На рынке антивирусов присутствует большое количество программных продуктов, предоставляющих совершенно разные степени защиты. Одни имеют в своей самой базовой версии только сканер файлов и примитивный файервол, другие просят внушительные суммы за функции, которые, на первый взгляд, обеспечат непробиваемую защиту. Но сегодня пользователи всё чаще интересуются, так ли нужен сторонний антивирус, если есть встроенный Защитник Windows.
Особенности использования Защитника Windows
До того как он стал частью Windows 8, Защитник был отдельной программой и имел название — Microsoft Security Essentials. У Вин 7 есть собственная утилита, которая тоже называется Defender, но её функции в современной версии вынесены в другое место.
MSE до сих пор получает обновления вирусных баз и версий самого приложения, а в поддерживаемых ОС значатся три — XP, Vista и 7. На первой его будет невозможно установить, если процессор компьютера или ноутбука не поддерживает выполнения инструкций SSE. Но для этого ему нужно быть очень старым. Кроме того, для корректной работы нужны библиотеки NET Framework версии 2.0, которые по умолчанию отсутствуют в XP, но включены в состав системы в более поздних версиях.
Базовые возможности пары MSE + Защитник на старых ОС такие:
- сканирование угроз и файловой системы в реальном времени;
- автоматическое блокирование потенциально опасных исполняемых файлов или библиотек;
- ведение журнала обнаруженных и обезвреженных угроз;
- периодическая проверка основных компонентов системы;
- обновление баз в ручном и автоматическом режимах.
Для большинства домашних пользователей этих функций вполне достаточно. Если нужны какие-то специфические возможности, например, гибкая настройка сетевого экрана, сторонний брандмауэр или возможность проверки электронной почты, лучше воспользоваться одной из многочисленных альтернатив.
С появлением на прилавках восьмой винды, функции двух программ объединили под общим названием «Защитник» и с тех пор скачивать и устанавливать его нет надобности. Он уже работает с первой секунды начала работы со свежеустановленной ОС.
Обновления версий самой программы и антивирусных баз теперь доступны исключительно посредством системы Windows Update, поэтому на пиратских версиях или сборках последних ОС его использование может быть затруднено. Это связано с тем, что их создатели часто выключают Центр Обновлений или даже сам Защитник в групповых политиках, считая их ненужными для пользователя, то есть, по сути, решая за него самого.
Последняя версия Защитника
В Windows 10 встроенный антивирус претерпел ещё несколько изменений. Весь комплекс функций был объединён ещё с несколькими возможностями и называется теперь Центром безопасности Защитника Windows. Доступные возможности теперь включают:
Обнаружение вирусов и других угроз — стандартная функция любой подобной программы. Работает без участия пользователя, не требует за собой присмотра или контроля того, что помечает, как нежелательное ПО. Имеет полностью функциональный карантин для случаев, когда помеченное всё же нужно использовать.- Управление другими программами и интернет-браузерами. Проверяет расширения Edge на предмет утечек данных или прослушку портов и блокирует их подозрительную деятельность. В других браузерах следит за тем, что они отсылают и принимают в общем режиме.
- Продуктивность — следит за состоянием комплектующих компьютера. Может предупреждать о таких вещах, как появление плохих секторов или ошибок в файловой системе жёстких дисков и присоединённых внешних накопителей, недостаточном объёме свободного места на них и так далее. Имеет встроенный монитор оперативной памяти, позволяющий охранять от присутствия в ней нежелательного ПО.
- Брандмауэр и защита — сетевой экран стандартной для ОС функциональности. Можно гибко устанавливать правила разрешения и блокирования входящих и исходящих соединений, настраивать поведение отдельных портов.
- Семейные параметры — управляет возможностями подконтрольных администратору через функцию «Семья и другие записи пользователей» записей. Есть возможность блокировать доступ к подключённым как локально, так и через сеть устройствам, например, Wi-Fi-принтерам, сканерам или беспроводным экранам. В общем, служит для настройки прав доступа для тех записей, у которых нет полных привилегий.
Как включить полезную утилиту
При использовании корпоративной редакции или сборки, скачанной из интернета, защита Виндовс 10 может быть отключена. Режимов отключения может быть два. От того, какой именно это случай у пользователя, зависят варианты решения:
- Выключен в параметрах безопасности.
- Заблокирован групповыми политиками.
В первом случае разблокировать возможности антивируса легко. Нужно просто открыть пункт меню Параметров под названием «Обновление и безопасность», выбрать подкатегорию «Защитник Windows» и нажать кнопку включения. Там же можно настроить некоторые его опции, недоступные через Центр безопасности — периодический запуск сканера и защиту файловой системы в режиме real-time. Кроме того, возможна и активация функции облачной защиты. При этом образцы, обнаруженные на ПК, будут автоматически отсылаться в Майкрософт.
Стоит обратить внимание, что некоторые параметры, например, защита в реальном времени, имеют ограниченное ручное управление пользователем. Так, если она была отключена долгое время, система активирует её автоматически.
Во втором случае запустить его будет уже сложнее. Обычный пользователь не знает где находятся настройки политики безопасности, как ими управлять и конфигурировать правильно. Нужны будут и познания в структуре реестра и управлении его параметрами. Поэтому нужно следовать инструкции, как включить Защитник Виндовс, если он отключён.
Активация с помощью политик и реестра
Проблема проявляется в основном когда пользователь пытается восстановить защиту, а вместо того чтобы включаться, она выдаёт сообщение об ошибке с номером 0x800704ec. Решить её можно несколькими способами:
- Редактор групповых политик — помогает в большинстве случаев.
- Изменение параметров реестра, отвечающих за Защитник. Устраняет практически все причины, почему служба не запускается.
При использовании первого случая нужно открыть меню «Выполнить», нажав комбинацию клавиш «Win+R», ввести gpedit. msc и нажать Enter или щёлкнуть мышью кнопку ОК. После открытия окна, нужно выбрать раздел «Конфигурация компьютера», подраздел «Административные шаблоны» и перейти в папку «Компоненты Windows». В ней находится пункт «EndpointProtection», который и управляет клиентом программы.
Если параметр под названием «Выключить Endpoint Protection», находящийся в корне этой папки, имеет состояние «Включён», его нужно изменить. Для этого открывается окно управления параметром двойным кликом мыши по его названию, а переключатель в верхней части окна ставится либо в положение «Не задано», либо в «Отключено». Нажатием на кнопку ОК все изменения сохраняются.
Если это не помогло и выдаётся всё та же ошибка при попытке запуска, нужно редактировать реестр. Для этого запускается меню «Выполнить» и вводится regedit. В открывшемся окне нужно перейти на ветку Software раздела локальной машины (HKLM). В нём зайти в папку Policies, затем Microsoft и, наконец, Windows Defender. В ней содержится ещё несколько подпапок.
За включение мониторинга в реальном времени отвечает параметр DisableAntiSpyware. Чтобы Защитник заработал, нужно поставить значение 0 в свойствах этого параметра.
Может случиться, что даже это не поможет. Если пользователь не знает, как включить Защитник Виндовс 10, в этом случае можно прибегнуть к помощи утилиты Win Updates Disabler. Она содержит быстрые переключатели для встроенного брандмауэра, Центра обеспечения безопасности, менеджера обновлений и, собственно, Защитника. После установки необходимых флажков, может понадобиться перезагрузка ПК.
Использование сторонних антивирусов
Если ни один из способов того, как включить антивирус на Windows 10 не сработал, это могут быть последствия вредоносных программ. Для того чтобы побороть их негативное влияние нужно установить антивирусное программное обеспечение от сторонних разработчиков. Самыми известными и эффективными на рынке сегодня являются такие продукты:
Dr. Web или, по-народному — Доктор Веб. Имеет бесплатную версию, которая не требует установки и называется CureIt! Хорошо справляется как с отражением сетевых атак, надёжно прикрывая всевозможные порты доступа, так и с регулярным сканированием файловой системы на наличие вирусов, malware, spyware и других видов вредного ПО. Регулярно обновляется.- Продукты Kaspersky Lab. Отличаются, кроме всего прочего, большими системными требованиями. Чтобы устройство, на котором установлена одна из версий антивируса, работало с той же скоростью что и без него, нужны серьёзные аппаратные мощности. Достаточно надёжны для ежедневной защиты, имеют большое количество полезных функций и режимов сканирования. Отдельным бонусом идут бесплатные утилиты для разовой проверки, дешифраторы для популярных версий вирусов-крипторов и находящийся в свободном доступе образ антивирусного LiveCD на основе Linux.
- Avast — имеет как бесплатную, так и платную версию. Отличаются они только наличием специфических функций вроде слежения за электронной почтой, что бывает полезно, если в письме прислали шифровальщик в виде прикреплённого файла Excel с макросами. К сожалению, от недавних эпидемий вирусов Petya, NotPetya и WannaCry эта функция не показала себя с хорошей стороны. Пробная двухмесячная лицензия на платную версию даётся за регистрацию аккаунта на официальном сайте.
- Продукты компании ESET. Есть несколько версий, среди них нет ни одной бесплатной. Для домашних пользователей будет вполне достаточно NOD32, который обладает всеми базовыми функциями. Организации и крупные компании могут обратить внимание на два других продукта — Smart Security и Endpoint Protection. Они намного более продвинуты и успешно обнаруживают большинство вирусов если не с помощью постоянно обновляемой базы, то прибегая к эвристике.
- Norton Security — как и Доктор Веб является одним из самых старых антивирусов, до сих пор, присутствующих на рынке. Именно этот продукт успешно отражал атаки описанных выше шифровальщиков в самый разгар эпидемии. К сожалению, с уже зашифрованной информацией он сделать ничего не смог в большинстве случаев.
Рассматривать такие продукты, как Panda Antivirtus, AVG, а также украинский Zillya! Antivirus особого смысла нет. Все они имеют низкую эффективность, не обладают достаточным набором свойств и известны ложными срабатываниями. Кроме того, каждый из них очень прожорлив и нерационально использует системные ресурсы.
При использовании или даже удалении одного из указанных продуктов может возникнуть ошибка 577 с формулировкой, говорящей о том, что запуск Защитника невозможен. Это бывает не только из-за того, что Defender обнаруживает присутствие другого похожего по возможностям продукта.
Если такая ошибка возникает в первом случае, скорее всего, беспокоиться не стоит. Это нормальное поведение программы и можно ограничиться выставлением метода её запуска в «Службах» на ручной. Это можно сделать, набрав в поисковой строке Windows слово «службы», найдя в списке доступных «Защитник» и в выпадающем меню «Тип запуска» выбрав «Вручную» или «Отключено». Стоит не забыть потом, после удаления, включить его обратно как в службах, так и одним из способов, приведённых выше.
Защитник Windows — сравнительно скупая на возможности часть операционной системы. Однако во многих случаях для обычного пользователя её вполне достаточно.
Originally posted 2018-04-30 05:05:44.