У этого термина существуют и другие значения, см. Защитник.
| Windows Defender | |
|---|---|
| Основное окно программы Защитник Windows |
|
| Тип | антивирусная программа и компонент Microsoft Windows[d] |
| Разработчик | Майкрософт |
| Операционная система | Windows 2000, XP, Server 2003, Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10 |
| Первый выпуск | 23 октября 2006[1] |
| Последняя версия |
|
| Лицензия | проприетарная |
| Сайт | Защитник Windows |
| Медиафайлы на Викискладе |
Microsoft Defender (данное название используется начиная с Windows 10 сборки 2004 (Windows 10 May 2020 Update)[4], ранее использовалось название Защитник Windows (англ. Windows Defender)) — антивирус[⇨] компании Microsoft, встроенный по умолчанию в операционные системы Windows (начиная с XP) и предназначенный для защиты компьютера от вредоносных программ (вирусы, шпионское ПО и др.). Изначально создан на основе программы Microsoft AntiSpyware[5][⇨] для того, чтобы удалять, помещать в карантин или предотвращать появление spyware-модулей в операционных системах Microsoft Windows.
В Microsoft Defender входит ряд модулей безопасности, таких как: изоляция ядра, целостность системы, безопасная загрузка, обработчик безопасности, отслеживающих подозрительные изменения в определённых сегментах системы в режиме реального времени.[6]
Также программа позволяет быстро удалять установленные приложения ActiveX[7].
История[править | править код]
Beta 1 (Microsoft AntiSpyware)[править | править код]
Программа Windows Defender создана на основе продукта GIANT AntiSpyware, который был разработан GIANT Company Software, Inc[8]. Эта компания была приобретена Microsoft (анонсирование сделки состоялось 16 декабря 2004)[9][10]. Несмотря на то, что оригинальный GIANT AntiSpyware поддерживал старые версии Windows, поддержка операционных систем семейства Windows 9x была прекращена. Тем не менее, компания Sunbelt Software, которая была партнёром GIANT, продавала продукт CounterSpy[en], построенный на той же технологии и имеющий поддержку предыдущих версий ОС Microsoft.
Первая бета-версия Microsoft AntiSpyware появилась 6 января 2005 года и представляла собой, по сути, перепакованный дистрибутив GIANT AntiSpyware[9]. Программа распространялась бесплатно, из её названия исчезло слово GIANT. Усовершенствования были незначительными: фактически цель этого релиза была чисто маркетинговая и заключалась в проведении ребрендинга программного продукта. В течение года последовательно выпускались новые сборки программы, пока, наконец, 21 ноября 2005 года не была выпущена окончательная бета-версия. Незадолго до этого, 4 ноября 2005 года, пакет Microsoft AntiSpyware был официально переименован в Windows Defender[11][12].
На конференции RSA Security[en] 2005 года глава и один из основателей Microsoft Билл Гейтс объявил о том, что Windows Defender будет распространяться бесплатно для всех видов лицензий операционных систем Windows 2000, Windows XP и Windows Server 2003 в целях повышения безопасности использования этих операционных систем, а также из-за волны шпионских программ, захлестнувших Интернет и представляющих серьёзную угрозу безопасности информации, хранящейся на компьютерах пользователей Сети по всему миру[13].
Beta 2 (Windows Defender)[править | править код]
Релиз второй бета-версии Windows Defender состоялся 13 февраля 2006 года. Программа вышла уже под новым названием, была существенно переработана, содержала массу нововведений. Ядро было переписано на языке C++, тогда как оригинальный продукт от GIANT был разработан на Visual Basic[14]. Это существенно расширило возможности программы. Кроме того, теперь программа функционировала в качестве службы Windows, в отличие от предыдущего релиза, что обеспечивало защиту, даже если вход в систему не был выполнен. По этой причине Windows Defender фактически представляет собой интерфейс управления службой Windows, имеющей то же название. Вдобавок приложение теперь может контролировать большее число точек входа в систему, обладая при этом более простым и интуитивно понятным интерфейсом. Эта версия требует прохождения контроля подлинности через Windows Genuine Advantage.
В то же время в этой версии было решено отказаться от некоторых инструментов, входивших в состав Beta 1. В частности, были исключены инструменты System Explorer и Tracks Eraser, упрощавший удаление различных временных файлов Internet Explorer 6, таких, как cookies и temporary internet files, и очистку истории Windows Media Player[9]. Позднее Microsoft выпустила немецкую и японскую версии Windows Defender (Beta 2)[15][16].
Системные требования:
- Процессор: Процессор Pentium 233 МГц или выше, процессор Pentium III (рекомендуется)
- Операционная система: Microsoft Windows 2000 с пакетом обновления 4 (SP4) или более поздним, Windows XP с пакетом обновления 2 (SP2) или более поздним, Microsoft Windows Server 2003 с пакетом обновления 1 (SP1) или более поздним.
- Память: 64 Мб ОЗУ (минимум), 128 Мб ОЗУ (рекомендуется)
- Место на диске: 20 Мб свободного места на диске
- Веб-обозреватель: Microsoft Internet Explorer 6.0 или выше
Примечание. Windows Defender (Beta 2) не запускается в системах Microsoft Windows Me, Microsoft Windows 98 и Microsoft Windows NT 4.0 и предыдущих.
Финальный релиз[править | править код]
23 октября 2006 года Microsoft анонсировала финальный релиз Windows Defender[17][18]. Была осуществлена поддержка систем Windows XP, Windows Server 2003 и Windows Vista; однако было решено отказаться от планов поддержки Windows 2000[19], так как, согласно заявлению представителей корпорации, эта система «не популярна у потребителей», и было решено перестать осуществлять её полную поддержку[20]. В новую операционную систему Microsoft Windows Vista программа Defender вошла как часть системы и устанавливалась по умолчанию.
Замена на антивирус[править | править код]
29 сентября 2009 года компания Microsoft выпустила Microsoft Security Essentials, бесплатный пакет антивирусных приложений. Специалисты Microsoft на своем форуме официально заявили, что Microsoft Security Essentials заменит Windows Defender, так как позволяет противостоять более широкому кругу шпионских программ.[21] Также отмечено, что пользователи теперь могут отказаться от использования Windows Defender, так как оба приложения могут работать параллельно, а дальнейшие релизы Microsoft Security Essentials должны попросту отключить функционирование Windows Defender.[21], но было принято решение включить функциональность Microsoft Security Essentials в Windows Defender и отказаться от разработки Microsoft Security Essentials, а новый Windows Defender поставлять по умолчанию, начиная с Windows 8.
Дополнительные возможности программы[править | править код]
Пользователь может изменять следующие настройки защиты в реальном времени:
- Auto Start — Отслеживать список программ, автоматически стартующих при включении компьютера
- System Configuration (settings) — Отслеживать установки Windows, связанные с безопасностью системы
- Internet Explorer Add-ons — Отслеживать программы, стартующие при запуске Internet Explorer
- Internet Explorer Configurations (settings) — Отслеживать установки безопасности браузера
- Internet Explorer Downloads — Следить за файлами и программами, разработанными для запуска с Internet Explorer
- Services and Drivers — Следить за службами и драйверами, взаимодействующими с Windows и запущенными программами
- Application Execution — Отслеживать запуск программ и все действия, выполняемые ими
- Application Registration — Отслеживать инструменты и файлы операционной системы, с помощью которых происходит регистрация и автозапуск программ
- Windows Add-ons — Наблюдать за обновлениями модулей и компонентов Windows
- Изоляция ядра — обеспечивает дополнительную защиту от вредоносных программ и других атак, изолируя процессы компьютера от операционной системы и устройства.
- Целостность памяти — функция изоляции ядра может запретить вредоносному коду доступ к процессам с высоким уровнем безопасности в случае атаки.
Интеграция в Internet Explorer[править | править код]
Существует возможность интеграции в Internet Explorer, позволяющая сканировать закачиваемые файлы с целью предотвращения проникновения вредоносных программ. Такая функция есть у множества антивирусных программ, доступных на рынке.
Software Explorer[править | править код]
Данный компонент отвечает за просмотр запускаемых при старте Windows-программ. В версии, поставляемой с Windows 7, данный компонент убран.
Особенности функционирования в Windows Vista[править | править код]
Windows Defender в Windows Vista автоматически блокирует элементы автозапуска, требующие администраторских привилегий (для автозапуска это считается «плохим» поведением). Не известно простого способа бороться с этим, единственное пожелание от системы — «свяжитесь с производителем или поставщиком для приобретения обновленной версии», совместимой с Windows Vista (не требующей администраторских привилегий). Это блокирование связано с UAC в Windows Vista, и поэтому требуется вручную запускать эти элементы или отключить UAC.
Возможен обход данного ограничения путём создания задачи в планировщике заданий с привилегиями администратора.
См. также[править | править код]
- Windows OneCare Live
- Microsoft Anti-Virus
- Microsoft Security Essentials
Примечания[править | править код]
- ↑ https://web.archive.org/web/20061030072057/http://www.microsoft.com/athome/security/spyware/software/about/releasenotes.mspx
- ↑ https://www.catalog.update.microsoft.com/Search.aspx?q=KB4052623
- ↑ https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus?view=o365-worldwide#monthly-platform-and-engine-versions
- ↑ Обзор Windows 10 May 2020 Update (версия 2004). Что нового. Дата обращения: 31 мая 2020. Архивировано 26 июля 2020 года.
- ↑ What’s in a name?? A lot!! Announcing Windows Defender! — TechNet Blogs Архивная копия от 23 ноября 2005 на Wayback Machine (недоступная ссылка — история, копия)
- ↑ Защита устройства в разделе «Безопасность Windows». Дата обращения: 3 апреля 2021. Архивировано 13 апреля 2021 года.
- ↑ How to Remove an Active-X Control in Windows. Microsoft. Дата обращения: 31 декабря 2017. Архивировано 10 февраля 2019 года.
- ↑ Microsoft Acquires Anti-spyware Leader Giant Company Software Inc. www.giantcompany.com (декабрь 2004). Дата обращения: 21 декабря 2020. Архивировано 30 декабря 2004 года.
- ↑ 1 2 3 Thurrot, Paul Microsoft Windows Anti-Spyware Preview: Paul Thurott’s SuperSite for Windows. SuperSite for Windows (6 октября 2010). Дата обращения: 21 декабря 2020. Архивировано 5 августа 2016 года.
- ↑ Microsoft Acquires Anti-Spyware Leader GIANT Company. PressPass (16 декабря 2004). Дата обращения: 21 декабря 2020. Архивировано 17 июня 2005 года.
- ↑ Garms, Jason What’s in a name?? A lot!! Announcing Windows Defender! blogs.technet.com (4 ноября 2005). Дата обращения: 21 декабря 2020. Архивировано 23 ноября 2005 года.
- ↑ Dodson, Steve Microsoft Windows AntiSpyware is now……»Windows Defender». blogs.technet.com (4 ноября 2005). Дата обращения: 21 декабря 2020. Архивировано 24 ноября 2005 года.
- ↑ Gates Highlights Progress on Security, Outlines Next Steps for Continued Innovation. PressPass (15 февраля 2005). Дата обращения: 21 декабря 2020. Архивировано 6 июня 2005 года.
- ↑ Thurrott, Paul Windows Defender Beta 2 Review: Paul Thurrott’s SuperSite for Windows. SuperSite for Windows (14 февраля 2006). Дата обращения: 21 декабря 2020. Архивировано 7 января 2015 года.
- ↑ Windows Defender: Startseite (нем.). Microsoft Corporation. Дата обращения: 21 декабря 2020. Архивировано 30 января 2009 года.
- ↑ マイクロソフト セキュリティ At Home (яп.). Microsoft Corporation. Дата обращения: 21 декабря 2020. Архивировано 18 января 2010 года.
- ↑ Windows Defender: Release notes. www.microsoft.com (23 октября 2006). Дата обращения: 21 декабря 2020. Архивировано 30 октября 2006 года.
- ↑ Thurrott, Paul Finally, Microsoft Ships Windows Defender. Windows IT Pro. (24 октября 2006). Дата обращения: 25 октября 2006. Архивировано 9 февраля 2012 года.
- ↑ Windows® Defender. www.microsoft.com (8 ноября 2006). Дата обращения: 21 декабря 2020. Архивировано 18 ноября 2006 года.
- ↑ Frequently asked questions about Windows Defender (23 октября 2006). Дата обращения: 15 ноября 2006. Архивировано 9 февраля 2012 года.
- ↑ 1 2 Windows Defender and Microsoft Security Essentials. Microsoft Corporation. Дата обращения: 8 октября 2009. Архивировано 9 февраля 2012 года.
Ссылки[править | править код]
- Домашняя страница Защитника Windows
- Microsoft Anti-Malware Blog — старый адрес блога
- Microsoft Malware Protection Center — новый адрес блога
- Microsoft Windows Defender official site
- Microsoft Windows AntiSpyware
- How to use Microsoft Windows AntiSpyware
- Unofficial Security Product FAQ: Microsoft Windows AntiSpyware
Microsoft Defender — это простой способ защитить цифровую жизнь и все ваши устройства. Она входит в состав вашей Microsoft 365 для семьи или личной подписки без дополнительной платы.
Если вы еще не установили Defender на своих устройствах, выполните действия, описанные в разделе Установка Microsoft Defender.
Microsoft Defender — это приложение безопасности, которое помогает людям и семьям оставаться в Интернете более безопасными с помощью защиты от вредоносных программ, веб-защиты, уведомлений о безопасности в режиме реального времени и советов по безопасности. Microsoft Defender входит в Microsoft 365 для семьи или личную подписку и работает на вашем телефоне (Android или iOS), пк и Mac.
Безопасность Windows, ранее известный как Центр безопасности Защитника Windows, — это приложение, встроенное в Windows 10 или 11, которое помогает обеспечить безопасность компьютера. Он включает Microsoft Defender антивирусную программу, которая помогает защитить вас от вирусов, программ-шантажистов и других вредоносных программ.
Дополнительные сведения см. в статье Защита с помощью Безопасность Windows.
Брандмауэр Защитника Windows — это встроенное в Windows программное обеспечение брандмауэра , которое определяет, какой сетевой трафик разрешен или заблокирован для передачи на компьютер или из него по сети. Брандмауэр Защитника Windows включен по умолчанию.
Защита от вредоносных программ
Вредоносные программы — это вредоносное программное обеспечение, которое может украсть или повредить ваши личные данные, такие как файлы, фотографии или сообщения. Оно также может отслеживать или шпионить за вами, красть ваши деньги или использовать ваше устройство для причинения вреда, например, для атаки на других людей.
В Windows, Mac и Android Microsoft Defender могут проверка скачиваемые и устанавливаемые приложения, а также выполнять сканирование файлов, уже находящихся в вашей системе, чтобы обнаружить вредоносные программы, которые могут угрожать вашему устройству.
Дополнительные сведения о защите от вредоносных программ см. в статье Начало работы с вредоносными программами в Microsoft Defender.
Совет:
Следите за обновлениями и установите последние обновления на всех устройствах и приложениях (особенно в браузерах), чтобы предотвратить вредоносные программы.
Microsoft Defender работает вместе с существующими решениями для защиты от вредоносных программ, даже если они сделаны другими компаниями, такими как Norton или Bitdefender.
Защита от веб-угроз
Многие цифровые атаки, которые мы наблюдаем, осуществляются через вредоносные веб-сайты, которые пытаются обманом заставить вас раскрыть личные сведения, например имена пользователей и пароли, кредитные карты или другую информацию об учетной записи, или установить вредоносные программы в системе. В Windows, iOS и Android Microsoft Defender будут проверка ссылки, открытые вами (или приложением на вашем устройстве), чтобы попытаться обнаружить все, что может быть опасно.
Если мы найдем вредную ссылку, мы ее заблокируем и сообщим об этом.
Дополнительные сведения о защите веб-сайтов в Microsoft Defender см. в статье Начало работы с веб-защитой.
Совет:
Что такое фишинг? Это трюк, чтобы украсть вашу информацию или заставить вас установить вредоносную программу, притворившись сообщением от кого-то, кому вы доверяете. Дополнительные сведения см. в статье Защита от фишинга.
Мониторинг кражи удостоверений
Мы сотрудничаем с Experian®, чтобы обеспечить мониторинг кражи удостоверений мирового класса в Microsoft Defender. Эта функция позволяет отслеживать сведения о собственных удостоверениях, а также данные вашей семьи на наличие нарушений как в общедоступном Интернете, так и в темной сети.
Важно: Мониторинг кражи удостоверений в настоящее время доступен только для клиентов в США.
Если мы заменим ваши личные данные в брейке, вы получите оповещение и подробный отчет о нарушении, в котором сообщается, какие данные были найдены и где. Вы получите рекомендации о том, что нужно сделать сразу для решения ситуации, подробные сведения о том, как это могло произойти, сведения о возможных рисках и советы о том, как снизить вероятность повторения.
Вы также получите 24/7 телефонный доступ к команде высококвалифицированных специалистов по краже удостоверений, которые могут помочь вам в процессе рассмотрения нарушенных сведений или предоставить полный спектр услуг восстановления удостоверений в случае, если вор удостоверений использует ваши личные данные для совершения мошенничества.
Дополнительные сведения см. в статье Начало работы с мониторингом кражи удостоверений в Microsoft Defender.
Добавление других устройств
Вы можете добавить до 4 дополнительных устройств (в общей сложности 5 на человека) в учетную запись Microsoft Defender, установив приложение на других устройствах и выполнив вход с помощью той же личной учетной записи Майкрософт. Эти устройства появятся на панели управления Microsoft Defender, чтобы вы могли видеть состояние безопасности всех устройств в одном месте.
Дополнительные сведения см. в статье Добавление устройств в учетную запись Microsoft Defender.
Помощь в защите всей семьи
Если вы являетесь подписчиком Microsoft 365 для семьи, пользователи с ролью организатора семьи могут помочь защитить устройства и удостоверения всех членов семьи. Когда другие члены семьи устанавливают Microsoft Defender и решают поделиться состоянием безопасности устройства или мониторинга удостоверений, организаторы семьи увидят это состояние на панели мониторинга Microsoft Defender.
Дополнительные сведения см. в разделе Устройства вашей семьи в Microsoft Defender.
Мы с удовольствием вас выслушаем!
Ваш отзыв является ключом к улучшению наших продуктов, поэтому если есть что-нибудь, что вам нравится в Microsoft Defender, и особенно если есть что-то, что вам не нравится, пожалуйста, сообщите нам! Вы можете отправить нам отзыв в приложении, перейдя в меню Справка и обратная связь .
В Windows или Mac нажмите кнопку в правом верхнем углу окна. В Android или iOS коснитесь аватара учетной записи в левом верхнем углу, чтобы найти справку и отзыв.
Посетите сообщество Microsoft Defender на сайте Microsoft Answers!
Хотите задать вопросы о Microsoft Defender или ответить на них? Общаться с другими пользователями, которые используют Defender? Посетите сообщество Microsoft Answers для Microsoft Defender здесь!
Подробнее
Справка и обучение по безопасности Майкрософт
Операционные системы Windows поставляются со встроенным ПО для защиты от вирусов, шифровальщиков и эксплойтов. Также оно выполняет функции брандмауэра и родительского контроля. Технически все выполнено в виде всего одной утилиты под названием «Центр безопасности Защитника Windows».
Назначение Защитника Windows
Приложение обновляется по схеме, схожей с антивирусными программами, и не требует установки в систему, как это часто бывает с продуктами сторонних разработчиков. Большую часть времени его интерфейс скрыт от пользователя – нет всем надоевших значков в трее, защита работает прозрачно и автоматически блокирует потенциальные угрозы.
Особенности Защитника:
- Обновление программы происходит через «Центр обновления Windows».
- Эвристический анализ осуществляется с подключением к облачному серверу Microsoft.
- Возможен ручной запуск проверки накопителей или отдельных файлов.
Чтобы открыть программу, достаточно в поиске Windows (комбинация клавиш <Win+S>) ввести фразу «защитник». И уже в процессе ввода система покажет ярлык нужного приложения, которое запускается для ручного управления настройками. Брандмауэр и антивирус «по умолчанию» имеют отдельные интерфейсы, хотя возможен быстрый переход между ними через левое меню.
Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей
Подписаться
Настройка компонента «Защита от вирусов и угроз»
При инсталляции операционной системы Windows все типы защиты подключаются автоматически, и в большинстве случаев настройки остаются в значении «по умолчанию» на весь период службы ПК. При необходимости есть возможность временно отключить антивирусный модуль или изменить параметры проверки файлов, а также подключить контролируемый доступ к папкам.
Последовательность действий:
- Открыть окно «Защита от вирусов и угроз» через поиск Windows.
- Выбрать пункт «Управление настройками» в разделе «Параметры защиты от вирусов и других угроз».
- Отключить нужные функции или перейти в окно для настройки соответствующих функций вроде параметров уведомлений или добавления исключений.
Изменения принимаются автоматически и не требуют перезагрузки компьютера. Важно понимать, что при заражении компьютерным вирусом в период, когда антивирус неактивен, он останется на компьютере до тех пор, пока повторно включенный модуль не «наткнется» на него, например, при запуске инфицированной программы.
Небольшие пояснения по основным настройкам:
- Защита в режиме реального времени. Сканирование всех типов файлов, открываемых при использовании компьютера.
- Облачная защита. Система подключается к удаленному серверу для снижения нагрузки на локальное «железо».
- Автоматическая отправка образцов. Передает подозрительные файлы службе поддержки Microsoft для изучения и выработки наилучшей защиты от новых угроз.
Встроенный антивирус неплохо «соседствует» с продуктами сторонних разработчиков. Иногда стороннее ПО при инсталляции автоматически отключает интегрированные функции, если их параллельная работа будет нестабильной. В большинстве случаев от пользователя не требуется ничего изменять вручную, инсталляторы сторонних антивирусов все выполняют самостоятельно.
История сканирования и угрозы, перенесенные в карантин
При обнаружении (хотя бы потенциально) опасного файла операционная система перемещает его в отдельный каталог (карантин). Там он огражден от случайного запуска, поэтому компьютер не заразится, даже если в код действительно проник вирус. Хранится такой архив в течение трех месяцев, после чего удаляется, минуя корзину.
Последовательность действий при открытии журнала:
- Запустить модуль «Защита от вирусов и угроз».
- Выбрать пункт «Журнал защиты» и кликнуть по нему.
- Просмотреть список угроз и указать действие для каждой.
Возможно ручное удаление, перенос в «карантин», если этого еще не было сделано, и отключение контроля конкретного файла. Последнее часто необходимо, если запускается программа, взятая из сети, например, игра с торрента. Предлагаемые действия обычно выбираются сразу, при обнаружении угрозы.
Брандмауэр и безопасности сети
Брандмауэр представляет собой отдельный модуль, предназначенный для защиты от хакерских атак вроде несанкционированного удаленного подключения к компьютеру. Модуль раздельно работает по каждому соединению – проводному и Wi-Fi. В интерфейсе так же, как и в антивирусном блоке, есть возможность временного отключения функций.
Последовательность управления:
- Открыть окно «Брандмауэр Защитника Windows» через поиск.
- Перейти в раздел «Включение и отключение брандмауэра Защитника Windows».
- Выбрать желаемый режим работы защитного приложения по каждой сети отдельно.
Именно в этом окне настраивается перечень программ, которым разрешено выходить в интернет. Выполняется изменение параметров в пункте меню «Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows». Владельцу компьютера рекомендуется периодически просматривать список и удалять незнакомые пункты.
По умолчанию в сеть выпускаются все службы Windows и модули устанавливаемых программ, если в них при установке не был обнаружен вредоносный код. Игры обычно при первом запуске выдают запрос на разрешение доступа. Предоставлять его или нет, зависит от пользователя. Если никаких действий он не осуществляет, считается, что выходить в сеть разрешено.
Параметры для семьи
Модуль «Параметры для семьи» доступен, как и предыдущие, через поиск Windows. Это наиболее простой запуск настройки ограничений доступа в сеть для детей. Здесь же имеется доступ к истории посещений, счетчик времени, проведенного в интернете, перечень скачанных приложений, видео и другого мультимедийного контента.
Чтобы защита начала работать, нужно создать отдельный аккаунт для ребенка:
- Открыть приложение «Параметры» через поиск Windows (комбинацией клавиш <Win+S>).
- Выбрать пункт «Учетные записи», в котором нужно перейти в раздел «Семья и другие пользователи».
- Нажать «Добавить члена семьи» и при запросе указать пункт «Создать для ребенка».
В идеале необходимо добавить аккаунт каждого, кто будет работать на компьютере. И в дальнейшем следить, чтобы все заходили в операционную систему под своей учетной записью. Система отчасти сложная, поэтому ее применяют редко – очень уж она похожа на систему безопасности в офисах. Домашние же ПК в основном приобретают для развлечений, а кому хочется что-то усложнять?
Принудительное сканирование
Если компьютер некоторое время работал с отключенной защитой, и у него появились симптомы заражения компьютерным вирусом, рекомендуется провести «ручную» проверку ПК. Процесс запускается в окне «Защита от вирусов и угроз». Для этого в главном окне выбирается пункт «Параметры сканирования».
Затем нужно выбрать режим (быструю или полную проверку) и нажать на кнопку «Выполнить сканирование сейчас». В отдельных случаях рекомендуется использовать автономный модуль Microsoft Defender или ручной выбор папок для антивирусной проверки. Последнее востребовано для только что скачанных файлов и при подключении внешних носителей.
Полное сканирование обычно продолжается несколько часов – все зависит от количества файлов на компьютере. Поэтому большинство пользователей ограничиваются защитой в режиме реального времени, ведь она выявляет те же угрозы, что и принудительная проверка. К тому же многие привыкли ко встроенному Защитнику и всегда оставляют его включенным.
Полностью отключать Защитник, не имея платного антивируса на руках, ни в коем случае не рекомендуется.
Материал из РУВИКИ — свободной энциклопедии
У этого термина существуют и другие значения, см. Защитник.
| Windows Defender | |
|---|---|
| Основное окно программы Защитник Windows |
|
| Тип | антивирусная программа и компонент Microsoft Windows[d] |
| Разработчик | Майкрософт |
| Операционные системы | Windows 2000, XP, Server 2003, Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10 |
| Первый выпуск | 23 октября 2006[1] |
| Последняя версия |
|
| Лицензия | проприетарная |
| Сайт | Защитник Windows |
| Медиафайлы на РУВИКИ.Медиа |
Microsoft Defender (данное название используется начиная с Windows 10 сборки 2004 (Windows 10 May 2020 Update)[4], ранее использовалось название Защитник Windows (англ. Windows Defender)) — антивирус[⇨] компании Microsoft, встроенный по умолчанию в операционные системы Windows (начиная с XP) и предназначенный для защиты компьютера от вредоносных программ (вирусы, шпионское ПО и др.). Изначально создан на основе программы Microsoft AntiSpyware[5][⇨] для того, чтобы удалять, помещать в карантин или предотвращать появление spyware-модулей в операционных системах Microsoft Windows.
В Microsoft Defender входит ряд модулей безопасности, таких как: изоляция ядра, целостность системы, безопасная загрузка, обработчик безопасности, отслеживающих подозрительные изменения в определённых сегментах системы в режиме реального времени.[6]
Также программа позволяет быстро удалять установленные приложения ActiveX[7].
Beta 1 (Microsoft AntiSpyware)[править | править код]
Программа Windows Defender создана на основе продукта GIANT AntiSpyware, который был разработан GIANT Company Software, Inc[8]. Эта компания была приобретена Microsoft (анонсирование сделки состоялось 16 декабря 2004)[9][10]. Несмотря на то, что оригинальный GIANT AntiSpyware поддерживал старые версии Windows, поддержка операционных систем семейства Windows 9x была прекращена. Тем не менее, компания Sunbelt Software, которая была партнёром GIANT, продавала продукт CounterSpy (программа), построенный на той же технологии и имеющий поддержку предыдущих версий ОС Microsoft.
Первая бета-версия Microsoft AntiSpyware появилась 6 января 2005 года и представляла собой, по сути, перепакованный дистрибутив GIANT AntiSpyware[9]. Программа распространялась бесплатно, из её названия исчезло слово GIANT. Усовершенствования были незначительными: фактически цель этого релиза была чисто маркетинговая и заключалась в проведении ребрендинга программного продукта. В течение года последовательно выпускались новые сборки программы, пока, наконец, 21 ноября 2005 года не была выпущена окончательная бета-версия. Незадолго до этого, 4 ноября 2005 года, пакет Microsoft AntiSpyware был официально переименован в Windows Defender[11][12].
На конференции RSA Security 2005 года глава и один из основателей Microsoft Билл Гейтс объявил о том, что Windows Defender будет распространяться бесплатно для всех видов лицензий операционных систем Windows 2000, Windows XP и Windows Server 2003 в целях повышения безопасности использования этих операционных систем, а также из-за волны шпионских программ, захлестнувших Интернет и представляющих серьёзную угрозу безопасности информации, хранящейся на компьютерах пользователей Сети по всему миру[13].
Beta 2 (Windows Defender)[править | править код]
Релиз второй бета-версии Windows Defender состоялся 13 февраля 2006 года. Программа вышла уже под новым названием, была существенно переработана, содержала массу нововведений. Ядро было переписано на языке C++, тогда как оригинальный продукт от GIANT был разработан на Visual Basic[14]. Это существенно расширило возможности программы. Кроме того, теперь программа функционировала в качестве службы Windows, в отличие от предыдущего релиза, что обеспечивало защиту, даже если вход в систему не был выполнен. По этой причине Windows Defender фактически представляет собой интерфейс управления службой Windows, имеющей то же название. Вдобавок приложение теперь может контролировать большее число точек входа в систему, обладая при этом более простым и интуитивно понятным интерфейсом. Эта версия требует прохождения контроля подлинности через Windows Genuine Advantage.
В то же время в этой версии было решено отказаться от некоторых инструментов, входивших в состав Beta 1. В частности, были исключены инструменты System Explorer и Tracks Eraser, упрощавший удаление различных временных файлов Internet Explorer 6, таких, как cookies и temporary internet files, и очистку истории Windows Media Player[9]. Позднее Microsoft выпустила немецкую и японскую версии Windows Defender (Beta 2)[15][16].
Системные требования:
- Процессор: Процессор Pentium 233 МГц или выше, процессор Pentium III (рекомендуется)
- Операционная система: Microsoft Windows 2000 с пакетом обновления 4 (SP4) или более поздним, Windows XP с пакетом обновления 2 (SP2) или более поздним, Microsoft Windows Server 2003 с пакетом обновления 1 (SP1) или более поздним.
- Память: 64 Мб ОЗУ (минимум), 128 Мб ОЗУ (рекомендуется)
- Место на диске: 20 Мб свободного места на диске
- Веб-обозреватель: Microsoft Internet Explorer 6.0 или выше
Примечание. Windows Defender (Beta 2) не запускается в системах Microsoft Windows Me, Microsoft Windows 98 и Microsoft Windows NT 4.0 и предыдущих.
Финальный релиз[править | править код]
23 октября 2006 года Microsoft анонсировала финальный релиз Windows Defender[17][18]. Была осуществлена поддержка систем Windows XP, Windows Server 2003 и Windows Vista; однако было решено отказаться от планов поддержки Windows 2000[19], так как, согласно заявлению представителей корпорации, эта система «не популярна у потребителей», и было решено перестать осуществлять её полную поддержку[20]. В новую операционную систему Microsoft Windows Vista программа Defender вошла как часть системы и устанавливалась по умолчанию.
Замена на антивирус[править | править код]
29 сентября 2009 года компания Microsoft выпустила Microsoft Security Essentials, бесплатный пакет антивирусных приложений. Специалисты Microsoft на своем форуме официально заявили, что Microsoft Security Essentials заменит Windows Defender, так как позволяет противостоять более широкому кругу шпионских программ.[21] Также отмечено, что пользователи теперь могут отказаться от использования Windows Defender, так как оба приложения могут работать параллельно, а дальнейшие релизы Microsoft Security Essentials должны попросту отключить функционирование Windows Defender.[21], но было принято решение включить функциональность Microsoft Security Essentials в Windows Defender и отказаться от разработки Microsoft Security Essentials, а новый Windows Defender поставлять по умолчанию, начиная с Windows 8.
Пользователь может изменять следующие настройки защиты в реальном времени:
- Auto Start — Отслеживать список программ, автоматически стартующих при включении компьютера
- System Configuration (settings) — Отслеживать установки Windows, связанные с безопасностью системы
- Internet Explorer Add-ons — Отслеживать программы, стартующие при запуске Internet Explorer
- Internet Explorer Configurations (settings) — Отслеживать установки безопасности браузера
- Internet Explorer Downloads — Следить за файлами и программами, разработанными для запуска с Internet Explorer
- Services and Drivers — Следить за службами и драйверами, взаимодействующими с Windows и запущенными программами
- Application Execution — Отслеживать запуск программ и все действия, выполняемые ими
- Application Registration — Отслеживать инструменты и файлы операционной системы, с помощью которых происходит регистрация и автозапуск программ
- Windows Add-ons — Наблюдать за обновлениями модулей и компонентов Windows
- Изоляция ядра — обеспечивает дополнительную защиту от вредоносных программ и других атак, изолируя процессы компьютера от операционной системы и устройства.
- Целостность памяти — функция изоляции ядра может запретить вредоносному коду доступ к процессам с высоким уровнем безопасности в случае атаки.
Интеграция в Internet Explorer[править | править код]
Существует возможность интеграции в Internet Explorer, позволяющая сканировать закачиваемые файлы с целью предотвращения проникновения вредоносных программ. Такая функция есть у множества антивирусных программ, доступных на рынке.
Software Explorer[править | править код]
Данный компонент отвечает за просмотр запускаемых при старте Windows-программ. В версии, поставляемой с Windows 7, данный компонент убран.
Особенности функционирования в Windows Vista[править | править код]
Windows Defender в Windows Vista автоматически блокирует элементы автозапуска, требующие администраторских привилегий (для автозапуска это считается «плохим» поведением). Не известно простого способа бороться с этим, единственное пожелание от системы — «свяжитесь с производителем или поставщиком для приобретения обновленной версии», совместимой с Windows Vista (не требующей администраторских привилегий). Это блокирование связано с UAC в Windows Vista, и поэтому требуется вручную запускать эти элементы или отключить UAC.
Возможен обход данного ограничения путём создания задачи в планировщике заданий с привилегиями администратора.
- Windows OneCare Live
- Microsoft Anti-Virus
- Microsoft Security Essentials
- ↑ https://web.archive.org/web/20061030072057/http://www.microsoft.com/athome/security/spyware/software/about/releasenotes.mspx
- ↑ https://www.catalog.update.microsoft.com/Search.aspx?q=KB4052623
- ↑ https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus?view=o365-worldwide#monthly-platform-and-engine-versions
- ↑ Обзор Windows 10 May 2020 Update (версия 2004). Что нового. Дата обращения: 31 мая 2020. Архивировано 26 июля 2020 года.
- ↑ What’s in a name?? A lot!! Announcing Windows Defender! — TechNet Blogs Архивная копия от 23 ноября 2005 на Wayback Machine (недоступная ссылка — история, копия)
- ↑ Защита устройства в разделе «Безопасность Windows». Дата обращения: 3 апреля 2021. Архивировано 13 апреля 2021 года.
- ↑ How to Remove an Active-X Control in Windows. Microsoft. Дата обращения: 31 декабря 2017. Архивировано 10 февраля 2019 года.
- ↑ Microsoft Acquires Anti-spyware Leader Giant Company Software Inc. www.giantcompany.com (декабрь 2004). Дата обращения: 21 декабря 2020. Архивировано 30 декабря 2004 года.
- ↑ 1 2 3 Thurrot, Paul Microsoft Windows Anti-Spyware Preview: Paul Thurott’s SuperSite for Windows. SuperSite for Windows (6 октября 2010). Дата обращения: 21 декабря 2020. Архивировано 5 августа 2016 года.
- ↑ Microsoft Acquires Anti-Spyware Leader GIANT Company. PressPass (16 декабря 2004). Дата обращения: 21 декабря 2020. Архивировано 17 июня 2005 года.
- ↑ Garms, Jason What’s in a name?? A lot!! Announcing Windows Defender! blogs.technet.com (4 ноября 2005). Дата обращения: 21 декабря 2020. Архивировано 23 ноября 2005 года.
- ↑ Dodson, Steve Microsoft Windows AntiSpyware is now……»Windows Defender». blogs.technet.com (4 ноября 2005). Дата обращения: 21 декабря 2020. Архивировано 24 ноября 2005 года.
- ↑ Gates Highlights Progress on Security, Outlines Next Steps for Continued Innovation. PressPass (15 февраля 2005). Дата обращения: 21 декабря 2020. Архивировано 6 июня 2005 года.
- ↑ Thurrott, Paul Windows Defender Beta 2 Review: Paul Thurrott’s SuperSite for Windows. SuperSite for Windows (14 февраля 2006). Дата обращения: 21 декабря 2020. Архивировано 7 января 2015 года.
- ↑ Windows Defender: Startseite (нем.). Microsoft Corporation. Дата обращения: 21 декабря 2020. Архивировано 30 января 2009 года.
- ↑ マイクロソフト セキュリティ At Home (яп.). Microsoft Corporation. Дата обращения: 21 декабря 2020. Архивировано 18 января 2010 года.
- ↑ Windows Defender: Release notes. www.microsoft.com (23 октября 2006). Дата обращения: 21 декабря 2020. Архивировано 30 октября 2006 года.
- ↑ Thurrott, Paul Finally, Microsoft Ships Windows Defender. Windows IT Pro. (24 октября 2006). Дата обращения: 25 октября 2006. Архивировано 9 февраля 2012 года.
- ↑ Windows® Defender. www.microsoft.com (8 ноября 2006). Дата обращения: 21 декабря 2020. Архивировано 18 ноября 2006 года.
- ↑ Frequently asked questions about Windows Defender (23 октября 2006). Дата обращения: 15 ноября 2006. Архивировано 9 февраля 2012 года.
- ↑ 1 2 Windows Defender and Microsoft Security Essentials. Microsoft Corporation. Дата обращения: 8 октября 2009. Архивировано 9 февраля 2012 года.
- Домашняя страница Защитника Windows
- Microsoft Anti-Malware Blog — старый адрес блога
- Microsoft Malware Protection Center — новый адрес блога
- Microsoft Windows Defender official site
- Microsoft Windows AntiSpyware
- How to use Microsoft Windows AntiSpyware
- Unofficial Security Product FAQ: Microsoft Windows AntiSpyware