Роман Клименко - Windows Vista. Для профессионалов

Программа Защитник Windows предназначена для поиска вредоносного программного обеспечения. После ее запуска перед вами отобразится окно, приведенное на рис. 4.21.

Рис. 4.21. Окно программы Защитник Windows

При запуске программы отображается окно Домой, в котором можно определить, когда в последний раз выполнялся поиск вредоносного программного обеспечения.

Проверка компьютера. Если вы хотите немедленно перейти к сканированию компьютера, то необходимо нажать кнопку Проверить. После этого начнется полное сканирование компьютера. Можно также щелкнуть кнопкой мыши на треугольнике справа данной кнопки, чтобы выбрать быстрое сканирование, полное или сканирование определенных разделов диска.

Программы-исключения. Если же вы хотите просмотреть список разрешенных программ, действия которых никогда не будут считаться подозрительными, то следует воспользоваться кнопкой Журнал.

После этого в появившемся окне нужно щелкнуть кнопкой мыши на ссылке Разрешенные объекты. Если же вы щелкнете кнопкой мыши на ссылке Объекты в карантине, то сможете просмотреть список найденных вирусов, которые были помещены в карантин.

Кроме того, можно просмотреть сведения журнала программы. В него заносятся сведения обо всех подозрительных программах.

И наконец-то, с помощью кнопки Программы можно перейти на окно настройки и дополнительных возможностей программы Защитник Windows (рис. 4.22).

Его можно назвать самым интересным окном описываемой программы. Рассмотрим возможности этого окна.

Параметры

Выбор данной ссылки предоставляет доступ к настройкам программы Защитник Windows. Например, можно изменить или указать следующие настройки.

• Время автоматического сканирования файловой системы компьютера на вирусы. Для этого предназначено поле Автоматическая проверка. С помощью этого поля можно также определить, будут ли проверяться обновления для базы вирусов перед началом сканирования, а также будет ли применяться действие по умолчанию при обнаружении подозрительной программы (или будет задаваться вопрос пользователю о том, что нужно делать).

• С помощью следующего поля (Действия по умолчанию) можно определить действие по умолчанию, которое будет выполняться при обнаружении подозрительных программ. При этом можно указать различные действия для различных программ в зависимости от степени их опасности.

• Поле Параметры защиты в режиме реального времени позволяет настроить следующие параметры модуля постоянной фоновой защиты компьютера от вирусов: будет ли он включен, будет ли запускаться при входе пользователя в систему, зачем именно он будет следить (например, за запущенными службами или надстройками для Internet Explorer).

• С помощью поля Дополнительные параметры можно настроить такие параметры, как каталоги, содержимое которых сканироваться не будет, указать, будут ли сканироваться заархивированные файлы, будет ли применяться эвристический метод поиска подозрительных программ и подозрительной деятельности.

Microsoft SpyNet

Щелкнув кнопкой мыши на этой ссылке, вы можете зайти на специальный форум корпорации Microsoft, посвященный защите компьютеров от вирусов.

Объекты в карантине

С помощью данной ссылки можно просмотреть список программ, которые были занесены в карантин. Если какая-то программа попала в карантин случайно, то можно разрешить ее использование. После этого она добавится в список Разрешенные объекты.

Проводник программного обеспечения

Ссылка предоставляет доступ к четырем дополнительным возможностям программы Защитник Windows.

• Автоматически загружаемые программы – отображает список программ, автоматически запускаемых вместе с операционной системой. При этом отображается не только имя программы, но и ее описание, издатель, путь к программе, кем был выдан ее сертификат (если такой имеется), с помощью какой именно ветви реестра или каталога она запускается при входе в систему и т. д.

• Текущие выполняемые программы – выводит список процессов, запущенных в данный момент. Для каждого процесса также отображается путь к его исполняемому файлу, от чьей учетной записи процесс запущен, какой PID имеет, какой размер занимает, когда был установлен и т. д. Если же процесс содержит несколько запущенных служб (например, svchost.ехе), то также отображается список служб, которые работают под этим процессом.

• Программы с подключением к сети – отображает список процессов, которые пытаются получить доступ к сети. Как и в предыдущих возможностях, отображается путь к исполняемому файлу процесса, его размер, версия файла, кем был подписан, от чьего имени был запущен, какой PID имеет и т. д. Но, кроме того, отображаются IP-адреса компьютеров, к которым процесс пытается получить доступ.

• Поставщики службы Winsock – выводит службы и драйверы (провайдеры), взаимодействующие с библиотекой Winsock (библиотека, реализующая доступ к сети). Как и раньше, о провайдере отображается полная информация – от имени библиотеки, реализующей его, до GUID-идентификатора провайдера.

Разрешенные объекты

С помощью данной ссылки можно просмотреть список разрешенных программ, действия которых не считаются подозрительными.

Веб-узел Защитника Windows

Позволяет зайти на сайт программы Защитник Windows. На этом сайте вы можете как скачать новую базу вирусов, так и просто почитать об этой программе.

Настройка с помощью групповых политик

Настроить программу Защитник Windows можно и с помощью групповых политик. Для этого применяются политики, описанные в файле WindowsDefender. admx и расположенные в разделе Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Защитник Windows.

Политики изменяют значения следующих параметров REGDWORD-типа, расположенных в подразделах ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\ Microsoft\Windows Defender.

• CheckForSignaturesBeforeRunningScan – расположен в подразделе Scan указанной ветви. Если значение данного параметра равно 1, то перед началом сканирования всегда будет выполняться поиск и загрузка новых сигнатур нежелательного программного обеспечения.

• SpyNetReporting – параметр находится в подразделе SpyNet. Он позволяет определить режим отправки сведений о найденных вирусах на форум сообщества SpyNet. Например, если значение параметра равно 0, то взаимодействие с сообществом будет запрещено (по умолчанию). Если же значение равно 1, то будет применяться базовый режим взаимодействия – на сайт сообщества будет передаваться только общая информация об обнаруженных новых подозрительных программах. А если значение параметра равно 2, то будет применяться дополнительный режим взаимодействия – на сайт сообщества будет передаваться подробнейшая информация о найденных подозрительных программах (при этом существует вероятность передачи личных данных пользователя).