10 Корисних можливостей програми windows defender системи vista

До складу операційної системи Windows Vista увійшло антішпіонское додаток «Захисник Windows »(Windows Defender), Призначене для захисту отвредоносного ПО і про користувачів і їх системах з метою оповіщення про нові види шкідливих програм і навіть виявлення зловмисників. Защітніквходіт до складу інструментів Vista по забезпеченню безпеки. Нижче перераховані 10 корисних функціональних можливостей цього додатка.

Відео: Як видалити пункт «Перевірка з використанням Windows Defender»

Захисник Windows - частина багаторівневої стратегії Vista по забезпеченню безпеки

Захисник розроблений для виявлення, усунення та приміщення на карантин вже відомих і очікуються в майбутньому шпигунських програм, коториеустанавліваются на комп`ютер без відома користувача. Він не може запобігти всім атаки на систему. Захисник слід використовувати спільно з іншої механізмами безпеки: брандмауер, антивірусом і технологіями шифрування.

Захисник включений системою Vista за замовчуванням

Користувачі можуть вмикати або вимикати Захисника, а також налаштовувати його параметри і політику поведінки за допомогою "Панелі управління ЗащітнікаWindows" (Windows Defender Control Panel). Доступ до нього можна також отримати через "Центр забезпечення безпеки" (Vista Security Center) .Інтерфейс програми досить простий. Щоб почати сканування системи, достатнього одного клацання миші на відповідній кнопці. Предусмотренавозможность складання розкладу автоматичних перевірок на щоденній або щотижневій основі.

Відео: Як відключити або включити захисник Windows Defender

Доступні три види сканування

При "Бистрому скануванні" (Quick Scan) перевірка проходить тільки в тих місцях, де найчастіше можна виявити програми-шпигуни. Цей способсканірованія дозволяє заощадити час і знайти більшість відомих шпигунських програм. При "Повному скануванні" (Full Scan) проводиться проверкавсех дисків і директорій комп`ютера. Це найбільш рекомендована опція, але такий вид сканування займає деякий час, в залежності від размеражёсткого диска і кількості записаних на ньому файлів. Під час перевірки частина ресурсів може бути запозичена у інших запущених пользователемпроцессов. Вибравши варіант «Ручне сканування» (Custom Scan), користувач зможе самостійно визначити диски і папки для перевірки. Пріобнаруженіі Захисником шпигунського ПЗ в режимі "Ручне сканування", додатково проводиться "Швидка перевірка" (Quick Scan), в результаті которойпрограмма видаляється або переміщається в карантин.

Визначення поведінки Захисника

Захисник за бажанням користувача здатний перевіряти заархівовані файли і каталоги. При цьому користувач може вибрати евристичні методираспознаванія шпигунського ПЗ, засновані на моделях поведінки, і застосовувати спеціальні файли визначення шпигунських програм. До того ж, можна вибратьопцію створення контрольної точки відновлення перед видаленням виявленої шкідливої ​​програми, і якщо в результаті дій Захисника буде поошібке знищений файл, необхідний для роботи перевіреного додатки, користувач зможе повернути його назад. Крім цього, є можливість указатьфайли і папки, які повинні бути пропущені в процесі сканування.

Функція захисту в реальному часі вчасно сповістить про спробу інсталяції або запуску шпигунської програми на комп`ютері користувача

Опція захисту в реальному часі включена за замовчуванням, користувач може відключити її за бажанням і визначити, які саме агенти безопасностідолжни відстежувати різні аспекти діяльності системи. Ці агенти безпеки здатні перевіряти стартові додатки, що впливають на безопасностьнастройкі конфігурації системи, розширення браузера IE, налаштування параметрів браузера IE, скачані файли і програми, роботу служб і драйверів, реєстраційні файли додатків, утиліти Windows і будь-які запущені користувачем програми.

Адміністратори можуть керувати поведінкою Захисника на машинах кінцевих користувачів

Адміністратори можуть дозволити всім користувачам застосовувати Захисника Windows для сканування своїх систем, налаштовувати політику поведінки Защітнікапрі виявленні шпигунських програм і отримувати звіти про його діяльність. Крім цього, вони можуть обмежити використання захисника на удалённихкомпьютерах. За замовчуванням кожен клієнт може використовувати Windows Defender.

Відео: Windows 10 Як включити захист від потенційно небажаних програм в Windows Defender

Всі дії Захисника Windows заносяться в "Журнал" (History)

На сторінці "Журнал" (History) можна побачити список і опис програм, які були виявлені Захисником, поради з поведінки щодо каждогонайденного об`єкта, а також шлях до файлу або ключі реєстру, пов`язані з цією шпигунською програмою. Там же можна дізнатися який рівень небезпеки билпрісвоен виявлених об`єктів, що і коли було зроблено в його відношенні, і дізнатися його поточний статус. Крім цього в журналі міститься список "дозволених користувачем об`єктів" (Allowed Items). "Список об`єктів, поміщених на карантин" (Quarantined Items) відображає програми, запусккоторих був заборонений користувачем. Їх можна видалити назавжди або, навпаки, відновити.

Відео: Windows Defender Update Virus and Spyware Definitions in Windows 10/7/8 / Vista | Basic Tutorial

4 рівня небезпеки, що привласнюються Захисником Windows можливим діям шпигунського ПЗ

Рівень "Максимальної небезпеки" (Severe) присвоюється програмами, здатним завдати значної шкоди комп`ютеру користувача. "Високий уровен" ь (High) присвоюється програмами, здатним збирати персональні дані або змінювати призначені для користувача настройки. Шкідливі програми, функції которихпопадают під два вищеописаних рівня, повинні віддалятися з комп`ютера негайно. "Середній рівень" небезпеки (Medium) присвоюється програмами, які можуть збирати особисту інформацію, але в той же час можуть бути частиною довіреної пакету додатків. "Низький рівень" небезпеки (Low) присвоюється програмами, здатним збирати особисту інформацію або змінювати призначені для користувача настройки, але встановленим відповідно до прінятиміусловіямі ліцензійної угоди. Слід проаналізувати діяльність програм, відповідну середньому і низькому рівнях небезпеки і вирішити, чи варто заблокувати їх або видалити їх з комп`ютера. Деякі види програм на даний момент ще не були класифіковані.

Необхідно перевіряти оновлення для Захисника на регулярній основі

Для ефективної антишпигунською діяльності Захисника його базу даних визначень необхідно регулярно поповнювати, так як нові види вредоноснихпрограмм з`являються частіше, ніж методи боротьби з ними. Кращим рішенням буде настройка автоматичного завантаження останніх оновлень за допомогою службиWindows Update перед виконанням кожного запланованого сканування. Нові визначення можна завантажувати і самостійно. В цьому випадку следуетпроверять сервер на їх наявність мінімум раз в тиждень.

Для поповнення бази даних визначень Microsoft користується послугами спільноти користувачів Захисника Windows «SpyNet»

Для використання Захисника не обов`язково вступати в ряди SpyNet. Якщо все ж користувач вирішить приєднатися до спільноти, програма будетотправлять інформацію про виявлені нею шпигунські програми і діях, застосованих по відношенню до них, в центр Microsoft. Для того, щоб вступітьв співтовариство SpyNet потрібно відкрити меню Tools | Settings і вибрати тип членства (основний або просунутий). Просунуті учасники будуть получатьоповещенія Захисника при виявленні ще невивчених програм, а інформація, що відправляється в Microsoft, буде більш докладної.

Автор: Debra Littlejohn
джерело: winblog.ru