книги хакеры / Денис_Колисниченко_Самоучитель_по_microsoft_Windows_11

hang

e

C

E

X

-

d

F

t

D

i

r

P

o

ГлаваNOW!

12. Безопасность Windows — штатный антивирус Windows 11

to

BUY

w Click

m

w

w

o

.

.c

p

g

df

-xc

n

e

ha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
			193
				to	BUY
w Click
										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рис. 12.2. Окно Защита от вирусов и угроз

Рис. 12.3. Параметры сканирования

Установив нужные параметры сканирования, нажмите кнопку Выполнить сканирование сейчас (она находится под списком с вариантами сканирования).

На мой взгляд, сразу проверять весь компьютер вовсе не обязательно. В свежеустановленной Windows 11 встроенная в нее программа Безопасность Windows (Защитник Windows) с первых минут работы системы обеспечивает ее защиту в режиме

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

194NOW!

o

P

NOW!

o

Часть II. Сеть и Интернет

w Click

to

BUY

w Click

to

BUY

m

-

o

m

w

реальногоo

времени. В этом ее отличие от предыдущих версий Windows, не имевw

w

w

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

ших встроенной антивирусной программы. Там было иначе: вы сначала устанавли-

вали, скажем, Windows 7, и только спустя несколько часов (а возможно, даже дней) устанавливали антивирус — хотя бы тот же MSSE. В этом случае желательно было произвести полную проверку системы — за время «беззащитной» работы вы могли получить не один вирус.

В случае же с Windows 11 антивирусная программа Защитник Windows установлена по умолчанию и начинает действовать сразу же, поэтому сканировать компьютер необязательно. А если вы попытаетесь запустить вредоносную программу (или она попытается запуститься сама), то антивирус уведомит вас об этом прискорбном событии — вы получите спокойное уведомление (рис. 12.4). И никакого красного цвета и крякающего звука, как в других антивирусах. Не знаю как вам, но мне такое уведомление нравится.

Рис. 12.4. Сообщение Обнаружены угрозы

12.3. Журнал защиты

Сведения обо всех срабатываниях антивирусной программы заносятся в журнал защиты. Вызвать этот журнал можно с помощью ссылки Журнал защиты в разделе Защита от вирусов и угроз (см. рис. 12.2) или же с помощью команды Журнал защиты на боковой панели окна Безопасность Windows (рис. 12.5). Кнопка Фильтры позволяет отфильтровать список угроз по категориям. Щелкнув на угрозе, вы получите подробную информацию о ней: тип угрозы, название вируса, месторасположение файлов и т. п.

hang

e

C

E

X

-

d

F

t

D

i

r

P

o

ГлаваNOW!

12. Безопасность Windows — штатный антивирус Windows 11

to

BUY

w Click

m

w

w

o

.

.c

p

g

df

-xc

n

e

ha

				hang			e
			C					E
		X
	-								d
	F									t
	D									i
										r
P							NOW!			o
			195
				to	BUY
w Click
											m
w
	w									o
	.								.c
		p						g
			df	-x c			n		e
						ha

Рис. 12.5. Журнал защиты

12.4. Разрешенные угрозы — исключения для антивирусной программы

Иногда антивирусная программа неправильно определяет угрозы и может «жаловаться» на программы, которые необходимы для пользователя. Чтобы антивирус и такие программы смогли уживаться на компьютере и вам не пришлось отключать антивирус, что негативно сказалось бы на безопасности всей системы, такие программы нужно добавить в список исключений. Для этого выполните следующие действия:

1.В окне Безопасность Windows перейдите в раздел Защита от вирусов и угроз.

2.Прокрутите открывшееся окно вниз, найдите ссылку Управление настройками и перейдите по ней.

3.Прокрутите открывшееся окно (рис. 12.6) в самый низ и перейдите по ссылке

Добавление или удаление исключений.

4.Нажмите кнопку Добавить исключение и выберите типа исключения: файл, папка, программа и т. п.

5.Выберите объект для исключения. На рис. 12.7 показано, что в список для исключений добавлена папка C:\temp. В ней находится программа, на которую

антивирус реагирует неправильно.

				hang			e
			C					E
		X
	-								d
	F									t
	D									i
										r
P					196NOW!					o
				to	BUY
w Click
											m
w
	w									o
	.								.c
		p						g
			df	-xc			n		e
						ha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
Часть II. Сеть и Интернет
				to	BUY
w Click
										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рис. 12.6. Перейдите по ссылке Добавление или удаление исключений

Рис. 12.7. Исключение добавлено

12.5. Временное отключение антивирусной программы

Антивирус в Windows 11 нельзя выключить навсегда. Вы можете его временно деактивировать, но по прошествии некоторого непродолжительного времени он обязательно снова активируется.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

P

D

o

r

r

ГлаваNOW!

NOW!

12. Безопасность Windows — штатный антивирус Windows 11

197

Click

to

BUY

Click

to

BUY

w

m

w

m

w

o

ПРИМЕЧАНИЕ

w

o

w

w

.

.c

.

.c

p

df

e

p

df

e

g

g

n

n

-xcha

-x cha

Существует один способ полностью выключить встроенную антивирусную программу Windows 11 — нужно установить сторонний антивирус, например тот же Avast. Используя интерфейс сторонней антивирусной программы, можно полностью выключить встроенную. Когда в системе установлен сторонний антивирус, встроенный отключается, пока вы не удалите сторонний продукт. Продукты сторонних разработчиков, как правило, позволяют выключить встроенные — до тех пор, пока вы их сами не включите.

Для временного отключения антивирусной программы нужно в разделе Параметры защиты от вирусов и других угроз (перейти в него можно из окна Защита от вирусов и угроз, показанного на рис. 12.2) перевести в выключенное положение единственный переключатель в подразделе Защита в режиме реального времени (рис. 12.8).

Рис. 12.8. Антивирусная защита временно отключена

12.6. Блокировка потенциально нежелательных программ,

или защита на основе репутации

В одной из последних сборок Windows 10 появилась защита от потенциально нежелательных программ. Ясно, что эта функция есть и в Windows 11. Откройте раздел

Безопасность Windows и перейдите в раздел Управление приложениями/браузером. В нем вы увидите новый подраздел — Защита на основе репутации (рис. 12.9).

Однако не спешите нажимать кнопку Включить. Перейдите сначала по ссылке

Параметры защиты на основе репутации. На открывшейся странице этих пара-

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

198NOW!

o

P

NOW!

o

Часть II. Сеть и Интернет

w Click

to

BUY

w Click

to

BUY

m

o

m

w

метровo

сгруппированы настройки, которые позволяют включить или отключитьw

w

w

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

отдельные компоненты защиты, основанной на репутации: проверку приложений и файлов, SmartScreen для Microsoft Edge, SmartScreen для приложений из Microsoft Store. Присутствует здесь и новая опция Блокировка потенциально нежелательного приложения, которая позволяет включить или отключить защиту от таких приложений антивирусной программой Windows.

Рис. 12.9. Подраздел Защита на основе репутации

Рис. 12.10. Блокировка потенциально нежелательного приложения

hang

e

C

E

X

-

d

F

t

D

i

r

P

o

ГлаваNOW!

12. Безопасность Windows — штатный антивирус Windows 11

to

BUY

w Click

m

w

p

12.7.g

Контролируемый доступ к папкам

w

o

.

.c

df

n

e

-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
			199
				to	BUY
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Штатная антивирусная программа Windows обладает одной очень важной функцией — она может контролировать доступ к папкам. Работает это так. Вы определяете список контролируемых («охраняемых» папок). Если какая-либо программа попытается изменить файлы, находящиеся в таких папках, антивирус заблокирует операцию и программа не сможет повредить эти файлы. Разумеется, вы можете указать, каким программам можно изменять файлы в контролируемых папках. Например, если вы защищаете папку с документами и таблицами, целесообразно разрешить доступ к этим документам программам Word и Excel.

Контролируемый доступ к папкам позволит сохранить важные для вас данные, даже если на компьютер проникнет вирус-шифровальщик или другая вредоносная программа.

Чтобы настроить контролируемый доступ к папкам, выполните следующие действия:

1.Перейдите в раздел Безопасность Windows.

2.Нажмите кнопку Защита от вирусов и угроз.

3.Прокрутите открывшееся окно в самый низ и перейдите по ссылке Управление защитой от программ-шантажистов (рис. 12.11).

Рис. 12.11. Перейдите по ссылке Управление защитой от программ-шантажистов

4.В открывшемся окне (рис. 12.12). включите параметр Контролируемый доступ к папкам. С этого момента защита включена. После этого в случае попытки вируса-шифровальщика зашифровать ваши данные или при других неодобрен-

				hang			e
			C					E
		X
	-								d
	F									t
	D									i
										r
P					200NOW!					o
				to	BUY
w Click
											m
w
	w									o
	.								.c
		p						g
			df	-xc			n		e
						ha

				hang			e
			C					E
		X
	-								d
	F									t
	D									i
										r
P							NOW!			o
Часть II. Сеть и Интернет
				to	BUY
w Click
											m
w
	w									o
	.								.c
		p						g
			df	-x c			n		e
						ha

Рис. 12.12. Включение контролируемого доступа к папкам

ных системой изменениях в файлах вы будете получать уведомление о том, что «Недопустимые изменения заблокированы».

5.По умолчанию защищаются системные папки документов пользователей, но при желании вы можете перейти по ссылке Защищенные папки (см. рис. 2.12), нажать в открывшемся окне (рис. 12.13) кнопку Добавить защищенную папку и указать любую другую папку или даже целый диск, который необходимо защитить от несанкционированных изменений.

Рис. 12.13. Окно Защищенные папки

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

ГлаваNOW!

NOW!

12. Безопасность Windows — штатный антивирус Windows 11

201

Click

to

BUY

m

Click

to

BUY

m

w

o

ПРИМЕЧАНИЕ

w

o

w

w

w

.

.c

w

.

.c

g

g

p

p

df

n

e

df

n

e

-xcha

-x cha

Не рекомендуется добавлять целиком системный раздел диска, поскольку это может

вызывать проблемы в работе программ.

6.Чтобы разрешить работу приложения через контролируемый доступ к папкам, перейдите в окне, показанном на рис. 2.12, по соответствующей ссылке, нажмите в открывшемся окне (рис. 2.14) кнопку Добавление разрешенного приложения и добавьте приложения, которым можно работать с файлами из защищенных папок.

Рис. 12.14. Добавление разрешенных приложений

12.8. Обновление антивирусной программы

Антивирусная программа обновляется автоматически, и вам не нужно выполнять какие-либо действия по обновлению ее антивирусных баз. В разделе Защита от вирусов и угроз можно увидеть дату последнего обновления антивируса (см. рис. 12.11).

Перейдите из этого раздела по ссылке Обновления системы защиты для получения более подробной информации (рис. 12.15). В открывшемся окне можно нажать кнопку Проверить наличие обновлений, чтобы загрузить последние обновления (если они есть) прямо сейчас.

				hang			e
			C					E
		X
	-								d
	F									t
	D									i
										r
P					202NOW!					o
				to	BUY
w Click
											m
w
	w									o
	.								.c
		p						g
			df	-xc			n		e
						ha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
Часть II. Сеть и Интернет
				to	BUY
w Click
										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рис. 12.15. Проверка обновлений антивирусной программы