Файл содержал вирус и был удален
Недавно, в Windows 10 Fall Creators Update, я пытался загрузить файл и не смог, попытки скачать файл с помощью — Google Chrome, Microsoft Edge и Mozilla Firefox, закончились неудачей, потому что все они блокировали загрузку файла из-за вируса, который был обнаружен во время проверки безопасности.
- В Chrome отображается сообщение «Ошибка – Обнаружен вирус»
- Microsoft Edge «[имя файла] содержал вирус и был удален»
- Firefox просто отказался начинать загрузку.
Быстрая проверка показала, что встроенный инструмент безопасности — Антивирусная программа «Защитник Windows», действительно отвечала за блокировку загрузки файла на компьютере.
В данном случае, я был уверен, что это ложное срабатывание, и в следующих пунктах описывается, как я пытался загрузить файл в систему.
Первое, что я сделал, это запустил Центр безопасности Защитника Windows, чтобы узнать больше об этой угрозе.
Откройте меню «Пуск» нажатием клавиши с логотипом Windows, и начните печатать на клавиатуре- Защитник, в отображаемых результатах выберите элемент «Центр безопасности Защитника Windows».
Защита от вирусов и угроз Windows 10
В Центре безопасности Защитника Windows, нажмите на значок гамбургера в левом верхнем углу, чтобы отобразить названия разделов меню, рядом с значками и выберите «Защита от вирусов и угроз».
Затем нажмите с правой стороны на ссылку «Журнал сканирования». Защитник Windows может сообщать вам, что текущих угроз нет. Сначала это может выглядеть озадачивающим, но программа Защитника покажет вам только те угрозы, которые требуют пользовательского вмешательства.
Поскольку загруженный файл был автоматически помещен в карантин, не требуется никаких дальнейших действий пользователя, что, в свою очередь, означает, что фактически, текущих угроз нет.
После нажатия ссылки «Посмотреть журнал полностью», вы увидите, список угроз на карантине. Если вам повезет, вы можете увидеть имя вируса, обнаруженного Защитником Windows, когда он сканирует скачиваемый файл. В списке журнала, имя загружаемого файла не указано, но даты, может быть вполне достаточно, чтобы найти неудавшуюся загрузку.
Клик по строке журнала, отображает ссылку «Показать подробности» для восстановления файла или его удаления. Подробности отображает имя файла, но этого может быть недостаточно для идентификации нужного файла, так как Защитник Windows может отображать временное имя.
Если требуется вмешательство пользователя вам будет предложены Варианты действий:
- Удалить – Безвозвратно удалить файл из системы
- Поместить в карантин – Файл перемещается в папку Карантин, доступ к файлу блокируется.
- Разрешить на устройстве – Файл, в нашем случае, будет восстановлен в папке Загрузки и вы можете получить к нему доступ
В текущей версии Центра безопасности Защитника Windows имеется немало проблем в этом отношении. Я уже упоминал об отсутствии подробностей блокируемого файла, но это лишь одна из проблем, с которыми вы можете столкнуться.
Вторым является тот факт, что Центр безопасности Windows ограничивает текущие угрозы на этой странице до пяти. Для просмотра полного списка вы должны нажать «просмотреть журнал полностью», будут показаны все элементы, сохраненные в карантине, но вы сразу заметите, что кнопки для удаления или восстановления файлов там отсутствуют.
То, что вы можете попробовать, — если вы уверены, что скачиваемый файл безопасен, это очистить историю, Отключить защиту и повторить загрузку.
Выключите «Защиту в реальном времени» и снова загрузите файл. Обычно не рекомендуется отключать средства безопасности системы, но иногда нет другого выхода, кроме как сделать это. Так что вы можете на короткое время отключить этот параметр, после чего он будет снова включён автоматически.
Перейдите в раздел «Защита от вирусов и угроз» → «Параметры защиты от вирусов и других угроз», чтобы отключить «Защиту в реальном времени» и заново загрузите файл, на этот раз загрузка завершится успешно.
Добавьте файл, который вы только что загрузили, в Список исключений, Вы найдете этот параметр на странице настроек защиты от вирусов и угроз. «Защита от вирусов и угроз» → «Параметры защиты от вирусов и других угроз» → «Добавление и удаление исключений» (вы не можете сделать это до его загрузки) и снова включите модуль Защиты в реальном времени.
Вывод: Весь процесс разблокировки файлов, которые заблокированы Защитником Windows, но которые вы хотите загрузить, весьма не прост и в какой-то степени запутанно сложный. Почему у пользователя нет возможности для удаления или восстановления файлов в полном журнале сканирования, почему нужно совершить несколько переходов, чтобы узнать больше об угрозе, и почему в главном интерфейсе иногда нет угроз, при блокировке файла — который вы хотите восстановить?
во время восстановления Windows, я установил IE9 на моей машине Windows Vista.
это сообщение, которое я получил при попытке загрузить исполняемый файл IE9 (или любой .exe файл) из IE9:
IE9-WindowsVista-x86-enc-exe содержал вирус и был удален.
Это, кажется, не антивирусное программное обеспечение, которое делает это.
Я также отключил фильтр smart filter и брандмауэры.
Как мы решаем эту проблему?
1 ответов
Это выглядит как типичная уловка от одного из многих изгоев шпионского удаления/антивирусных программ, которые люди, кажется, продолжают заражаться. Вы должны использовать эти программы для сканирования вашей системы, предпочтительно из чистой системы (с жесткого диска подозреваемого системы, подключенного в качестве вторичного диска, так что независимо от шпионских программ или вирусов, зараженных он будет бездействовать во время сканирования):
F-Prot Anti-Virus (бесплатная 30-дневная пробная версия, затем $29/год за 5 компьютеров)
http://www.f-prot.com/
Я часто использую эти три программы. Они, кажется, делают работу очень хорошо для моих нужд и сыграли важную роль в удалении нежелательной из компьютеров других народов.
При работе с какими-либо файлами пользователь может столкнуться с сообщением «Операция не была успешно завершена, так как файл содержит вирус или потенциально нежелательную программу», после чего запуск указанного файла оказывается заблокирован. Причиной блокировки является системный антивирус (обычно это «Защитник Windows»), ограничивший пользовательский доступ к подозрительному файлу. Ниже разберём суть данной дисфункции и методы её решения.
Уведомление о потенциально небезопасном файле
Причины сбоя, при котором операция не завершена успешно
Корпорация Майкрософт уделяет повышенное внимание борьбе с вредоносными вирусными программами. Вследствие чего современная Виндовс 10 обзавелась встроенным антивирусом, известным под названием «Защитник Виндовс».
По умолчанию Защитник Виндовс активирован, и постоянно проверяет пользовательский софт на наличие потенциально опасных программ. При нахождении такой программы доступ к ней блокируется, а сама вредоносная программа может быть помещена в карантин. В таком случае пользователь получает уже упомянутое сообщение «Операция не была успешно завершена, так как файл содержит вирус или потенциально нежелательную программу», а запуск указанного файла становится невозможен.
Под подобную блокировку может попасть как вирусный файл, так и вполне безопасный софт, используемый на протяжении многих лет. В последнем случае это доставляет ряд неудобств, так как мы не можем воспользоваться проверенным софтом, необходимым нам для различных задач.
Виндовс Дефендер призван препятствовать проникновению вредоносных программ
Как исправить дисфункцию «Файл содержит вирус или нежелательную программу»
Наиболее простым и очевидным решением в данной ситуации является отключение защитника Виндовс. Но спешить с подобным отключением я бы не советовал, особенно в ситуации, когда на вашем ПК отсутствует постоянно работающий антивирус. В этом случае вы рискуете сделать вашу систему уязвимой для вирусных программ, что приведёт к её потенциальному выходу из строя.
Потому рекомендую выполнить следующее:
Проверьте запускаемый файл на вируса
Первым делом для исправления «Операция не была успешно завершена, так как файл содержит вирус» рекомендую проверить запускаемый файл на вирусы с целью убедиться, что Защитник Виндовс «ругается» на файл зря. Для этого можно использовать как альтернативные антивирусные программы уровня «ДокторВеб Кюрейт», так и загрузить файл на специализированный проверочный ресурс уровня virustotal.com для проверки.
Проверьте файл на virustotal
Добавьте проблемный файл в исключения антивируса
Если файл оказался чист, стоит добавить его в исключения «Защитника Виндовс» или установленного на вашем ПК антивируса. В случае Защитника рекомендуется нажать на «Пуск», выбрать там «Параметры», далее «Обновление и безопасность», потом «Защитник Виндовс», и затем «Открыть Центр безопасности защитника Виндовс».
Далее выберите слева «Параметры защиты от вирусов..», и внизу «Добавление или удаление исключений».
Добавьте проблемный файл в исключения
Аналогичную опцию исключений можно найти и в настройках других антивирусов.
Временно отключите ваш антивирус
Довольно эффективным способом решения проблемы «Операция не была успешно завершена» является временная деактивация антивируса. В случае Защитника Виндовс это делается следующим образом:
- В панели задач нажмите на кнопку поиска (с лупой), в строке запроса пишем «защита», кликаем вверху на найденную опцию «Защита от вирусов и угроз»;
- В открывшемся окне находим «Параметры защиты от вирусов и других угроз» и также кликаем на неё.
- В очередном открывшемся окне находим опцию «Защита в режиме реального времени» и деактивируем её.
Какое-то время Защитник будет деактивирован, но позже может опять включится самостоятельно (под действием очередного обновления системы). Чтобы он не включался, мы можем отключить его с помощью системного реестра.
- Нажмите на Win+R, введите там regedit и нажмите на ввод;
- Перейдите по пути
- Наведите курсор на пустую панель справа, щёлкните правой клавишей мышки, и выберите «Создать» — «Параметр DWORD 32 бита», дайте ему имя «DisableAntiSpyware» и нажмите ввод;
Создайте указанный параметр
- Дважды кликните на данном параметре, и дайте ему значение «1», после чего нажмите на «Ок». Защитник будет отключён.
Установите указанное значение параметра
Обновите проблемный софт
Если антивирусное ПО продолжает сигнализировать о неблагонадёжности вашего софта, попробуйте скачать и установить его самую свежую версию. В некоторых случаях это позволяет избавиться от ошибки «Операция не была успешно завершена» на вашем ПК.
Восстановите работоспособность Эксплорера
В ряде случаев проблемы с файлом explorer.exe могут вызывать рассматриваемую в статье дисфункцию. Запустите командную строку от админа, и в ней последовательно наберите, не забывая нажимать на ввод после каждой команды:
Выполнение данных команд может устранить ошибку «файл содержит вирус» на вашем компьютере.
Заключение
Появление сообщения «Операция не может быть завершена, так как в файле содержится вирус или потенциально нежелательная программа» сигнализирует о нахождении антивирусом (обычно это «Защитник Виндовс») потенциально небезопасного файла. Оптимальным решением в данном случае является занесение проблемного файла в исключения антивируса при условии, что пользователь уверен в чистоте данного файла. Отключать антивирус полностью не рекомендуется – это может стать причиной проникновения на пользовательских ПК потенциально опасных программ.
Как открыть потенциально нежелательную программу
При работе с какими-либо файлами пользователь может столкнуться с сообщением «Операция не была успешно завершена, так как файл содержит вирус или потенциально нежелательную программу», после чего запуск указанного файла оказывается заблокирован. Причиной блокировки является системный антивирус (обычно это «Защитник Windows»), ограничивший пользовательский доступ к подозрительному файлу. Ниже разберём суть данной дисфункции и методы её решения.
Уведомление о потенциально небезопасном файле
Причины сбоя, при котором операция не завершена успешно
Корпорация Майкрософт уделяет повышенное внимание борьбе с вредоносными вирусными программами. Вследствие чего современная Виндовс 10 обзавелась встроенным антивирусом, известным под названием «Защитник Виндовс».
По умолчанию Защитник Виндовс активирован, и постоянно проверяет пользовательский софт на наличие потенциально опасных программ. При нахождении такой программы доступ к ней блокируется, а сама вредоносная программа может быть помещена в карантин. В таком случае пользователь получает уже упомянутое сообщение «Операция не была успешно завершена, так как файл содержит вирус или потенциально нежелательную программу», а запуск указанного файла становится невозможен.
Под подобную блокировку может попасть как вирусный файл, так и вполне безопасный софт, используемый на протяжении многих лет. В последнем случае это доставляет ряд неудобств, так как мы не можем воспользоваться проверенным софтом, необходимым нам для различных задач.
Виндовс Дефендер призван препятствовать проникновению вредоносных программ
Как исправить дисфункцию «Файл содержит вирус или нежелательную программу»
Наиболее простым и очевидным решением в данной ситуации является отключение защитника Виндовс. Но спешить с подобным отключением я бы не советовал, особенно в ситуации, когда на вашем ПК отсутствует постоянно работающий антивирус. В этом случае вы рискуете сделать вашу систему уязвимой для вирусных программ, что приведёт к её потенциальному выходу из строя.
Потому рекомендую выполнить следующее:
Проверьте запускаемый файл на вируса
Первым делом для исправления «Операция не была успешно завершена, так как файл содержит вирус» рекомендую проверить запускаемый файл на вирусы с целью убедиться, что Защитник Виндовс «ругается» на файл зря. Для этого можно использовать как альтернативные антивирусные программы уровня «ДокторВеб Кюрейт», так и загрузить файл на специализированный проверочный ресурс уровня virustotal.com для проверки.
Проверьте файл на virustotal
Добавьте проблемный файл в исключения антивируса
Если файл оказался чист, стоит добавить его в исключения «Защитника Виндовс» или установленного на вашем ПК антивируса. В случае Защитника рекомендуется нажать на «Пуск», выбрать там «Параметры», далее «Обновление и безопасность», потом «Защитник Виндовс», и затем «Открыть Центр безопасности защитника Виндовс».
Далее выберите слева «Параметры защиты от вирусов..», и внизу «Добавление или удаление исключений».
Добавьте проблемный файл в исключения
Аналогичную опцию исключений можно найти и в настройках других антивирусов.
Временно отключите ваш антивирус
Довольно эффективным способом решения проблемы «Операция не была успешно завершена» является временная деактивация антивируса. В случае Защитника Виндовс это делается следующим образом:
- В панели задач нажмите на кнопку поиска (с лупой), в строке запроса пишем «защита», кликаем вверху на найденную опцию «Защита от вирусов и угроз»;
- В открывшемся окне находим «Параметры защиты от вирусов и других угроз» и также кликаем на неё.
- В очередном открывшемся окне находим опцию «Защита в режиме реального времени» и деактивируем её.
Какое-то время Защитник будет деактивирован, но позже может опять включится самостоятельно (под действием очередного обновления системы). Чтобы он не включался, мы можем отключить его с помощью системного реестра.
- Нажмите на Win+R, введите там regedit и нажмите на ввод;
- Перейдите по пути
- Наведите курсор на пустую панель справа, щёлкните правой клавишей мышки, и выберите «Создать» — «Параметр DWORD 32 бита», дайте ему имя «DisableAntiSpyware» и нажмите ввод;
Создайте указанный параметр
- Дважды кликните на данном параметре, и дайте ему значение «1», после чего нажмите на «Ок». Защитник будет отключён.
Установите указанное значение параметра
Обновите проблемный софт
Если антивирусное ПО продолжает сигнализировать о неблагонадёжности вашего софта, попробуйте скачать и установить его самую свежую версию. В некоторых случаях это позволяет избавиться от ошибки «Операция не была успешно завершена» на вашем ПК.
Восстановите работоспособность Эксплорера
В ряде случаев проблемы с файлом explorer.exe могут вызывать рассматриваемую в статье дисфункцию. Запустите командную строку от админа, и в ней последовательно наберите, не забывая нажимать на ввод после каждой команды:
Выполнение данных команд может устранить ошибку «файл содержит вирус» на вашем компьютере.
Заключение
Появление сообщения «Операция не может быть завершена, так как в файле содержится вирус или потенциально нежелательная программа» сигнализирует о нахождении антивирусом (обычно это «Защитник Виндовс») потенциально небезопасного файла. Оптимальным решением в данном случае является занесение проблемного файла в исключения антивируса при условии, что пользователь уверен в чистоте данного файла. Отключать антивирус полностью не рекомендуется – это может стать причиной проникновения на пользовательских ПК потенциально опасных программ.
Потенциально нежелательные приложения представляют собой довольно широкую категорию программного обеспечения, задачей которого не является однозначно вредоносная деятельность в отличие от других типов вредоносных программ, например вирусов или троянских программ. Однако такие приложения могут устанавливать дополнительное нежелательное программное обеспечение, изменять поведение цифрового устройства, а также выполнять действия без запроса или разрешения пользователя.
К потенциально нежелательным приложениям могут относиться следующие категории приложений: программы для показа рекламы, оболочки загрузок, различные панели инструментов для браузеров, программы с вводящим в заблуждение поведением, пакетное программное обеспечение, программы слежки, программы для майнинга криптовалют, программы для очистки реестра (только для ОС Windows) или любые другие пограничные программы, а также программное обеспечение, которое использует противозаконные или по крайней мере неэтические действия (не запрещенные законом) и которое конечный пользователь может расценить как нежелательное, когда он узнает о последствиях возможной установки.
Потенциально опасные приложения — это приложения, которые сами по себе являются законным программным обеспечением (зачастую коммерческие программы), но используются злоумышленниками ненадлежащим образом. Пользователи программного обеспечения ESET могут включать и отключать обнаружение приложений этих типов.
В некоторых ситуациях может показаться, что преимущества такого потенциально нежелательного приложения перевешивают риски. Поэтому компания ESET помещает эти приложения в категорию незначительного риска, в отличие от других вредоносных программ, например троянских программ или червей.
Предупреждение! Обнаружено потенциально нежелательное приложение
Когда обнаруживается потенциально нежелательное приложение, можно решить, какое действие следует выполнить.
1. Очистить/отключить : действие прекращается, и потенциально нежелательное приложение не попадает в систему.
Параметр Отключить отображается для уведомлений о потенциально нежелательных приложениях во время загрузки с веб-сайта, а параметр Очистить отображается для уведомлений о файлах на диске.
2. Пропустить : эта функция позволяет потенциально нежелательному приложению проникнуть на компьютер.
3. Исключить из обнаружения : чтобы разрешить обнаруженному файлу, который уже сохранен на компьютере, и впредь работать без прерываний, щелкните элемент Расширенные параметры , установите флажок Исключить из обнаружения и щелкните Пропустить .
4. Исключить сигнатуру из обнаружения : чтобы разрешить всем файлам, идентифицированным по специальному имени обнаружения (сигнатуре), и впредь работать на компьютере без прерываний (как для существующих файлов, так и для загружаемых из Интернета), щелкните Расширенные параметры , установите флажок Исключить сигнатуру из обнаружения и щелкните Пропустить . Если сразу после этого отобразятся дополнительные окна обнаружения, содержащие идентичное имя обнаружения, щелкните «Пропустить», чтобы закрыть их (любые дополнительные окна связаны с обнаружением, которое возникло до того, как сигнатура была исключена из обнаружения).
Потенциально нежелательные приложения — параметры
При установке программы ESET можно включить обнаружение потенциально нежелательных приложений (см. изображение ниже).
Щелкните, чтобы открыть снимок экрана.
Потенциально нежелательные приложения могут устанавливать рекламные программы и панели инструментов или содержать рекламу и другие нежелательные и небезопасные программные компоненты.
Эти параметры можно в любое время изменить в разделе параметров программы. Чтобы включить или отключить обнаружение потенциально нежелательных, небезопасных или подозрительных приложений, следуйте нижеприведенным инструкциям.
2. Нажмите клавишу F5 , чтобы перейти к разделу Дополнительные настройки .
3. Щелкните Модуль обнаружения (также известный в более ранних версиях как модуль защиты от вирусов или Компьютер ) и на свое усмотрение включите или отключите параметры Включить обнаружение потенциально нежелательных приложений , Включить обнаружение потенциально опасных приложений и Включить обнаружение подозрительных приложений . Чтобы подтвердить настройки, нажмите кнопку ОК .
Щелкните, чтобы открыть снимок экрана.
Более подробные инструкции о том, как настроить продукты для обнаружения или игнорирования потенциально нежелательных приложений, приведены в следующих статьях базы знаний ESET:
Потенциально нежелательные приложения — оболочки
Оболочка — специальное приложение, используемое на некоторых файлообменных ресурсах. Это стороннее средство, устанавливающее программу, которую вы намеревались загрузить, в комплекте с другим программным обеспечением, например панелью инструментов или рекламной программой, которые могут изменять домашнюю страницу вашего веб-браузера или параметры поиска. При этом файлообменные ресурсы часто не уведомляют поставщиков программного обеспечения или получателей загруженных файлов о внесенных изменениях и скрывают настройки, позволяющие от них отказаться. Именно поэтому компания ESET считает оболочки потенциально нежелательными приложениями и дает пользователям возможность отказаться от их загрузки.
Потенциально нежелательные приложения — программы для очистки реестра
Программы для очистки реестра — это программы, которые могут предполагать, что база данных реестра Windows требует регулярного обслуживания или очистки. Использование этих программ может привести к некоторым рискам для вашей компьютерной системы. Кроме того, некоторые программы для очистки реестра делают неквалифицированные, не поддающиеся проверке или иным образом неприемлемые утверждения о своих преимуществах или генерируют вводящие в заблуждение отчеты о компьютерной системе на основе результатов «бесплатного сканирования». Эти вводящие в заблуждение утверждения и отчеты направлены на то, чтобы убедить вас приобрести полную версию или подписку, обычно не позволяя вам оценить программу перед оплатой. По этим причинам ESET классифицирует такие программы, как потенциально нежелательные приложения, и предоставляет вам возможность разрешать им вход или блокировать их.
Потенциально нежелательное содержимое
Если в вашем продукте ESET включено обнаружение потенциально нежелательных приложений, веб-сайты, которые имеют репутацию продвижения этих приложений или которые имеют репутацию вводящих в заблуждение при выполнении действий, которые могут иметь негативные последствия для их системы или просмотра, будут заблокированы как потенциально нежелательный контент. Если вы получаете уведомление о том, что веб-сайт, который вы пытаетесь посетить, классифицируется как потенциально нежелательный контент, вы можете нажать Назад , чтобы перейти от заблокированной веб-страницы, или щелкнуть Игнорировать и продолжить , чтобы разрешить загрузку сайта.
Щелкните, чтобы открыть снимок экрана.
Дополнительные сведения по этой теме можно найти в этой статье базы знаний ESET.
Потенциально нежелательные программы (ПНП) не являются вирусами, вредоносным ПО или другими типами угроз, но могут выполнять действия, которые повлияют на производительность и удобство использования компьютера. Часто под ПНП понимают приложения с плохой репутацией.
Типичными сценариями поведения ПНП являются:
- Интеграция дополнительного (рекламного) ПО в установщик.
- Инъекция рекламных модулей в браузеры.
- Поиск проблем производительности системы, запрос платежа для исправления ошибок и отсутствие внесенных изменений после факта оплаты (такие программы также известны как фальшивые антивирусы).
Данные приложения могут увеличить риск заражения сети вредоносными программами или усложнить обнаружение заражений, а также потребляют системные ресурсы устройства.
По умолчанию, защита от ПНП отключена в Защитнике Windows, но при желании любой пользователь Windows 10 может включить данный механизм безопасности.
Первоначально Microsoft объявила, что функция защиты от ПНП будет доступна только для Windows 10 Enterprise. Тем не менее, пользователи редакций Windows 10 Pro и Windows 10 Домашняя также могут включить защиту, чтобы заблокировать установку нежелательных программ на ПК.
Обновления функции защиты ПНП поставляются как часть стандартных сигнатурных обновлений и облачной защиты Защитника Windows.
В данной инструкции описывается как включить или отключить защиту от потенциально нежелательных программ в Защитнике Windows для всех пользователей Windows 10.
Примечание
Все указанные в статье действия можно выполнить только в учетной записи с правами Администратор.
Содержание
Включение / отключение защиты от ПНП через системный реестр
Следующие файлы .REG позволяют добавить или изменить значение DWORD в соответствующих ключах системного реестра:
- Выполните шаг 2 или шаг 3 чтобы включить или отключить защиту от ПНП соответственно.
- Чтобы включить защиту от ПНП скачайте файл Enable_Windows_Defender_PUA_protection.reg и перейдите к шагу 4.
- Чтобы отключить защиту от ПНП скачайте файл Disable_Windows_Defender_PUA_protection.reg и перейдите к шагу 4.
- Сохраните файл .REG на рабочий стол.
- Дважды щелкните файл .REG для его запуска.
- Если появился запрос службы контроля учетных записей, подтвердите его. Затем нажмите Да, чтобы применить файл, а затем OK.
- Выполните перезагрузку ПК, чтобы изменения вступили в силу.
- Теперь вы можете удалить файл .REG при желании.
Описание значений ключей реестра
или удаление = отключить
1 = включить
или удаление = отключить
1 = включить
Включение / отключение защиты от ПНП через Windows PowerShell
Следующие команды PowerShell позволяют добавить или изменить значение DWORD в соответствующих ключах системного реестра.
= отключить
1 = включить
2 = режим аудита (будет обнаруживать ПНП, но не блокировать)
- Откройте Windows PowerShell с правами администратора.
- Введите следующие команды чтобы включить соответствующий режим:
Отключение защиты
Включение защиты
Режим аудита
Как проверить защиту от ПНП
Чтобы проверить активность защиты от ПНП, вы можете скачать безопасный тестовый файл на сайте AMTSO, нажав ссылку Download the Potentially Unwanted Application ‘test’ file….
Если при попытке запустить файл PotentiallyUnwanted.exe, он был заблокирован Защитником Windows, то защита от ПНП была успешно включена.
Также проверить успешную блокировку можно в меню Центра безопасности Защитника Windows: Защита от вирусов и угроз > Журнал угроз > Текущие угроз.
Как добавить обнаруженное приложение в исключения
В случае, если функция защиты от ПНП блокирует приложение, которому вы доверяете, можно разрешить его запуск, выполнив следующие действия:
- Откройте Центр безопасности Защитника Windows
- Перейдите в меню Защита от вирусов и угроз > Журнал угроз
- В разделе Угрозы в карантине выберите необходимый файл и нажмите кнопку Восстановить.
После выполнения всех шагов приложение будет восстановлено в исходное местоположение, и вы сможете без проблем запустить его.
Примечание: вы также можете нажать кнопку «Удалить», чтобы избавиться от нежелательного приложения и других зараженных файлов.
Считаете ли вы, что Windows 10 должна включать дополнительный уровень защиты от ПНП по умолчанию? Напишите нам в комментариях.
«Операция не была успешно завершена, так как файл содержит вирус» (Windows 10)
При попытке открыть какой-либо файл пользователь может столкнуться с уведомлением о том, что операцию не удалось завершить, поскольку объект содержит вирус или иное потенциально нежелательное ПО. Доступ блокирует системный антивирус, который носит название «Защитник Windows». В этой статье мы расскажем, что делать, если в Windows 10 появляется ошибка «Операция не была успешно завершена, так как файл содержит вирус».
Причины возникновения сбоя
«Защитник Windows» активирован в системе по умолчанию – он в режиме реального времени сканирует все используемые файлы. Как только «Защитнику» удаётся найти потенциально заражённый объект или процесс, он сразу блокирует доступ к соответствующим данным, оповещая пользователя об этом.
Проблема состоит в том, что под блокировку может попасть как действительно вирусный файл, так и полностью безопасные приложения, с которыми пользователь работает не первый день (например, в качестве вирусного ПО могут быть восприняты различные активаторы).
Способы решения проблемы
Рассмотрим несколько действенных вариантов исправления ошибки – предложим как вполне безобидные способы, так и радикальные методы.
Проверка файла антивирусом
Возможно, встроенный в систему защитник вовсе не ошибся, и заблокированный файл действительно потенциально опасен для системы. Чтобы убедиться в том, что объект безопасен, нужно проверить его при помощи любого стороннего антивируса. Следует использовать стандартные Dr. Web, Kaspersky и Avast, либо прибегнуть к услугам бесплатного сервиса VirusTotal, при помощи которого можно провести проверку одного файла сразу несколькими антивирусами.
Добавляем объект в список исключений
Если проверка показала, что файл полностью чист, значит «Защитник» срабатывает ложно. Если отключать защитную утилиту не хочется, можно просто добавить проблемный файл в список исключаемых. Сделать это можно по следующему алгоритму:
- Открываем «Пуск», переходим в «Параметры».
- Перемещаемся в блок «Обновление и безопасность», нажимаем на «Защитник Windows», кликаем по кнопке «Открыть центр безопасности…».
- Находим раздел «Исключения», нажимаем на «Добавление или удаление…».
- Указываем путь к файлу, доступ к которому блокируется.
Дополнительно можно добавить объект в исключения стороннего антивируса, установленного в вашей системе (если он устанавливался). Пункт с исключениями можно найти в «Настройках» или «Параметрах».
Отключаем антивирус
Если проблему нужно решить срочно и со 100%-й вероятностью, стоит попробовать полностью отключить встроенный в систему антивирус. Выполняется это следующим образом:
- Кликаем по иконке поиска рядом с «Пуском», вводим запрос «Защита», открываем пункт «Защита от вирусов…».
- Переходим в параметры защиты, отключаем опцию сканирования в режиме реального времени.
- Закрываем окно, пробуем запустить проблемный файл.
После выполнения описанных выше действий антивирус будет отключен лишь на короткий промежуток времени – после обновления и любых других системных операций он сможет активироваться автоматически. Чтобы этого не произошло, нужно:
- Прожать комбинацию Win + R , вставить и выполнить команду «regedit».
- Перейти в папку «Windows Defender» по такому пути: HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft.
- Нажать правой клавишей на свободном пространстве внутри редактора, создать параметр «DWORD (32)». В качестве имени задать «DisableAntiSpyware».
- Перейти в «Свойства» созданного параметра, в графу «Значение» вписать «1». Применить изменения.
Выполняйте только те операции, которые описаны в инструкции. Неверные действия с системным реестром могут привести к гораздо большим неприятностям, чем заблокированный доступ к определённому файлу.
Восстанавливаем Explorer
Иногда ошибка возникает по причине нестабильной работы explorer.exe. Чтобы исключить такую возможность, нужно запустить командную строку с правами администратора (через правый клик по «Пуску»), после чего последовательно выполнить две команды:
- sfc /SCANFILE=c:\windows\explorer.exe
- sfc /SCANFILE=C:\Windows\SysWow64\explorer.exe
Воспользуйтесь этим методом, если ничего другое не помогает.
Видеоинструкция
Ниже прикреплено видео, в котором подробно рассказано о разобранной в статье ошибке.
Заключение
Постарайтесь решить проблему, не прибегая к отключению встроенного антивируса (особенно если в системе нет стороннего) – каким бы надоедливым ни был «Защитник Windows», он всё же способен предотвратить запуск вредоносного ПО.