windows defender offline что это
Как использовать автономный Защитник Windows для удаления вредоносных программ
Как использовать автономный Защитник Windows для удаления вредоносных программ
Почему защита персональных данных по-прежнему важна
Скачать SE
Оптимизация
Не приходит обновление до 11
Не устанавливается
Многие из вас, вероятно, сталкивались с проблемой, при которой зараженный компьютер очень сложно вылечить с помощью традиционных антивирусных программ. В некоторых случаях вредоносная программа может блокировать установку любых антивирусов, а удалить ее вручную не представляется возможным.
Если у вас похожая проблема, вас может выручить создание загрузочного диска или флэш-накопителя с антивирусом, который может быть запущен до загрузки операционной системы. Специально для таких ситуаций Microsoft создала автономный Защитник Windows (или Windows Defender Offline) – бесплатный инструмент, который вы можете использовать для удаления вредоносных программ с ваших устройств под управлением Windows.
Где скачать автономный Защитник Windows?
Если вы используете Windows 7 или Windows 8, перейдите на эту страницу и скачайте версию Windows Defender Offline (32-разрядную или 64-разрядную), подходящую для вашей редакции Windows. В результате вы получите файл mssstool.exe, который весит менее 1 Мб.
Запись автономного Защитника Windows на диск или флэшку
Далее нужно записать Windows Defender Offline на CD или DVD, или скопировать на USB-флэшку. Запустите mssstool.exe и с помощью мастера установки инсталлируйте антивирус на выбранный носитель.
На первом шаге установки вам будет предложено ознакомиться с информацией. Прочтите ее и нажмите «Далее».
Теперь примите условия лицензионного соглашения.
Далее вас попросят выбрать носитель, на который вы хотите установить программу: на чистый оптический диск, на USB-флэш накопитель. Также программу можно сохранить в виде ISO-файла на жестком диске компьютера. Этапы для всех трех вариантов похожи.
Я установлю Windows Defender Offline на флэшку. Вы тоже сделайте свой выбор и нажмите «Далее».
Если установка будет проводиться на флэшку, мастер установки сообщит, что прежде чем продолжить, накопитель должен быть отформатирован. Убедитесь, что у вас нет на нем никаких важных данных (а если есть, сохраните их в надежном месте), а затем нажмите «Далее».
На следующем этапе автономный Защитник Windows скачает все необходимые для установки файлы и скопирует их на флэшку. Этот процесс займет некоторое время, которое главным образом зависит от скорости вашего Интернет-соединения.
Когда процесс завершится, нажмите «Завершить». Теперь вы можете использовать флэшку для лечения компьютеров от вирусов.
Использование автономного Защитника Windows
Подключите накопитель в порт USB или вставьте диск в оптический привод вашего компьютера, и загрузитесь с него.
В процессе загрузки вы увидите несколько экранов, которые покажутся вам знакомыми, если вы когда-нибудь устанавливали Windows 7. Затем вы увидите загрузку Windows Defender Offline.
Этот процесс занимает некоторое время, так что наберитесь терпения. Если на вашем компьютере установлено несколько операционных систем, антивирус обнаружит их и предложит выбрать ту, которую вы хотите очистить от вирусов. После завершения загрузки, Windows Defender Offline автоматически начнет процесс сканирования компьютера. Если вредоносная программа будет обнаружена, вы сможете удалить ее в конце сканирования. Окно автономного Защитника Windows выглядит и работает также как и традиционная версия этой программы.
Есть один нюанс, который вы должны иметь в виду: Windows Defender Offline использует антивирусные определения, которые были доступны на момент его установки на диск или флэшку. Таким образом, если вы будете использовать его спустя некоторое время, будет лучше, если вы отмените автоматическое сканирование и обновите антивирусные базы, а затем возобновите сканирование.
Заключение
Я проверил этот антивирус на нескольких зараженных компьютерах и на каждом из них все вирусы были обнаружены и успешно удалены. Инструмент прост в использовании и знаком большинству пользователей Windows, так что у вас не должно возникнуть с ним никаких проблем.
Запуск Defender Offline в Windows 10
Если в вашем компьютере завелась вредоносная программа, которая блокирует запуск антивируса, то наиболее простой выход — это запустить проверку на вирусы до загрузки операционной системы. Для этого у каждого уважающего себя разработчика антивирусов есть специальный инструмент для оффлайн-сканирования. Есть такой и у Microsoft, называется он «автономный защитник Windows» или попросту Windows Defender Offline.
Компания Microsoft представила Defender Offline довольно давно, еще в 2011 году, но до недавнего времени он представлял из себя обычный загрузочный носитель с предустановленным Windows Defender. Для использования Defender Offline требовалось скачать установщик, создать загрузочный диск или флешку, загрузиться с полученного носителя и запустить проверку.
Но ситуация изменилась и в Windows 10 больше нет необходимости в отдельном носителе для загрузки. Функционал Defender Offline интегрирован в систему, соответственно для запуска оффлайн-сканирования достаточно открыть меню Пуск — Параметры — Обновление и безопасность — Защитник Windows (Start — Settings — Update&Security — Windows Defender) и нажать кнопку «Scan Offline».
Либо открыть консоль PowerShell и выполнить одну команду:
После чего компьютер уходит в перезагрузку, после которой запускается Defender Offline
и начинается сканирование на вирусы.
Данный функционал появился совсем недавно. На данный момент он доступен для участников программы Windows Insider в сборке 14271, и для обычных пользователей в сборке 10586 (но только из консоли PowerShell).
Для ускорения запуска можно создать на рабочем столе ярлык. Для этого надо кликнуть на рабочем столе правой клавишей мыши и выбрать в контекстном меню Создать — Ярлык.
В поле расположение объекта ввести строку:
И дать ярлыку внятное название.
С помощью такого ярлыка можно запустить сканирование всего парой кликов, что значительно удобнее, чем искать нужную кнопку в панели управления или вспоминать команду для запуска из консоли PowerShell.
Антивирусная программа в Microsoft Defender в Windows
Область применения:
Антивирусная программа в Microsoft Defender доступна в Windows 10 и Windows 11, а также в версиях Windows Server.
Антивирусная программа в Microsoft Defender — это основной компонент защиты нового поколения в Microsoft Defender для конечной точки. Эта защита сочетает машинное обучение, анализ больших данных, углубленные исследования устойчивости к угрозам и облачную инфраструктуру Майкрософт для защиты устройств (или конечных точек) в организации. Антивирусная программа в Microsoft Defender встроена в Windows и работает с Microsoft Defender для конечной точки для обеспечения защиты на вашем устройстве и в облаке.
Совместимость с другими антивирусными продуктами
Если на вашем устройстве используется антивирусная или антивредоносная программа стороннего поставщика, возможно, вы можете запустить антивирусную программу в Microsoft Defender в пассивном режиме вместе с антивирусным решением стороннего поставщика. Это зависит от используемой операционной системы и от того, подключено ли ваше устройство к Defender для конечной точки. Дополнительные сведения см. в статье Совместимость Антивирусной программы в Microsoft Defender.
Сравнение активного, пассивного и отключенного режимов
В следующей таблице описано, чего следует ожидать, когда антивирусная программа в Microsoft Defender находится в активном, пассивном или отключенном режимах.
| Режим | Что происходит |
|---|---|
| Активный режим | В активном режиме антивирусная программа в Microsoft Defender используется в качестве основного антивирусного приложения на устройстве. Файлы проверяются, угрозы устраняются, а обнаруженные угрозы перечислены в отчетах о безопасности вашей организации и в приложении «Безопасность Windows». |
| Пассивный режим | В пассивном режиме антивирусная программа в Microsoft Defender не используется в качестве основного антивирусного приложения на устройстве. Файлы проверяются, и об обнаруженных угрозах сообщается, но угрозы не устраняются антивирусной программой в Microsoft Defender. ВАЖНО. Антивирусная программа в Microsoft Defender может работать в пассивном режиме только на конечных точках, подключенных к Microsoft Defender для конечной точки. См. статью Требования к запуску антивирусной программы в Microsoft Defender в пассивном режиме. |
| Отключено или удалено | При отключении или удалении антивирусная программа в Microsoft Defender не используется. Файлы не проверяются, угрозы не устраняются. Как правило, не рекомендуется отключать и удалять антивирусную программу в Microsoft Defender. |
Проверка состояния антивирусной программы в Microsoft Defender на вашем устройстве
Если вы хотите проверить состояние антивирусной программы в Microsoft Defender на вашем устройстве, можно использовать один из нескольких методов, таких как приложение «Безопасность Windows» или Windows PowerShell.
Используйте приложение «Безопасность Windows» для проверки состояния антивирусной программы в Microsoft Defender
Выберите Защита от вирусов и угроз.
В разделе Защита от вирусов и угроз выберите Управление параметрами.
На странице параметров вы увидите название антивирусного или антивредоносного решения.
Используйте PowerShell для проверки состояния антивирусной программы в Microsoft Defender
В списке результатов посмотрите на строку AMRunningMode.
Обычный означает, что антивирусная программа в Microsoft Defender работает в активном режиме.
Пассивный режим означает, что антивирусная программа в Microsoft Defender запущена, но не является основным антивирусным или антивредоносным продуктом на вашем устройстве. Пассивный режим доступен только для устройств, которые были доступны в Microsoft Defender для конечной точки и отвечают определенным требованиям. Дополнительные сведения см. в статье Требования к запуску антивирусной программы в Microsoft Defender в пассивном режиме.
Режим блокировки EDR означает, что антивирусная программа в Microsoft Defender запущена и в Microsoft Defender для конечной точки включена функция, которая называется Выявление и нейтрализация атак на конечные точки в режиме блокировки.
Пассивный режим SxS означает, что антивирусная программа в Microsoft Defender работает вместе с другим антивирусным или антивредоносным продуктом, и используется ограниченное периодическое сканирование.
Дополнительные информацию о командлете Get-MpComputerStatus PowerShell см. в справочной статье Get-MpComputerStatus.
Получите обновления для антивирусной и антивредоносной платформ
Важно постоянно обновлять антивирусную программу в Microsoft Defender или любое антивирусное или антивредоносное решение. Корпорация Майкрософт выпускает регулярные обновления, чтобы убедиться, что ваши устройства оснащены новейшими технологиями для защиты от новых вредоносных программ и методов атак. Дополнительные данные см. в разделе Управление обновлениями антивирусной программы в Microsoft Defender и применение базовых показателей.
Help protect my PC with Microsoft Defender Offline
Microsoft Defender Offline is a powerful offline scanning tool that runs from a trusted environment, without starting your operating system. This topic describes how to use Microsoft Defender Offline in Windows 10, Windows 8.1, and Windows 7.
When should I use Microsoft Defender Offline?
Run Microsoft Defender Offline if:
Windows Security (named Windows Defender Security Center in previous versions of Windows) detects rootkits or other highly persistent malware on your PC and alerts you to use Microsoft Defender Offline. You might see a message stating that malware was found on your device, or receive a message in Windows Security notifying you that additional cleaning is required.
You suspect your PC might have malware that’s hiding on it, but your security software doesn’t detect anything. In this situation, you can start a Microsoft Defender Offline scan from Windows Security settings. Here’s how:
On the Virus & threat protection screen, do one of the following:
In an up-to-date version of Windows 10: Under Current threats, select Scan options.
In previous versions of Windows: Under T hreat history, select Run a new advanced scan.
Select Microsoft Defender Offline scan, and then select Scan now.
You’ll be prompted that you’re about to be signed out of Windows. After you are, your PC should restart. Microsoft Defender Offline will load and perform a quick scan of your PC in the recovery environment. When the scan has finished (usually takes about 15 minutes), your PC will automatically restart.
Before you use Microsoft Defender Offline, make sure you save any open files and close all apps and programs.
You typically need administrator rights on the PC on which you plan to run Microsoft Defender Offline.
If you experience a Stop error on a blue screen when you run the offline scan, force a restart and try running a Microsoft Defender Offline scan again. If the blue-screen error happens again, contact Microsoft Support.
Where can I find scan results?
To see the Microsoft Defender Offline scan results:
On the Virus & threat protection screen in Windows 10, under Current threats, select Scan options, and then select Protection history (In previous versions of Windows it may say Threat history).
Using Windows Defender Offline on Windows 7 and Windows 8.1
Note: On older versions of Windows, Microsoft Defender Offline is still called by its old name: Windows Defender Offline
If you’re running Windows Defender Offline on Windows 7 or Windows 8.1, follow these four basic steps:
Download Windows Defender Offline and install it to a CD, DVD, or USB flash drive.
Restart your PC using the Windows Defender Offline media. This means having the CD, DVD, or flash drive you created in step 1 inserted in the PC when you restart it. Follow the prompts to boot from the drive containing this media.
Scan your PC for viruses and other malware.
Remove any malware that’s found from your PC.
Windows Defender Offline will walk you through these four steps when you’re using the tool. If you’ve been prompted in Microsoft Security Essentials or Windows Defender Security Center to download and run Windows Defender Offline, it’s important to do so. Doing this helps make sure that your data and PC aren’t compromised.
To get started, find a blank CD, DVD, or USB flash drive with at least 250 MB of free space, and then download and run the tool. You’ll be guided through the steps to create the removable media.
Note: We recommend that you download Windows Defender Offline and create the CD, DVD, or USB flash drive on a PC that isn’t infected with malware—the malware can interfere with the media creation.
Настройка Защитника Windows в Windows 10, 8.1 и 8
Перевод Comss.ru. По материалам Winhelp
Содержание
Введение
Защитник Windows является базовой антивирусной защитой в Windows 8, 8.1 и 10. В отличие от аналогичного инструмента в Windows XP, Vista и 7, версия для Windows 8/8.1/10 защищает от вирусов и других видов вредоносных программ, а не только от шпионского ПО. Продукт напоминает Microsoft Security Essentials для Windows XP, Vista и 7, но в отличие от него не имеет нескольких функций таких, как возможность выбора времени или ограничения ресурсов ЦПУ, используемых для запланированных проверок с помощью графического интерфейса, быстрый запуск сканирования с помощью контекстного меню, отображение иконки в области уведомлений панели задач и т.д.
Защитник Windows использует службу обновления Windows для загрузки новых вирусных сигнатур один раз в день. Если процесс обновления завершается ошибкой, требуется переустановить обновления Windows.
Настраиваем Защитник Windows в Windows 10, 8.1 и 8
Пользователи устройств с сенсорными экранами могут вызвать боковую панель в правой части экрана, а затем выбрать опцию “Поиск”.
Если Вы предварительно удалили сторонний антивирус, Вы увидите диалоговое окно с сообщением о том, что Защитник Windows отключен. В этом случае откройте Центр поддержки с помощью иконки в области уведомлений панели задач и в разделе “Безопасность” включите параметры “Защита от вирусов” и “Защита от программ-шпионов и нежелательных программ”. В качестве альтернативы можно открыть панель управления (клавиша Windows + X), ввести фразу “Центр” в поисковой строке и затем переключить опции в разделе “Безопасность” в состояние “Включено”. Пожалуйста помните, что в Windows 8 и 8.1 Центр поддержки может не выводить красную иконку в области уведомлений в течение нескольких дней после деинсталляции стороннего антивирусного продукта.
Параметры Защитника Windows в Windows 8 и 8.1
Когда открылось главное окно Защитника Windows, перейдите на вкладку “Параметры” и убедитесь, что у вас установлена галочка “Включить защиту в режиме реального времени (рекомендуется)”. Этих мер достаточно для активации антивирусной защиты Защитника Windows в Windows 8 и 8.1 после удаления сторонних бесплатных и платных антивирусных решений.
Если что-то блокирует активацию, запустите Rkill для завершения вредоносных процессов и служб, которые могут препятствовать запуску Защитника Windows. Затем повторите операцию без перезагрузки компьютера.
Следующие 3 вкладки раздела “Параметры” работают с исключениями: пользователь может предотвратить сканирование определенных файлов и расположений (папок), типов файлов и процессов. Данные настройки должны использовать опытные пользователи ПК, которые четко понимают, почему нужно исключить сканирование тех или иных объектов.
Затем отметьте галочку “Создать точку восстановления системы”. В этом случае контрольная точка восстановления системы будет создаваться каждый раз перед удалением или отправкой в карантин обнаруженного вируса или вредоносной программы. Если после удаления компьютер будет вести себя нестабильно, Вы сможете вернуть исходное состояние с помощью инструмента восстановления системы.
Если Вы хотите, чтобы все пользователи ПК (а не только администраторы) могли просматривать обнаруженные объекты на вкладке “Журнал”, активируйте опцию “Разрешить всем пользователям просматривать результаты всех проверок”. Задайте значение параметра “Удалять файлы на карантине через”, равное “3 месяца”. Эта мера позволит освободить немного пространства на вашем жестком диске.
Если Вы всерьез обеспокоены конфиденциальностью ваших личных данных, зайдите на вкладку “MAPS” и выберите вариант “Я не хочу присоединиться к службе MAPS”. В этом случае информация об обнаруженных объектах не будет отправлять в Microsoft. Остальные пользователи могут оставить активным пункт “Базовый уровень участия”.
Наконец, откройте вкладку “Администратор” и убедитесь, что включена опция “Включить Защитник Windows” (в Windows 8) или “Включить приложение” (в Windows 8.1). Нажмите кнопку “Сохранить изменения”.
Настройки будут сохранены. Теперь Вы можете безопасно закрыть Защитник Windows, нажав клавиатурное сочетание ALT + F4. Защитник запуститься в фоновом режиме и будет проводить мониторинг файлов и настроек. Программа будет автоматически обновлять вирусные сигнатуры и сигнатуры шпионских модулей раз в день при запущенной службе обновления Windows.
Параметры Защитника Windows в Windows 10
Windows 10 еще больше упрощает взаимодействие с настройками Защитника Windows и использует универсальное приложение «Параметры» для настройки.
Во-первых включите параметр «Защита реального времени» для того, чтобы включить Защитник Windows. При отключении опции остальные параметры будут недоступны (выделены серым цветом).
«Облачная защита» позволяет усилить безопасность для большинства пользователей. Только если Вы серьезно беспокоитесь о конфиденциальности, отключите данную опцию.
«Автоматическая отправка образцов» очень схожа с предыдущей настройкой, поэтому стоит оставить эту опцию включенной.
Если Вы не являетесь профессиональным IT-специалистом, лучше не трогать Исключения.
Теперь можно закрыть приложение «Параметры».
Сообщения Защитника Windows в Windows 8, 8.1 и 10
В Windows 10 иконка Защитника Windows была возвращена. Иконка работает стабильно, ее ничто не перекрывает. Для открытия самой программы кликните правой кнопкой мыши по иконке и выберите пункт «Открыть».
Если у иконки появился красный круг с белым крестиком, что-то пошло не так, например произошло вредоносное заражение и для очистки требуется внимание пользователя.
В случае, если Защитнику Windows потребуется просканировать компьютер в Цетре действия появится соотвествующее оповещение, просто нажмите на него для запуска проверки. Программа проводит автоматическое сканирование каждый день в 3:00 по умолчанию, и пользователь увидит уведомления, если системный антивирус пропустил несколько проверок.
Если Центр действия отображает оповещений «Обновите антивирусную защиту (Важно)» и «Обновите защиту от шпионских программ (Важно)» нажмите по ним для открытия Защитника Windows для загрузки новейших сигнатурных определений.
Если Вы увидите сообщения “Включение защиту от вирусов (Важно)” или “Включение защиту от программ-шпионов (Важно)”, нажмите на любое из них и дождитесь загрузки Защитника Windows. Статус компьютера в главном окне Защитника Windows должен вскоре стать зеленым, после чего Вы спокойно можете закрывать окно. Данные сообщения обычно появляются при отключении служб или защиты реального времени Защитника Windows.
Если появилось сообщение “Невозможно запустить службу Защитника Windows”, служба антивирусной защиты была остановлена или отключена. Нажмите кнопку “Закрыть”.
В Windows 8 и 8.1 откройте поиск (клавиша Windows + W), введите фразу “служб” и выберите утилиту “Просмотр локальных служб”. В Windows 10 откройте меню Пуск или поиск Cortana (клавиатурное сочетание Windows + S).
Прокрутите список служб до “Служба Защитника Windows” и проверьте, не стоит ли в поле “Тип запуска” значение “Отключена”.
Только в Windows 8: Вызовите контекстное меню отключенной службы и выберите пункт меню “Свойства”.
В Windows 8.1 и 10 Вы не можете изменять настройки службы Защитника Windows в обычном режиме.
Затем только в Windows 8 в окне настроек службы Защитника Windows измените тип запуска на “Автоматически”. Затем нажмите кнопку “Запустить”, а затем “ОК”.
В Windows 8.1 и 10 Вам нужно загрузиться в Безопасном режиме. После авторизации откроется стартовый экран и стартовое меню, введите команду regedit, щелкните правой кнопкой мыши по результату и выберите опцию «Запустить от имени администратора».
Перейдите в раздел HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services и нажмите по записи WinDefend. Выберите запись Start в правой панели. Если значение параметра равняется 0x00000004 (4), служба была отключена. Щелкните дважды по записи Start.
Введите значение 2 и убедитесь, что стоит шестнадцатиричная система исчисления, затем нажмите ОК. Теперь служба Защитника Windows запустится автоматически.
Затем повторите аналогичное действие для службы WdNisSvc (Служба инспектирования Защитника Windows).
Сохраните изменения и перезагрузите компьютер в обычном режиме, теперь Защитник Windows должен работать корректно.
Если Защитник Windows не может запуститься, сначала запускаем Rkill, а затем выполняем полное сканирование с помощью программы Malwarebytes Anti-Malware без перезагрузки компьютера.
Если Центр поддержки выводит сообщение “Обновить защиту от вирусов” или “обновить защиту от программ-шпионов”, нажмите на любое из них для запуска окна Защитника Windows и загрузки последних версий антивирусных баз.
В случае, если обновление сигнатур завершается ошибкой, попробуйте переустановить обновления Windows.
При обнаружении вредоносной программы, в верхней правой части экрана появляется сообщение (всплывающее уведомление) Вам не требуется что-либо предпринимать, т.к. Защитник Windows автоматически удаляет или отправляет в карантин найденные угрозы.
Всплывающее оповещение закрывается автоматически. Если другие сообщения не появляются, ваш компьютер был очищен успешно.
Если для завершения очистки требуется перезагрузка компьютера, появится следующее уведомление. Нажмите его для запуска Защитника Windows.
Нажмите большую кнопку “Перезагрузить сейчас” в окне Защитника Windows.
Также как и в случае с Microsoft Security Essentials, появляется окно подтверждения. Нажмите “Да” для перезагрузки компьютера.
Ваш компьютер будет перезагружен и защитник Windows удалит оставшиеся следы вредоносной программы.
Если будут выводиться повторные сообщения об обнаружении вредоносных программ и/или их удалении, запустите RKill для прекращения работы вредоносных процессов, после чего выполните полное сканирование системы с помощью Malwarebytes Anti-Malware.
Управление объектами в карантине в Защитнике Windows в Windows 8, 8.1 и 10
Пользователи устройств с сенсорными экранами могут вызвать боковую панель в правой части экрана, а затем выбрать опцию “Поиск”.
В Windows 10 откройте меню Пуск, введите «защитник» и выберите самы верхний результат «Защитник Windows».
Нажмите вкладку “Журнал” и убедитесь, что выбран пункт “Объекты на карантине”. Если Вы не включили опцию “Разрешить всем пользователям просматривать результаты всех проверок” (доступна в Windows 8 и 8.1) в настройках Защитника Windows, Вам нужно сначала нажать кнопку “Просмотреть подробности” (даже если Вы являетесь администратором устройства).
Настройка сканирования и обновления по расписанию в Защитнике Windows в Windows 8, 8.1 и 10
В отличие от Microsoft Security Essentials, Защитник Windows не имеет настроек сканирования по расписанию в графическом интерфейсе программы, но у пользователя все равно остается возможность автоматизации быстрой или полной проверки системы.
В Windows 8.1 и 10 быстрая проверка выполняется ежедневно (по умолчанию в 3 часа ночи) совместно с обновлениями компонентов Windows и другими задачами. Если операция была пропущена или отменена из-за завершения работы или перезагрузки компьютера, сканирование запустится в следующий раз после включения или перезагрузки компьютера. Вы увидите значок часов у иконки Центра поддержки в области уведомлений панели задач (системном трее) во время обслуживания.
Если сканирование не запускалось продолжительный период времени, Центр поддержки будет уведомлять об этом сообщением “Защитнику Windows нужно выполнить сканирование компьютера”.
Чтобы запланировать сканирование Защитника Windows, в Windows 8 и 8.1 откройте панель поиска (клавиша Windows + W) введите фразу “расписание” и выберите объект “Расписание выполнения задач”.
В Windows 10 откройте меню Пуск, введите «планировщик» и выберите самы верхний результат «Планировщик заданий».
Пользователи устройств с сенсорными экранами могут вызвать панель Charms с помощью свайпа с правой части экрана, а затем выбрать опцию “Поиск”.
Щелкните правой кнопкой мыши по пункту “Планировщик заданий (Локальный)” и выберите опцию “Создать простую задачу”.
Откроется мастер создания простой задачи. Задайте имя и описания для задачи сканирования и нажмите кнопку “Далее”.
Если Вы хотите запускать быстрые сканирования системы еженедельно, выберите вариант “Еженедельно” (в Windows 8.1 быстрые проверки планируются по умолчанию).
Так как полные проверки могут продолжаться длительное время, Вам следует использовать значение “Ежемесячно” для этих целей.
При выборе требуемого действия выберите вариант “Запустить программу”.
Нажмите кнопку “Обзор. ”.
Перейдите в папку C:\Program Files\Windows Defender и дважды кликните по файлу MpCmdRun.exe. Этот исполняемый файл позволяет запускать основные задачи в Защитнике Windows.
Процесс настройки практически завершен. Включите опцию “Открыть окно “Свойства” для этой задачи после нажатия кнопки “Готово”.
Окно свойств откроется с активной вкладкой “Общие”. Нажмите кнопку “Изменить. ” в параметре “При выполнении задач использовать следующую учетную запись пользователя” в разделе “Параметры безопасности”.
В поле “Введите имена выбираемых объектов” введите большими буквами “СИСТЕМА” и нажмите кнопку “Проверить имена”. Название должно стать подчеркнутым. Нажмите кнопку “ОК”. Таким образом, будет выбран аккаунт с наивысшим приоритетом и пользовательскими правами.
Возвращаемся на вкладку “Общие” настроек планировщика и отмечаем галочку “Выполнить с наивысшими правами”. Таким образом, Защитник Windows будет запущен с повышенными правами, что гарантирует успешность сложного удаления вредоносных программ.
Откройте вкладку “Параметры” и включите опцию “Немедленно запускать задачу, если пропущен плановый запуск”. Если компьютер был выключен, когда настало время плановой проверки, сканирование будет проведено при следующем включении компьютера и входа в учетную запись. Нажмите “ОК” в окне “Параметры”.
Во время запланированных операций будет запускаться окно командной строки. Оно закроется автоматически при завершении сканирования.
Обновление Защитника Windows чаще одного раза в день
Если Вас не устраивает тот факт, что Защитник Windows обновляет базы только при проверке обновлений службы обновления Windows (т.е. один раз в день), Вы можете выполнить следующие шаги. Создайте новую простую задачу, укажите частоту выполнения “Ежедневно” и задайте время 12:00 AM (0:00). На экране “Действие” укажите все тот же файл MpCmdRun.exe но с новым аргументом “- SignatureUpdate”.
После создания задачи и открытия ее свойств, выберите вкладку “Триггеры”, выберите имеющееся расписание и нажмите кнопку “Изменить”.
Включите опцию “Повторять задачу каждые” и укажите значение “4 часа”. Такого значения изначально нет в списке, но вы можете выбрать “1 час”, а затем вручную изменить на “4”. Нажмите кнопку “ОК” и закройте окно свойств задачи.
Теперь Защитник Windows будет обновлять свои базы каждые 4 часа. Каждый раз окно командной строки будет открываться и закрываться автоматически.