Сканирование жестких дисков рабочих компьютеров — простая ежедневная процедура, которая не мешает пользователю и не требует никаких ручных действий. Однако в случае с серверами ситуация осложняется, особенно если сканирование проводится при реагировании на инциденты и нужно внепланово проверить вообще все хранилища компании, а там — десятки терабайт данных. И при этом нужно обеспечить полную сохранность данных и не допустить заметного пользователям падения производительности. Чтобы не потерять время зря и не допустить дополнительных инцидентов, воспользуйтесь нашими советами и предосторожностями по списку. Советы, касающиеся непосредственно наших решений, мы даем на примерах Kaspersky Endpoint Security, но та же логика применима к другим защитным продуктам EPP/EDR.
Предварительные проверки
Проверьте конфигурацию компьютера, который будет проводить сканирование. Важно убедиться, что он имеет свежую и обновленную версию ОС, которая способна подключиться ко всем проверяемым дискам и корректно обработать данные: «понимает» длинные имена файлов с Unicode, может работать с файлами очень большого размера, файлами на разделах, чувствительных к регистру символов в именах, и так далее. Для ускорения проверки важно выбрать компьютер с мощным многоядерным процессором, значительным количеством памяти и быстрым локальным хранилищем для временных файлов.
Убедитесь, что доступ к дискам будет быстрым. Компьютер должен подключаться ко всем хранилищам либо напрямую (local storage), либо через быстрый сетевой интерфейс по производительному протоколу (в идеале — по разновидности SAN).
Проверьте резервные копии. Хотя сканирование не должно влиять на хранимые данные, в ситуации возможного заражения ВПО или повреждения файлов важно заранее продумать план «Б». Поэтому нужно тщательно проверить дату и состав свежей резервной копии всех данных, учесть, когда были учения по восстановлению данных, в общем, подтвердить полезность текущих версий бэкапа. Если актуальных резервных копий нет, нужно оценить риски, сроки и, возможно, создать резервную копию критических данных перед сканированием.
View the full article
Стало известно о том, что недавнее обновление программной платформы Windows 10 нарушило работу встроенного антивируса Windows Defender (Защитник Windows). Многие пользователи обратили внимание на то, что процесс сканирования системы с помощью Windows Defender заканчивается ошибкой.
В сообщениях пользователей говорится о том, что через несколько минут после запуска сканера Windows Defender на экране появляется ошибка «Элементы пропущены во время сканирования» (Items Skipped During Scan), после чего процесс сканирования заканчивается, а программа сообщает пользователю о том, что угроз обнаружено не было.
Непонятно, какие именно элементы пропускает во время сканирования антивирус, а также насколько он вообще работоспособен в настоящее время. Не исключено, что пользователям демонстрируется ложное оповещение и антивирус нормально отрабатывает сканирование системы. Стоит отметить, что упомянутая ошибка появляется как при ручном, так и при автоматическом сканировании ОС.
В системном сообщении говорится о том, что Windows Defender пропускает какие-то элементы из-за того, что их исключили из проверки или были изменены настройки сканирования сети. Предполагается, что проблема могла возникнуть после выхода одного из недавних обновлений программной платформы или самого антивируса.
Проблема наблюдается на устройствах с Windows Defender 4.18.2003 или более поздней версией. Она характерна только для Windows 10, в операционных системах Windows 8 и Windows 7 подобные сообщения замечены не были. Разработчики из Microsoft пока не подтвердили наличие проблемы.
Of late, Windows 10 users have been facing a strange issue with the Windows Defender. Windows Defender scans skipping items could be caused if you added an Exclusion to your Scan settings or if you have network scanning disabled on your system.
Items skipped during scan – Windows Defender
For the last few days, several Windows 10 users have complained about receiving a message that some items were skipped during the Windows Defender scan. They’ve reported receiving the following message:
“Items skipped during scan -Windows Defender skipped an item due to exclusions or network protection settings.”
It appears to be some kind of error on the company’s part. The affected Windows 10 users have configured none of the following: Exclusions or Network scanning settings in the Windows Defender preference. Apparently, the message occurred during both quick and full scans.
At the moment, users are left without a solution or explanation for the problem. Microsoft has neither confirmed nor denied whether there is a bug in the Windows Defender. Meanwhile, multiple Windows 10 users have taken the route of Reddit and the official support forum to express concerns with regards to their computer’s security.
While the reason behind the problem is unknown, a routine update to the Windows 10 operating system might be causing the issue. Meanwhile, a Reddit user has raised the possibility that there might be a malware trying to keep its identity out of sight or exploring a way around the Windows Defender scan.
Another user complained about Windows 10 running into problems such as system freezing for reasons that are unknown:
“A restart fixed it but I’m worried if there’s any viruses.”
Microsoft recently acknowledged that coronavirus-themed phishing attacks are highly common these days and the company is doing everything that is possible to mitigate the consequences of such cybersecurity threats.
This is clearly a bug and while Microsoft has been quiet about this, they are sure to release a fix soon. Till then you could make use of a second-opinion antivirus scanner yo keep your PC safe.
Thanks, @PaulStreeting for the tip!
Tanmay loves writing about Technology, Internet, Apps, Social Media, and Cybersecurity. He also tracks OTT video content streaming space and likes to spend his weekends watching plays. You can contact him on Twitter @techtsp.
Если Защитник Windows выдает сообщение об ошибке, в котором говорится: «Элементы пропущены во время сканирования, причиной может быть то, что вы добавили Исключение в настройки сканирования или если в вашей системе отключено сканирование по сети. Если вы столкнулись с этой проблемой, вам может потребоваться включить сканирование сети в Защитнике Windows в Windows 10, чтобы решить эту проблему.
Сообщение об ошибке появляется во время быстрого и полного сканирования.
Существует три способа отключить или включить сканирование по сети в Защитнике Windows в Windows 10. Каждый из них разрешит сканирование по сети.
- Метод PowerShell
- Метод групповой политики
- Метод редактора реестра
В зависимости от версии Windows и ваших привилегий вы можете выбрать один из них.
1] Метод PowerShell
Запустите PowerShell с правами администратора.
Введите и выполните команду:
Set-MpPreference –DisableScanningNetworkFiles 0
Для этой команды нет выходных данных, поэтому вам придется скопировать файл из сети и посмотреть, все равно ли вы получили ошибку.
Если вы хотите отключить его, установите его на 1.
2] Метод групповой политики
Откройте редактор групповой политики и перейдите к:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирус Защитника Windows > Сканирование.
Дважды щелкните «Сканировать сетевые файлы» и установите параметр «Включено». Затем нажмите ОК.
Как только вы включите настройку, все сетевые файлы будут проверены.
Настройка по умолчанию — не сканировать ни один из сетевых файлов.
3] Метод редактора реестра
Если вы используете Windows Home, вы можете попробовать изменить параметры реестра, поскольку групповые политики вам недоступны.
Откройте редактор реестра и перейдите к:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
Щелкните правой кнопкой мыши на Защитнике Windows и создайте ключ (папку) с именем Scan.
При сканировании создайте новый DWORD с именем DisableScanningNetworkFiles
Установите значение DWORD равным 0, чтобы включить сканирование.
Закройте реестр, в следующий раз вы скопируете файл из сети; это будет отсканировано.
Вы можете скопировать ключ и импортировать его на другой компьютер, чтобы применить его немедленно.
Я надеюсь, что за публикацией было легко следить и теперь можно сканировать сетевые файлы.
Просмотров: 277
Время на прочтение2 мин
Количество просмотров13K
После очередного обновления Windows 10 пользователи начали массово жаловаться на прекращение работы встроенной антивирусной программы Windows Defender. Об этом сообщает Windows Latest.
По словам пользователей, система выдаёт ошибку Items Skipped During Scan («элементы, пропущенные во время сканирования»), которая возникает при любых попытках проверки спустя несколько минут после начала. Подобные сообщения антивирус выдаёт начиная с версии 4.18.2003. При этом никаких угроз безопасности компьютера программа не обнаруживает. Неизвестно, какие конкретно элементы пропускаются в ходе проверки устройства, и ищет ли антивирус какие-либо вредоносные программы.
В отдельно взятых случаях может быть, что сообщения Windows Defender ложные и на самом деле сканирование ПК выполнено успешно, отмечает издание. Блогеры попытались выполнить частичное сканирование компьютера, после чего антивирус показал им аналогичное сообщение. Пользователи утверждают, что оно выводится как в случае полной проверки, так и частичной, а также при ручном и автоматическом запуске и независимо от использования облачной защиты данных. Один из авторов Reddit рассказал, что попытался просканировать папку с заведомо известными ему вредоносными файлами, и Windows Defender ничего не нашёл.
Как пишет Windows Latest, вероятнее всего ошибка связана с последним обновлением операционной системы, выпущенным Microsoft. Кроме того, она ограничена только Windows 10, поскольку пользователи предыдущих версий ОС о ней не сообщали. Корпорация пока никак не отреагировала на жалобы пользователей и не прокомментировала ситуацию.
В начале марта стало известно о многочисленных жалобах на работу Windows 10 после установки обновления системы KB4535996. Устройства заметно тормозят при включении, показывают чёрный экран, их производительность резко падает, в играх снижается частота кадров, а также перестают работать звуковые карты. Кроме того, многие пользователи испытывали проблемы с попыткой удалить это обновление. В Microsoft сообщили, что в курсе сбоев и лагов, появившихся после KB4535996, и пообещали устранить их в ближайшее время.