Запуск и просмотр результатов проверки в автономном microsoft defenderrun and review the results of a microsoft defender offline scan

Включение Защитника

Встроенный в систему антивирусник запускается одновременно с операционной системой – эта функция включена в режиме «по умолчанию», согласно условиям разработчиков компании Microsoft. В некоторых случаях не запускается консоль управления Защитником – зависит от текущих характеристик активированной операционки.

Через меню Пуск

Если подсистема Защитника недоступна, Виндовс постоянно будет показывать соответствующие уведомления на дисплее во время работы операционной системы персонального устройства.

Внимание! Помимо уведомлений, будет работать еще один тип оповещения – в системном трее ПК (группа значков на панели инструментов, работающих в реальном времени) начнет отображаться отдельный значок красного цвета. Чтобы заново перезапустить антивирусное приложение ПК, можно воспользоваться кнопкой Пуск

Этапы действий, если Защитник не активен:

Чтобы заново перезапустить антивирусное приложение ПК, можно воспользоваться кнопкой Пуск. Этапы действий, если Защитник не активен:

кликнуть по символу консоли на панели инструментов или нажать клавишу «Win»;

перейти на раздел «Безопасность Windows».

Внимание! Более быстрый способ найти нужную вкладку Защитника, если он все-таки отключен – использование панели Поиска. Инструмент находится на Панели управления

В нужном разделе необходимо кликнуть по строке «Краткий обзор безопасности». Рядом с пунктом «Защита от вирусов и угроз» нажать клавишу «Включить». На значке появится галочка зеленого цвета – это значит, что встроенная антивирусная защита активирована.

Редактор реестра

Установить защитник можно также через Редактор реестра. Процесс запуска приложения с внутреннего сервера:

запустить программу «Выполнить» с помощью горячих клавиш;

в поле ввести команду regedit.exe, кликнуть «ОК» (если «Enter» не работает);

в левой части окна перейти по ветке HKEY_LOCAL_MACHINESOFTWARE, потом на строку Policies Microsoft Windows Defender»;

если служба работы с внутренними угрозами остановлена, на пункте Disable AntiSpyware открывают контекстное меню, для раздела системы DWORD устанавливают символ 0.

Внимание! Стоит обратить внимание на пункт «Real Time Protection». Если в меню присутствует значение «disable realtime monitoring», его символ также меняют на «0»

Чтобы Защитник операционной системы не пропал после внесения изменений через Редактор, ПК следует перезапустить.

Редактор локальной групповой политики

Если Защитник операционной системы Виндовс компании Microsoft не запускается, требуется дополнительная настройка. Иногда стандартный способ через клавишу Пуск не подходит, поэтому нужно переустановить настройки через специальный инструмент – Редактор групповой политики:

активировать поле «Выполнить» через панель списка приложений Пуск или с помощью сочетания горячих кнопок «Win» и «R»;

в новой строке вписать команду gpedit.msc, кликнуть «ОК»;

• подключить блок настроек «Конфигурация компьютера», затем – в пункт «Административные шаблоны»;
• в списке нажать «Компоненты Windows», после – «EndpointProtection»;

для дальнейшего запуска открыть пункт «Выключить»;

если служба работы с потенциальными угрозами остановлена, по нужной строке следует кликнуть два раза.

Потом для поставщика внутренней антивирусной программы поставить значение системы «Не задано». После подтвердить намерение, нажав кнопку «ОК», чтобы элемент не был удален из основного меню.

Использование утилиты Win Update Disabler

Восстановить работу Защитника можно через дополнительное приложение Win Update Disabler. Стандартную утилиту можно скачать с официального ресурса. Программа не встраивается в Центр внутренней безопасности, поэтому можно внести изменения параметров без обращения к Редактору. Инструкция:

• скачать утилиту, активировать файл;
• в новом окне поставить галочки напротив подходящих пунктов (чтобы Защитник не включался, отметки проставляют в каждой строке);
• на вкладке «Включить» также проставить необходимые настройки.

После внесения изменений ПК требуется перезагрузить. После удаления приложения Защитник запустится заново.

FixWin 10

Настроить Защитник через стороннее приложение можно с помощью дополнительной утилиты. Файл потребуется скачать и запустить. Программа бесплатная, позволяет выявить внутренние неполадки компьютера и устранить их. Для настройки вручную потребуется зайти в «System Tool», затем – подраздел «Repair», применить выбранный пункт.

Обновления аналитики безопасностиSecurity intelligence updates

Антивирус Microsoft Defender использует облачную защиту (также называемую службой защиты Microsoft Advanced Protection Service или MAPS) и периодически загружает обновления разведки безопасности для обеспечения защиты.Microsoft Defender Antivirus uses cloud-delivered protection (also called the Microsoft Advanced Protection Service or MAPS) and periodically downloads security intelligence updates to provide protection.

Защита с облачной доставкой всегда работает и требует активного подключения к Интернету для работы.Cloud-delivered protection is always on and requires an active connection to the Internet to function. Обновления сведении безопасности происходят в запланированной каденции (настраиваемой с помощью политики).Security intelligence updates occur on a scheduled cadence (configurable via policy). Дополнительные сведения см. в веб-сайте Use Microsoft cloud-provided protection in Microsoft Defender Antivirus.For more information, see Use Microsoft cloud-provided protection in Microsoft Defender Antivirus.

Список последних обновлений разведки безопасности см. в перечне обновлений службы безопасности для антивируса Microsoft Defender идругих антивирусных программ Майкрософт.For a list of recent security intelligence updates, see Security intelligence updates for Microsoft Defender Antivirus and other Microsoft antimalware.

Обновления двигателя включаются с обновлениями аналитики безопасности и выпускаются на ежемесячной основе.Engine updates are included with security intelligence updates and are released on a monthly cadence.

Как отключить?

В 7 версии ОС

Отключение Защитника значительно более сложная задача, нежели его включение. Вызвано это соображениями безопасности, дабы вредоносное ПО не смогло отключить утилиту за пользователя.

Для отключения необходимо провести следующие действия:

1. Взываем меню «Пуск» и в строке поиска найти и запустить «Панель управления».
2. В «Панели управления» находим и запускаем пункт «Защитник Windows».
3. В открывшемся окне выбираем пункт «Программы», а затем «Параметры».
4. В меню слева стороны кликаем на строку «Защита в реальном времени». Снимаем соответствующую галочку.
5. Далее в меню выбираем пункт «Администратор» и снимаем галочку с пункта «Использовать эту программу».
6. Нажимаем кнопку «Сохранить». Система оповестит вас, что защита была снята. Игнорируем сообщение.

Важно! Вышеперечисленные действия необходимы для одноразового отключения утилиты. Для того, чтобы убрать её из автоматического запуска необходимо провести дополнительные действия:

Для того, чтобы убрать её из автоматического запуска необходимо провести дополнительные действия:

1. Открываем окно «Выполнить». Сделать это можно через «Пуск» или сочетанием клавиш Win+R.
2. В текстовое поле открывшегося окна вводим команду «services.msc» и нажимаем «Ок». Данное действие открывает меню «Службы».
3. В списке находим пункт «Защитник Windows» и открываем.
4. В открывшемся окне находим пункт «Тип запуска» и меняем его значение на «Отключена».
5. Для того, чтобы не получать уведомления о том, что программа не работает открываем «Центр поддержки». В окне находим и кликаем на пункт «Не получать больше сообщения на тему: «о защите от шпионских программ и прочего вредоносного кода».

В 10 версии ОС

В 10 версии операционной системы отключение Защитника было ещё более усложнено. Одноразовое отключение производится следующими действиями:

1. В правой части панели управления находим значок в форме щита. Он может быть расположен как прямо на панели, так и в меню выпадающем при нажатии на стрелку. Кликаем на него.
2. В открывшемся окне выбираем пункт «Защита от вирусов и угроз» и далее кликаем на гиперссылку «Параметры защиты от вирусов и других угроз».
3. Все имеющиеся в меню переключатели переводим в выключенное положение.
4. Для того, чтобы не получать уведомления об отключенном Защитнике жмём на кнопку «Закрыть» рядом с восклицательным знаком и надписью «Облачная защита отключена. Устройство может быть уязвимым».

Важно! Описанные выше действия отключают Защитник до следующей перезагрузки компьютера. Чтобы произвести отключение навсегда необходимо совершить дополнительные действия:

Чтобы произвести отключение навсегда необходимо совершить дополнительные действия:

1. Запускаем меню «Выполнить» через «Пуск» или комбинацией клавиш Win+R.
2. В текстовое поле открывшегося окна вводим команду «gpedit.msc» и нажимаем «Ок». Это действие откроет службу «Редактор локальной групповой политики».
3. В меню навигации слева открываем раскрываем древо в заданной последовательности: «Конфигурация компьютера», «Административные шаблоны», «Компоненты Windows», «Антивирусная программа «Защитник Windows».
4. При нажатии на последний пункт в меню справа появится список в котором нужно найти пункт «Выключить антивирусную программу «Защитник Windows».
5. Двойным кликом открываем заданный пункт, после чего в открывшемся окне меняем значение переключателя на параметр «Включено».
6. Применяем все изменения.

Внимание! Если вы используете Home версию операционной системы вторую часть инструкции выполнить не удастся. Связано это с тем, что в данной версии нет «Редактора локальной групповой политики»

В этом случае можно использовать другой способ:

1. Запускаем меню «Выполнить» через «Пуск» или комбинацией клавиш Win+R.
2. Вводим в текстовое поле команду «regedit». Выполнив это действие, вы откроете «Редактор реестра».
3. В меню навигации раскрываем древо в такой последовательности: «Компьютер», «HKEY_LOCAL_MACHINE», «SOFTWARE», «Policies», «Microsoft», «Windows Defender».
4. После нажатия на последний пункт из списка в меню справа производим клик правой кнопкой мыши. Выбираем пункт «Создать», «Параметр DWORD (32 бита)». Открываем созданный параметр левой кнопкой мыши.
5. Название параметра указываем как «DisableAntiSpyware», а в пункте значения ставим цифру 1.
6. Применяем все изменения и перезагружаем компьютер.

Статьи по темеRelated articles

• Развертывание антивируса Microsoft DefenderDeploy Microsoft Defender Antivirus
• Управление обновлениями антивируса Microsoft Defender и применение базовых показателейManage Microsoft Defender Antivirus updates and apply baselines
• Управление обновлениями для устарели конечных точекManage updates for endpoints that are out of date
• Управление принудительными обновлениями на основе событийManage event-based forced updates
• Управление обновлениями для мобильных устройств и VMsManage updates for mobile devices and VMs
• Антивирус Microsoft Defender в Windows 10Microsoft Defender Antivirus in Windows 10

Возможности Защитник Windows

• Надёжная облачная защита в онлайне;
• Функция сканирования по расписанию;
• Быстрое удаление вредоносных объектов;
• Можно включить или отключить одним кликом мыши;
• Позволяет просканировать отдельную папку или файл;
• Мощные инструменты для диагностики компьютера на предмет заражения;
• Умеет отслеживать, настраивать и отключать системные процессы и службы;
• Необходимые объекты можно добавить в список исключений или загрузить в карантин и вылечить.

Преимущества

• Запуск приложения при включении устройства;
• Не требует установки и регистрации, встроен в операционку по умолчанию;
• Отправка мгновенных уведомлений об обнаруженных проблемах пользователю;
• В большинстве случаев не конфликтует со сторонними антивирусными решениями;
• Интеграция с центром безопасности, можно создать и настроить точку восстановления ОС.

Недостатки

Автономные обновления Защитника МайкрософтMicrosoft Defender Offline updates

Microsoft Defender Offline использует последние обновления защиты, доступные на конечной точке; он обновляется всякий раз, Защитник Windows антивирус обновляется.Microsoft Defender Offline uses the most recent protection updates available on the endpoint; it’s updated whenever Windows Defender Antivirus is updated.

Примечание

Перед запуском автономного сканирования необходимо попытаться обновить защиту авт.майкрософт защитника.Before running an offline scan, you should attempt to update Microsoft Defender AV protection. Вы можете либо задействовать обновление с помощью групповой политики, либо обычно развертывать обновления в конечные точки, либо вручную загрузить и установить последние обновления защиты из Центр Майкрософт по защите от вредоносных программ .You can either force an update with Group Policy or however you normally deploy updates to endpoints, or you can manually download and install the latest protection updates from the Microsoft Malware Protection Center.

Дополнительные сведения см. в разделе Управление обновлениями антивирусной безопасности Защитника Майкрософт.See the Manage Microsoft Defender Antivirus Security intelligence updates topic for more information.

Как вручную (автономно) обновить встроенный в Windows 10 антивирус Windows Defender (Защитник Windows)

Привет друзья! Все мы знаем, что встроенный в Windows 10 бесплатный антивирус Windows Defender защищает нашу операционную систему от различных вредоносных программ и получает обновления вирусных сигнатур каждый день через Центр обновлений Windows.

Если вы отключили обновления в Windows 10, то это значит, что встроенный в операционную систему антивирус Windows Defender также не будет обновляться. Поэтому имеет большое значение, держать Центр обновления Windows включенным, чтобы Защитник Windows получал обновления своевременно.

Если вы по каким-либо причинам отключили обновления Windows, то обновить Windows Defender можно вручную (автономно), в сегодняшней статье я покажу вам, как это можно сделать.

В параметрах Windows выбираем «Обновление и безопасность»,

затем «Защитник Windows» и смотрим версию подсистемы, а также определения антивирусной программы и определения антишпионской программы. После ручного обновления версии должны измениться.

Щёлкаем левой мышью на кнопке «Поиск Windows»

и набираем «Защитник Windows», затем жмём на появившееся приложение «Защитник Windows»,

появляется окно антивируса Windows Defender. Видим, что определения вирусов и программ-шпионов очень старые.
Жмём на кнопку «Обновить».

Жмём на кнопку Обновление определений

https://www.microsoft.com/en-us/wdsi/definitions
Обновление защиты от вредоносных программ и программ-шпионов программное обеспечение Microsoft.
Ведём шкалу прокрутки вниз до слов…

Обновления для защиты от вредоносных программ и программ-шпионов.

Выбираем версию установленной на нашем компьютере операционной системы и её разрядность. В моём случае, это Windows 10-64 бит.

Мне на компьютер скачивается файл mpam-fe.exe с обновлениями вирусных сигнатур для Защитника Windows размером 120 Мб. Запускаю данный файл от администратора. 

Программа не открывает никакого окна. Windows Defender обновляется за несколько минут. Теперь в параметрах Windows выберите «Обновление и безопасность», затем «Защитник Windows» и смотрите версию подсистемы, а также определения антивирусной программы и определения антишпионской программы. После ручного обновления версии должны измениться.
Статья по этой теме: Новая функция встроенного в Windows 10 антивируса Windows Defender (Защитник Windows), теперь он может сканировать операционную систему в автономном режиме

Отказ от автоматических исключенийOpt out of automatic exclusions

В Windows Server 2016 и Windows Server 2019 заранее заданные исключения, доставленные обновлениями разведки безопасности, исключают только пути по умолчанию для роли или функции.In Windows Server 2016 and Windows Server 2019, the predefined exclusions delivered by Security intelligence updates only exclude the default paths for a role or feature. Если вы установили роль или функцию на настраиваемом пути или хотите вручную управлять набором исключений, не забудьте отказаться от автоматических исключений, доставленных в обновлениях разведки безопасности.If you installed a role or feature in a custom path, or you want to manually control the set of exclusions, make sure to opt out of the automatic exclusions delivered in Security intelligence updates. Но помните, что автоматически доставляемые исключения оптимизированы для ролей Windows Server 2016 и 2019.But keep in mind that the exclusions that are delivered automatically are optimized for Windows Server 2016 and 2019 roles. Рекомендации перед определением списков исключений.See before defining your exclusion lists.

Предупреждение

Отказ от автоматических исключений может отрицательно сказаться на производительности или привести к повреждениям данных.Opting out of automatic exclusions may adversely impact performance, or result in data corruption. Автоматически доставляемые исключения оптимизированы для ролей Windows Server 2016 и Windows Server 2019.The exclusions that are delivered automatically are optimized for Windows Server 2016 and Windows Server 2019 roles.

Так как предопределение исключений исключает только пути по умолчанию, если переместить NTDS и SYSVOL на другой диск или путь, который отличается от исходного пути, необходимо добавить исключения вручную с помощью сведений .Because predefined exclusions only exclude default paths, if you move NTDS and SYSVOL to another drive or path that is different from the original path, you must add exclusions manually using the information .

Автоматические списки исключений можно отключить с помощью групп Политик, PowerShell и WMI.You can disable the automatic exclusion lists with Group Policy, PowerShell cmdlets, and WMI.

Используйте следующие cmdlets:Use the following cmdlets:

Для получения дополнительных сведений ознакомьтесь с приведенными ниже ресурсами.To learn more, see the following resources:

• Используйте cmdlets PowerShell длянастройки и запуска антивируса Microsoft Defender.Use PowerShell cmdlets to configure and run Microsoft Defender Antivirus.
• Используйте PowerShell с антивирусом Microsoft Defender.Use PowerShell with Microsoft Defender Antivirus.

Бесплатные антивирусы в середине рейтинга

Avast Free Antivirus и Comodo Internet Security Premium — эти бесплатные продукты в начале тестирования рассматривались как альтернативы Защитнику Windows. При этом Avast произвел лучшее впечатление и попал в середину нашего рейтинга с почти идеальным распознаванием. С другой стороны, к сожалению, ни в одной из категорий это ПО не показало стопроцентного распознавания, а от результатов в 87,7% (угрозы нулевого дня) и 90,4% (набор известных вредителей) отмахнуться теперь уже невозможно.

Comodo, напротив, не выходит за пределы удовлетворительной степени распознавания

Это крайне обидно, поскольку в такой важной категории, как распознавание угроз нулевого дня, данный бесплатный продукт проявил себя превосходно, «отловив» всех вредителей, и оторвался даже от большинства платных антивирусов. С набором известных образцов вредоносного кода Comodo схалтурил, чем и подпортил себе оценку

Антивирусная программа в Microsoft Defender — ваша защита следующего поколенияMicrosoft Defender Antivirus: Your next-generation protection

Антивирусная программа в Microsoft Defender — это компонент защиты нового поколения в Microsoft Defender для конечной точки.Microsoft Defender Antivirus is the next-generation protection component of Microsoft Defender for Endpoint. Эта защита сочетает машинное обучение, анализ больших данных, углубленные исследования устойчивости к угрозам и облачную инфраструктуру Майкрософт для защиты устройств в организации.This protection brings together machine learning, big-data analysis, in-depth threat resistance research, and the Microsoft cloud infrastructure to protect devices in your enterprise organization. Ваши службы защиты нового поколения включают следующие возможности.Your next-generation protection services include the following capabilities:

• Антивирусная защита в реальном времени на основе поведения и эвристики, включающая постоянное сканирование с использованием мониторинга поведения файлов и процессов, а также других эвристических методов (которые также называются защитой в режиме реального времени).Behavior-based, heuristic, and real-time antivirus protection, which includes always-on scanning using file and process behavior monitoring and other heuristics (also known as real-time protection). Она также включает обнаружение и блокировку приложений, которые считаются небезопасными, но могут не определяться как вредоносные программы.It also includes detecting and blocking apps that are deemed unsafe, but might not be detected as malware.
• Облачная защита, включающая практически мгновенное обнаружение и блокирование новых и возникающих угроз.Cloud-delivered protection, which includes near-instant detection and blocking of new and emerging threats.
• Специальная защита и обновления продуктов, что включает обновления, связанные с поддержанием актуального состояния антивирусной программы в Microsoft Defender.Dedicated protection and product updates, which includes updates related to keeping Microsoft Defender Antivirus up to date.

Настройки Windows 10, которые повысят вашу конфиденциальность

Если вас беспокоит вопрос вашей конфиденциальности и то, как ваши данные используются корпорацией Microsoft, вам следует внести следующие изменения, чтобы повысить свою приватность в Windows 10.

Отключите рекламу и отслеживание ваших действий

Все ориентированные на потребителя версии Windows 10 по умолчанию показывают рекламу своим пользователям. Microsoft создает специальный рекламный идентификатор вашей учетной записи. Он связан с вашей активностью в системе и используется для показа рекомендаций или объявлений.

К счастью, в Windows 10 вы можете отключить показ рекламы, которую вы видите в меню «Пуск» и других приложения от Microsoft.

Чтобы сделать это, выполните следующие действия:

1. Откройте «Настройки».
2. Перейдите в меню «Параметры конфиденциальности».
3. В разделе «Изменить параметры конфиденциальности» отключите следующие опции:

• «Разрешить приложениям использовать идентификатор рекламы, чтобы делать рекламу более интересной для вас на основе ваших действий в приложениях»
• «Разрешить Windows отслеживать запуски приложений для улучшения меню «Пуск» и результатов поиска»
• «Показывать рекомендуемое содержимое в приложении «Параметры»»

Когда вы закончите, ваши настройки должны выглядеть следующим образом:

Отключить показ рекомендаций в меню «Пуск» и рекламные акции

Как уже упоминалось выше, Microsoft использует меню «Пуск» для показа предложений и рекомендаций по скачиванию приложений и служб из Microsoft Store.

Чтобы отключить показ подобных предложений, откройте параметры меню Пуск и выключите опцию «Иногда показывать предложения в меню «Пуск»».

Ограничьте диагностику данных

Windows 10 регулярно собирает диагностические данные о работе аппаратного и программного обеспечения, чтобы улучшить функционирование ОС на вашем устройстве. Сбор данных не может быть полностью отключен, но вы можете взять под контроль, какую информацию корпорация Microsoft собирает о вас, ваших приложениях и ПК.

Чтобы управлять диагностикой данных, перейдите в раздел «Диагностика и отзывы».

Вы увидите два типа диагностических данных: обязательные и необязательные.

Чтобы уменьшить сбор информации о вашем устройстве, выберите первый вариант («обязательные диагностические данные»). Таким образом, компания Microsoft будет записывать и собирать только основную информацию о вашем устройстве, включая установленные параметры, набор функций и общую производительность ОС.

Управление разрешениями отслеживания местоположения, включения микрофона и камеры

В настройках системы вы также можете управлять разрешениями касательно аппаратных функций ПК, таких как отслеживание местоположения, включение или выключение микрофона и камеры. Чтобы в Windows отключить доступ к вашему местоположению, вам нужно открыть «Настройки» и перейти в раздел «Местоположение». Там отключите опцию «Получать доступ к местоположению».

Таким же образом, вы можете открыть страницы с разрешениями на доступ к вашему микрофону и камере и отключить их.

Отключите опцию временной шкалы в Windows («Журнал действий»)

Windows 10 имеет встроенную функцию записи истории действий под названием «Временная шкала». Этот параметр дает вам возможность вернуться назад во времени, чтобы возобновить свою старую деятельность. С помощью него также действия, которые вы осуществляете на своем ПК, в Microsoft Edge и телефоне Android, синхронизируются между собой.

Эта опция собирает данные о вашей активности, что для многих пользователей является слишком большим риском их конфиденциальности. К счастью, есть способ полностью отключить запись истории активности.

Чтобы сделать это, выполните следующие действия:

1. Откройте «Настройки».
2. Перейдите в раздел «Параметры конфиденциальности».
3. Откройте меню «Журнал действий».
4. Снимите галочку у параметра «Сохранить мой журнал активности на этом устройстве».

1. Отключите свою учетную запись Microsoft в разделе «Показать действия из этих учетных записей».

В конце нажмите на кнопку «Очистить», чтобы удалить историю ваших действий.

Разрешения приложений

Как в Android и в iOS, в Windows 10 есть специальная страница настроек для управления разрешениями приложений.

Чтобы управлять ими, нужно открыть меню «Установленные приложения» и выбрать те приложения, возможности которых вы хотите ограничить.

По материалам Bleeping Computer.

Подписывайся на Эксплойт в Telegram, чтобы не пропустить новые компьютерные трюки, хитрости смартфонов и секреты безопасности в интернете.

Как добавить программу в список исключения защитника Windows?

Далеко не все программы представляют угрозу компьютеру. Существует масса приложений, которые антивирус может посчитать вирусом и автоматически заблокировать/удалить его. Под подозрение чаще всего подпадают пиратские (взломанные) версии платных программ, а также всевозможные «кряки» (Cracks), предназначенные для взлома игр и других приложений. Есть и вполне себе «безобидные» программы, которые по непонятным причинам блокируются антивирусом.

Если вы точно уверены, что скачанное вами приложение не представляет никакой угрозы, но «Защитник Windows» все равно не позволяет его запустить/установить, просто добавьте его в список исключений:

Кликните элемент «Добавить исключение» в разделе «Исключения».

Если в список исключений следует добавить только один конкретный файл, нажмите «Исключить файл».

В диалоговом окне укажите файл и кликните по кнопке «Исключить этот файл».

• Иногда может потребоваться исключить из проверки целую папку. К примеру, «Защитник Windows» может удалять скачиваемый файл с диска, что не позволит добавить его в список исключений (его ведь больше не существует). Это же относится и к архивам, при распаковке которых антивирус может удалить распакованный файл. В этом случае рекомендуем сначала создать отдельную папку на диске, куда можно будет сохранять файлы и распаковывать архивы без риска их удаления.
• Теперь кликните по кнопке «Исключить папку» и укажите путь к только что созданной папке.

Теперь все файлы, скачиваемые/копируемые в эту папку, не будут проверяться антивирусом. Но если там и вправду окажется вирус, который попытается «выбраться» наружу, то «Защитник Windows» нейтрализует его.

Настройка автоматических исключенийConfigure automatic exclusions

Чтобы обеспечить безопасность и производительность, автоматически добавляются определенные исключения в зависимости от ролей и функций, устанавливаемой при использовании антивируса Microsoft Defender на Windows Server 2016 или 2019.To help ensure security and performance, certain exclusions are automatically added based on the roles and features you install when using Microsoft Defender Antivirus on Windows Server 2016 or 2019.

См. в рубке Настройка исключений в антивирусе Microsoft Defender на Windows Server.See Configure exclusions in Microsoft Defender Antivirus on Windows Server.

Зачем нужен Защитник Windows?

Здесь будут рассматриваться только задачи, возложенные именно на антивирусную программу, а не на прочие системные модули, также связанные с обеспечением безопасности — «Брандмауэр», «Производительность и работоспособность» и т.д. Дело в том, что с 2019 года Microsoft объединила все эти отдельные модули в единый «Центр обеспечения безопасности», в котором «Windows Defender» размещен в разделе «Защита от вирусов и угроз».

Согласно официальным данным Microsoft, в задачу встроенного антивируса «Защитник Windows» входит:

• Полное или выборочное сканирование (автоматическое или по требованию пользователя) всех файлов, хранящихся и загружающихся на жесткие диски и другие накопители данных.
• Отслеживание поведения и сканирование программ, стартующих при запуске операционной системы (каждый раз при включении компьютера), а также запускаемых пользователей во время работы за компьютером.
• Отслеживание процессов установки обновлений Windows, связанные с модулями обеспечения безопасности (по сути, система проверяет сама себя).
• Отслеживание настроек безопасности, сканирование дополнений (плагинов) для системного браузера Microsoft Edge
• Отслеживание действий устанавливаемых пользователем служб и драйверов.
• Отслеживание системных файлов и специализированных инструментов, отвечающих за регистрацию программ в операционной системе.

Другими словами, «Защитник Windows» — вполне себе обыкновенный антивирус. Основные его отличия от аналогичных программ заключаются в том, что он не требует отдельной установки, постоянных денежных вливаний (впрочем, так говорить не совсем правильно, т.к. пользователь оплачивает саму систему), а также потребляет минимальное количество компьютерных ресурсов. С последним тоже можно поспорить, т.к. некоторые функции «Защитника» выполняются другими модулями операционной системы.