Microsoft safety scanner что это за программа
Microsoft Safety Scanner — как пользоваться?
Всем привет, сегодня у нас в гостях интересный гость и не каждому знаком, это Microsoft Safety Scanner, даже мне эта программа незнакома, будем это сегодня исправлять. Что такое Microsoft Safety Scanner? Оказывается у Microsoft есть собственная утилита для сканирования компьютера на вирусы, она бесплатная, это продвинутый вариант Microsoft Malicious Software Removal Tool, о котором я писал тут.
Сама Microsoft позиционирует этот инструмент как по запросу, который может удалить шпионские вирусы и подобное. Утилита может спокойно работать вместе с вашим установленным антивирусом, конфликтов быть не должно.
Итак, чтобы скачать Microsoft Safety Scanner, переходим на эту страницу и там нажимаем на Загрузить сейчас:
Потом необходимо выбрать, а какую именно загружать версию — 32 или 64-разрядную? Если не знаете, то можете посмотреть самостоятельно, нажмите правой кнопкой по Пуску и там выберите Система, и там будет указана ваша разрядность в графе Тип системы. Как видим, тут также нас предупреждают, что срок действия программы — 10 дней, потом уже нужно качать свежую версию:
Чтобы программе ничего не могло помешать, а также чтобы было разрешено все (это утилита ведь от Microsoft), то я рекомендую запускать Microsoft Safety Scanner от имени Администратора, это мой совет!
Началась загрузка, так как программа уже содержит антивирусные базы, то и вес ее приличный как для простой утилиты проверки на вирусы — целых 123 Мб, в общем запускаем Microsoft Safety Scanner:
Принимаем лицензионное соглашение:
Нажимаем снова Далее:
Теперь нужно выбрать проверку, я выберу полную (вариант Выборочная проверка позволяет указать определенную папку), посмотрим как долго будет проверять (вы можете воспользоваться и быстрой):
Ну и все — началась проверка, как я понимаю проверяются все системные файлы, что очень хорошо, особенно учитывая что утилита от Microsoft, как нельзя лучше подходит для Windows:
Вся проверка длилась у меня около 20 минут (кстати, я потом еще проверил, так вот быстрая проверка заняла намного меньше — 3 минуты), в итоге получил сообщение что все хорошо и вирусов нет:
Оценить программу трудно, так как вирусов у меня на компьютере нет, мне нравится то что она от Microsoft — они уж точно знают как проверять файлы в самой Windows, а также нравится то что она бесплатная, в общем я думаю ее тоже нужно иметь ввиду, если у вас какой-то вирус появился.
Microsoft обновила Safety Scanner для обнаружения шеллов атак на Exchange Server
6 марта 2021 года Microsoft обновила утилиту Safety Scanner. Последняя версия автономного инструмента безопасности Microsoft Support Emergency Response Tool (MSERT) может обнаруживать зловредные веб-оболочки (средства удаленного доступа, Web Shell), установленные злоумышленниками внутри почтовых серверов компаний в рамках недавней (и еще продолжающейся на непропатченные Exchange Server 2013/2016/2019) сетевой атаки на сотни тысяч серверов Exchange по всему миру. Для ее проведения хакеры использовали цепочку уязвимостей ProxyLogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065).
С помощью веб-оболочек злоумышленники могут контролировать почтовые сервера Microsoft Exchange Server и получать доступ к внутренней сети пострадавших от атаки компаний.
Microsoft пояснила, что сделала эти обновления для MSERT, чтобы организации, которые не используют защитную систему Microsoft Defender, могли также оперативно проверить свои почтовые сервера в автономном режиме на взлом. MSERT использует сигнатуры Microsoft Defender для сканирования и удаления обнаруженных вредоносных программ.
В начале марта Microsoft обновила сигнатуры Microsoft Defender, сканирование этой утилитой зараженных систем может обнаружить следующие зловредные веб-оболочки и зловреды, связанные с проблемой ProxyLogon: Exmann.A!dha, Exmann.A, SecChecker.A, JS/Webshell, JS/Chopper!dha, umpLsass.A!attk и TwoFaceVar.B.
Microsoft напомнила, что MSERT — это сканер по требованию, который не обеспечивает защиты в реальном времени. Поэтому его следует использовать только для точечного сканирования и не полагаться, как на полноценную антивирусную программу.
Кроме того, MSERT автоматически удаляет все обнаруженные зловредные файлы и не помещает их в карантин. В том случае, если системному администратору необходимо сохранить обнаруженные файлы, то не стоит использовать MSERT, а вместо этого нужно задействовать специальные скрипты PowerShell от Microsoft «Test-ProxyLogon.ps1» и других компаний, например, CERT Latvia.
Ранее Microsoft выложила на GitHub скрипт для проверки факта взлома серверов Exchange и просит системных администраторов проверить свои корпоративные почтовые сервера на взлом после недавно обнаруженной цепочки уязвимостей ProxyLogon
Microsoft также настоятельно рекомендует проверить вручную и установить последние обновления безопасности для серверов Microsoft Exchange. Версии серверов, которые попадали в группу повышенного риска:
Microsoft Safety Scanner
Microsoft Safety Scanner is a scan tool designed to find and remove malware from Windows computers. Simply download it and run a scan to find malware and try to reverse changes made by identified threats.
Starting November 2019, Safety Scanner will be SHA-2 signed exclusively. Your devices must be updated to support SHA-2 in order to run Safety Scanner. To learn more, see 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.
Important information
The security intelligence update version of the Microsoft Safety Scanner matches the version described in this web page.
Safety Scanner only scans when manually triggered and is available for use 10 days after being downloaded. We recommend that you always download the latest version of this tool before each scan.
Safety scanner is a portable executable and does not appear in the Windows Start menu or as an icon on the desktop. Note where you saved this download.
This tool does not replace your antimalware product. For real-time protection with automatic updates, use Microsoft Defender Antivirus on Windows 10 and Windows 8 or Microsoft Security Essentials on Windows 7. These antimalware products also provide powerful malware removal capabilities. If you are having difficulties removing malware with these products, you can refer to our help on removing difficult threats.
System requirements
Safety Scanner helps remove malicious software from computers running Windows 10, Windows 10 Tech Preview, Windows 8.1, Windows 8, Windows 7, Windows Server 2019, Windows Server 2016, Windows Server Tech Preview, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, or Windows Server 2008. Please refer to the Microsoft Lifecycle Policy.
How to run a scan
To remove this tool, delete the executable file (msert.exe by default).
For more information about the Safety Scanner, see the support article on how to troubleshoot problems using Safety Scanner.
Microsoft Safety Scanner
Разработчик: | Microsoft (США) |
Лицензия: | Freeware (бесплатно) |
Версия: | [18.12.2021] |
Обновлено: | 2021-12-18 |
Системы: | Windows 10 / 8.1 / 8 / 7 / Vista / XP 32|64-bit |
Интерфейс: | русский / английский |
Рейтинг: | |
Ваша оценка: |