Все способы:
- Способ 1: Поиск в меню «Пуск»
- Способ 2: Приложение «Параметры»
- Способ 3: Утилита «Выполнить»
- Способ 4: «Панель управления»
- Способ 5: Исполняемый файл «Windows Defender»
- Способ 6: Панель с системными уведомлениями
- Решение проблем с открытием «Защитника Windows»
- Вопросы и ответы: 0
Способ 1: Поиск в меню «Пуск»
«Защитник Windows» находится в общем приложении под названием «Безопасность Windows», в котором собраны все средства управления безопасностью в операционной системе, в том числе и антивирус. Попасть в данное приложение можно довольно просто, осуществив поиск через меню «Пуск».
- Откройте стартовое меню, активируйте строку поиска и введите там соответствующий запрос. Дождитесь отображения соответствия и запустите приложение «Безопасность Windows».
- В нем на панели с плитками вас интересует та, которая имеет название «Защита от вирусов и угроз».
- Нажатие по этой плитке перенаправляет в «Windows Defender». В нем вы видите, найдены ли текущие угрозы, когда осуществлялось последнее сканирование и сколько времени оно заняло.
- Вы можете ознакомиться с дополнительными параметрами, обновить систему защиты или перейти к управлению дополнительными настройками. Если нужно переключиться между другими средствами «Безопасности Windows», используйте кнопки на панели слева.
Способ 2: Приложение «Параметры»
Использование приложения «Параметры», пожалуй, считается самым популярным методом перехода к стандартному антивирусу операционной системы. Многие пользователи задействуют именно этот раздел ОС для открытия основных настроек. Давайте разберемся, как отыскать в этом приложении необходимое нам окно, чтобы приступить к работе с «Защитником Windows».
- Для начала откройте «Пуск» и в списке закрепленных значков выберите «Параметры».
- В новом окне на панели слева вам нужен раздел «Конфиденциальность и защита». После перехода к нему выберите категорию «Безопасность Windows».
- В списке «Области защиты» нажмите по первому пункту, который называется «Защита от вирусов и угроз».
- Теперь вы окажетесь в требуемом окне, через которое и осуществляется запуск проверки на наличие вирусов и управление уже найденными угрозами.
- В предыдущем окне категории можете нажать «Открыть службу «Безопасность Windows»», если желаете сначала попасть к общему окну, где будут отображаться все плитки областей защиты, как это было показано в предыдущем методе.
Способ 3: Утилита «Выполнить»
Для реализации данного метода понадобится только ввести одну команду, которая запускает исполняемый файл «Windows Defender», находящийся в системной папке. Проще всего это сделать через утилиту «Выполнить», поэтому запустите ее, используя стандартное сочетание клавиш Win + R. В поле ввода вставьте команду С:\Program Files\Windows Defender\MpCmdRun.exe и нажмите Enter для ее применения. В итоге на экране должно отобразиться окно, о котором шла речь в двух предыдущих способах.
Способ 4: «Панель управления»
Метод открытия «Защитника Windows» с использованием «Панели управления» — не самый быстрый, однако может оказаться полезным для определенных пользователей. В соответствующем приложении понадобится отыскать значок для перехода к разделу, через который и запускается требуемая служба.
- Откройте «Пуск» и через поиск отыщите приложение «Панель управления», затем перейдите к нему.
- В новом окне дважды щелкните левой кнопкой мыши по значку «Центр безопасности и обслуживания».
- Разверните список «Безопасность».
- Осталось только щелкнуть по ссылке «Просмотреть в службе «Безопасность Windows»».
- В итоге вы должны оказаться в необходимом окне с названием «Защита от вирусов и угроз», которое и используется для управления штатным антивирусом.
Способ 5: Исполняемый файл «Windows Defender»
Если по каким-то причинам вы не можете запустить требуемое стандартное приложение через разделы в графическом меню операционной системы, стоит попробовать отыскать исполняемый файл антивируса и самостоятельно открыть его, обойдя тем самым взаимодействие с другими связанными службами и окнами. Для выполнения метода следуйте инструкции.
- Откройте системный раздел вашего жесткого диска и выберите папку «Program Files».
- В этом каталоге отыщите «Windows Defender» и перейдите в папку.
- Вы попадаете в директорию, где хранятся все необходимые файлы для работы «Защитника Windows». Среди них нужно отыскать «MpCmdRun.exe» и дважды щелкнуть левой кнопкой мыши по данному файлу для его запуска.
Способ 6: Панель с системными уведомлениями
Службы безопасности Windows 11 время от времени отправляют пользователю различные уведомления о состоянии своей работы, найденных угрозах и завершенных сканированиях. Вы можете использовать данные уведомления, чтобы быстро перейти к требуемому разделу и управлять «Windows Defender» так, как это нужно именно вам.
- Для вызова панели с уведомлениями в последней версии ОС Виндовс нажмите по текущему времени на панели задач.
- Справа появится целый список. Если в нем есть сообщения от «Безопасность Windows» (не важно, от какого именно компонента безопасности), разверните это уведомление и нажмите левой кнопкой мыши по его тексту.
- Вы будете перенаправлены в службу «Безопасность Windows», но не факт, что сразу в требуемый раздел, поэтому можете вернуться к плиткам «Области защиты» и выбрать там «Защита от вирусов и угроз».
Если вам нужен переход к «Защитнику Windows» с целью отключения его работы, скорее всего, управления активностью исключительно через рассмотренное окно будет недостаточно. Существует вероятность, что проверки все равно будут происходить фоном или антивирус запустится автоматически через какое-то время. Для полного отключения «Windows Defender» понадобится осуществить дополнительные настройки, о которых более детально рассказано в другой статье на нашем сайте по следующей ссылке.
Подробнее: Способы отключения «Защитника Windows» в Windows 11
Решение проблем с открытием «Защитника Windows»
Если вы попробовали все методы, о которых рассказано в рамках данной статьи, но ни один из них не помог открыть необходимое окно управления безопасностью, понадобится отыскать решение обнаруженной проблемы. Оно может крыться как в самой оснастке «Защитника Windows», так и в проблемах операционной системы. При возникновении трудностей мы рекомендуем прочитать специальное руководство от другого нашего автора, чтобы выполнить те или иные действия для исправления ситуации.
Подробнее: Устранение проблем с открытием «Защитника Windows» в Windows 11
Наша группа в TelegramПолезные советы и помощь
В Windows Server 2016 и 2019 по умолчанию установлен и включен “родной” бесплатный антивирус Microsoft — Windows Defender (начиная с Windows 10 2004 используется название Microsoft Defender). В этой статье мы рассмотрим особенности настройки и управления антивирусом Windows Defender в Windows Server 2019/2016.
Содержание:
- Графический интерфейс Windows Defender
- Удаление антивируса Microsoft Defender в Windows Server 2019 и 2016
- Управление Windows Defender с помощью PowerShell
- Добавить исключения в антивирусе Windows Defender
- Получаем статус Windows Defender с удаленных компьютеров через PowerShell
- Обновление антивируса Windows Defender
- Управление настройками Microsoft Defender Antivirus с помощью GPO
Графический интерфейс Windows Defender
В версиях Windows Server 2016 и 2019 (в том числе в Core редакции) уже встроен движок антивируса Windows Defender (Защитник Windows). Вы можете проверить наличие установленного компонента Windows Defender Antivirus с помощью PowerShell:
Get-WindowsFeature | Where-Object {$_. name -like "*defender*"} | ft Name,DisplayName,Installstate
Однако в Windows Server 2016 у Windows Defender по-умолчанию нет графического интерфейса управления. Вы можете установить графическую оболочку Windows Defender в Windows Server 2016 через консоль Server Manager (Add Roles and Features -> Features -> Windows Defender Features -> компонент GUI for Windows Defender).
Установить графический компонент антивируса Windows Defender можно с помощью PowerShell командлета Install-WindowsFeature:
Install-WindowsFeature -Name Windows-Defender-GUI
Для удаления графического консоли Defender используется командлет:
Uninstall-WindowsFeature -Name Windows-Defender-GUI
В Windows Server 2019 графический интерфейс Defender основан на APPX приложении и доступен через меню Windows Security (панель Settings -> Update and Security).
Настройка Windows Defender производится через меню “Virus and threat protection”.
Если вы не можете открыть меню настроек Defender, а при запуске апплета Windows Security у вас появляется ошибка “You’ll need a new app to open this windowsdefender”, нужно перерегистрировать APPX приложение с помощью файла манифеста такой командой PowerShell:
Add-AppxPackage -Register -DisableDevelopmentMode "C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AppXManifest.xml"
Если APPX приложение полностью удалено, можно его восстановить вручную по аналогии с восстановлением приложения Micorosft Store.
Удаление антивируса Microsoft Defender в Windows Server 2019 и 2016
В Windows 10 при установке любого стороннего антивируса (Kaspersky, McAfee, Symantec, и т.д.) встроенный антивирус Windows Defender автоматически отключается, однако в Windows Server этого не происходит. Отключать компонент встроенного антивируса нужно вручную (в большинстве случаев не рекомендуется использовать одновременно несколько разных антивирусов на одном компьютере/сервере).
Удалить компонент Windows Defender в Windows Server 2019/2016 можно из графической консоли Server Manager или такой PowerShell командой:
Uninstall-WindowsFeature -Name Windows-Defender
Не удаляйте Windows Defender, если на сервере отсутствует другой антивирус.
Установить службы Windows Defender можно командой:
Add-WindowsFeature Windows-Defender-Features,Windows-Defender-GUI
Управление Windows Defender с помощью PowerShell
Рассмотрим типовые команды PowerShell, которые можно использовать для управления антивирусом Windows Defender.
Проверить, запущена ли служба Windows Defender Antivirus Service можно с помощью команды PowerShell Get-Service:
Get-Service WinDefend
Как вы видите, служба запушена (статус –
Running
).
Текущие настройки и статус Defender можно вывести с помощью командлета:
Get-MpComputerStatus
Вывод комадлета содержит версию и дату обновления антивирусных баз (AntivirusSignatureLastUpdated, AntispywareSignatureLastUpdated), включенные компоненты антвируса, время последнего сканирования (QuickScanStartTime) и т.д.
Отключить защиту в реальном времени Windows Defender (RealTimeProtectionEnabled) можно с помощью команды:
Set-MpPreference -DisableRealtimeMonitoring $true
После выполнения данной команды, антивирус не будет сканировать на лету все обрабатываемые системой файлы.
Включить защиту в реальном времени:
Set-MpPreference -DisableRealtimeMonitoring $false
Более полный список командлетов PowerShell, которые можно использовать для управления антивирусом есть в статье Управление Windows Defender с помощью PowerShell.
Добавить исключения в антивирусе Windows Defender
В антивирусе Microsoft можно задать список исключений – это имена, расширения файлов, каталоги, которые нужно исключить из автоматической проверки антивирусом Windows Defender.
Особенность Защитника в Windows Server – он автоматически генерируемый список исключений антивируса, который применяется в зависимости от установленных ролей сервера. Например, при установке роли Hyper-V в исключения антивируса добавляются файлы виртуальных и дифференциальных дисков, vhds дисков (*.vhd, *.vhdx, *.avhd), снапшоты и другие файлы виртуальных машин, каталоги и процессы Hyper-V (Vmms.exe, Vmwp.exe)
Если нужно отключить автоматические исключения Microsoft Defender, выполните команду:
Set-MpPreference -DisableAutoExclusions $true
Чтобы вручную добавить определенные каталоги в список исключения антивируса, выполните команду:
Set-MpPreference -ExclusionPath "C:\Test", "C:\VM", "C:\Nano"
Чтобы исключить антивирусную проверку определенных процессов, выполните команду:
Set-MpPreference -ExclusionProcess "vmms.exe", "Vmwp.exe"
Получаем статус Windows Defender с удаленных компьютеров через PowerShell
Вы можете удаленно опросить состояние Microsoft Defender на удаленных компьютерах с помощью PowerShell. Следующий простой скрипт при помощи командлета Get-ADComputer выберет все Windows Server хосты в домене и через WinRM (командлетом Invoke-Command) получит состояние антивируса, время последнего обновления баз и т.д.
$Report = @()
$servers= Get-ADComputer -Filter 'operatingsystem -like "*server*" -and enabled -eq "true"'| Select-Object -ExpandProperty Name
foreach ($server in $servers) {
$defenderinfo= Invoke-Command $server -ScriptBlock {Get-MpComputerStatus | Select-Object -Property Antivirusenabled,RealTimeProtectionEnabled,AntivirusSignatureLastUpdated,QuickScanAge,FullScanAge}
If ($defenderinfo) {
$objReport = [PSCustomObject]@{
User = $defenderinfo.PSComputername
Antivirusenabled = $defenderinfo.Antivirusenabled
RealTimeProtectionEnabled = $defenderinfo.RealTimeProtectionEnabled
AntivirusSignatureLastUpdated = $defenderinfo.AntivirusSignatureLastUpdated
QuickScanAge = $defenderinfo.QuickScanAge
FullScanAge = $defenderinfo.FullScanAge
}
$Report += $objReport
}
}
$Report|ft
Для получения информации о срабатываниях антивируса с удаленных компьютеров можно использовать такой PowerShell скрипт:
$Report = @()
$servers= Get-ADComputer -Filter 'operatingsystem -like "*server*" -and enabled -eq "true"'| Select-Object -ExpandProperty Name
foreach ($server in $servers) {
$defenderalerts= Invoke-Command $server -ScriptBlock {Get-MpThreatDetection | Select-Object -Property DomainUser,ProcessName,InitialDetectionTime ,CleaningActionID,Resources }
If ($defenderalerts) {
foreach ($defenderalert in $defenderalerts) {
$objReport = [PSCustomObject]@{
Computer = $defenderalert.PSComputername
DomainUser = $defenderalert.DomainUser
ProcessName = $defenderalert.ProcessName
InitialDetectionTime = $defenderalert.InitialDetectionTime
CleaningActionID = $defenderalert.CleaningActionID
Resources = $defenderalert.Resources
}
$Report += $objReport
}
}
}
$Report|ft
В отчете видно имя зараженного файла, выполненное действие, пользователь и процесс-владелец.
Обновление антивируса Windows Defender
Антивирус Windows Defender может автоматически обновляться из Интернета с серверов Windows Update. Если в вашей внутренней сети установлен сервер WSUS, антивирус может получать обновления с него. Убедитесь, что установка обновлений одобрена на стороне WSUS сервера (в консоли WSUS обновления антивирусных баз Windows Defender, называются Definition Updates), а клиенты нацелены на нужный сервер WSUS с помощью GPO.
В некоторых случаях, после получения кривого обновления, Защитник Windows может работать некорректно. В этом случае рекомендуется сбросить текущие базы и перекачать их заново:
"%PROGRAMFILES%\Windows Defender\MPCMDRUN.exe" -RemoveDefinitions -All
"%PROGRAMFILES%\Windows Defender\MPCMDRUN.exe" –SignatureUpdate
Если на сервере нет прямого доступа в Интернет, вы можете настроить обновление Microsoft Defender из сетевой папки.
Скачайте обновления Windows Defender вручную (https://www.microsoft.com/en-us/wdsi/defenderupdates) и помесите в сетевую папку.
Укажите путь к сетевому каталогу с обновлениями в настройках Defender:
Set-MpPreference -SignatureDefinitionUpdateFileSharesSources \\fs01\Updates\Defender
Запустите обновление базы сигнатур:
Update-MpSignature -UpdateSource FileShares
Управление настройками Microsoft Defender Antivirus с помощью GPO
Вы можете управлять основными параметрами Microsoft Defender на компьютерах и серверах домена централизованно с помощью GPO. Для этого используется отдельный раздел групповых политик Computer Configurations -> Administrative Template -> Windows Component -> Windows Defender Antivirus.
В этом разделе доступно более 100 различных параметров для управления настройками Microsoft Defender.
Например, для отключения антивируса Microsoft Defender нужно включить параметр GPO Turn off Windows Defender Antivirus.
Более подробно о доступных параметрах групповых политик Defender можно посмотреть здесь https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/use-group-policy-microsoft-defender-antivirus
Централизованное управление Windows Defender доступно через Advanced Threat Protection доступно через портал “Azure Security Center” (ASC) при наличии подписки (около 15$ за сервер в месяц).
Applies ToWindows 11 Windows 10
The Windows Security app is a comprehensive security solution integrated into Windows, designed to protect your device and data from various threats. It includes features such as Microsoft Defender Antivirus, Windows Firewall, and Smart App Control, which work together to provide real-time protection against viruses, malware, and other security threats. The app is built into Windows, ensuring that your device is protected from the moment you start it up.
Tip: If you’re a Microsoft 365 Family or Personal subscriber you get Microsoft Defender, our advanced security software for Windows, Mac, iOS, and Android, as part of your subscription. Learn more at Getting started with Microsoft Defender.
One of the key benefits of the Windows Security app is its ability to provide real-time protection. Microsoft Defender Antivirus continuously scans your device for potential threats and takes immediate action to neutralize them. This proactive approach helps to prevent malware infections and keeps your device running smoothly. Additionally, the firewall feature monitors incoming and outgoing network traffic, blocking any suspicious activity to safeguard your data and privacy.
To open the Windows Security app , search for it in the Start menu, or use the following shortcut:
Windows Security
Common tasks
Here’s a brief list of common tasks that you can carry out from the Windows Security app. Expand each section to learn more:
If you’re worried about a specific file or folder on your local device, you can right-click the file or folder in File Explorer, then select Scan with Microsoft Defender.
Tip: On Windows 11 you may have to select Show more options after you right-click to see the option to scan the file or folder.
If you suspect there’s malware or a virus on your device, you should immediately run a quick scan.
In the Windows Security app on your PC, select Virus & threat protection > Quick scan or use the following shortcut:
Start a quick scan
If the scan doesn’t find any issues, but you’re still concerned, you may want to check your device more thoroughly.
Sometimes you might need to briefly stop running real-time protection. While real-time protection is off, files you open or download won’t be scanned for threats. However, real-time protection will soon turn on automatically again to protect your device.
In the Windows Security app on your PC, select Virus & threat protection > Manage settings or use the following shortcut:
Virus & threat protection settings
You can turn Real-time protection On or Off using the toggle button.
To learn more about the Windows Security app and all its features, see Windows Security App Overview.
Need more help?
Want more options?
Explore subscription benefits, browse training courses, learn how to secure your device, and more.
This PowerShell command reinstalls Windows Defender in seconds
Updated on September 22, 2022
What to Know
- You don’t need to download Windows Defender, because it’s integrated into Windows 11.
- Enter this in a PowerShell window: Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage.
- Or, go to Settings > Apps > Installed apps > Windows Security > three dots > Advanced options > Reset.
This article explains when and how to reinstall Windows Defender through the command line or Settings app in Windows 11.
How to Reinstall Windows Defender in Windows 11
Windows Defender (aka, Microsoft Defender) isn’t installed on your computer like a typical program, so you can’t reinstall it like you can regular software. Instead, follow these directions to use a PowerShell command to get the job done. It might take anywhere from 5 seconds to a few minutes to complete. If you can open Settings normally, there’s an easier method after these steps.
-
Right-click the Start button and select Terminal (Admin).
If that doesn’t work for whatever reason, use the search bar on the taskbar to search for PowerShell, and then right-click it to find the Run as administrator option.
-
Copy the command exactly as it’s shown here, and then right-click in the PowerShell window to paste it (Ctrl+V works, too):
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage -
Press Enter to immediately start the process to reset Windows Defender to its original settings so that it performs as a freshly installed app.
-
You’ll know when it’s finished because you’ll see the blinking cursor again on a new line below the command you entered. In the meantime, you might briefly see a Deployment operation progress message.
If you see lots of red text, and an «Access is denied» message, return to step 1 and make sure you’re opening PowerShell as an administrator.
Another way to reset Windows Defender is through Settings. If Settings opens fine for you, you don’t need to bother with a PowerShell command. Instead, go to Settings > Apps > Installed apps > Windows Security > three dots > Advanced options > Reset.
When to Reinstall Windows Defender
Technically, you’re not really reinstalling the program because Windows doesn’t actually let you uninstall it. That said, you might run the above command to reset Windows Defender if it’s just not working correctly.
The most obvious sign you need to do this is if you see an error when you try to open it. If it’s not opening as it should, and you see this message, the above command should fix it right away:
You'll need a new app to open this windowsdefender linkLook for an app in the Microsoft Store
Or, maybe it does open, but some of its toggles won’t turn on or off, or you can’t even find a link to it on your computer. In these cases, the PowerShell command should refresh the tool back to working order.
Windows Defender Might Just Be Off
It’s possible that you’ve considered reinstalling Windows Defender because it isn’t catching malware, when in reality, it’s just not turned on. You might think it’s been uninstalled or is broken, but really it’s just disabled.
This is completely possible since Windows 11 lets you turn off its built-in antivirus program if you’d rather not use it.
Learn how to turn Windows Defender on and off for specific directions.
FAQ
-
Not really. While Windows Defender provides basic protection from threats, it’s no substitute for third-party antivirus software.
-
Go to Start > Settings > Privacy & Security > Windows Security > Virus & threat protection. Under Virus & Threat Protection Settings, select Manage settings, then under Exclusions, select Add or remove exclusions.
Thanks for letting us know!
Get the Latest Tech News Delivered Every Day
Subscribe
В этой публикации, друзья, поговорим о системном приложении «Безопасность Windows» в Windows 11. Проведём комплексный его обзор и посмотрим, что в целом являет собой эта не последней важности область системных функций. Это приложение является единым центром, интерфейсом всех функций безопасности Windows 11. Это обитель штатного антивируса Защитника Windows, брандмауэра, веб-фильтра SmartScreen и прочих штатных функций безопасности. Приложение это появилось в процессе эволюции Windows 10: в одном из функциональных обновлений этой операционной системы компания Microsoft заменила приложение Защитника Windows на комплексное «Безопасность Windows» с расширенным функционалом, включающим иные аспекты безопасности. Windows 11 унаследовала это приложение от Windows 10 фактически как есть, без каких-либо доработок и улучшений. Давайте познакомимся с возможностями этого приложения.
Итак, друзья, приложение «Безопасность Windows» в Windows 11. Оно полностью унаследовано от Windows 10, причём пока что даже без переделки внешнего вида под стиль и формат Windows 11. Единственное новшество этого приложения в Windows 11 – вынесение журнала защиты в отдельный раздел для удобного доступа. Этот журнал являет собой раздел, где фиксируются события, в частности, в работе Защитника Windows. Именно здесь вызволяются из блокировки файлы, ошибочно расцененные Защитником как вредоносные. И, учитывая агрессивность и плохую разборчивость Защитника в плане обнаружения угроз, такой юзабилити-ход в Windows 11 сделан как нельзя кстати. Чтобы вызволить нужный файл из блокировки Защитника, нам более не нужно бродить в дебрях настроек приложения, мы кликаем на раздел «Журнал защиты» и разрешаем наш файл.
Вот такое, друзья, единственное, но крайне полезное новшество этого приложения. В целом же «Безопасность Windows» — это единый центр системных функций безопасности, построенный по принципу современных комплексных средств защиты компьютера, которые мы можем видеть в любом стороннем продукте безопасности с антивирусным модулем в качестве главного компонента. Каждый раздел приложения «Безопасность Windows» отвечает за свои компоненты безопасности и предлагает нам функции и настройки для управления ими.
Давайте рассмотрим эти компоненты.
Раздел приложения «Защита от вирусов и угроз» — это компонент Защитника Windows, штатного антивируса Windows 11. Здесь есть блок функциональных операций Защитника – запуск быстрого антивирусного сканирования, запуск настраиваемого антивирусного сканирования, доступ к упомянутому журналу защиты и перечню разрешённых угроз. И есть блок настроечных функций Защитника – «Параметры защиты от вирусов и других угроз». Жмём «Управление настройками».
И получим доступ к разным функциям Защитника. Часть их – это функции, отвечающие за определённые области защиты, которые мы можем включать и отключать:
- Защита в режиме реального времени;
- Облачная защита;
- Автоматическая отправка образцов файлов компании Microsoft;
- Защита от подделки.
Кроме защиты в режиме реального времени все эти функции не являются чем-то стоящим, что может нас реально защитить от угроз. Впрочем, и сам Защитник Windows – это лишь базовое средство защиты компьютера с несовершенными антивирусными технологиями на фоне технологий сторонних разработчиков, профильно занимающихся компьютерной безопасностью. Из функций Защитника Windows куда более полезными будут:
- Контролируемый доступ к файлам – защита от программ-вымогателей путём блокировки возможности перезаписи данных в определённых папках подозрительным программам. Если в число таких попадают наши рабочие программы, мы просто настаиваем им разрешение через контролируемый доступ;
- Исключения – это белый список Защитника Windows, куда мы можем добавить папки, файлы, типы файлов и процессы, которые не будут проверяться в процессе антивирусного сканирования и блокироваться как угрозы.
Друзья, если вы опытный пользователь — чётко понимаете, какие и зачем операции вы выполняете на компьютере, не тащите с Интернета всякую дичь, имеете резервные копии важных данных в облаке, сможете восстановить операционную систему в случае чего, и если вы работаете с компьютером сами, без доступа неопытных пользователей, антивирус вам в принципе может быть не нужен. Защитник Windows будет вам только мешать в работе – допускать ложные срабатывания и своими фоновыми процессами нагружать системные ресурсы компьютера. Но вырубить на корню Защитник в Windows 11 не просто. Как это сделать, смотрите в статье «Как отключить Защитник Windows 11».
В приложении «Безопасность Windows» есть раздел «Защита учётных записей», он не несёт никаких функций, а лишь отсылает нас к определённым настройкам, касающимся учётной записи компьютера, в системное приложение «Параметры».
Раздел «Брандмауэр и безопасность сети» — это обитель доступа к настройкам штатного файервола – брандмауэра Windows.
В разделе «Управление приложениями/браузером» приложения «Безопасность Windows» нам предлагаются дополнительные системные функции от угроз, не входящие в состав основных функций Защитника Windows:
- Защита на основе репутации – комплекс функций системного фильтра SmartScreen, препятствующего запуску на компьютере классических программ, современных приложений, заходу на сайты в браузере Microsoft Edge, которые несут в себе потенциальную опасность. Защита базируется на технологиях репутации, соответственно, она неэффективна при работе с новыми и кустарными программами, и не всегда адекватно может расценить безопасность сайтов в Интернете. Фильтр SmartScreen проще отключить, чтобы он не мешал в работе с компьютером;
- Изолированный просмотр – это функция песочницы для браузера Microsoft Edge. Запускает этот браузер в изолированной виртуальной среде, защищая таким образом Windows и наши данные на диске от проникновения вредоносного ПО. Функция работает после активации системного компонента Application Guard в Microsoft Defender. Это годная функция, но она не имеет смысла на фоне функции песочницы Windows 11, которая не привязана к браузеру Microsoft Edge и позволяет запускать в изолированной виртуальной среде не только сайты, но также программы и файлы. Что изолированный просмотр, что песочница – это функции, поставляемые в редакциях Windows 11 начиная с Pro;
- Защита от эксплойтов – это функция защиты от уязвимостей операционной системы. Эта функция включена в Windows 11 по умолчанию, и приложение «Безопасность Windows» лишь предоставляет доступ к настройкам этой функции. Без понимания сути параметров этой функции, лезть в её настройки не нужно. Массовому пользователю достаточно просто обновлять операционную систему и использовать современный обновляемый браузер с поддерживаемыми технологиями безопасности.
В разделе «Безопасность устройства» приложения «Безопасность Windows» нам предлагается системная функция изоляции ядра и функции, связанные с аппаратной реализацией безопасности:
- Изоляция ядра – ещё один механизм изоляции работы на компьютере, базирующийся на технологиях виртуализации, запускает процессы изолировано в оперативной памяти и тем самым ограничивает доступ вредоносному ПО к Windows и нашим данным на компьютере. Реализован этот механизм в виде функции целостности памяти — защиты доступа к оперативной памяти путём блокировки доступа к процессам с высоким уровнем безопасности. Эта функция, друзья, опять же, уступает в плане 100%-ной надёжности песочнице Windows 11, где нам даётся полностью изолированная виртуальная среда для экспериментов. Но функция изоляции ядра позволяет нам, будучи всё же защищёнными, полноценно использовать ресурсы компьютера. И самое главное – эта функция доступна во всех редакциях Windows 11, включая Home. Подробнее об изоляции ядра здесь.
- Обработчик безопасности — это сведения о доверенном платформенном модуле TPM, том самом пресловутом, что необходим для официального использования Windows 11. Если, конечно, он есть на компьютере. Здесь можем посмотреть сведения о TPM и запустить средство устранения его неполадок для очистки модуля, если в его работе наблюдаются сбои или при продаже компьютера;
- Безопасная загрузка – это сведения о том, включена ли в BIOS UEFI функция безопасной загрузки Secure Boot.
Раздел «Производительность и работоспособность устройств» приложения «Безопасность Windows» — это информация о наличии возможных проблем на компьютере.
Информация бесполезная, обычно если на компьютере есть какие-то проблемы, они решаются либо очисткой диска, либо откатом к бэкапу, либо восстановлением целостности системных файлов. Либо истинную причину проблемы нам приходится долго и усердно искать, вороша кучу мануалов в сети.
Раздел «Параметры для семьи» приложения «Безопасность Windows» — это презентация функции родительского контроля Family Safety, существующей вне операционной системы, но в связке с ней – как сервис, предоставляемый аккаунтом Microsoft для Windows 10, Windows 11, Xbox и Android. В этом разделе есть отсылка на функцию Family Safety в веб-интерфейсе аккаунта Microsoft. И также в этом разделе нам предлагается отсылка в веб-интерфейс аккаунта Microsoft, в раздел привязанных к аккаунту компьютерных устройств для их контроля и применения определённых функций.
Вот такое, друзья, системное приложение «Безопасность Windows» в Windows 11, и такие у него возможности в целом.