DataLife Engine / Карантин Защитника Windows

Карантин Защитника Windows



Привет админ! Скажите пожалуйста, где находится Карантин Защитника Windows?
Спокойно работал в Windows 10 и вдруг в трее стали выходить сообщения Защитника - «Программа Windows Defender Antivirus обнаружила угрозы. Получите дополнительные сведения», жму на них

и открывается «Журнал сканирования», в котором написано - «Угрозы не найдены».

Мне бы очень хотелось узнать, в каких именно папках моей операционной системы находились вредоносные программы. Может антивирус ошибочно удалил нормальные файлы? Насколько я знаю, такая информация должна находится в карантине. Как найти его в настройках защитника?


Карантин Защитника Windows

Привет друзья! Так повелось, что у любой антивирусной программы обязательно должен быть карантин, из которого при необходимости можно восстановить заражённый вирусом файл. А как же иначе? Вдруг файл был удалён антивирусником по ошибке. Обычно карантин недалеко спрятан в настройках любого антивируса, но в случае с Защитником Windows случай особый, так как он встроен в операционную систему.

Недавно я оказался в такой же ситуации, как и наш читатель. На компьютере клиента встроенный  антивирус от Майкрософт периодически находил и обезвреживал вредоносные файлы, а затем просил перезагрузку, после которой всё повторялось. Было понятно, что Windows Defender не мог справится с задачей и до конца удалить размножающийся на компьютере вирус. Лишь только открыв Карантин, мы нашли информацию о местонахождении вируса и до конца удалили его уже в безопасном режиме.
Открываем «Параметры»

«Обновление и безопасность»



«Защитник Windows» --> «Открыть Центр безопасности Windows Defender»

«Защита от вирусов и угроз».

«Журнал сканирования»

В данном окне и спрятался Карантин Защитника Windows. Управлять его настройками очень просто.



Нажмите "Удалить всё" и все угрозы удалятся. Если хотите узнать подробности, связанные с той или иной вредоносной программой, выделите её левой кнопкой мыши.

В выпадающем меню можно восстановить заражённый файл или удалить, а также узнать связанные с ним подробности. Нажмите на кнопку "Показать подробности".

Опасная троянская программа находилась нашей флешке (буква диска E:).

Для просмотра всех нейтрализованных угроз, в предыдущем окне жмите на кнопку «Посмотреть журнал полностью».

Откроется "Полный журнал" с информацией о всех нейтрализованных антивирусом объектах. 

Выделите интересующую вредоносную программу левой кнопкой мыши. 

«Показать подробности»

В нашем случае опасная троянская программа находилась в папке "Автозагрузка" для всех пользователей, которая находится по адресу:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

Если нажать "Подробнее",

то откроется браузер Microsoft Edge с точным описанием данного вируса.

25-09-2017
Вернуться назад