Kuinka estää sovelluksia poistamasta Microsoft Defenderia käytöstä Windowsissa

Defendnot-sovellus paljasti, kuinka haittaohjelmat voivat käyttää Windowsin suojaustoimintoja, kuten Microsoft Defenderia, hyväkseen. Tämä opas tarjoaa vinkkejä tietokoneesi suojaamiseen.

Äskettäin Defendnot-niminen sovellus osoitti, kuinka kolmannen osapuolen sovellukset voivat käyttää Windowsin laillisia toimintoja Microsoft Defenderin poistamiseksi käytöstä. Vaikka tämä sovellus on pääasiassa tutkimustarkoituksiin, se herättää huolta siitä, että laillista toimintoa voidaan hyödyntää haittaohjelmilla Windowsin suojauksen poistamiseksi. Tämä opas näyttää, kuinka voit suojata tietokoneesi sovelluksilta, jotka hyödyntävät tätä haavoittuvuutta.

Kuinka sovellukset voivat poistaa Microsoft Defenderin käytöstä

Microsoft Defender siirtyy automaattisesti passiiviseen tilaan, aina kun se havaitsee toisen rekisteröidyn virustorjuntaohjelman, estäen skannaukset ja suojaukset konfliktien välttämiseksi. Vaikka tämä ominaisuus on tarkoitettu laillisille tuotteille, se mahdollistaa myös haittaohjelmien Microsoft Defenderin pois käytöstä.

Defendnot hyödyntää tätä palauttamalla asiakirjoja, jotka liittyvät Windows Security Center API:iin, joka on NDA-suojattu. Se injektoi DLL-tiedostonsa Taskmgr.exe:hen (luotettava prosessi) rekisteröidäkseen itsensä väärennetyn virustorjuntaohjelman nimellä, pakottaen Microsoft Defenderin poistumaan käytöstä. Tämän kirjoitushetkellä Microsoft Defender nyt merkitsee Defendnotin Trojanina, mutta samankaltaiset temput voivat edelleen jättää tietokoneesi alttiiksi. Alla on joitakin tapoja puolustautua:

Ota Taistelusuojaus käyttöön Windowsissa

Taistelusuojelu on pääominaisuus Windowsissa, joka suojaa Windowsin turvallisuusfunktioita kolmansilta osapuolilta. Kun se on käytössä, se estää skriptit tai rekisterimuutokset muuttamasta Windowsin keskeisiä turvallisuusominaisuuksia, erityisesti Microsoft Defenderin ominaisuuksia. Voit silti muuttaa asetuksia Windows Securityn avulla, mutta ei ulkoista manipulointia.

Haittaohjelmat, jotka poistavat Microsoft Defenderin käytöstä, usein riippuvat Taistelusuojelun poistamisesta käytöstä. Sen varmistaminen, että se on käytössä, on hyvä askel tietokoneesi suojaamiseksi.

Varmistaaksesi, että se on käytössä:

Hae "windows security" Windowsin hakua ja avaa Windows Security -sovellus.

Napsauta Virus ja uhkasuojelu -valikkoa vasemmassa paneelissa ja napsauta sitten Hallitse asetuksia Virus ja uhkasuojeluasetukset -kohdassa.

Tässä varmista, että Taistelusuojaus on käytössä.

Älä suorita tuntemattomia sovelluksia järjestelmänvalvojana

Mikä tahansa sovellus, joka voi rekisteröityä virustorjuntaohjelmana, vaatii järjestelmänvalvojan pääsyn, riippumatta siitä, mitä porsaanreikää se hyödyntää. Tämä pätee myös Defendnot-sovellukseen; sinun on hyväksyttävä UAC-kehotus poistaaksesi Microsoft Defenderin käytöstä. Järjestelmänvalvojan pääsy tulisi myöntää vain sovelluksille, joihin luotat ja jotka todella tarvitsevat tehdä jotain järjestelmän tasolla.

Useimmat sovellukset vaativat järjestelmänvalvojan pääsyä vain asennuksen aikana, eivät koskaan sen jälkeen. Jotkin sovellukset, jotka vuorovaikuttavat järjestelmäasetusten kanssa, saattavat pyytää järjestelmänvalvojan pääsyä vain, kun käytät tiettyä toimintoa. Jos tuntematon sovellus, joka ei edes muuta järjestelmäasetuksia, pyytää järjestelmänvalvojan pääsyä, on parempi kieltäytyä kehotuksesta.

Parasta on, että siirryt tavalliseen tiliin, koska se on turvallisempaa. Kun tietokone on infektoitunut, järjestelmänvalvojan tili voi poistaa Microsoft Defenderin käytöstä, kun taas tavallisen tilin on vahvistettava muutoksen tekeminen järjestelmänvalvojan salasanalla.

Käytä toista virustorjuntaohjelmaa

Suojausjärjestelmä, joka poistaa suojauksen havaitessaan toisen virustorjuntaohjelman, on erityinen vain Microsoft Defenderille. Koska Microsoft Defender on sisäänrakennettu suojausjärjestelmä, se on konfiguroitu poistamaan itsensä käytöstä salliakseen muiden virustorjuntaohjelmien asennuksen. Kuitenkin kolmannen osapuolen virustorjuntaohjelmat eivät noudata tätä sääntöä, koska kaksi virustorjuntaohjelmaa voivat olla ristiriidassa keskenään, joten on odotettavissa, että käyttäjät eivät asenna enempää kuin yhtä.

Jos sinulla on jo kolmannen osapuolen virustorjuntaohjelma käytössä, väärä virustorjunta-asennus ei poista sitä käytöstä; ne vain toimivat rinnakkain. Onneksi jopa ilmaiset virustorjuntaohjelmat tarjoavat nykyisin vahvempaa suojaa kuin Microsoft Defender. Voit vain asentaa ilmaisen virustorjuntaohjelman, eikä sinun tarvitse huolehtia siitä, että väärä virustorjunta poistaisi sen käytöstä.

Perussääntö olla käyttämättä epäluotettavia ohjelmia tai ainakin olla antamatta järjestelmänvalvojan pääsyä, tulisi pitää sinut turvassa tällaisilta hyökkäyksiltä. Näiden suojausmenetelmien lisäksi tulisi myös varmistaa, että Windows on ajan tasalla, sillä Microsoft korjaa usein tällaisia haavoittuvuuksia uusimmissa Windows-päivityksissä.

Vastaukset usein kysyttyihin kysymyksiisi

Miten saa Windows Defenderin pois päältä?

1. Avaa Local Group Policy Editor (Win + R, kirjoita 'gpedit.msc').
2. Siirry kohtaan Hallintamallit > Windowsin osat.
3. Etsi Windows Defenderin virustorjunta.
4. Kaksoisnapsauta oikealla puolella olevaa ruutua.
5. Valitse Poista Windows Defenderin virustorjunta käytöstä ja vahvista valinta. Muista, että Windows Defenderin poistaminen käytöstä voi altistaa järjestelmäsi haittaohjelmille. Käytä tätä toimintoa vain, jos sinulla on vaihtoehtoinen virustorjunta asennettuna.

Miten poistaa sovelluksia Windowsissa?

• Kirjoita tehtäväpalkin hakukenttään 'Ohjauspaneeli' ja valitse se hakutuloksista.
  - Valitse 'Ohjelmat' ja sen jälkeen 'Ohjelmat ja toiminnot'.
• Etsi poistettava ohjelma.
• Paina ohjelmaa pitkään tai napsauta sitä hiiren kakkospainikkeella.
• Valitse 'Poista asennus' tai 'Poista asennus/Muuta'.
• Vahvista poisto ja seuraa näytön ohjeita.

Mitä Windows Defender tekee?

Windows Defender, nyt tunnettu nimellä Microsoft Defender, tarjoaa kattavan tietoturvaratkaisun, joka sisältää:

• -

Haittaohjelmien suojaus

: Estää ja poistaa haitallisia ohjelmia, kuten viruksia ja troijalaisia.
• Verkkosuojaus: Suojaa käyttäjiä vaarallisilta verkkosivustoilta ja huijauksilta.
• Reaaliaikaiset suojausilmoitukset: Ilmoittaa käyttäjille mahdollisista uhista heti niiden ilmetessä.
• Suojausvihjeet: Tarjoaa suosituksia ja neuvoja verkkoturvallisuuden parantamiseksi. Nämä ominaisuudet auttavat henkilöitä ja perheitä pysymään turvassa verkossa.

Onko Windows Defender hyvä?

Windows Defender on tehokas ja integroitu virustorjuntaohjelma, joka tarjoaa hyvän perustason suojan. Sen etuja ovat:

• -

Ilmainen

: Sisältyy Windows-käyttöjärjestelmään ilman lisäkustannuksia.
• Helppokäyttöisyys: Asennus ja päivittäminen tapahtuu automaattisesti.
• Hyvä reaaliaikainen suoja: Estää viruksia ja haittaohjelmia aktiivisesti.
• Syvällinen integraatio: Toimii saumattomasti Windowsin kanssa. Vaikka se ei tarjoa yhtä laajoja ominaisuuksia kuin monet erilliset vaihtoehdot, se riittää monille käyttäjille, jotka tarvitsevat vain perussuojaa. Jos etsit yksinkertaista ja luotettavaa ratkaisua, Windows Defender on varteenotettava vaihtoehto.

Nyt kun olet lukenut Kuinka estää sovelluksia poistamasta Microsoft Defenderia käytöstä Windowsissa loppuun, kutsumme sinut tutustumaan lisää Oppaat-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!