Por que meu antivírus continua colocando em quarentena arquivos legítimos?

Barbara_6 NZ 🛠️ Especialista 👁 70 ⚑ Denunciar Software

Tenho usado o Windows Defender no meu Windows 11 e ultimamente ele tem marcado arquivos que sei que são seguros - como instaladores de software que uso há anos. Está ficando chato ter que restaurá-los da quarentena toda vez. Isso é um problema conhecido ou estou perdendo algo nas configurações?

3 respostas

★ Melhor resposta

O próprio Windows Defender geralmente não é o culpado - o problema real é que softwares legítimos são sinalizados quando acabam de ser baixados ou vêm de fontes menos comuns, e o sistema de reputação baseado em nuvem do Defender às vezes fica atrás em ferramentas menores ou instaladores mais antigos que ainda não acumularam histórico de uso suficiente para serem totalmente confiáveis. Verifique se os arquivos estão vindo do site do editor original e se têm assinaturas digitais válidas; se tiverem, você pode adicioná-los à sua lista de exclusões em vez de ficar restaurando da quarentena toda vez.

É provável que não seja o Windows Defender sendo agressivo por conta própria - mais chance de você ter uma combinação de coisas acontecendo. O Windows Defender atualiza suas definições de ameaças com frequência, e às vezes instaladores mais antigos ou arquivos com certas assinaturas podem desencadear falsos positivos, especialmente se não foram atualizados há um tempo pelo publisher. Dito isso, existem algumas configurações que valem a pena verificar antes de assumir que é só sendo chato.

Primeiro, certifique-se de que você não está rodando múltiplos programas antivírus ao mesmo tempo - esse é um culpado comum para quarentena constante e conflitos. Verifique seus programas instalados para ver se algo mais está fazendo varredura em background. Você também pode tentar adicionar esses arquivos ou pastas específicas à lista de exclusão do Windows Defender. Vá para Configurações > Privacidade e segurança > Proteção contra vírus e ameaças > Gerenciar configurações, e procure por "Adicionar ou remover exclusões." Só tome cuidado aqui - exclua apenas coisas das quais você tem 100% de certeza, já que exclusões contornam toda varredura. Se um instalador em que você confia continua sendo sinalizado, adicionar sua pasta à lista de exclusão é razoável.

Outra coisa que ajuda: certifique-se de que Windows e seu software estão ambos atualizados. Às vezes publishers lançam versões corrigidas de instaladores que não desencadeiam mais falsos positivos, então verificar se existem versões mais novas do software que está sendo quarentenado pode resolver permanentemente. Se está acontecendo com múltiplos arquivos aleatórios e nenhuma dessas etapas ajuda, você também poderia tentar desabilitar temporariamente a proteção em tempo real enquanto instala algo, depois ligar de novo - mas novamente, faça isso apenas se você realmente confia na fonte.

Você verificou se esses arquivos talvez estejam sendo sinalizados por uma ferramenta de segurança secundária em vez do Defender em si? A parte complicada é que as pessoas frequentemente executam múltiplos programas de antivírus sem perceber, e quando entram em conflito, os logs podem fazer parecer que o Defender é o culpado quando na verdade é algo mais fazendo a varredura em segundo plano. Dito isso, o Defender às vezes sinaliza instaladores de fontes menos comuns ou software mais antigo como suspeito com base em padrões de comportamento, não em assinaturas de malware - se você confia na fonte, pode adicionar esses arquivos ou pastas específicas à sua lista de exclusões. A verdadeira armadilha que ninguém menciona: verifique suas configurações do Windows Security em "Proteção contra vírus e ameaças" e role para baixo para ver se você tem a varredura em tempo real ativada para múltiplos mecanismos, porque isso vai causar caos na quarentena.

Sua resposta

Entrarpara responder.