დამცველის უახლესი განახლება წაშლის გარკვეულ კოდს და exe ფაილებს

ამ სტატიის განმავლობაში ჩვენ განვიხილავთ საკითხს, რომელსაც Windows 10 მომხმარებელი ჰყავს tenterhooks, რადგან ის არეულობს მათ შენახულ ფაილებს.

რამდენ თქვენგანს ახსოვს რა არის DeCSS?

თუ არ მოგვცემთ საშუალებას განვაახლოთ თქვენი მეხსიერება, გითხრათ, რომ DeCSS არის ერთ – ერთი პირველი უფასო კომპიუტერული პროგრამა, რომელსაც შეუძლია კომერციულად წარმოებული DVD ვიდეო დისკის შინაარსის გაშიფვრა.

DeCSS– ის გამოშვებამდე ღია კოდის ოპერაციულ სისტემებს, როგორიცაა BSD და Linux, არ შეეძლოთ დაშიფრული ვიდეო DVD– ების დაკვრა.

ზემოაღნიშნული საკითხი პირდაპირ კავშირშია ამ ტიპის პროგრამულ უზრუნველყოფასთან, როგორც Reddit– ის მომხმარებელმა თქვა, რომელმაც ზუსტად გაარკვია რა ხდება.

Windows Defender– ის განახლება წაშლის Windows 10 მომხმარებლის ფაილებს

Reddit მომხმარებელი ტიზაკი პირველად შენიშნა, რომ რაღაც გამორთული იყო, მას სურდა შეემოწმებინა არქივის ასლი, როგორც კოდის, ასევე შესრულებული .exe DeCSS– ისთვის,

ეს მოხდა, როგორც ჩვენ ვთქვით Windows 10 -ზე, OS Build არის 19043.1110, ვერსია 21H1, დაინსტალირებულია 6/10/2020.

მან არ იცოდა, რომ Windows Defender ინსტრუმენტზე გამოყენებული უახლესი განახლება დაუჯდებოდა მას ამ შენახული მონაცემების ნაწილს.

Windows Defender– ის განმარტებების ყოველდღიური განახლება მონიშნულია პოპულარული DeCSS DVD დაშიფვრის პროგრამული უზრუნველყოფის ასლი ტროას სახით და დაუყოვნებლივ მოთავსებულია კარანტინში, წაშლის მას კიდევ 60 წამის შემდეგ.

Მიხედვით ტიზაკი, დაცვის ინსტრუმენტი იღებს პროგრამულ უზრუნველყოფას, როგორც გლუპტება! მლ ტროას, აღნიშნავს მას როგორც მძიმე საფრთხეს.

როგორც გვერდითი შენიშვნა, Windows Defender ასევე არასწორად დიაგნოზირებს XFX Keygen პროგრამებს 2000-იანი წლების შუა პერიოდიდან, როგორც მაღალ საფრთხეებს და ასახელებს მათ, როგორც პოტენციურ გამომსყიდველ პროგრამას.

როგორც ჩანს, ახალი მკაცრი პარამეტრები, რომლებიც Micorosft– მა გამოიყენა თავისი სასაქონლო ნიშნის უსაფრთხოების პროგრამული უზრუნველყოფისთვის, არ არის შემწყნარებელი ძველი გატეხილი პროგრამული უზრუნველყოფის მიმართ და იღებს სწრაფ ზომებს ამ ე.წ.

როგორც უკვე შეგიძლიათ წარმოიდგინოთ, ამ თემამ გამოიწვია გაუთავებელი დებატები სოციალურ მედიასაშუალებებში და ფორუმებში, სადაც ბევრმა სხვა მომხმარებელმა გაიზიარა ის ფაქტი, რომ მათ განიცადეს მსგავსი ინციდენტები.

ჩემს სამუშაო ადგილზე, ჩვენ გვქონდა შემთხვევა, როდესაც ანტივირუსმა გატეხა პროგრამა, რომელიც გამოიყენებოდა სამრეწველო კონტროლის სისტემების მონიტორინგისთვის. სამრეწველო კონტროლის სისტემის უსაფრთხოების ლოგიკა წავიდა "არა" მონიტორინგის დაკარგვისთანავე და დახურა ყველაფერი.

რასაკვირველია, გამყიდველის ცუდი პროგრამირების პრაქტიკა, როგორიცაა პროგრამის ციფრული ხელმოწერა, არ დაგვეხმარა, მაგრამ ერთადერთი გზა, რომლის თავიდან აცილებაც ჩვენ შეგვიძლია თავიდან ავიცილოთ, იყო კონკრეტული ფაილების სიაში.

თუ Windows Defender- მა დაიწყო ჩვენი ნივთების ყურმილი და შუა თითი მიეცა ჩვენი გათავისუფლების სიას, შემიძლია დაგარწმუნოთ, რომ მენეჯმენტი ინჟინრების თავი აქვს პიკზე, თუ ჩვენ მათ ვუთხარით: ”ჩვენ ველოდებით Microsoft– ს, რომ გამოსწორდეს მათი ანტივირუსი, სანამ დაიწყებთ წარმოებას ხაზი ”.

შედარებისთვის, სხვა ანტივირუსული პროგრამები, როგორიცაა კასპერსკი, აბსოლუტურად არავითარი საფრთხე არ არის. თუმცა, VirusTotal– ზე, 72 ძრავიდან 32 ასევე არასწორად განსაზღვრავს ამას, როგორც მავნე.

თქვენ ასევე შეგიძლიათ სწრაფად ნახოთ ჟურნალის ფაილი:

MpCmdRun: სარდლობის ხაზი: mpcmdrun -აღდგენა -ყველა დაწყების დრო: ხუთ ივლისი 2021 20:10:48 MpEnsureProcessMitigationPolicy: hr = 0x1. შეცდომა: MpQuarantineRequest ვერ განხორციელდა: სახელი: HackTool: Win32/Keygen! MSR, სახელმძღვანელო: {8003F52C-0000-0000-33A7-F7F5B974DFEF} (80508014) შეცდომა: კარანტინი აღდგენა ვერ მოხერხდა (80508014) შეცდომა: MpQuarantineRequest ვერ განხორციელდა: სახელი: HackTool: Win32/Keygen! MSR, სახელმძღვანელო: {8003F52C-0000-0000-B7CE-870973926357} (80508014) შეცდომა: კარანტინი აღდგენა ვერ მოხერხდა (80508014) შეცდომა: MpQuarantineRequest ვერ მოხერხდა: სახელი: ტროას: Win32/Glupteba! Ml, GUID: {80040956-0000-0000-D48C-06A3EB93B95A} (80508014) შეცდომა: კარანტინი აღდგენა ვერ მოხერხდა (80508014) MpCmdRun.exe: hr = 0x80508014. MpCmdRun: დასრულების დრო: ოთხ 20 ივლისი 2021 20:10:48.

საუკეთესო რჩევა, რომელიც ნებისმიერს შეეძლო მოგეცა, ამ შემთხვევაში, არის ამ ძველი პროგრამული უზრუნველყოფის სარეზერვო ასლის შექმნა, იმ შემთხვევის შემთხვევაში, როცა გინდა მისი ხელახლა გამოყენება, რადგან ოპერაციული სისტემა აუცილებლად წაშლის მას.

კიდევ ერთი მნიშვნელოვანი ასპექტი, რომელიც უნდა გვახსოვდეს, არის ინფორმირებულობის მნიშვნელობა და იმის ცოდნა, თუ როგორ მოვიქცეთ ამ სიტუაციებში როდესაც Windows Defender წაშლის თქვენს ფაილებს.

თქვენც ხომ არ გქონიათ მსგავსი პრობლემები Microsoft- ის ჩამონტაჟებული უსაფრთხოების ინსტრუმენტთან დაკავშირებით? შეგვატყობინეთ ქვემოთ მოცემულ კომენტარებში.