Как отключить удаление файлов windows 10 антивирусом
Перейти к содержимому

Как отключить удаление файлов windows 10 антивирусом

  • автор:

Защитник Windows удаляет файлы: как запретить ему проверять определенные папки («операция не была совершена, т.к. файл содержит вирус. »)

EXE-файлы были удалены защитникомПриветствую!

Одна из «краеугольных» проблем с защитником Windows — в том, что он удаляет файлы без предупреждения (либо блокирует их и не позволяет запустить/скопировать). Причем, не появляется нигде никакого сообщения с кнопкой о том, разрешить ли эту операцию. Почему до сих пор это не исправлено? 😥

Довольно часто с этим сталкиваются любители игр (особенно при использовании различных «дополнений» к основному установщику игры).

Ниже предложу пару способов, как можно добавить в исключение защитника определенную папку (например, это можно сделать для каталога с играми).*

* Важно : имейте ввиду, что в такой папке-исключения не будут проверяться никакие файлы (что может сказаться на защите вашей ОС. Внимательно просматривайте все файлы, что вы из нее запускаете!).

Не удалось удалить файл из-за непредвиденной ошибки

Пример выше-оговоренной проблемы. Не удалось удалить файл из-за непредвиденной ошибки (файл содержит вирус или потенциально нежелательную программу)

Добавляем папку с играми в исключения защитника

📌 ШАГ 1

Для начала открываем проводник (Win+E) и находим папку, которую нужно добавить в исключения (т.е. из которой защитник что-то удаляем). В моем случае это каталог: C:\Users\Desktop\Games (путь нужно скопировать, он будет нужен).

Копируем путь до папки с игрой

Копируем путь до папки с игрой

📌 ШАГ 2

Далее нужно запустить терминал Windows от имени администратора (в большинстве случаев достаточно кликнуть ПКМ по меню ПУСК, а затем в меню выбрать оное. ).

Затем нужно ввести следующие команды (я их выделил коричневым; после каждой нажимать Enter) :

  1. Get-MpPreference | fl excl* — показывает какие каталоги были добавлены в исключения (т.е. не проверяются защитником);
  2. Add-MpPreference -ExclusionPath «C:\Users\Desktop\Games» — добавление папки в исключения (т.е. защитник ее не будет проверять! Разумеется, вместо моего пути — вам нужно добавить свой каталог). См. скрин ниже; 👇
  3. Remove-MpPreference -ExclusionPath «C:\Users\Desktop\Games» — удаление каталога из списка исключений (т.е. защитник начнет его проверять снова).

Терминал - команда для добавления в исключения

Терминал — команда для добавления в исключения

📌 ШАГ 3

Вообще, введенные ваше команды должны сработать сразу же (как и действия защитника). Но на всякий случай я бы порекомендовал перезагрузить машину.

📌 ШАГ 4

Есть альтернативный вариант работы с защитником — из параметров ОС (правда, он не такой удобный. ).

Для начала потребуется открыть вкладку «Безопасность Windows | Защита от вирусов и угроз» . См. скрин ниже. 👇

Безопасность Windows

Далее перейти в раздел настроек «Параметров защиты от вирусов и других угроз» (по англ. «Virus & threat protection settings») — затем прокрутить страничку вниз и во вкладке «Исключения» (по англ. «Exclusion») нажать по ссылке «Добавить» (или «Add. «).

Параметры защиты от вирусов и других угроз

Параметры защиты от вирусов и других угроз

В этой вкладке можно указать те папки, которые нужно исключить из проверок защитника (тут уже, кстати говоря, есть наша добавленная ранее папка). На мой взгляд удобнее работать через терминал (быстрее 😉).

Windows 11 и 10 удаляет файлы — что делать?

Что делать, если Windows удаляет файлы

Одна из частых претензий пользователей к Windows 11 и Windows 10 — автоматическое удаление файлов, как правило — скачанных из Интернета и часто каких-либо уведомлений пользователя.

В этой инструкции подробно о том, что делать, если Windows удаляет файлы, как восстановить удаленные файлы и дополнительная полезная информация в контексте рассматриваемой темы.

Почему Windows удаляет файлы

В Windows 11 и 10 по умолчанию включены сразу несколько функций защиты от вирусов и вредоносных программ. Основные — защита от вирусов и угроз в Microsoft Defender и фильтр SmartScreen для защиты на основе репутации в браузере Microsoft Edge.

Если с точки зрения этих средств защиты скачанный файл представляет собой угрозу, он может быть помещен в карантин или удален с компьютера, при этом:

  • Это может произойти сразу после загрузки, без каких-либо действий с вашей стороны. Если файл скачивался браузером, уведомление об удалении и обнаружении вирусов вы можете увидеть в самом браузере, если какими-либо другими методами, уведомлений может и не появиться.
  • Удаление файлов или помещение их в карантин может быть выполнено в момент установки какого-либо ПО или распаковки архива, если сам установщик или архив не были «заподозрены», а уже в их содержимом обнаружились угрозы: причем удаляться они могут не из места установки (распаковки) а из промежуточной временной папки, создаваемой в процессе.

Обосновано ли удаление

Прежде чем предпринимать действия для восстановления удаленного файла, учитывайте: сохраняя файлы, которые Windows считает небезопасными, вы берёте весь риск на себя:

  • Да, действительно, иногда блокировка и удаление бывают не вполне обоснованными: Windows 11 и Windows 10 может заблокировать вполне безобидные утилиты для просмотра паролей или удаленного доступа к компьютеру, а также средства для обхода лицензий игр и другого ПО, которые ничего кроме того, что указано не делают.
  • Однако, столь же часто происходит и автоматическое помещение в карантин программ, которые действительно представляют угрозу.

Если вы не уверены, рекомендую выполнить проверку файла на VirusTotal.com или в других сервисах онлайн-проверки на вирусы: единичные обнаружения обычно говорят либо о ложном срабатывании, либо о том, что программа может быть небезопасной при определенных сценариях использования (как упомянутые средства удаленного доступа или просмотра паролей). Десятки срабатываний, в свою очередь, должны заставить задуматься, стоит ли запускать это ПО на своем компьютере.

Как восстановить удаленные Windows файлы и что сделать, чтобы она их не удаляла

Повторюсь: восстанавливая удаленные Windows 11 или Windows 10 файлы и запуская их на компьютере, вы берёте возможные риски на себя.

Восстановление файлов, которые удалила Windows

Удаленные из-за обнаруженных угроз файлы должны отображаться в журнале Безопасности Windows. Чтобы посмотреть, какие файлы удалил Microsoft Defender и восстановить их, используйте следующие шаги:

  1. Откройте окно «Безопасность Windows», используя значок в области уведомлений.
  2. Откройте раздел «Защита от вирусов и угроз».
  3. Перейдите в «Журнал защиты». Открыть журнал защиты в Безопасности Windows
  4. Там вы можете увидеть пункты, такие как «Угроза заблокирована» или «Угроза помещена в карантин». Раскройте такой пункт и посмотрите, идет ли речь о файле, который был удален.
  5. Если это тот файл, который нужен, нажмите по кнопке «Действия» и выберите один из пунктов — «Восстановить» (будет доступен для угроз, помещенных в карантин). Восстановить файл в безопасности Windows
  6. Или «Разрешить» (этот пункт отображается для заблокированных и удаленных приложений, обычно удаление происходит ещё в момент скачивания файла). Разрешить файл в безопасности Windows

Для выполнения указанных действий потребуются права администратора на компьютере, чтобы подтвердить действия.

Файл восстановлен в безопасности Windows

  • В случае, если вы восстановили файл из карантина — он появится в том же расположении, откуда был удален. Учитывайте, что возможна ситуация, когда файл был удален ещё в процессе установки, распаковки или скачивания и представляет собой не нужный исполняемый файл, а промежуточный временный, в этом случае потребуется повторить процесс.
  • Если файл был удален при скачивании и заблокирован, то после разрешения вы сможете снова его скачать и в этот раз он будет сохранен, при условии, что его не заблокируют функции защиты в браузере (обычно настраиваются в Настройки — Безопасность в самом браузере, а для Microsoft Edge можно также отключить SmartScreen в Безопасность Windows — Управление приложениями и браузером — Защита на основе репутации).
  • Если файл был удален в процессе установки игры или программы в результате чего она не удалась, вероятнее всего вам придётся добавить все используемые в процессе установки папки в исключения Microsoft Defender как описано в следующем разделе, а затем заново запустить установку.

Добавление папок или файлов в исключения защиты от вирусов и угроз

Если ваша задача состоит в том, чтобы автоматическое удаление файлов игр и программ не происходило, вы можете добавить папки, где такое ПО может находиться, в исключения Microsoft Defender. Чаще всего требуется добавить следующие расположения в исключения:

  • Папку «Загрузки» — C:\Windows\Users (Пользователи)\Имя_пользователя\Downloads (Загрузки) или другую папку, куда вы скачиваете программы из Интернета.
  • Папку C:/Users (Пользователи)/Имя_пользователя/AppData/Local/Temp — она обычно используется как промежуточная папка при распаковке архивов и при установке «репаков» игр и файлы могут удаляться уже из неё, до попадания в целевую папку.
  • Папку, в которую производится установка скачанных из Интернета игр и программ.

Для добавления исключений можно использовать следующие шаги:

  1. Откройте окно «Безопасность Windows» и перейдите в «Защита от вирусов и угроз».
  2. В разделе «Параметры защиты от вирусов и угроз» откройте пункт «Управление настройками». Управление настройками защиты от вирусов и угроз
  3. Пролистайте вниз до пункта «Исключения» и нажмите «Добавление или удаление исключений». Добавление исключений в безопасности Windows
  4. Нажмите кнопку «Добавить исключение» и добавьте нужные папки или отдельные файлы в исключения защитника Windows. Добавить папки в исключения Microsoft Defender

Как запретить Защитнику Windows удалять EXE-файлы

Как многие из вас давно знают, Windows Защитник — это антивирус, который Windows 10 интегрируется по умолчанию. Поэтому тем, кто не хочет использовать сторонние решения безопасности, здесь у них будет хорошее решение, интегрированное в саму систему.

Стоит отметить, что для тех, кто решил использовать его, они должны знать, что это программное обеспечение всегда работает. Фактически, он отвечает за сканирование системы, когда мы оставляем ее бездействующей. Чтобы дать нам идею, антивирус проверяет систему примерно два раза в неделю, чтобы убедиться, что она не содержит вредоносного кода. Но это не значит, что он выключен или отключен вне этих периодов сканирования.

Запретить Защитнику Windows от удаления EXE-файлов

Защитник Windows, как мы уже упоминали, всегда работает и оповещает в фоновом режиме. Таким образом, он не только сканирует новые системные файлы, но и активно удаляет все, что он считает вредоносным. Это означает, что если мы загружаем исполняемый файл, который антивирус считает злонамеренный , это удалит это. На самом деле, он делает это еще до того, как мы можем открыть Проводник в его месте загрузки.

Please enable JavaScript

Будьте осторожны при изменении параметров Защитника Windows

Конечно, это не всегда наиболее рекомендуется, так как эти антивирусные программы имеют определенный предел погрешности, который известен как ложные срабатывания. Вот почему в некоторых случаях, особенно среди опытных пользователей, интересно отключить эту функцию. Итак, далее мы собираемся показать вам, как предотвратить Защитник Windows от удалив исполняемый файл самостоятельно.

Конфигурация Защитника Windows

Мы должны знать, что это приложение безопасности помечает файлы, которые оно считает опасными и которые нельзя запускать в системе. Редко можно получить ложный положительный результат, но это может произойти в любое время. В то же время мы также должны знать, что мы подвергаемся большому риску при заявление Защитник Windows пометил.

Но это может быть случай, когда мы знаем источник, и мы точно знаем, что он не является вредоносным. В противном случае при выполнении какого-либо типа вредоносных программ в Windows мы можем столкнуться с серьезной проблемой безопасности.

Запретить Защитнику Windows удалять исполняемые файлы

Все исполняемые файлы, помеченные Защитником Windows, изначально помещаются в карантин, а затем удаляются из система , Разрешить помещать на карантин файл для запуска в системе первое, что нужно сделать, это открыть Защитник Windows. Делаем это из Настройки / Обновление и Охранник / Безопасность Windows. Для тех, кто не знает, мы можем получить доступ к приложению Configuration с помощью комбинации клавиш Win + I. После этого мы нажимаем на Open Windows security и переходим в Антивирус и защита от угроз.

Антивирусная защита

Оказавшись в этом разделе, мы нажимаем на История защиты раздел, который мы увидим в текущих угроз. Здесь мы найдем список всех угроз, которые Защитник Windows заблокировал до сих пор.

Исторический защитник

Список, который мы увидим на экране, мало что показывает, кроме даты и времени, когда угроза была обнаружена и заблокирована, а также ее серьезности. Для получения дополнительной информации, мы должны нажать на раскрывающееся меню рядом с каждой записью. Конечно, на этом этапе нам придется аутентифицировать себя с помощью Системный администратор Пользователь должен продолжить, если это необходимо.

Аменаза детектива Защитник

После аутентификации с использованием учетных данных администратора, мы обнаруживаем гораздо больше информации об угрозе, которая была блокированный , Посмотрим, что с ним сделал Защитник Windows, то есть изолировал или удалил его. Мы также увидим причину, по которой она была помечена, какая угроза была обнаружена и какой файл у нее был. Поэтому, чтобы разрешить запуск рассматриваемого файла, мы открываем раскрывающийся список «Действия» и выбираем опцию «Разрешить на устройстве».

Защитник от вредоносных программ

Возможно, нам придется повторно скачать файл и на этот раз Защитник Windows не будет автоматически блокировать или удалять его, что может повлечь за собой риски.

Windows 10 удалила файлы

Windows 10 — самая актуальная разработка компании Microsoft, которой пророчат большое будущее и работу на всех видах устройств. Та «десятка», которой вы можете пользоваться сейчас, в какой-то степени, еще «сырая». То есть недоработанная. Можно сказать, что все это навязывание новейшей операционной системы — попытка компании привлечь к тестированию программного продукта как можно больше человек.

Но параноики продолжают ликовать, ведь с каждым новым обновлением Windows 10 дарит пользователям очередные глюки. Например, в сети можно отыскать жалобы о том, что данная ОС удаляет пользовательские файлы. Заявление весьма серьезное. Оно или в очередной раз доказывает, что «десятка» следит за вами и за тем, что вы записываете на свой жесткий диск, либо чрезмерно оберегает вас от вашей же глупости.

Ведь в большинстве случаев речь идет об автоматическом удалении разнообразных «кряков» и «кейгенов», которые любой хороший антивирус принимает за опасное или потенциально опасное программное обеспечение. Для Windows 10 эти файлы — прямая угроза безопасности. Поэтому прежде чем поощрять паранойю, стоит включить здравый смысл. В любом случае, как относиться к Windows 10 решать вам. Задача этой заметки — выключить ненужный функционал.

Зачем бороться с «вольностями» системы

Какие-то подозрительные файлы операционка удаляет, чтобы обезопасить себя и другие, более важные пользовательские данные. Но если вы уверены, что тот или иной файл системе вреда не принесет, а она как назло уничтожает его снова и снова — это, как минимум раздражает. К тому же понятия безопасности у Windows 10 весьма специфичны. Некоторые сторонние программы, которые ни «семерка», ни «восьмерка» никогда не трогали, «десятка» вероломно стирает.

Часто это твикеры системы или программы, отображающие список оборудования, температуру процессора и другие параметры ПК (CPU-Z, Speccy), Иногда Windows 10 избавляется от ПО, устанавливаемого вместе с драйверами, например, для видеократ AMD, а изредка «сносит» и некоторые драйверы. Подобное поведение разозлит любого: операционная система должна быть удобной и безопасной, но не мешать работе за компьютером.

Как исправить

На этот вопрос в самом Microsoft отвечают, опираясь на пользовательское соглашение. Да-да, то самое, которое предшествует установке Windows 10 или ее обновлению с более старшей версии, и именно то, которое у нас никто не читает. Якобы именно в нем вы сами даете согласие на такую «гиперопеку» со стороны системы. Переустанавливать не вариант, можно попробовать отключить. Тем более, что за подобный функционал отвечает Defender — встроенное антивирусное ПО.

Windows 10 может «пофиксить» неугодные файлы несколькими способами:

  • просто удалить (так система поступает с генераторами ключей и прочими программами для подделки лицензии);
  • предупредить об удалении приложения и затем переместить файлы программы в папку Windows.old;
  • предложить свои варианты программ, аналогичных по функциональности, но, по мнению ОС, безопасные.

По сути, в этой ситуации и делать ничего не надо, ведь вы выбрали Windows 10 свой основной операционной системой, а значит были готовы к временным недоработкам и прочим прелестям «сырого» программного обеспечения. Да и потеря невелика: только опасные файлы и программы удаляются. Единственный способ исправить — отключить встроенный антивирус или, как его называют «Защитник». При этом вы должны понимать, что тем самым делаете свою систему уязвимее для вредоносного ПО.

Поэтому поспешите обзавестись сторонним антивирусом. Кстати, часто при его установке Defender отключается без участия пользователя. Но на всякий случай вот последовательность действий для его ручного выключения:

  1. Зажмите одновременно пару клавиш — со значком Windows и R.
  2. В открывшемся маленьком окошке введите regedit и нажмите Enter.

Run

  1. Откроется редактор реестра — перейдите оп адресу: HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows Defender.

Реестр

  1. Если здесь обнаружится так называемый параметр DWORD (на скриншоте сверху нет, а на нижнем — есть), то знайте, значение, равное 1 отключает Defender, а 0 включает. Здесь отключено:

Редактор

  1. Если параметра нет, его нужно создать вручную через щелчок правой кнопкой по пустому месту в правом окне: Создать — Параметр DWORD.
  2. Выполните перезагрузку.

«Защитник» отключен и больше не должен тревожить вас, разве что разработчики из Майкрософта не придумают что-то новое.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *