Windows Defender ตรวจพบภัยคุกคามเดียวกันซ้ำแล้วซ้ำเล่า จะแก้ไขได้อย่างไร

คำถาม

ปัญหา: Windows Defender ตรวจพบภัยคุกคามเดียวกันซ้ำแล้วซ้ำเล่า จะแก้ไขได้อย่างไร

สวัสดี. ฉันมีปัญหาต่อเนื่องกับ Microsoft Defender มันยังคงแสดงป๊อปอัปพร้อมเสียงแจ้งเตือนว่าพบ PUP ในระบบ เมื่อฉันคลิกรายละเอียด มันบอกว่ารายการถูกกักบริเวณและนำออกแล้ว อย่างไรก็ตาม ไม่กี่นาทีต่อมา ป๊อปอัปเดียวกันก็ปรากฏขึ้นอีกครั้ง ใครช่วยบอกฉันทีว่าเกิดอะไรขึ้นที่นี่?

เฉลยคำตอบ

Windows Defender^[1] เป็นโปรแกรมป้องกันไวรัสแบบเรียลไทม์ในตัวที่เปิดตัวพร้อมกับระบบปฏิบัติการ Windows 10 ก่อนหน้านี้รู้จักกันในชื่อ Microsoft Security Essentials ใน Windows 7 มีให้ดาวน์โหลดแยกต่างหากและประสบปัญหาในการแข่งขันกับแบรนด์ AV ยอดนิยม

Windows Defender ได้รับการประเมินโดยค่าเริ่มต้นและเป็นที่รู้จักในฐานะระบบป้องกันไวรัสที่ด้อยกว่าโดยชุมชนเนื่องจากประสิทธิภาพที่ผ่านมาไม่ดี เหลือบที่ AV-Test ย้อนกลับไปในปี 2013^[2],ก็ถือว่าตายไปแล้ว. อย่างไรก็ตาม Microsoft ได้ใช้ความพยายามอย่างมากในการชุบชีวิตซอฟต์แวร์และเห็นได้ชัดว่ามีส่วนช่วยอย่างมากเนื่องจาก Windows Defender อยู่ในอันดับที่เป็นหนึ่งในบริการชั้นนำ^[3].

หนึ่งในคุณสมบัติที่โดดเด่นของ Windows Defender คือความเร็ว เนื่องจากเป็นซอฟต์แวร์ในตัวที่จัดการโดย Microsoft จึงมักจะได้รับการปรับให้เหมาะสมและอัปเดตโดยอัตโนมัติ ดังนั้นจึงสามารถทำงานในเบื้องหลังของระบบและทำการสแกนได้โดยไม่ส่งผลเสียต่อประสิทธิภาพของระบบ นอกจากนี้ จะไม่ขอให้ผู้ใช้ซื้อเวอร์ชันเต็ม เนื่องจากใช้งานได้กับ Windows 10 เวอร์ชันลิขสิทธิ์ทั้งหมด

แม้จะมีข้อดีมากมายที่ชุดความปลอดภัยนี้มีให้ แต่ปัญหาเกี่ยวกับผลบวกที่ผิดพลาดของ Windows Defender ยังคงถูกกล่าวถึงในฟอรัมต่างๆ ผู้คนยังคงรายงานป๊อปอัปของ Windows Defender ที่รายงาน PUP และภัยคุกคามอื่นๆ ซ้ำๆ แม้กระทั่งหลังจากที่พวกเขาถูกลบออก ในฐานะหนึ่งในผู้ใช้ Reddit^[4] อ้างว่า:

ในขณะที่ Windows Defender สามารถใส่ตัวเลขที่ใกล้เคียงกันกับผู้ขายอย่าง Bitdefender หรือ Kaspersky ได้ พวกเขากลับมีตัวเลขที่สูงกว่าอย่างสม่ำเสมอ ผลบวกที่ผิดพลาดและที่สำคัญกว่านั้น การทดสอบประสิทธิภาพพบว่า Windows Defender นั้นไม่มีประสิทธิภาพมากที่สุดจากทั้งหมด พวกเขา. ใช้ทรัพยากรระบบมากขึ้นเพื่อให้การป้องกันแบบเดียวกัน (บางครั้งน้อยกว่า)

ตามรายงาน การแจ้งเตือนแบบป๊อปอัปของ Windows Defender มักจะรายงานเกี่ยวกับ PUP/Optional, PUP/trojan, BrowserModifier: Win32/SupTab!blnk^[5]และภัยคุกคามที่คล้ายกัน สิ่งเหล่านี้อาจเป็นภัยคุกคามทางไซเบอร์ที่แท้จริงซึ่งส่งผลเสียต่อระบบ ดังนั้นจึงแนะนำให้ทำการสแกนแบบเต็มและกำจัด PUP

แก้ไข Windows Defender ระบุภัยคุกคามเดียวกันซ้ำแล้วซ้ำอีก

อย่างไรก็ตาม สิ่งที่ Windows Defender ระบุถึงภัยคุกคามเดียวกันซ้ำแล้วซ้ำเล่าและปรากฏขึ้นอย่างต่อเนื่องหลังจากการกักกันและการลบออก ในกรณีนี้ การตรวจจับอาจเป็นผลบวกที่ผิดพลาด ซึ่งหมายความว่าไม่มีมัลแวร์ในเครื่อง อย่างไรก็ตาม ไฟล์หรือซอฟต์แวร์ที่ถูกต้องตามกฎหมายบางไฟล์อาจไม่มีใบรับรองดิจิทัลหรือคำจำกัดความที่ไม่ตรงกัน อย่างไรก็ตาม ขอแนะนำให้ใช้เครื่องมือรักษาความปลอดภัยของบุคคลที่สาม และตรวจสอบอีกครั้งว่าพบปัญหาใดๆ ในระบบหรือไม่

ผู้เชี่ยวชาญระบุว่า Windows Defender กลายเป็นระบบที่ละเอียดอ่อนมากในแง่ของการตรวจจับ PUP เมื่อมีการเผยแพร่ซอฟต์แวร์ Windows Defender Advanced Threat Protection (ATP) แพ็คเกจนี้อาศัยโมเดลการเรียนรู้ของเครื่อง อัลกอริธึมการตรวจจับตามพฤติกรรม และการวิเคราะห์พฤติกรรม เพื่อวิเคราะห์ไฟล์ที่น่าสงสัยอย่างรวดเร็ว แม้ว่าโดยพื้นฐานแล้วจะเป็นแผนที่ดีสำหรับการป้องกัน แต่ก็มักจะทำให้เกิดความไม่สะดวกเนื่องจากการตรวจจับที่ผิดพลาดและการแจ้งเตือนของ Windows Defender ที่ล่วงล้ำ^[6] ตั้งค่าสถานะภัยคุกคามเดิมซ้ำแล้วซ้ำอีก

ผู้กระทำผิดของ Windows Defender รายงานซ้ำใน PUP เดียวกันอาจเกี่ยวข้องกับส่วนขยายบนเบราว์เซอร์ที่น่าสงสัย กล่าวอีกนัยหนึ่งถ้าคุณมีมัลแวร์ในระบบซึ่งถูกกำจัดไปนานแล้ว แต่เว็บ การตั้งค่าของเบราว์เซอร์ไม่เปลี่ยนแปลง Windows Defender อาจตั้งค่าสถานะพฤติกรรมที่น่าสงสัยบนเบราว์เซอร์ ทางนี้.

สาเหตุที่เป็นไปได้อีกประการหนึ่งที่ Windows Defender ยังคงแสดงผลบวกที่ผิดพลาดอาจเกี่ยวข้องกับแคชของ Windows Defender ซอฟต์แวร์นี้เป็นที่รู้จักสำหรับการจัดเก็บบันทึกของผลการสแกน รายการที่ถูกกักกัน และภัยคุกคามที่ถูกลบออก ดังนั้น เมื่อคุณทำการสแกนทั้งระบบ เครื่องมืออาจกำลังสแกนตัวเองและตรวจพบบันทึกของมันว่าเป็นภัยคุกคามที่อาจเกิดขึ้น

ดังนั้น หากคุณประสบปัญหานี้ คุณสามารถลองแก้ไข Windows Defender ที่ระบุ PUP เดียวกันว่าเป็นภัยคุกคามได้หลายวิธี และเราจะอธิบายแต่ละรายการแยกกัน

แก้ไข Windows Defender ระบุ PUP ตัวเดียวกันว่าเป็นภัยคุกคามซ้ำแล้วซ้ำอีก

ปัญหานี้ค่อนข้างน่ารำคาญเนื่องจากคำเตือนของ Windows Defender อาจปรากฏขึ้นบ่อยครั้ง และบางครั้งป๊อปอัปอาจมาพร้อมกับเอฟเฟกต์เสียงเตือน โชคดีที่มีหลายวิธีที่สามารถช่วยในการเลี่ยงการตรวจจับที่ผิดพลาดเหล่านี้ได้

1. ลบประวัติ Windows Defender

PUP ที่คุณได้รับแจ้งอาจมีอยู่ในประวัติ Windows Defender เท่านั้น หากรายละเอียดของป๊อปอัประบุว่ารายการดังกล่าวถูกกักกันและนำออกแล้ว คุณควรลบรายการในประวัติการป้องกันของ Windows Defender สิ่งนี้อาจใช้ได้เนื่องจากเครื่องมือ AV นี้ได้รับการตั้งโปรแกรมไว้ ดังนั้นให้สแกน Scans/History ของมันเอง ซึ่งส่งผลให้มีการค้นพบ PUP ตัวเดียวกันซ้ำแล้วซ้ำอีก

• กด ปุ่ม Windows + R เพื่อเปิดกล่องโต้ตอบเรียกใช้
• คัดลอกและวางเส้นทางที่ระบุด้านล่างไปยังกล่องโต้ตอบเรียกใช้แล้วกด เข้า.
  

  C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History

• คลิกขวาที่ บริการ โฟลเดอร์ในตำแหน่งที่เพิ่งเปิดและเลือก ลบ.
• ปิด File Explorer

• ตอนนี้กด แป้น Windows + ฉันและเปิด ความปลอดภัยของ Windows
• เลือก การป้องกันไวรัสและภัยคุกคาม ตัวเลือกในบานหน้าต่างด้านซ้ายและเปิด จัดการการตั้งค่า ตัวเลือก.
• เลื่อนสลับไปที่ ปิด แล้วกลับมาที่ บน.

หากวิธีนี้ใช้ไม่ได้ผล คุณสามารถลบประวัติผ่าน Event Viewer ได้:

• กด ปุ่ม Windows + R เพื่อเปิดกล่องโต้ตอบเรียกใช้
• พิมพ์ เหตุการณ์vwr แล้วกด เข้า.
• ค้นหาบันทึกแอปพลิเคชันและบริการในบานหน้าต่างด้านซ้ายและขยาย
• ตอนนี้หา Microsoft ตัวเลือกและดับเบิลคลิกที่มัน
• คลิกที่ Windows เพื่อเปิดรายการไฟล์และเลื่อนลงเพื่อค้นหา วินโดวส์ ดีเฟนเดอร์
• คลิกขวาที่ตัวเลือก Windows Defender แล้วเลือก เปิด.

หยุด Windows Defender ไม่ให้ตั้งค่าสถานะ PUP เดียวกันโดยลบโฟลเดอร์สแกนออก

• คลิกขวาที่ ปฏิบัติการ แล้วเลือก เปิด เพื่อดูบันทึกทั้งหมด
• ใต้โฟลเดอร์ Windows Defender (บานหน้าต่างด้านซ้าย) ให้คลิกขวาที่ ปฏิบัติการ
• เลือก ล้างบันทึก ตัวเลือก.
• สุดท้ายคลิก ชัดเจน หรือ บันทึก และ ชัดเจน เพื่ออนุมัติตัวเลือก

2. ป้องกันไม่ให้ Windows Defender สแกนการสแกน/ประวัติ

ในการแก้ไข Windows Defender ที่ตรวจหาภัยคุกคามที่ไม่มีอยู่อย่างต่อเนื่อง ให้หยุดเอ็นจิน AV ไม่ให้สแกนประวัติการสแกนของตัวเอง เพื่อจุดประสงค์นี้ คุณควร:

• กด ปุ่ม Windows + I ที่จะเปิด การตั้งค่า.
• เปิด การป้องกันไวรัสและภัยคุกคาม การตั้งค่า.
• คลิก จัดการการตั้งค่า และเลื่อนลงมาจนเจอ ข้อยกเว้น
• เลือก เพิ่มหรือลบข้อยกเว้น ตัวเลือก.
• เลือก เพิ่มข้อยกเว้น และเลือก โฟลเดอร์

ป๊อปอัปของ Windows Defender ที่รายงาน PUP เดียวกันสามารถแก้ไขได้โดยป้องกันไม่ให้ Defender สแกนประวัติของตัวเอง

• ตอนนี้นำทางไปยังตำแหน่งต่อไปนี้:
  

  C:>ข้อมูลโปรแกรม>Microsoft>Windows Defender>สแกน>ประวัติ

• คลิกที่ ประวัติศาสตร์ แล้วก็ เลือกโฟลเดอร์

3. ล้างแคชของเบราว์เซอร์

อย่างไรก็ตาม หากการแก้ไขการตรวจจับที่ผิดพลาดของ Windows Defender ที่ให้ไว้ข้างต้นไม่ได้ผล เราขอแนะนำให้คุณระบุส่วนขยายบนเบราว์เซอร์หรือแคชของเบราว์เซอร์ ก่อนอื่น ให้ตรวจสอบว่าเบราว์เซอร์ที่คุณใช้ไม่มีส่วนขยายที่อาจเป็นอันตรายอยู่ในรายการหรือไม่ หากคุณไม่พบส่วนขยาย โปรแกรมเสริม หรือเนื้อหาบนเบราว์เซอร์อื่นที่น่าสงสัย ให้ลองล้างแคชของเบราว์เซอร์:

ล้างแคชบน Google Chrome:

• เปิดเว็บเบราว์เซอร์
• คลิกจุดแนวตั้งสามจุดที่มุมบนขวาของหน้า
• เปิด การตั้งค่า และเลือก ขั้นสูง.
• จากนั้นเลือก ความเป็นส่วนตัวและความปลอดภัย
• คลิก ล้างข้อมูลการท่องเว็บ หรือ ประวัติศาสตร์.
• เปิด ประวัติศาสตร์ และเลือก ล้างข้อมูลการท่องเว็บ หรือ เครื่องมือเพิ่มเติม

• สุดท้ายคลิก ล้างข้อมูลการท่องเว็บ

หากคุณกำลังใช้เว็บเบราว์เซอร์อื่น คุณสามารถค้นหาคำแนะนำที่ชัดเจนเกี่ยวกับ วิธีล้างข้อมูลการท่องเว็บ ในบทความเฉพาะที่ส่งโดยนักวิจัยของเรา

ซ่อมแซมข้อผิดพลาดของคุณโดยอัตโนมัติ

ทีม ugetfix.com พยายามอย่างเต็มที่เพื่อช่วยผู้ใช้ในการค้นหาแนวทางแก้ไขที่ดีที่สุดในการขจัดข้อผิดพลาด หากคุณไม่ต้องการต่อสู้กับเทคนิคการซ่อมด้วยตนเอง โปรดใช้ซอฟต์แวร์อัตโนมัติ ผลิตภัณฑ์แนะนำทั้งหมดได้รับการทดสอบและรับรองโดยผู้เชี่ยวชาญของเรา เครื่องมือที่คุณสามารถใช้เพื่อแก้ไขข้อผิดพลาดของคุณมีดังต่อไปนี้:

Reimage - โปรแกรมซ่อมแซม Windows เฉพาะที่ได้รับการจดสิทธิบัตร มันจะวินิจฉัยพีซีที่เสียหายของคุณ มันจะสแกนไฟล์ระบบ DLL และคีย์รีจิสทรีทั้งหมดที่ได้รับความเสียหายจากภัยคุกคามความปลอดภัยReimage - โปรแกรมซ่อมแซม Mac OS X เฉพาะที่ได้รับการจดสิทธิบัตร มันจะวินิจฉัยคอมพิวเตอร์ที่เสียหายของคุณ มันจะสแกนไฟล์ระบบและคีย์รีจิสทรีทั้งหมดที่ได้รับความเสียหายจากภัยคุกคามความปลอดภัย
กระบวนการซ่อมแซมที่ได้รับสิทธิบัตรนี้ใช้ฐานข้อมูล 25 ล้านส่วนประกอบที่สามารถแทนที่ไฟล์ที่เสียหายหรือสูญหายในคอมพิวเตอร์ของผู้ใช้
ในการซ่อมแซมระบบที่เสียหาย คุณต้องซื้อ. เวอร์ชันลิขสิทธิ์ Reimage เครื่องมือกำจัดมัลแวร์

กด