Korzystanie z usługi Windows Defender

Windows Defender
Usługa Windows Defender stanowi pierwszą linię obrony przed programami szpiegującymi i innym niepożądanym
oprogramowaniem. W systemie Windows 7 jest on łatwiejszy w obsłudze, oferuje prostsze powiadomienia, więcej opcji
skanowania i w mniejszym stopniu wpływa na wydajność komputera.
Nowa funkcja „Oczyść system” umożliwia usuwanie całego podejrzanego oprogramowania za pomocą jednego
kliknięcia, a usługa Windows Defender jest teraz dostępna za pośrednictwem zoptymalizowanego Centrum akcji,
które gwarantuje bezproblemową pracę komputera.
Korzystanie z usługi Windows Defender
Usługa Windows Defender jest oprogramowaniem antyszpiegowskim dołączonym do systemu Windows i
uruchamianym automatycznie po włączeniu systemu. Używanie oprogramowania antyszpiegowskiego może pomóc w
zapewnieniu ochrony komputera przed programami szpiegującymi i innymi potencjalnie niechcianymi programami.
Program szpiegujący może zostać zainstalowany na komputerze bez wiedzy użytkownika podczas każdego połączenia
z Internetem, a ponadto komputer może zostać nim zainfekowany podczas instalowania niektórych programów przy
użyciu dysków CD, DVD lub innych nośników wymiennych. Ponadto program szpiegujący może być zaprogramowany
do uruchamiania się w nieoczekiwanym czasie, a nie tylko bezpośrednio po zainstalowaniu.
Usługa Windows Defender oferuje dwa sposoby ochrony komputera przed zainfekowaniem programami
szpiegującymi.

Ochrona w czasie rzeczywistym. Usługa Windows Defender alarmuje użytkownika w przypadku próby
zainstalowania lub uruchomienia programu szpiegującego na komputerze. Użytkownik jest powiadamiany
również wtedy, gdy programy próbują zmieniać ważne ustawienia systemu Windows.

Opcje skanowania. Przy użyciu usługi Windows Defender można skanować komputer w poszukiwaniu
oprogramowania szpiegującego, które mogło zostać zainstalowane na komputerze. Można także ustalać
harmonogram regularnego skanowania oraz automatycznie usuwać dowolne elementy wykryte podczas
skanowania.
Opis ochrony w czasie rzeczywistym usługi Windows Defender
Funkcja ochrony w czasie rzeczywistym przed programami szpiegującymi generuje alert, gdy program szpiegujący lub
inne potencjalnie niechciane oprogramowanie podejmuje próbę zainstalowania się lub uruchomienia na komputerze.
W zależności od poziomu ostrzegania można wybrać jedną z akcji, która zostanie podjęta wobec wykrytego
oprogramowania:

Kwarantanna. Oprogramowanie jest przenoszone do innej lokalizacji na komputerze i zabezpieczane przed
uruchomieniem do czasu, aż użytkownik zadecyduje o jego przywróceniu lub usunięciu z komputera.


Usuń. Oprogramowanie jest trwale usuwane z komputera.
Zezwalaj. Oprogramowanie jest dodawane do białej listy w usłudze Windows Defender i można je uruchamiać
na komputerze. Usługa Windows Defender nie będzie zgłaszać alertów o występującym ryzyku naruszenia
prywatności lub bezpieczeństwa komputera przez to oprogramowanie. Do listy programów dozwolonych
dodawaj tylko oprogramowanie, któremu ufasz lub którego wydawcy ufasz.
Istnieje możliwość wybrania dowolnego oprogramowania i ustawień monitorowanych przez
usługę Windows Defender, jednakże zaleca się korzystanie z wszystkich opcji ochrony w czasie rzeczywistym,
zwanych agentami. W poniższej tabeli opisano każdego agenta i jego znaczenie.
Agent ochrony w czasie rzeczywistym
Zastosowanie
Pobierane pliki i załączniki
Monitoruje pliki i programy współpracujące z
przeglądarkami sieci Web. Pliki takie mogą zostać
pobrane, zainstalowane lub uruchomione przez
samą przeglądarkę. W plikach tego typu mogą się
znajdować programy szpiegujące oraz inne
potencjalnie niepożądane programy i mogą zostać
zainstalowane bez wiedzy użytkownika.
Programy działające na komputerze
Monitoruje procesy uruchamiania programów oraz
wykonywanie wszelkich operacji w tych programach.
Programy szpiegujące oraz potencjalnie niechciane
oprogramowanie mogą wykorzystywać luki w
zainstalowanych programach w celu uruchamiania
złośliwego lub niechcianego oprogramowania bez
wiedzy użytkownika. Na przykład program
szpiegujący może uruchamiać się podczas
uruchamiania często używanego programu i działać
w tle. Usługa Windows Defender monitoruje
programy i wyświetla alerty w przypadku wykrycia
podejrzanej działalności.
Opis poziomów alertów usługi Windows Defender
Poziomy alertów pomagają w określeniu sposobu reakcji na programy szpiegujące oraz potencjalnie niechciane
oprogramowanie. Usługa Windows Defender zaleca usuwanie oprogramowania szpiegującego, lecz nie każde
oprogramowanie oznaczone flagą jest złośliwe lub niechciane. Informacje zawarte w tej tabeli pomogą w podjęciu
decyzji o dalszych działaniach w przypadku, gdy usługa Windows Defender wykryje na komputerze potencjalnie
niepożądane oprogramowanie.
Poziom ostrzegania
Znaczenie
Postępowanie
Poważny lub Wysoki
Programy, które mogą
gromadzić informacje osobiste
użytkownika i stanowić
zagrożenie dla jego prywatności
Niezwłocznie usuń to
oprogramowanie.
albo programy, które mogą
uszkodzić system, na przykład
przez gromadzenie danych lub
zmianę ustawień (zwykle bez
wiedzy i zgody użytkownika).
Średnie
Niskie
Programy, które mogą
gromadzić informacje osobiste
użytkownika i stanowić
zagrożenie dla jego prywatności
albo programy, które mogą
Zapoznaj się ze szczegółowymi
informacjami na temat
ostrzeżenia, aby dowiedzieć się,
dlaczego to oprogramowanie
zostało wykryte. Jeśli działanie
ujemnie wpłynąć na komfort
korzystania z komputera, na
oprogramowania wydaje się
podejrzane lub jeśli nie
przykład przez gromadzenie
informacji osobistych lub zmianę
rozpoznajesz wydawcy albo mu
nie ufasz, możesz zablokować
ustawień.
lub usunąć to oprogramowanie.
Potencjalnie niepożądane
oprogramowanie, które może
gromadzić informacje o
użytkowniku lub systemie albo
zmienić sposób działania
Oprogramowanie zwykle
niegroźne dla komputera, chyba
że zostało zainstalowane bez
wiedzy użytkownika. Jeśli nie
masz pewności, czy zezwolić na
komputera, ale działa w sposób
zgodny z warunkami
licencjonowania podanymi
podczas instalacji.
jego działanie, zapoznaj się ze
szczegółowymi informacjami na
temat ostrzeżenia lub sprawdź,
czy rozpoznajesz wydawcę
oprogramowania i czy mu ufasz.
Skanowanie w poszukiwaniu programów szpiegujących i
innego potencjalnie niechcianego oprogramowania
W usłudze Windows Defender istnieje możliwość przeprowadzenia szybkiego skanowania lub pełnego skanowania
komputera. Jeśli zachodzi podejrzenie, że określone lokalizacje systemu zostały zainfekowane programem
szpiegującym, można dostosować ustawienia skanowania, wybierając tylko te dyski i foldery, które mają być
przeskanowane.
Szybkie skanowanie obejmuje miejsca najczęściej infekowane przez programy szpiegujące na dysku twardym
komputera. Pełne skanowanie obejmuje wszystkie pliki na dysku twardym oraz wszystkie aktualnie uruchomione
programy, w związku z czym do zakończenia skanowania komputer może działać wolniej. Zalecane jest dodanie
szybkiego skanowania do codziennego harmonogramu zadań. Zawsze, gdy zachodzi podejrzenie, że komputer został
zainfekowany programem szpiegującym, należy uruchomić pełne skanowanie.