čase spustený s OS Windows 10. V systéme Windows 7, predtým známy ako Microsoft Security Essentials, bol ponúkaný ako samostatné stiahnutie a čelil ťažkostiam v súťaži s najpopulárnejšími AV značkami.

Program Windows Defender bol v predvolenom nastavení podceňovaný a komunitou známy ako podradný antivírusový systém kvôli jeho slabému výkonu v minulosti. Letmý pohľad na AV-Test v roku 2013^[2], bol považovaný za mŕtvy. Spoločnosť Microsoft však vynaložila veľké úsilie na vzkriesenie softvéru a zjavne urobila veľký prínos, pretože program Windows Defender je v súčasnosti jednou z najlepších služieb.^[3].

Jednou z výnimočných funkcií programu Windows Defender je rýchlosť. Keďže ide o vstavaný softvér spravovaný spoločnosťou Microsoft, zvyčajne sa automaticky optimalizuje a aktualizuje. Preto je schopný bežať na pozadí systému a vykonávať kontroly bez negatívneho vplyvu na výkon systému. Okrem toho nebude žiadať používateľov o nákup plných verzií, pretože funguje na všetkých licencovaných verziách systému Windows 10.

Napriek mnohým kladom, ktoré tento bezpečnostný balík ponúka, sa na rôznych fórach diskutuje o probléme s pretrvávajúcimi falošnými poplachmi v programe Windows Defender. Ľudia opakovane hlásia vyskakovacie okná programu Windows Defender, ktoré hlásia šteňatá a iné hrozby aj po ich údajnom odstránení. Ako jeden z používateľov na Reddite^[4] nárokované:

Zatiaľ čo Windows Defender dokázal uviesť podobné čísla ako predajcovia ako Bitdefender alebo Kaspersky, mali neustále vyššie falošne pozitívne výsledky a čo je dôležitejšie, test výkonu ukázal, že program Windows Defender je tiež najúspornejší zo všetkých ich. Na zabezpečenie rovnakej (niekedy menšej) ochrany využíva viac systémových prostriedkov.

Podľa správ vyskakovacie upozornenie programu Windows Defender zvyčajne hlási o PUP/Optional, PUP/trojan, BrowserModifier: Win32/SupTab!blnk^[5]a podobné hrozby. Môžu to byť skutočné kybernetické hrozby negatívne ovplyvňujúce systém, preto sa odporúča vykonať úplnú kontrolu a eliminovať PUP.

Oprava Windows Defender opakovane identifikuje rovnakú hrozbu

Čo však Windows Defender opakovane identifikuje rovnakú hrozbu a neustále sa objavuje po ich karanténe a odstránení? V tomto prípade môže byť detekcia falošne pozitívna, čo znamená, že v počítači nie je žiadny malvér. Niektorým legitímnym súborom alebo softvéru však môže chýbať digitálny certifikát alebo nezhodné definície. Napriek tomu sa odporúča spoľahnúť sa na bezpečnostný nástroj tretej strany a znova skontrolovať, či sa v systéme nezistili nejaké problémy.

Podľa odborníkov sa Windows Defender po vydaní softvéru Windows Defender Advanced Threat Protection (ATP) stal mimoriadne citlivým z hľadiska detekcie PUP. Tento balík sa spolieha na modely strojového učenia, detekčné algoritmy založené na správaní a heuristiku na rýchlu analýzu podozrivých súborov. Aj keď je to v podstate skvelá schéma ochrany, často spôsobuje nepríjemnosti v dôsledku falošne pozitívnych detekcií a rušivých upozornení programu Windows Defender.^[6] označovať tie isté hrozby znova a znova.

Vinník opakovaných správ programu Windows Defender o rovnakých šteňatách môže súvisieť s podozrivými rozšíreniami prehliadača. Inými slovami, ak ste mali v systéme malvér, ktorý bol pred časom odstránený, ale web nastavenia prehliadača zostali nezmenené, Windows Defender môže hlásiť podozrivé správanie založené na prehliadači tadiaľto.

Ďalším možným dôvodom, prečo program Windows Defender neustále zobrazuje falošne pozitívne výsledky, môže súvisieť s vyrovnávacou pamäťou programu Windows Defender. Tento softvér je známy ukladaním protokolov výsledkov kontroly, položiek v karanténe a odstránených hrozieb. V dôsledku toho, keď vykonáte úplnú kontrolu systému, nástroj môže skenovať sám seba a zistiť svoje protokoly ako potenciálnu hrozbu.

Preto, ak čelíte tomuto problému, môžete sa pokúsiť opraviť program Windows Defender, ktorý identifikuje rovnaké šteňa ako hrozbu niekoľkými spôsobmi a každý z nich vysvetlíme samostatne.

Opraviť program Windows Defender Opakovane identifikuje rovnaké šteňa ako hrozbu

Tento problém je dosť rušivý, pretože varovanie programu Windows Defender sa môže objavovať často a niekedy môže byť kontextové okno sprevádzané zvukovým varovaním. Našťastie existuje niekoľko metód, ktoré môžu pomôcť obísť tieto falošné zistenia.

1. Odstráňte históriu programu Windows Defender

PUP, na ktoré ste upozornení, sa môže nachádzať iba v histórii programu Windows Defender. Ak podrobnosti v samotnom kontextovom okne uvádzajú, že položka bola umiestnená do karantény a odstránená, mali by ste odstrániť položky v histórii ochrany programu Windows Defender. Toto môže fungovať, pretože tento AV nástroj je naprogramovaný tak, aby skenoval svoje vlastné skeny/históriu, čo má za následok objavovanie tých istých šteňat znova a znova.

• Stlačte tlačidlo Kláves Windows + R otvorte dialógové okno Spustiť.
• Skopírujte a prilepte nižšie uvedenú cestu do dialógového okna Spustiť a stlačte Zadajte.
  

  C:\\ProgramData\\Microsoft\\Windows Defender\\Skenovania\\História

• Kliknite pravým tlačidlom myši na servis priečinok v umiestnení, ktoré sa práve otvorilo, a vyberte Odstrániť.
• Zatvorte Prieskumník súborov.

• Teraz stlačte Kláves Windows + I aotvorte Zabezpečenie systému Windows.
• Vyberte Ochrana pred vírusmi a hrozbami možnosť na ľavej table a otvorte ju Spravovať nastavenia možnosť.
• Posuňte prepínač na Vypnuté a potom sa vráťte späť do zapnuté.

Ak táto metóda nefungovala, môžete históriu vymazať pomocou prehliadača udalostí:

• Stlačte tlačidlo Kláves Windows + R otvorte dialógové okno Spustiť.
• Typ eventvwr a stlačte Zadajte.
• Nájdite denník aplikácií a služieb na ľavej table a rozbaľte ho.
• Teraz nájdite Microsoft možnosť a dvakrát na ňu kliknite.
• Kliknutím na Windows otvorte zoznam jeho súborov a prejdite nadol a vyhľadajte ho Ochranca systému Windows.
• Kliknite pravým tlačidlom myši na možnosť Windows Defender a vyberte Otvorené.

Zabráňte programu Windows Defender v označovaní rovnakých mláďat odstránením priečinka skenovania

• Kliknite pravým tlačidlom myši na Operatívne a potom vyberte Otvorené pre zobrazenie všetkých protokolov.
• V priečinku Windows Defender (ľavá tabla) kliknite pravým tlačidlom myši na Operatívne.
• Vyberte Vymazať denník možnosť.
• Nakoniec kliknite jasný alebo Uložiť a jasný na schválenie možnosti.

2. Zabráňte programu Windows Defender v skenovaní svojich skenov/histórie

Ak chcete opraviť, aby program Windows Defender neustále zisťoval neexistujúce hrozby, zastavte jeho nástroju AV skenovanie vlastnej histórie skenovania. Na tento účel by ste mali:

• Stlačte tlačidlo Kláves Windows + I na otvorenie Nastavenie.
• Otvorené Ochrana pred vírusmi a hrozbami nastavenie.
• Kliknite na Spravovať nastavenia a posúvajte sa nadol, kým nenájdete Výluky.
• Vyberte Pridajte alebo odstráňte vylúčenia možnosť.
• Vyberte Pridajte vylúčenie a vyberte Priečinok.

Vyskakovacie okná programu Windows Defender, ktoré hlásia rovnaké šteňatá, možno opraviť tak, že Defenderu zabránite v skenovaní vlastnej histórie

• Teraz prejdite na nasledujúce miesto:
  

  C:>Údaje programu>Microsoft>Windows Defender>Skenovania>História.

• Kliknite na História a potom Vyberte položku Priečinok.

3. Vymažte vyrovnávaciu pamäť prehliadača

Ak však vyššie uvedená oprava falošnej pozitívnej detekcie programu Windows Defender nepomohla, odporúčame vám použiť rozšírenia prehliadača alebo radšej vyrovnávaciu pamäť prehliadača. Najprv skontrolujte, či prehliadač, ktorý používate, nemá uvedené potenciálne nebezpečné rozšírenia. Ak nemôžete nájsť žiadne podozrivé rozšírenia, doplnky alebo iný obsah v prehliadači, skúste vymazať vyrovnávaciu pamäť prehliadača:

Vymazať vyrovnávaciu pamäť v prehliadači Google Chrome:

• Otvorte webový prehliadač.
• Kliknite na tri zvislé bodky v pravom hornom rohu stránky.
• Otvorené nastavenie a vyberte Pokročilé.
• Potom vyberte Súkromie a bezpečnosť.
• Kliknite Vymazať údaje prehliadania alebo História.
• Otvorené História a vyberte Vymazať údaje prehliadania alebo Viac nástrojov.

• Nakoniec kliknite Vymazať údaje prehliadania.

Ak používate iný webový prehliadač, výslovný návod nájdete na ako vymazať údaje prehliadania na osobitnom článku, ktorý predložili naši výskumníci.

Opravte svoje chyby automaticky

Tím ugetfix.com sa snaží zo všetkých síl pomôcť používateľom nájsť najlepšie riešenia na odstránenie ich chýb. Ak nechcete bojovať s manuálnymi technikami opravy, použite automatický softvér. Všetky odporúčané produkty boli testované a schválené našimi odborníkmi. Nástroje, ktoré môžete použiť na opravu chyby, sú uvedené nižšie:

Reimage - patentovaný špecializovaný opravný program Windows. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory, knižnice DLL a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.Reimage - patentovaný špecializovaný opravný program Mac OS X. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.
Tento patentovaný proces opravy využíva databázu 25 miliónov komponentov, ktoré dokážu nahradiť akýkoľvek poškodený alebo chýbajúci súbor v počítači používateľa.
Ak chcete opraviť poškodený systém, musíte si zakúpiť licencovanú verziu Reimage nástroj na odstránenie škodlivého softvéru.

stlačte tlačidlo