Обзор Windows Defender

Вирусы появились задолго до семейства операционных систем Windows. Ровно 35 лет тому назад первый вирус был написан 15-ти летним школьником для ПК Apple II. А еще через 5 лет (в 1986 году) появилась “первая ласточка” на персональный компьютер IBM. По мере роста Интернета, увеличивалось количество вирусов. Чтобы дать оптимальную защиту ОС семейства Windows от этой “угрозы”, компанией Microsoft был разработан Windows Defender. Что это за программа, какие у нее возможности и как ею пользоваться читайте в этой статье.

О программе

Windows Defender (Защитник Windows) – программный продукт компании Microsoft, предназначенный для предотвращения появлений, помещения на карантин или удаления шпионских вредоносных модулей в операционных системах Microsoft Windows. Свою эволюцию “Защитник” прошел от Windows XP до Windows 10, приобретая и улучшая свои функции безопасности.

В том виде, в котором представлен программный продукт сейчас, он отличается от подобных бесплатных сканеров системы. Защитник использует дополнительные модули безопасности, отслеживающие в реальном времени подозрительную деятельность ПО в определенных сегментах ОС.

Возможности

Защитник позволяет делать изменения пользователю в своем функционале:

1. Защита в реальном времени. Помогает обнаруживать вредоносные программы и предотвращать их установку или запуск на компьютере. Защита состоит из:
   1. Отслеживания списка программ, автоматически запускающихся при старте ОС.
   2. Отслеживания установок Windows, что связаны с безопасностью системы.
   3. Слежки за компонентами и безопасностью, что связаны с Internet Explorer.
   4. Отслеживания взаимодействующих с ОС и с запущенными программами служб и драйверов.
   5. Наблюдения за обновлением компонентов Windows.
   6. Мониторинг автозапуска программ и всех действий, которые они выполняют.
   7. Наблюдения за инструментами и файлами, с помощью которых осуществляется регистрация и автозапуск ПО.
2. Облачная защита. Позволяет отправлять данные о потенциальных угрозах безопасности в корпорацию Microsoft в режиме реального времени. Перед отправкой, запрашивает разрешение пользователя.
3. Автоматическая отправка образцов. Отправка данных отправляется автоматически, без уведомления пользователя.
4. Исключения. Пользователь может самостоятельно указать файл, который хочет исключить из проверки и обработки антивирусом.
   Важно! Защитник не будет проверять исключенные файлы и это сделает вашу систему уязвимой к потенциально опасному ПО. Делайте исключения на свой страх и риск.
5. Расширенные уведомления. Защитник отправляет автоматические уведомления, чтобы пользователь автоматически получал уведомления о работоспособности ПК. Если функция будет отключена, антивирус будет уведомлять только о критических уведомлениях.
6. Автономный Защитник. Функция помогает устранить из зараженного компьютера “особо тяжкие” вредоносные программы. После включения функции ПК перезагрузится, а поиск и устранение займет около 15 минут.

Как пользоваться?

Защитник автоматизирован, поэтому может предложить пользователю только минимум настроек:

1. На первой вкладке “Домой” можно увидеть информацию: об актуальности версии антивируса; о работе функции “Защита в реальном времени”. Также можно запустить функцию проверки ПК на вредоносное ПО с использованием одного из 3 параметров проверки:
   1. Быстрая – проверяет наиболее вероятные места заражения (оперативную память, системные файлы и т.д.).
   2. Полная – сканирует полностью жесткий диск на шпионские программы, вирусы и нежелательное ПО.
   3. Особая – выборочная проверка, позволяющая указать какие каталоги следует сканировать.
2. На вкладке “Обновить” доступна сводка “Определений” (информация о вредоносном ПО из базы данных Microsoft). Большая кнопка “Обновление определений” позволит проверить наличие обновления в базе данных.
   Совет! При включенной функции “Защита в реальном времени” поиск обновления определений Защитника Windows происходит каждый день.
3. Вкладка “Журнал” позволяет просматривать потенциально опасные объекты и взаимодействовать с ними:
   1. Поставив маркер напротив “Объекты в карантине” и нажав “Просмотреть подробности”, откроется информация о вредоносном ПО, которое зафиксировал антивирус и пресек ему дальнейшие действия. Эти объекты можно восстановить или удалить из карантина.
   2. Исключенные пользователем файлы указанны в пункте “Разрешенные объекты”.
   3. Все обнаруженные элементы могут быть доступны после сканирования антивирусом системы.
4. Нажав на “Параметры” вы можете включить или отключить возможности Windows Defender, описанные в предыдущем подзаголовке.