Microsoft Defender Antivirus to wbudowane rozwiązanie zabezpieczające dla systemu Windows, które chroni Twój system przed złośliwym oprogramowaniem lub atakami wirusów. Chroni Twój komputer w czasie rzeczywistym przed wszelkiego rodzaju podejrzanymi działaniami i możesz sprawdzić historię ochrony w programie antywirusowym Microsoft Defender na komputerze z systemem Windows 11. Aplikacja Zabezpieczenia Windows działa w tle i powiadamia o wszelkich naruszeniach bezpieczeństwa oraz wyświetla wszystkie raporty w sekcji historii ochrony. Pomaga to śledzić różne rodzaje niechcianych działań i działania podjęte przeciwko nim.
Historia ochrony to funkcja oferowana przez wbudowany program antywirusowy, która wyświetla listę plików złośliwego oprogramowania wykrytych podczas skanowania. Lista zawiera również szczegóły dotyczące złośliwego oprogramowania, wskazujące, czy zostało ono całkowicie usunięte do następnej aktualizacji systemu Windows z poprawką błędu. Historia ochrony jest również widoczna dla funkcji ochrony przed ransomware. Pokazuje, które elementy zostały zablokowane, dzięki czemu możesz je sprawdzić i zezwolić, jeśli był to fałszywy wynik dodatni.
Jak więc przeglądać historię złośliwego oprogramowania w programie antywirusowym Microsoft Defender na komputerze z systemem Windows 10/11? Możemy wyjaśnić, jak...
Metoda 1: Sprawdź historię ochrony za pomocą ustawień zabezpieczeń systemu Windows
Ta metoda wymaga dostępu do ustawień zabezpieczeń systemu Windows za pośrednictwem aplikacji Ustawienia. Postępuj zgodnie z poniższymi instrukcjami, aby wyświetlić historię ochrony przy użyciu Zabezpieczenia systemu Windows:
Krok 1: wciśnij Wygraj + ja klawisze razem na klawiaturze, aby otworzyć Ustawienia aplikacja.
Krok 2: w Ustawienia okno, kliknij prywatność i bezpieczeństwo po lewej stronie szyby.
Krok 3: Teraz przejdź do prawej strony i pod Bezpieczeństwo sekcji, kliknij Bezpieczeństwo systemu Windows.
Krok 4: Następnie w Bezpieczeństwo systemu Windows strona po prawej, pod Obszary ochronne sekcji, kliknij Ochrona przed wirusami i zagrożeniami.
Krok 5: Teraz w Ochrona przed wirusami i zagrożeniami ekran, pod Aktualne zagrożenia sekcji, kliknij Historia ochrony link w kolorze niebieskim.
Krok 6: W następnym oknie zobaczysz listę wszystkich zagrożeń znalezionych i zablokowanych, usuniętych lub poddanych kwarantannie przez Bezpieczeństwo systemu Windows.
*Notatka - Jeśli nic tu nie widzisz, oznacza to, że na Twoim komputerze nie znaleziono jeszcze potencjalnych zagrożeń, które mogłyby zostać wykryte przez Microsoft Defender antywirus.
Krok 7: Możesz teraz kolejno klikać pozycje z listy i przeglądać szczegółowe informacje o każdym z potencjalnych zagrożeń. Informacje obejmują – nazwę aplikacji lub procesu, która aplikacja ją zablokowała, która aplikacja lub folder był chroniony, data itp.
Możesz także kliknąć na działania rozwijane pod każdym ze szczegółów przedmiotu i wybierz Zezwól na urządzeniu jeśli rozpoznajesz aplikację lub plik i jeśli masz pewność, że nie stanowi zagrożenia.
Krok 8: Co więcej, jeśli jest to długa lista przedmiotów, możesz kliknąć na Filtr opcję w prawym górnym rogu i wybierz z listy, co chcesz wyświetlić:
Rekomendacje Elementy poddane kwarantannie Elementy wyczyszczone Elementy usunięte Dozwolone elementy Elementy przywrócone Elementy zablokowane akcje > Dostęp do zablokowanego folderu, Zablokowane elementy, Blokowanie oparte na regułach Poziom ważności > Poważny, Wysoki, Umiarkowany, Niski
Teraz, gdy masz jasny wgląd w historię ochrony, wiesz, że Twój system jest całkowicie chroniony przez Zabezpieczenia Windows.
Metoda 2: Sprawdź historię ochrony za pomocą programu Windows PowerShell
Jeśli jednak chcesz wyświetlić historię ochrony dla dowolnego wykrytego i zablokowanego złośliwego oprogramowania, możesz to zrobić za pomocą podwyższonego poziomu Windows PowerShell. Zobaczmy jak:
Krok 1: wciśnij Wygraj + R klawisze jednocześnie na komputerze i Uruchom polecenie otwiera się okno.
Krok 2: w Uruchom polecenie pole wyszukiwania, wpisz Powershell i naciśnij Ctrl + Shift + Enter klawisze skrótów na klawiaturze, aby otworzyć podwyższone Windows PowerShell.
Krok 3: w PowerShell (Administrator) uruchom poniższe polecenie i naciśnij Wejść:
Get-MpThreat
Spowoduje to wyświetlenie listy zagrożeń wykrytych przez program antywirusowy ze szczegółami, takimi jak stan wykonania zagrożenia, stan aktywny i lokalizacja zainfekowanego pliku.
Krok 4: Możesz także wykonać poniższe polecenie, aby sprawdzić listę wszelkich aktywnych lub fałszywych wyników wyszukiwania złośliwego oprogramowania:
Get-MpThreatDetection
Spowoduje to wyświetlenie szczegółów takich jak Początkowy czas wykrywania i data, sukces akcji: Prawda fałsz, lokalizacja zainfekowanego pliku i nie tylko.
*Notatka - Różnica między powyższymi dwoma poleceniami polega na tym, że Get-MpThreat wyświetla historię zagrożeń, Get-MpThreatDetection polecenie wyświetla historię ochrony.
Po pomyślnym uruchomieniu poleceń będziesz mieć jasny obraz rodzaju złośliwego oprogramowania, które próbowało zaatakować Twój komputer.
