A következőre vonatkozik: Configuration Manager (aktuális ág)
Ez a gyakori kérdések azokra a számítógép-felhasználókra irányulnak, akiknek a rendszergazdája Windows Defender vagy Endpoint Protection szolgáltatást telepített a felügyelt számítógépére. Előfordulhat, hogy az itt található tartalom nem vonatkozik más kártevőirtó szoftverekre. Microsoft System Center Endpoint Protection a Windows 10 vagy újabb Windows Defender kezeli. Az Endpoint Protection-ügyfelet a Windows 10 előtt is üzembe helyezheti és kezelheti a számítógépeken. Bár Windows Defender ebben a cikkben ismertetjük, az információi az Endpoint Protectionre is vonatkoznak.
Miért van szükségem víruskereső és kémprogram-elhárító szoftverre?
Fontos meggyőződni arról, hogy a számítógépen olyan szoftver fut, amely védelmet nyújt a kártékony szoftverek ellen. A kártevő szoftverek, amelyek vírusokat, kémprogramokat vagy más potenciálisan nemkívánatos szoftvereket tartalmaznak, bármikor megpróbálhatják telepíteni magát a számítógépre, amikor csatlakozik az internethez. Akkor is megfertőzheti a számítógépet, ha cd-vel, DVD-vel vagy más cserélhető adathordozóval telepít programot. Rosszindulatú szoftverek is programozhatnak, hogy váratlan időpontokban fussanak, nem csak akkor, amikor telepítve van.
az Windows Defender vagy az Endpoint Protection három módszert kínál a kártékony szoftverek számítógép megfertőzésének megakadályozása érdekében:
Valós idejű védelem használata – A valós idejű védelem lehetővé teszi, hogy Windows Defender folyamatosan monitorozza a számítógépet, és riasztást küld, ha kártékony szoftverek, például vírusok, kémprogramok vagy más vélhetően nemkívánatos szoftverek próbálják meg telepíteni magát vagy futtatni a számítógépen. Windows Defender ezután felfüggeszti a szoftvert, és lehetővé teszi, hogy kövesse a szoftverre vonatkozó javaslatát, vagy alternatív műveletet hajthat végre.
Vizsgálati lehetőségek – A Windows Defender segítségével megkeresheti a potenciális fenyegetéseket, például a vírusokat, kémprogramokat és más kártékony szoftvereket, amelyek veszélyeztethetik a számítógépet. Arra is használhatja, hogy rendszeres időközönként végezzen vizsgálatokat, és eltávolítsa a vizsgálat során észlelt kártékony szoftvereket.
Microsoft Active Protection Service-közösség – Az online Microsoft Active Protection Service-közösség segít látni, hogy mások hogyan reagálnak azokra a szoftverekre, amelyeket még nem soroltak be kockázatnak. Ezekkel az információkkal eldöntheti, hogy engedélyezi-e a szoftvert a számítógépen. Ha pedig részt vesz a programban, a választási lehetőségek bekerülnek a közösségi értékelésekbe, hogy mások könnyebben eldönthessék, mit tegyenek.
Hogyan állapíthatom meg, hogy a számítógépem kártevő szoftverrel fertőzött-e?
Előfordulhat, hogy a számítógépen valamilyen kártevő szoftver, például vírus, kémprogram vagy egyéb vélhetően nemkívánatos szoftver található, ha:
Olyan új eszköztárakat, hivatkozásokat vagy kedvenceket észlel, amelyeket szándékosan nem adott hozzá a webböngészőhöz.
A kezdőlap, az egérmutató vagy a keresőprogram váratlanul megváltozik.
Beírhatja egy adott webhely címét, például egy keresőmotort, de a rendszer értesítés nélkül egy másik webhelyre viszi.
A fájlok automatikusan törlődnek a számítógépről.
A számítógép más számítógépek támadására szolgál.
Előugró hirdetések jelennek meg, még akkor is, ha nem az interneten van.
A számítógép hirtelen lassabban kezd futni, mint általában. Nem minden számítógép teljesítményproblémát okoznak rosszindulatú szoftverek, de a kártékony szoftverek, különösen a kémprogramok észrevehető változást okozhatnak.
Akkor is lehetnek kártevő szoftverek a számítógépen, ha nem lát semmilyen tünetet. Az ilyen típusú szoftverek az Ön tudta vagy beleegyezése nélkül gyűjthetnek adatokat Önről és számítógépéről. Az adatvédelem és a számítógép védelme érdekében minden alkalommal futtatnia kell a Windows Defender vagy az Endpoint Protectiont.
Hogyan találhatom meg a Windows Defender verzióját?
A számítógépen futó Windows Defender verziójának megtekintéséhez nyissa meg a Windows Defender (kattintson a Start gombra, és keresse meg a Windows Defender), kattintson a Beállítások elemre, és görgessen a Windows Defender beállításainak aljára a Verzióadatok megkereséséhez.
Mi a teendő, ha Windows Defender vagy az Endpoint Protection kártevő szoftvereket észlel a számítógépen?
Ha Windows Defender kártékony szoftvereket vagy vélhetően nemkívánatos szoftvereket észlel a számítógépen (akár valós idejű védelemmel figyeli a számítógépet, akár egy vizsgálat futtatása után), a képernyő jobb alsó sarkában megjelenő értesítésben értesíti önt az észlelt elemről.
Az értesítési üzenet tartalmaz egy Számítógép megtisztítása gombot és egy Részletek megjelenítése hivatkozást, amellyel további információkat tekinthet meg az észlelt elemről. Kattintson a Részletek megjelenítése hivatkozásra a Lehetséges fenyegetés részletei ablak megnyitásához, hogy további információkat kapjon az észlelt elemről. Most kiválaszthatja, hogy melyik műveletet szeretné alkalmazni az elemre, vagy kattintson a Számítógép tisztítása gombra. Ha segítségre van szüksége az észlelt elemre alkalmazandó művelet meghatározásához, útmutatóként használja az elemhez Windows Defender riasztási szintet (további információ: A riasztási szintek ismertetése).
A riasztási szintek segítségével kiválaszthatja, hogyan reagáljon a vírusokra, kémprogramokra és más vélhetően nemkívánatos szoftverekre. Bár Windows Defender azt fogja javasolni, hogy távolítsa el az összes vírust és kémprogramot, nem minden megjelölt szoftver rosszindulatú vagy nemkívánatos. Az alábbi információk segíthetnek eldönteni, hogy mi a teendő, ha Windows Defender potenciálisan nemkívánatos szoftvereket észlel a számítógépen.
A riasztási szinttől függően az alábbi műveletek egyikét választhatja ki az észlelt elemre való alkalmazáshoz:
Eltávolítás – Ez a művelet véglegesen törli a szoftvert a számítógépről.
Karantén – Ez a művelet karanténba helyezi a szoftvert, hogy ne fusson. Amikor Windows Defender karanténba helyezi a szoftvert, áthelyezi azt a számítógép egy másik helyére, majd megakadályozza a szoftver futását, amíg ön vissza nem állítja vagy el nem távolítja a számítógépről.
Engedélyezés – Ez a művelet hozzáadja a szoftvert a Windows Defender engedélyezett listájához, és lehetővé teszi a számítógépen való futtatását. Windows Defender nem figyelmezteti önt olyan kockázatokra, amelyeket a szoftver jelenthet az Ön vagy a számítógépe számára.
Ha az Engedélyezés lehetőséget választja egy elemhez, például szoftverhez, Windows Defender nem fog többé figyelmeztetni azokra a kockázatokra, amelyeket a szoftver az Ön vagy a számítógép biztonsága szempontjából jelenthet. Ezért csak akkor adjon hozzá szoftvereket az engedélyezett listához, ha megbízik a szoftverben és a szoftver közzétevőben.
Potenciálisan káros szoftverek eltávolítása
Az összes olyan nemkívánatos vagy potenciálisan káros elem eltávolításához, amelyet Windows Defender gyorsan és egyszerűen észlel, használja a Számítógép megtisztítása lehetőséget.
Ha megjelenik az értesítési területen megjelenő értesítési üzenet, miután az észleli a lehetséges fenyegetéseket, kattintson a Számítógép tisztítása elemre.
Windows Defender eltávolítja a potenciális fenyegetést (vagy fenyegetéseket), majd értesíti Önt, ha végzett a számítógép tisztításával.
Ha többet szeretne megtudni az észlelt fenyegetésekről, kattintson az Előzmények fülre, majd válassza az Összes észlelt elem lehetőséget.
Ha nem látja az összes észlelt elemet, kattintson a Részletek megtekintése gombra. Ha a rendszer rendszergazdai jelszót vagy megerősítést kér, írja be a jelszót, vagy erősítse meg a műveletet.
Megjegyzés:
A számítógép karbantartása során, amikor csak lehetséges, Windows Defender csak a fájl fertőzött részét távolítja el, nem a teljes fájlt.
Mi az a vírus?
A számítógépes vírusok olyan szoftverprogramok, amelyek szándékosan zavarják a számítógép működését, adatokat rögzítenek, sérültek vagy törölnek, vagy más számítógépeket fertőznek meg az interneten keresztül. A vírusok gyakran lelassítják a dolgokat, és más problémákat okoznak a folyamatban.
Mi az a kémprogram?
A kémprogramok olyan szoftverek, amelyek anélkül telepíthetik magát vagy futtathatják a számítógépen, hogy ön beleegyezését kapták, vagy megfelelő értesítést vagy irányítást biztosítottak Önnek. Előfordulhat, hogy a kémprogramok nem jelenítik meg a tüneteket, miután megfertőzte a számítógépet, de számos rosszindulatú vagy nemkívánatos program befolyásolhatja a számítógép működését. A kémprogramok például figyelhetik az online viselkedését, vagy információkat gyűjthetnek Önről (beleértve az Ön azonosítására alkalmas adatokat vagy más bizalmas adatokat), módosíthatják a számítógép beállításait, vagy lelassíthatják a számítógép futását.
Mi a különbség a vírusok, kémprogramok és más potenciálisan káros szoftverek között?
Mind a vírusok és kémprogramok települnek a számítógépre nélkül a tudás, és mindkettő a potenciálisan tolakodó és romboló. Emellett képesek a számítógépen lévő információk rögzítésére, valamint az információk sérülésére vagy törlésére is. Mindkettő negatívan befolyásolhatja a számítógép teljesítményét.
A vírusok és kémprogramok közötti fő különbség az, hogy hogyan viselkednek a számítógépen. A vírusok, mint az élő szervezetek, meg akarják fertőzni a számítógépet, replikálni, majd a lehető legtöbb számítógépre átterjedni. A kémprogramok azonban inkább olyan, mint egy vakond - azt akarja, hogy "lépjen be" a számítógépbe, és ott marad, amíg csak lehetséges, értékes információkat küld a számítógépről egy külső forrásnak, amíg ott van.
Honnan származnak a vírusok, kémprogramok és más vélhetően nemkívánatos szoftverek?
A nemkívánatos szoftvereket, például a vírusokat webhelyek vagy letöltött programok, illetve CD, DVD, külső merevlemez vagy eszköz használatával telepített programok telepíthetik. A kémprogramokat leggyakrabban ingyenes szoftverekkel, például fájlmegosztással, képernyőkímélőkkel vagy keresési eszköztárakon lehet telepíteni.
Kaphatok kártevő szoftvereket anélkül, hogy tudnám?
Igen, néhány kártevő szoftver telepíthető egy webhelyről egy weblap beágyazott szkriptjével vagy programjában. Egyes kártevő szoftverek telepítéséhez az Ön segítségére van szükség. Ez a szoftver webes előugró ablakokat vagy ingyenes szoftvereket használ, amelyekhez el kell fogadnia egy letölthető fájlt. Ha azonban naprakészen tartja Microsoft Windowst®, és nem csökkenti a biztonsági beállításokat, minimalizálhatja a fertőzés esélyét.
Miért fontos áttekinteni a licencszerződéseket a szoftverek telepítése előtt?
Amikor felkeresi a webhelyeket, ne fogadja el automatikusan, hogy letöltse a webhely ajánlatait. Ha ingyenes szoftvert tölt le, például fájlmegosztó programokat vagy képernyőkímélőket, olvassa el figyelmesen a licencszerződést. Keressen olyan záradékokat, amelyek szerint el kell fogadnia a vállalattól származó hirdetéseket és előugró ablakokat, vagy hogy a szoftver bizonyos információkat visszaküld a szoftver kiadójának.
Miért nem észleli Windows Defender a cookie-kat?
A cookie-k kisméretű szövegfájlok, amelyeket a webhelyek elhelyeznek a számítógépen az Önről és az Ön beállításairól szóló információk tárolására. A webhelyek cookie-kat használnak arra, hogy személyre szabott élményt nyújtsanak Önnek, és információkat gyűjtsenek a webhely használatáról. Windows Defender nem észleli a cookie-kat, mert nem tekinti őket fenyegetésnek az Ön adatvédelmére vagy a számítógép biztonságára nézve. A legtöbb böngészőprogram lehetővé teszi a cookie-k blokkolását.
Hogyan akadályozhatom meg a kártevőket?
A számítógép-felhasználók számára ma a két legnagyobb probléma a vírusok és a kémprogramok. Mindkét esetben, bár ezek problémát okozhatnak, elég könnyen védekezhet ellenük egy kis tervezéssel:
Tartsa naprakészen a számítógép szoftverét, és ne felejtse el telepíteni az összes javítást. Ne felejtse el rendszeresen frissíteni az operációs rendszert.
Győződjön meg arról, hogy a víruskereső és a kémprogram-ellenes szoftver (Windows Defender) ismét a legújabb frissítéseket használja, potenciális fenyegetéseket (lásd Hogyan tartsa naprakészen a vírus- és kémprogram-definíciókat?). Győződjön meg arról is, hogy mindig a Windows Defender legújabb verzióját használja.
Csak megbízható forrásokból töltse le a frissítéseket. Windows operációs rendszerek esetén mindig lépjen a Microsoft Update katalógusba. Más szoftverek esetén mindig használja az azt előállító vállalat vagy személy jogos webhelyét.
Ha egy mellékletet tartalmazó e-mailt kap, és nem biztos a forrásban, akkor azonnal törölnie kell. Ne töltsön le ismeretlen forrásból származó alkalmazásokat vagy fájlokat, és legyen óvatos, amikor fájlokat kereskedik más felhasználókkal.
Telepítsen és használjon tűzfalat. Javasoljuk, hogy engedélyezze a Windows tűzfalat.
Mik azok a vírus- és kémprogram-definíciók?
Az Windows Defender vagy az Endpoint Protection használatakor fontos, hogy naprakész vírus- és kémprogram-definíciókkal rendelkezzen. A definíciók olyan fájlok, amelyek a potenciális szoftveres fenyegetések egyre növekvő enciklopédiájaként működnek. Windows Defender vagy az Endpoint Protection definíciókat használ annak meghatározására, hogy az általa észlelt szoftver vírus, kémprogram vagy más potenciálisan nemkívánatos szoftver-e, majd riasztást küld a lehetséges kockázatokra. A definíciók naprakészen tartásához az Windows Defender vagy az Endpoint Protection együttműködik Microsoft Update szolgáltatással az új definíciók kiadásukkor történő automatikus telepítéséhez. Azt is beállíthatja, hogy Windows Defender vagy az Endpoint Protection online ellenőrizze a frissített definíciókat a vizsgálat előtt.
Hogyan naprakészen tartani a vírus- és kémprogram-definíciókat?
A vírus- és kémprogram-definíciók olyan fájlok, amelyek ismert kártevő szoftverek enciklopédiájaként működnek, beleértve a vírusokat, kémprogramokat és más potenciálisan nemkívánatos szoftvereket. Mivel folyamatosan fejlesztenek kártevő szoftvereket, a Windows Defender vagy az Endpoint Protection naprakész definíciókra támaszkodik annak megállapításához, hogy a számítógépen telepíteni, futtatni vagy módosítani próbáló szoftver vírus, kémprogram vagy más potenciálisan nemkívánatos szoftver-e.
Új definíciók automatikus keresése az ütemezett vizsgálatok előtt (ajánlott)
Nyissa meg Windows Defender vagy Endpoint Protection-ügyfelet az értesítési területen található ikonra kattintva vagy a Start menüből elindítva.
Kattintson a Beállítások, majd az Ütemezett vizsgálat elemre.
Győződjön meg arról, hogy be van jelölve A legújabb vírus- és kémprogram-definíciók ellenőrzése ütemezett vizsgálat futtatása előtt jelölőnégyzet, majd kattintson a Módosítások mentése gombra. Ha a rendszer rendszergazdai jelszót vagy megerősítést kér, írja be a jelszót, vagy erősítse meg a műveletet.
Új definíciók manuális keresése
Windows Defender vagy Az Endpoint Protection automatikusan frissíti a vírus- és kémprogram-definíciókat a számítógépen. Ha a definíciók több mint hét napja nem frissültek (például ha egy hétig nem kapcsolja be a számítógépet), Windows Defender vagy az Endpoint Protection értesíti Önt arról, hogy a definíciók elavultak.
Nyissa meg Windows Defender vagy Endpoint Protection-ügyfelet az értesítési területen található ikonra kattintva vagy a Start menüből elindítva.
Ha manuálisan szeretne új definíciókat keresni, kattintson a Frissítés fülre, majd a Definíciók frissítése elemre.
Hogyan eltávolítja vagy visszaállítja a Windows Defender vagy az Endpoint Protection által karanténba helyezett elemeket?
Amikor Windows Defender vagy az Endpoint Protection karanténba helyezi a szoftvert, áthelyezi a szoftvert a számítógép egy másik helyére, majd megakadályozza a szoftver futását, amíg ön nem állítja vissza vagy nem távolítja el a számítógépről.
Ha a rendszer rendszergazdai jelszót vagy megerősítést kér az eljárásban említett összes lépéshez, írja be a jelszót, vagy erősítse meg a műveletet.
A Windows Defender vagy az Endpoint Protection által karanténba helyezett elemek eltávolítása vagy visszaállítása
Kattintson az Előzmények fülre, válassza a Karanténba helyezett elemek lehetőséget, majd a Karanténba helyezett elemek lehetőséget.
Kattintson a Részletek megtekintése elemre az összes elem megtekintéséhez.
Tekintse át az egyes elemeket, majd mindegyiknél kattintson az Eltávolítás vagy a Visszaállítás gombra. Ha el szeretné távolítani az összes karanténba helyezett elemet a számítógépről, kattintson az Összes eltávolítása gombra.
Mi a valós idejű védelem?
A valós idejű védelem lehetővé teszi, hogy Windows Defender folyamatosan monitorozza a számítógépet, és riasztást küld, amikor potenciális fenyegetések, például vírusok és kémprogramok próbálják magukat telepíteni vagy futtatni a számítógépen. Mivel ez a funkció fontos eleme annak, ahogyan a Windows Defender segíti a számítógép védelmét, győződjön meg arról, hogy a valós idejű védelem mindig be van kapcsolva. Ha a valós idejű védelem ki van kapcsolva, Windows Defender értesíti Önt, és a számítógép állapotát veszélynek teszi ki.
Ha a valós idejű védelem fenyegetést vagy potenciális fenyegetést észlel, Windows Defender értesítést jelenít meg. Most már az alábbi lehetőségek közül választhat:
Az észlelt elem eltávolításához kattintson a Számítógép tisztítása elemre. Windows Defender automatikusan eltávolítja az elemet a számítógépről.
Kattintson a Részletek megjelenítése hivatkozásra a Lehetséges fenyegetés részletei ablak megjelenítéséhez, majd válassza ki az észlelt elemre alkalmazni kívánt műveletet.
Kiválaszthatja azokat a szoftvereket és beállításokat, amelyeket figyelni szeretne Windows Defender, de javasoljuk, hogy kapcsolja be a valós idejű védelmet, és engedélyezze az összes valós idejű védelmi beállítást. Az alábbi táblázat ismerteti az elérhető lehetőségeket.
| Valós idejű védelem lehetőség | Rendeltetés |
|---|---|
| Az összes letöltés vizsgálata | Ez a beállítás figyeli a letöltött fájlokat és programokat, beleértve a Windows Internet Explorerrel és az Outlook® Express Microsoft automatikusan letöltött fájlokat, például az ActiveX-vezérlőket® és a szoftvertelepítő programokat. Ezeket a fájlokat maga a böngésző töltheti le, telepítheti vagy futtathatja. Ezek a fájlok kártevő szoftvereket, például vírusokat, kémprogramokat és más vélhetően nemkívánatos szoftvereket is tartalmazhatnak, és az Ön tudta nélkül telepíthetők. A valós idejű védelem beállításával Windows Defender folyamatosan figyeli a számítógépet, és ellenőrzi, hogy vannak-e olyan kártékony fájlok vagy programok, amelyeket esetleg letöltött. Ez a figyelési funkció azt jelenti, hogy a Windows Defender nem kell lelassítania a böngészést vagy az e-mailezést, mert ellenőriznie kell a letölteni kívánt fájlokat vagy programokat. |
| Fájl- és programtevékenység figyelése a számítógépen | Ez a beállítás figyeli, hogy mikor indulnak el a fájlok és programok a számítógépen, majd riasztást küld az általuk végrehajtott műveletekről és a rajtuk végrehajtott műveletekről. Ez azért fontos, mert a kártevő szoftverek a telepített programokban biztonsági réseket használhatnak a rosszindulatú vagy nemkívánatos szoftverek futtatásához a tudta nélkül. A kémprogramok például a háttérben futhatnak a gyakran használt programok indításakor. Windows Defender figyeli a programokat, és riasztásokat küld, ha gyanús tevékenységet észlel. |
| Viselkedésfigyelés engedélyezése | Ez a beállítás figyeli a viselkedési gyűjteményeket olyan gyanús minták esetén, amelyeket a hagyományos víruskereső-észlelési módszerek esetleg nem észlelnek. |
| Hálózatfelügyeleti rendszer engedélyezése | Ez a beállítás segít megvédeni a számítógépet az ismert biztonsági rések nulladik napi kihasználásával szemben, csökkentve a biztonsági rések felderítése és a frissítés alkalmazása közötti időkeretet. |
A valós idejű védelem kikapcsolása
Kattintson a Beállítások, majd a Valós idejű védelem elemre.
Törölje a kikapcsolni kívánt valós idejű védelmi beállításokat, majd kattintson a Módosítások mentése gombra. Ha a rendszer rendszergazdai jelszót vagy megerősítést kér, írja be a jelszót, vagy erősítse meg a műveletet.
Hogyan tudom, hogy a Windows Defender vagy az Endpoint Protection fut a számítógépen?
Miután telepítette Windows Defender a számítógépre, bezárhatja a főablakot, és hagyhatja, hogy Windows Defender futtassa csendben a háttérben. Windows Defender továbbra is futni fog a számítógépen, figyeli, és segít megvédeni a fenyegetések ellen.
Természetesen tudni fogja, hogy Windows Defender fut, amikor értesítési üzeneteket jelenít meg az értesítési területen. Ezek az értesítések a Windows Defender észlelt lehetséges fenyegetésekre figyelmeztetnek.
Más riasztási értesítéseket is kap, például ha valamilyen okból ki van kapcsolva a valós idejű védelem, ha több napja nem frissítette a vírus- és kémprogram-definíciókat, vagy ha a program frissítései elérhetővé válnak. Windows Defender is röviden megjelenít egy értesítést, amely jelzi, hogy a számítógép beolvasása van.
Tipp
Ha nem látja a Windows Defender ikont az értesítési területen, kattintson az értesítési terület nyilára a rejtett ikonok megjelenítéséhez, beleértve a Windows Defender ikont is.
Az ikon színe a számítógép aktuális állapotától függ:
A zöld szín azt jelzi, hogy a számítógép állapota "védett".
A sárga azt jelzi, hogy a számítógép állapota "potenciálisan védtelen".
A piros azt jelzi, hogy a számítógép állapota "veszélyben van".
Windows Defender vagy Endpoint Protection-riasztások beállítása
Ha Windows Defender fut a számítógépen, automatikusan riasztást küld, ha vírusokat, kémprogramokat vagy más vélhetően nemkívánatos szoftvereket észlel. A Windows Defender is beállíthatja, hogy riasztást küldjön, ha még nem elemezt szoftvereket futtat, és beállíthatja, hogy értesítést kapjon, amikor a szoftver módosításokat végez a számítógépen.
Riasztások beállítása
Kattintson a Beállítások, majd a Valós idejű védelem elemre.
Győződjön meg arról, hogy a Valós idejű védelem bekapcsolása (ajánlott) jelölőnégyzet be van jelölve.
Jelölje be a futtatni kívánt valós idejű védelmi beállítások melletti jelölőnégyzeteket, majd kattintson a Módosítások mentése gombra. Ha a rendszer rendszergazdai jelszót vagy megerősítést kér, írja be a jelszót, vagy erősítse meg a műveletet.