Sto usando Windows Defender sulla mia macchina Windows 11, e ultimamente sta segnalando file che so essere sicuri - come installer da software che uso da anni. È fastidioso doverli ripristinare dalla quarantena ogni volta. È un problema noto oppure mi sto perdendo qualcosa nelle impostazioni?
Windows Defender di solito non è il colpevole - il vero problema è spesso che i software legittimi vengono segnalati quando vengono scaricati di recente o provengono da fonti meno comuni, e il sistema di reputazione basato sul cloud di Defender a volte non è aggiornato su strumenti più piccoli o installer più vecchi che non hanno ancora accumulato abbastanza cronologia d'uso per essere pienamente affidabili. Controlla se i file provengono dal sito web dell'editore originale e se hanno firme digitali valide; se le hanno, puoi aggiungerli alla tua lista di esclusioni invece di giocare a ripristinare dalla quarantena ogni volta.
Probabilmente non è Windows Defender che è troppo aggressivo di suo - è più probabile che tu abbia una combinazione di fattori in gioco. Windows Defender aggiorna le sue definizioni delle minacce frequentemente, e a volte i programmi di installazione più vecchi o i file con determinate firme possono attivare falsi positivi, soprattutto se non sono stati aggiornati da un po' dall'editore. Detto questo, ci sono alcuni accorgimenti che vale la pena controllare prima di concludere che sia semplicemente fastidioso.
Per prima cosa, assicurati di non eseguire più programmi antivirus contemporaneamente - è una causa comune di quarantena costante e conflitti. Controlla i programmi installati per vedere se qualcos'altro sta effettuando una scansione in background. Puoi anche provare ad aggiungere quei file o cartelle specifiche all'elenco di esclusione di Windows Defender. Vai su Impostazioni > Privacy e sicurezza > Protezione da virus e minacce > Gestisci impostazioni, e cerca "Aggiungi o rimuovi esclusioni". Fai attenzione qui - escludi solo le cose di cui sei sicuro al 100%, poiché le esclusioni ignorano tutte le scansioni. Se un programma di installazione di cui ti fidi continua a essere contrassegnato, aggiungere la sua cartella all'elenco di esclusione è ragionevole.
Un'altra cosa che aiuta: assicurati che Windows e il tuo software siano entrambi aggiornati. A volte gli editori rilasciano versioni corrette dei programmi di installazione che non attivano più falsi positivi, quindi controllare se ci sono versioni più recenti del software in quarantena potrebbe risolverlo definitivamente. Se sta accadendo con più file casuali e nessuno di questi passaggi aiuta, potresti anche provare a disabilitare temporaneamente la protezione in tempo reale mentre installi qualcosa, poi riattivarla - ma ancora, fallo solo se hai davvero fiducia nella fonte.
Hai controllato se quei file potrebbero essere segnalati da uno strumento di sicurezza secondario invece che da Defender stesso? La parte complicata è che spesso la gente esegue più programmi antivirus senza rendersene conto, e quando entrano in conflitto, i log possono far sembrare che Defender sia il problema quando in realtà è qualcos'altro che scansiona in background. Detto questo, Defender a volte segnala i programmi di installazione da fonti meno comuni o il software più vecchio come sospetti in base a schemi comportamentali, non a firme di malware - se ti fidi della fonte, puoi aggiungere quei file o cartelle specifici alla tua lista di esclusioni. La vera insidia che nessuno menziona: controlla le impostazioni di Windows Security sotto "Protezione da virus e minacce" e scorri verso il basso per vedere se hai abilitato la scansione in tempo reale per più motori, perché quello causerà un caos di quarantena.
Accediper rispondere.
