В этом занятии будет рассмотрен "Защитник Windows" (Windows Defender). Этот продукт предлагается Microsoft как технология безопасности, защищающая компьютер от программ-шпионов и других видов нежелательных программ []. Этот программный продукт интегрирован в Windows Vista, а для пользователей Windows XP он доступен в виде отдельного дополнения []. На момент создания данного занятия на сайте Microsoft доступна версия 1.1.1593.0 этого продукта. Все дальнейшее описание базируется на возможностях этой версии для Windows XP.
Версия Защитника Windows, входящая в состав Windows Vista, предоставляет дополнительные улучшения в производительности и безопасности (проверка только изменившихся файлов, проверка файлов при их запуске и т. д.). При использовании Internet Explorer 7 Защитник Windows также позволяет сканировать загружаемые файлы [].
На момент создания этого занятия (октябрь 2007 г.) на сайте Microsoft большая часть статей на русском языке о Защитнике Windows все еще содержит информацию о бета-версии 2, хотя загрузить можно уже окончательную русскую версию.
Прежде всего
Для изучения материалов этого занятия необходимо:
Microsoft предлагает следующее определение для "шпионского" ПО [].
"Шпионскими" называются программы, выполняющие определенные действия (например, показ рекламы, сбор личной информации или изменение настроек компьютера) без ведома и контроля пользователя.
Как указывается в [, ], вероятными признаками наличия на вашем компьютере "шпионского" либо иного нежелательного программного обеспечения являются:
Как указывается в [], некоторые из программ-шпионов могут также выполнять следующее:
Все формы программ-шпионов обладают одним общим признаком: они устанавливаются без ведома пользователя и не предоставляют ему сведений о своих действиях [].
Для защиты от программ-шпионов и вирусов компания Microsoft предлагает следующие технологии [, ]:
В табл. 5.1 приведены сравнительные характеристики перечисленных выше технологий защиты Microsoft от программ-шпионов и вирусов [].
| Название продукта и целевые пользователи | Сдерживание программ-шпионов и других нежелательных программ | Сдерживание вирусов и вредоносного ПО | Сканирование по расписанию | Предоставляется без дополнительной платы | ||
|---|---|---|---|---|---|---|
| Сканирование и удаление | Защита | Сканирование и удаление | Защита | |||
| Защитник Windows (клиенты) | v | v | v | v | ||
| Windows Live |
v | v | v | |||
| v | v | |||||
| Windows Live OneCare (клиенты) | v | v | v | v | v | |
| Microsoft Client Protection (предприятия) | v | v | v | v | v | |
Для установки программы вам необходимы права администратора на локальном компьютере. Процесс инсталляции очень прост и после окончания не требует перезагрузки компьютера.
После установки для запуска программы достаточно привилегий обычного пользователя, но некоторые действия могут требовать привилегий администратора.
Как указывается в [], минимальными требованиями для установки являются:
Для установки приложения необходимо загрузить установщик с веб-узла центра загрузки Microsoft []. Для этого на "Домашней странице Защитника Windows" [] щелкните по надписи "Загрузить здесь" (рис. 5.1).
(рис 5.1) Фрагмент домашней страницы Защитника WindowsНа появившейся странице выберите русский язык и нажмите кнопку "Change" (рис. 5.2).
(рис 5.2) Фрагмент страницы загрузки Защитника WindowsЗащитник Windows является бесплатной программой для владельцев подлинной версии Windows. Поэтому на появившейся странице перед загрузкой установщика вам предлагается проверить подлинность вашей версии Windows. Об этом свидетельствует надпись "Требуется проверка" ("Validation Required") на странице загрузки (].
(рис 5.3) Фрагмент страницы загрузки Защитника WindowsНажмите кнопку "Продолжить" для проверки операционной
системы вашего компьютера. После этого вы перейдете на страницу
установки компонента проверки подлинности Windows (the 
(рис ) . Для продолжения установки
необходимо выполнить щелчок левой кнопкой мыши по этой панели (см.
рис. 5.4). В появившемся меню (рис. 5.5) выберите команду
"Установить элемент управления ActiveX...".
(рис 5.5) Страница установки компонента проверки подлинности Windows(рис 5.4) Меню панели информацииПосле появления предупреждения системы безопасности об установке ActiveX компонента нажмите кнопку "Установить" (рис. 5.6).
(рис 5.6) Предупреждение системы безопасностиПосле успешной проверки вашей операционной системы вы вернетесь на страницу загрузки Защитника Windows. Но внешний вид этой страницы теперь будет другой. Вместо кнопки "Continue" (см. рис. 5.3) будет кнопка "Download" (рис. 5.7). Нажмите ее.
(рис 5.7) Страница загрузки Защитника Windows после проверки ОСПосле появления предупреждения системы безопасности нажмите кнопку
"Сохранить" (рис. 5.8) и выберите место для сохранения файла WindowsDefender.msi. В случае возникновения ошибок во время установки
Защитника Windows, вы всегда сможете запустить установку повторно,
если сохраните установщик на диск.
(рис 5.8) Предупреждение системы безопасности
После того как вы загрузили на свой компьютер установщик Защитника
Windows, можно приступать к собственно установке. Запустите файл WindowsDefender.msi. Если после запуска вы увидите окно приветствия
мастера установки (рис. 5.9), то перейдите к шагу 5 (пункт 5.2.6).
Если вы увидите сообщение об отсутствии Windows Installer 3.1,
представленное на рис. 5.10, то перейдите к пункту 5.2.4. Если вы
увидите сообщение о необходимости обновления службы Windows Update,
представленное на рис. 5.11, то перейдите к пункту 5.2.5.
(рис 5.10) Приветствие мастера установки(рис 5.9) Сообщение об отсутствии установщика Windows 3.1
(рис 5.11) Сообщение о необходимости обновить службу Windows Update
Как указано на рис. 5.10, для установки Защитника Windows необходимо наличие на компьютере приложения Windows Installer версии 3.1 или выше. Чтобы получить подробные требования к установке, необходимо посетить сайт http://go.microsoft.com/fwlink/?LinkId=63848 (рис. 5.12). Кроме описанных ранее системных требований, на этой странице есть также ссылка на Microsoft Download Center (см. рис. 5.12). Перейдя по этой ссылке, вы получите возможность скачать на свой компьютер Windows Installer последней версии (рис. 5.13).
(рис 5.13) Системные требования(рис 5.12) Страница загрузки Windows Installer 3.1Как вы видите на рис. 5.13, для загрузки Windows Installer 3.1 уже не требуется проверка подлинности операционной системы. Загрузите файл WindowsInstaller-KB893803-v2-x86.exe и запустите его. Следуйте инструкциям мастера установки. По окончании установки не забудьте перезагрузить компьютер.
Вернитесь к шагу 2 (п. 5.2.3) и попробуйте повторно начать установку Защитника Windows.
Как указано на рис. 5.11, для установки Защитника Windows необходимо обновить на вашем компьютере службу Windows Update. Для этого запустите Internet Explorer и выполните команду меню "Сервис | Windows Update" или перейдите по адресу http://windowsupdate.microsoft.com/. Через несколько секунд вы увидите предупреждение системы безопасности с предложением установить приложение Windows Update (рис. 5.14). Нажмите кнопку "Установить". Если после установки потребуется перезагрузка – выполните ее. Вернитесь к шагу 2 (п. 5.2.3) и попробуйте повторно начать установку Защитника Windows.
(рис 5.14) Предупреждение системы безопасности
После появления на экране окна приветствия мастера установки (см. рис. 5.9) нажмите кнопку "Далее"("Next"). Перед началом установки Защитника Windows необходимо проверить подлинность используемой копии Microsoft Windows (рис. 5.15). Нажмите кнопку "Проверить".
(рис 5.15) Проверка подлинности WindowsЕсли проверка прошла успешно, на экране появится окно
"Лицензионное соглашение для "Windows Defender"". Прочтите
его. Если вы его принимаете, то выберите "Принимаю условия
лицензионного соглашения" ("I accept the terms in the
На следующей странице вам будет предложено вступить в Интернет-сообщество Microsoft SpyNet (рис. 5.16). Microsoft рекомендует выбрать первый вариант ("Использовать рекомендованные настройки", "Use recommended settings") []. В этом случае вы будете автоматически получать обновления информации о "шпионских" программах и вступите в Интернет-сообщество Microsoft SpyNet.
(рис 5.16) Предложение вступить в сообщество Microsoft SpyNetИнтернет-сообщество Microsoft SpyNet (или сеть голосования) позволяет входящим в нее пользователям получать информацию о программах, которые были запрещены, удалены или разрешены другими пользователями при работе с Защитником Windows. Кроме того, ваши решения по этому вопросу также будут доступны другим пользователям. Данные о решениях пользователей отображаются в Защитнике Windows в виде графика, который содержит информацию о процентном соотношении людей, разрешивших, запретивших или удаливших конкретную программу [].
Если вы не хотите вступать сообщество Microsoft SpyNet, но желаете получать обновления информации о "шпионских" программах, то выберите вариант "Установить только обновления определений" ("Install definition updates only").
При выборе варианта "Отложить"("Ask me later") вы не будете получать обновления и вступать в сообщество Microsoft SpyNet.
Выберите первый вариант и нажмите кнопку "Далее" ("Next"). На следующей странице вам будет предложено выбрать тип установки: "Полная" ("Complete") или "Выборочная" ("Custom") (рис. 5.17). Выберите вариант "Полная" ("Complete") и нажмите кнопку "Далее"("Next").
(рис 5.17) Выбор типа установкиНа следующем экране вам будет сообщено о готовности к установке Защитника Windows (рис. 5.18). Нажмите кнопку "Установить" ("Install").
(рис 5.18) Готовность к установкеПосле завершения установки появится соответствующая страница с предложением проверить наличие обновлений информации о "шпионских" программах и запустить быстрое сканирование вашего компьютера (рис. 5.19). Нажмите кнопку "Готово" ("Finish").
(рис 5.19) Успешное завершение установкиДля запуска Защитника Windows в меню "Пуск" выберите пункт "Все программы", а затем – пункт "Windows Defender" (Защитник Windows) (рис. 5.20).
(рис 5.20) Главное окно Защитника Windows
Для просмотра и изменения параметров работы Защитника Windows на панели инструментов выберите "Программы" ("Tools") (см. рис. 5.20) и в появившейся странице (рис. 5.21) выберите пункт "Параметры" ("Options").
(рис 5.21) Страница "Tools" (Сервис)Настройки Защитника Windows состоят из пяти разделов:
Если вы измените любой из параметров, то для сохранения этих изменений необходимо нажать кнопку "Сохранить" ("Save") внизу экрана.
Рассмотрим каждый из этих разделов более подробно.
В этом разделе сосредоточены настройки планирования проверки компьютера на наличие программ-шпионов и других потенциально нежелательных программ. Параметр "Автоматически проверять компьютер (рекомендуется)" ("Automatically scan my computer [recommended]") позволяет запланировать проведение периодических проверок компьютера (см. рис. 5.22).
(рис 5.22) Настройки автоматического сканированияПараметр "Частота" ("Scan frequency") позволяет задать периодичность автоматического сканирования. Доступны варианты: "ежедневно" ("Daily"), "понедельник", "вторник", …, "воскресенье".
Параметр "Примерное время" ("Time of day") определяет время начала сканирования.
Параметр "Тип" ("Type of scan") позволяет выбрать, какая проверка будет выполняться: "Быстрая проверка" ("Quick scan") или "Полная проверка системы" ("Full system scan"). При быстрой проверке проверяются те области компьютера, которые наиболее подвержены воздействию нежелательного программного обеспечения. При полной проверке системы проверяются все файлы на жестком диске и все выполняемые в данный момент программы. При этом возможно замедление работы компьютера до завершения сканирования. Microsoft рекомендует запланировать ежедневную быструю проверку, а в случае подозрения на заражение компьютера программами-шпионами – выполнять полную проверку системы [].
Параметр "Проверить наличие обновленных определений перед проверкой" ("Check for updated definitions before scanning") позволяет перед сканированием компьютера проверить наличие обновлений информации о нежелательных программах на сервере обновлений Windows.
Параметр "Применить действия по умолчанию к обнаруженным при
проверке программам" ("Apply
В этом разделе вы можете определить, какие действия необходимо выполнять при обнаружении подозрительных объектов (см. рис. 5.23). Для различных типов предупреждений (высокий – high, средний – medium, низкий – low) вы можете задать свой вариант реагирования. Доступны следующие варианты:
(рис 5.23) Действия по умолчанию
В этом разделе находятся настройки, связанные с защитой в реальном времени (см. рис. 5.24).
(рис 5.24) Настройки защиты в реальном времениЗащита в режиме реального времени (постоянная защита) контролирует состояние важнейших компонентов операционной системы (ОС). Когда посторонние программы производят изменения в настройках ОС или пытаются установиться на компьютер, постоянная защита фиксирует эти действия и уведомляет об этом пользователя [].
Параметр "Использовать защиту в режиме реального времени (рекомендуется)" ("Use real-time protection [recommended] ") позволяет включить или выключить постоянную защиту.
Ниже перечислены агенты безопасности, контролирующие различные компоненты ОС. Вы можете включить или выключить нужные вам компоненты, но Microsoft рекомендует не выключать защиту в реальном времени и использовать все существующие агенты безопасности. В табл. 5.2 представлено назначение каждого агента, взятое из встроенной помощи Защитника Windows.
| Агент | Назначение |
|---|---|
| Автозапуск (Auto Start) | Контроль списка программ, автоматически запускающихся при старте компьютера |
| Настройка системы (параметры) [System Configuration (settings)] | Контроль настроек, связанных с безопасностью Windows |
| Надстройки Internet Explorer (Internet Explorer Add-ons) | Контроль программ, которые автоматически запускаются при старте Internet Explorer |
| Настройка Internet Explorer (параметры) [Internet Explorer Configurations (settings)] | Контроль настроек безопасности Internet Explorer |
| Загруженные из Интернета (Internet Explorer Downloads) | Контроль файлов и программ, которые спроектированы для работы с Internet Explorer (например, элементы управления ActiveX и программы установки программного обеспечения из Интернета) |
| Службы и драйверы (Services and Drivers) | Контроль служб и драйверов |
| Выполнение приложения (Application Execution) | Контроль запускающихся программ и действий, которые они выполняют |
| Регистрация приложения (Application Registration) | Контроль утилит и файлов операционной системы, предназначенных для запуска программ (например, по расписанию) |
| Надстройки Windows (Windows Add-ons) | Контроль дополнений (также известных как программные утилиты) для Windows |
Следующие два параметра определяют, будет ли Защитник Windows уведомлять пользователя:
Следующий параметр ("Укажите, когда следует отображать значок
Защитника Windows в области уведомлений" ["Choose when the
Windows Defender icon appears in the
В этом разделе (см. рис. 5.25) находятся следующие параметры, название которых говорит само за себя.
(рис 5.25) Расширенные настройки
В этом разделе (см. рис. 5.26) находятся следующие настройки:
(рис 5.26) Настройки Администратора
Защитник Windows работает тем эффективнее, чем большей информацией о существующих в мире шпионских и прочих нежелательных программах он обладает. Эту информацию Windows Defender получает с сервера обновлений Windows (Windows Update). Соответственно, если ваш компьютер настроен на автоматическое обновление ("Пуск", "Панель управления", "Центр обеспечения безопасности", рис. 5.27) и периодически получает обновления с сервера Windows Update, то Защитник Windows будет также получать свои обновления.
(рис 5.27) Автоматическое обновление включеноИнформация о том, какая версия информационных баз сейчас используется Защитником Windows, отображается на главной странице (рис. 5.28). Если Защитник Windows считает, что базы устарели, то на главной странице появляется предупреждение (см. рис. 5.28).
(рис 5.28) Главная страница Защитника WindowsДля того чтобы скачать свежие обновления с сервера Microsoft,
нажмите кнопку "Проверить наличие обновлений" ("Check
Now"). В области уведомления (правая часть панели задач) появится
значок с сообщением "Защитник Windows выполняет поиск
обновлений" ("Windows Defender is connecting to the Internet
to
(рис 5.29) Сообщение о соединении с сервером обновленийПримечание. На самом деле, если в вашей организации развернут внутренний сервер обновлений (например, Microsoft Windows Server Update Services, WSUS) и ваш компьютер для получения обновлений настроен на соединение с этим сервером, то Защитник Windows будет соединяться не с Интернетом, а с внутренним сервером обновлений. Настройка внутреннего сервера обновлений не входит в тему данного занятия. Однако отметим, что сервер WSUS по умолчанию не скачивает из Интернета обновления определений для Защитника Windows, и его необходимо соответствующим образом настраивать.
После успешного получения последних обновлений появится соответствующее сообщение в области уведомления (рис. 5.30).
(рис 5.30) Сообщение об успешности получения обновленийПосле этого главная страница изменит свое содержание (рис. 5.31).
(рис 5.31) Главная страница Защитника WindowsЕсли вы хотите выполнить обновление Защитника Windows, вы всегда
можете нажать
рядом со значком
(рис ) (рис ) на панели задач Защитника Windows и
выбрать команду "Проверить наличие обновлений" ("Check
for Updates").
Как было сказано выше, чтобы проверить ваш компьютер на наличие шпионского и другого нежелательного ПО, необходимо выполнить сканирование с помощью Защитника Windows. Существует три типа сканирования:
При быстрой проверке проверяются те области на жестком диске, заражение которых программами-шпионами наиболее вероятно []. В этом режиме проверяются не только системные папки Windows, но и важные для безопасности ветки реестра. В режиме полной проверки проверяются не только все файлы на жестком диске, но и все выполняемые в данный момент программы. Как указывается в [], при выполнении полной проверки компьютера возможно замедление работы системы. Поэтому рекомендуется настроить Защитник Windows на ежедневную быструю проверку, а при подозрении на заражение компьютера программами- шпионами - выполнять полную проверку системы.
Выборочное сканирование позволяет провести сканирование только выбранных дисков и папок.
Для выбора нужного вам режима сканирования компьютера нажмите
треугольник () рядом с кнопкой "Проверить"
("Scan") на панели задач Защитника Windows. Если сразу
нажать кнопку "Проверить" ("Scan"), то будет
выполнена быстрая проверка компьютера (рис. 5.32).
(рис 5.32) Быстрая проверка компьютераПосле ее выполнения на экран будет выведена статистка проверки. На рис. 5.33 представлен результат проверки, не обнаружившей подозрительных объектов.
(рис 5.33) Результат быстрой проверкиЧтобы получать уведомления обо всех подозрительных действиях,
совершаемых на вашем компьютере, необходимо в разделе "Укажите,
нужны ли оповещения Защитника Windows" ("Choose if Windows
Defender should notify you about") включить параметр
"Программы, не классифицированные на предмет возможного
риска" ("Software that has not yet been
На рис. 5.34 представлено сообщение об обнаруженных подозрительных действиях. Для того чтобы узнать, что обнаружил Защитник Windows, необходимо щелкнуть по этому сообщению или дважды щелкнуть левой кнопкой мыши по значку Защитника Windows. На экране появится окно с указанием обнаруженных событий (рис. 5.35).
(рис 5.35) Обнаружены подозрительные действия(рис 5.34) Выбор действияОбнаруженные события перечислены в виде таблицы в средней части экрана. В нижней части экрана для выделенного в данный момент события отображается более подробная информация (рис. 5.36). В разделе "Сводка" ("Summary") отображается общая информация по событию. Далее идет более подробное описание. В разделе "Путь" ("Path") указывается расположение файла, вызвавшего данное событие. В разделе "Обнаруженные изменения" ("Detected changes") - зафиксированные в системе изменения. В разделе "Совет" ("Advice") дается рекомендация, что в данном случае следует предпринять.
(рис 5.36) Подробное описание подозрительного событияЕсли вы доверяете разработчику той программы, которая вызвала это событие, то в столбце "Действие" ("Action") выберите вариант "Разрешить" ("Allow") (см. рис. 5.35). Иначе - выберите вариант "Запретить" ("Block"). В последнем случае действия, которые были выполнены указанной программой, будут отменены. После выбора нужных действий для всех событий нажмите кнопку "Применить действия" ("Apply Actions"). Если указанное вами действие удалось выполнить, в столбце "Состояние" ("Status") будет выведено "Успешно" ("Succeeded") (рис. 5.37).
(рис 5.37) Ваши действия были применены
В предыдущем пункте был описан пример обнаружения так называемого
"не классифицируемого события". У такого события в разделе
" Категория " (" Category ") отображается "Нет
классификации" ("Not Yet
(рис 5.38) Сообщение с уровнем "Medium"В данном случае Защитник Windows зафиксировал событие со средним (Medium) уровнем оповещения (Alert level) (см. рис. 5.38). Как указывается в справке, уровни оповещения (alert levels) помогают пользователю принять правильное решение о том, как реагировать на обнаруженное шпионское или нежелательное ПО. Несмотря на то, что Защитник Windows будет рекомендовать вам удалить (кнопка "Удалить все" ["Remove All"]) программу, не все обнаруженные программы являются опасными или нежелательными. В табл. 5.3 представлена информация, помогающая вам решить, что делать, если Защитник Windows обнаружил нежелательное ПО на вашем компьютере.
| Уровень предупреждения | Что означает | Что делать |
|---|---|---|
| Severe (Критический) | Широко распространенные или исключительно опасные программы (например, вирусы или черви), которые наносят ущерб вашей личной информации и защите вашего компьютера. Эти программы могут повредить ваш компьютер. | Немедленно удалите эту программу. |
| High (Высокий) | Программы, которые могут собирать вашу личную информацию и повредить ваш компьютер. Например, без вашего ведома или согласия собирают информацию или меняют настройки вашего компьютера. | Немедленно удалите эту программу. |
| Medium (Средний) | Программы, которые могут влиять на вашу личную информацию или выполнять изменения на вашем компьютере. | Просмотрите подробности этого предупреждения, чтобы выяснить, почему это программа была обнаружена. Если вам не нравятся те действия, которые выполняет эта программа или вы не доверяете разработчику этой программы, решите, заблокировать или удалить эту программу. |
| Low (Низкий) | Потенциально нежелательные программы, которые могут собирать информацию о вас, вашем компьютере или изменять настройки вашего компьютера, но об этих действиях сообщается в лицензионном соглашении при их установке. | Такие программы обычно не опасны при выполнении на вашем компьютере, если только они не были установлены без вашего ведома. Если вы не уверены, разрешать ли работу такой программы, просмотрите подробности этого предупреждения и определите, доверяете ли вы разработчику этой программы. |
| Not yet classified (не классифицирован) | Обычно неопасные программы, если только они не были установлены без вашего ведома. | Если вы знаете эту программу и доверяете ее разработчику, разрешите ее выполнение. Иначе - просмотрите подробности этого предупреждения, для того чтобы принять обоснованное решение. Если вы вступили в сообщество Microsoft SpyNet, проверьте рейтинг сети голосования, чтобы узнать, доверяют ли этой программе другие пользователи. |
Для того чтобы просмотреть подробности этого события, подведите курсор к строке с названием обнаруженной программы. Появится всплывающее сообщение с описанием обнаруженной программы и советом от разработчиков Защитника Windows (рис. 5.39). Если вы нажмете кнопку "Удалить все" ("Remove All"), то Защитник Windows попытается удалить обнаруженную программу. Об успешности этого действия можно будет судить, просмотрев окно "Журнал" ("History"). Если вы нажмете кнопку "Игнорировать" ("Ignore"), Защитник Windows ничего не будет делать с обнаруженной программой, о чем также появится сообщение в окне "Журнал" ("History").
(рис 5.39) Описание обнаруженной программыОписанный выше пример показывает реакцию Защитника Windows на операцию записи на диск программы установщика. В случае обнаружения реально работающей в данный момент (т. е. уже установленной на вашем компьютере) программы окно с предупреждением будет иметь дополнительную кнопку "Проверить" ("Review") (рис. 5.40). При нажатии на эту кнопку появится главное окно Защитника Windows с возможностью не только удалить обнаруженную программу (кнопка "Remove All"), но и просмотреть подробности обнаруженного события (рис. 5.41). Для этого необходимо щелкнуть по надписи "Просмотр объектов, обнаруженных защитой в режиме реального времени" ("Review items detected by real-time protection"). В результате на экране появится окно с подробным описанием события и с возможностью выбора нужного действия (рис. 5.42).
(рис 5.41) Обнаружение исполняемой программы(рис 5.40) Сообщение об обнаруженном событии
(рис 5.42) Выберите нужное действиеВозможны следующие действия:
Кроме того, в конце списка с описанием этого объекта, есть ссылка "Показать дополнительные сведения об этом элементе из Интернета", которая позволяет просмотреть дополнительную информацию об этом объекте на сайте Microsoft.
При перемещении подозрительной программы на карантин Защитник Windows перемещает ее в другое место на компьютере и препятствует ее работе до тех пор, пока вы не решите удалить или восстановить ее [].
Для просмотра объектов, находящихся на карантине, необходимо на панели инструментов выбрать "Программы" ("Tools") (см. рис. 5.20) и в появившейся странице (см. рис. 5.21) выбрать пункт "Объекты в карантине" ("Quarantined items") (рис. 5.43).
(рис 5.43) Список объектов на карантинеДля того чтобы удалить все объекты, находящиеся на карантине, необходимо просто нажать внизу кнопку "Удалить все" ("Remove All"). Для того чтобы удалить или восстановить только некоторые объекты, находящиеся на карантине, необходимо выделить их (т.е. отметить их галочками) и нажать одну из кнопок:
При выборе действия "Всегда разрешать" ("Always allow") обнаруженный объект заносится в список разрешенных программ (allowed list). Для просмотра этого списка необходимо на панели инструментов выбрать "Программы" ("Tools") (см. рис. 5.20) и в появившейся странице (см. рис. 5.21) выбрать пункт "Разрешенные объекты" ("Allowed items") (рис. 5.44).
(рис 5.44) Список разрешенных объектовЕсли вы удалите программу из этого списка, то Защитник Windows снова начнет контролировать действия, выполняемые ею. Для удаления программы из списка необходимо выделить ее (поставить галочку) и нажать внизу кнопку "Удалить из списка" ("Clear").
На странице "Программы" ("Tools") (см. рис. 5.21) кроме уже рассмотренных средств присутствует утилита "Проводник программного обеспечения" ("Software Explorer"), которая позволяет просматривать подробную информацию о запущенных на компьютере программах. Эта утилита (рис. 5.45) помогает контролировать следующие элементы []:
(рис 5.45) Обозреватель программПримечание. Чтобы воспользоваться некоторыми функциями обозревателя программ, нужно обладать правами Администратора.
В зависимости от выбранной категории, по каждой программе в "Проводнике программного обеспечения" ("Software Explorer") можно просмотреть следующие сведения (табл. 5.4).
| Параметр | Описание |
|---|---|
| Автозапуск (Auto Start) | Показывает, зарегистрирована ли программа для автоматического запуска при запуске операционной системы |
| Тип запуска (Startup Type) | Адрес регистрации программы для автоматического запуска (реестр или папка автозагрузки) |
| Поставка с операционной системой (Ship with OS) | Показывает, была ли данная программа установлена в ходе установки операционной системы Windows |
| Классификация (Classification) | Показывает, представляет ли программа угрозу конфиденциальным сведениям или безопасности компьютера |
| Цифровая подпись (Digitally Signed By) | Имеет ли программное обеспечение цифровую подпись, если да, то принадлежит ли эта подпись производителю, указанному в списке. Если нет, то не рекомендуется доверять сведениям о производителе, предоставляемым с программным обеспечением, и следует просмотреть дополнительную информацию, прежде чем признать данное программное обеспечение надежным |
В этой лабораторной работе вы установите Защитника Windows, проверите дату последнего обновления, проведете проверку компьютера и обнаружите подозрительные действия.
Вы скопируете потенциально нежелательное программное обеспечение
Home Key
c:\test\risk.bat, в командной строке выполните следующие действия:c:
cd \test
copy con risk.bat
{Ctrl+Z}{Enter}
Exit
C:\Test. На файле risk.bat нажмите правую кнопку мыши. В появившемся контекстном меню выберите команду "Изменить".reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v risk.bat /t REG_SZ /d "C:\Test\risk.bat"Вы выполните установку Защитника Windows на свой компьютер.
(рис ) , сообщающим о необходимости установки элемента управления ActiveX "Windows WindowsDefender.msi. В случае возникновения ошибок во время установки Защитника Windows, вы всегда сможете запустить установку повторно, если сохраните установщик на диск.WindowsDefender.msi. Если после запуска вы увидите окно приветствия мастера установки, то перейдите к пункту 11. Если вы увидите сообщение об отсутствии Windows Installer 3.1, то перейдите к пункту 9. Если вы увидите сообщение о необходимости обновления службы Windows Update, то перейдите к пункту 10.Вы выполните обновление определений Защитника Windows.
) рядом со знаком помощи ((рис ) (рис ) ). В появившемся списке выберите команду "Проверить наличие обновлений" ("Check for Updates").Вы выполните быструю проверку вашего компьютера с помощью Защитника Windows и удалите обнаруженное нежелательное ПО.
(рис ) ) рядом с надписью "Проверить" ("Scan"). В появившемся списке выберите команду "Быстрая проверка" ("Quick Scan").Вы включите получение уведомлений обо всех подозрительных событиях и посмотрите реагирование Защитника Windows на некоторые из них.
"Мой компьютер\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"."C:\Test\risk.bat"."Шпионские" программы – одна из самых неприятных проблем, с которыми сейчас сталкиваются пользователи компьютеров. Во всем мире программы-шпионы считаются серьезной проблемой, которая угрожает подорвать доверие общества к компьютерным технологиям [].
Одним из решений, предлагаемых компанией Microsoft для защиты компьютера от программ-шпионов и других нежелательных программ, является Защитник Windows (Windows Defender). Этот продукт интегрирован в Windows Vista, а для пользователей Windows XP доступен в виде отдельного бесплатного дополнения [].
Защитник Windows помогает пользователям обнаружить, а затем отключить или удалить с компьютера известные программы-шпионы и другие потенциально нежелательные программы [].
В то же время Windows Defender не является антивирусной программой и обеспечивает защиту только от одного из подмножеств существующих вредоносных программ. Он не защищает компьютер от вирусов, троянских программ, червей и т. д. Для защиты от этих угроз пользователь может выбрать решение как от самой Microsoft (например, Microsoft OneCare), так и от стороннего производителя [].
В этом занятии будет рассмотрен "Защитник Windows" (Windows Defender). Этот продукт предлагается Microsoft как технология безопасности, защищающая компьютер от программ-шпионов и других видов нежелательных программ []. Этот программный продукт интегрирован в Windows Vista, а для пользователей Windows XP он доступен в виде отдельного дополнения []. На момент создания данного занятия на сайте Microsoft доступна версия 1.1.1593.0 этого продукта. Все дальнейшее описание базируется на возможностях этой версии для Windows XP.
Версия Защитника Windows, входящая в состав Windows Vista, предоставляет дополнительные улучшения в производительности и безопасности (проверка только изменившихся файлов, проверка файлов при их запуске и т. д.). При использовании Internet Explorer 7 Защитник Windows также позволяет сканировать загружаемые файлы [].
На момент создания этого занятия (октябрь 2007 г.) на сайте Microsoft большая часть статей на русском языке о Защитнике Windows все еще содержит информацию о бета-версии 2, хотя загрузить можно уже окончательную русскую версию.
Прежде всего
Для изучения материалов этого занятия необходимо:
Microsoft предлагает следующее определение для "шпионского" ПО [].
"Шпионскими" называются программы, выполняющие определенные действия (например, показ рекламы, сбор личной информации или изменение настроек компьютера) без ведома и контроля пользователя.
Как указывается в [, ], вероятными признаками наличия на вашем компьютере "шпионского" либо иного нежелательного программного обеспечения являются:
Как указывается в [], некоторые из программ-шпионов могут также выполнять следующее:
Все формы программ-шпионов обладают одним общим признаком: они устанавливаются без ведома пользователя и не предоставляют ему сведений о своих действиях [].
Для защиты от программ-шпионов и вирусов компания Microsoft предлагает следующие технологии [, ]:
В табл. 5.1 приведены сравнительные характеристики перечисленных выше технологий защиты Microsoft от программ-шпионов и вирусов [].
| Название продукта и целевые пользователи | Сдерживание программ-шпионов и других нежелательных программ | Сдерживание вирусов и вредоносного ПО | Сканирование по расписанию | Предоставляется без дополнительной платы | ||
|---|---|---|---|---|---|---|
| Сканирование и удаление | Защита | Сканирование и удаление | Защита | |||
| Защитник Windows (клиенты) | v | v | v | v | ||
| Windows Live |
v | v | v | |||
| v | v | |||||
| Windows Live OneCare (клиенты) | v | v | v | v | v | |
| Microsoft Client Protection (предприятия) | v | v | v | v | v | |
Для установки программы вам необходимы права администратора на локальном компьютере. Процесс инсталляции очень прост и после окончания не требует перезагрузки компьютера.
После установки для запуска программы достаточно привилегий обычного пользователя, но некоторые действия могут требовать привилегий администратора.
Как указывается в [], минимальными требованиями для установки являются:
Для установки приложения необходимо загрузить установщик с веб-узла центра загрузки Microsoft []. Для этого на "Домашней странице Защитника Windows" [] щелкните по надписи "Загрузить здесь" (рис. 5.1).
(рис 5.1) Фрагмент домашней страницы Защитника WindowsНа появившейся странице выберите русский язык и нажмите кнопку "Change" (рис. 5.2).
(рис 5.2) Фрагмент страницы загрузки Защитника WindowsЗащитник Windows является бесплатной программой для владельцев подлинной версии Windows. Поэтому на появившейся странице перед загрузкой установщика вам предлагается проверить подлинность вашей версии Windows. Об этом свидетельствует надпись "Требуется проверка" ("Validation Required") на странице загрузки (].
(рис 5.3) Фрагмент страницы загрузки Защитника WindowsНажмите кнопку "Продолжить" для проверки операционной
системы вашего компьютера. После этого вы перейдете на страницу
установки компонента проверки подлинности Windows (the (рис ) . Для продолжения установки
необходимо выполнить щелчок левой кнопкой мыши по этой панели (см.
рис. 5.4). В появившемся меню (рис. 5.5) выберите команду
"Установить элемент управления ActiveX...".
(рис 5.5) Страница установки компонента проверки подлинности Windows(рис 5.4) Меню панели информацииПосле появления предупреждения системы безопасности об установке ActiveX компонента нажмите кнопку "Установить" (рис. 5.6).
(рис 5.6) Предупреждение системы безопасностиПосле успешной проверки вашей операционной системы вы вернетесь на страницу загрузки Защитника Windows. Но внешний вид этой страницы теперь будет другой. Вместо кнопки "Continue" (см. рис. 5.3) будет кнопка "Download" (рис. 5.7). Нажмите ее.
(рис 5.7) Страница загрузки Защитника Windows после проверки ОСПосле появления предупреждения системы безопасности нажмите кнопку
"Сохранить" (рис. 5.8) и выберите место для сохранения файла WindowsDefender.msi. В случае возникновения ошибок во время установки
Защитника Windows, вы всегда сможете запустить установку повторно,
если сохраните установщик на диск.
(рис 5.8) Предупреждение системы безопасности
После того как вы загрузили на свой компьютер установщик Защитника
Windows, можно приступать к собственно установке. Запустите файл WindowsDefender.msi. Если после запуска вы увидите окно приветствия
мастера установки (рис. 5.9), то перейдите к шагу 5 (пункт 5.2.6).
Если вы увидите сообщение об отсутствии Windows Installer 3.1,
представленное на рис. 5.10, то перейдите к пункту 5.2.4. Если вы
увидите сообщение о необходимости обновления службы Windows Update,
представленное на рис. 5.11, то перейдите к пункту 5.2.5.
(рис 5.10) Приветствие мастера установки(рис 5.9) Сообщение об отсутствии установщика Windows 3.1(рис 5.11) Сообщение о необходимости обновить службу Windows Update
Как указано на рис. 5.10, для установки Защитника Windows необходимо наличие на компьютере приложения Windows Installer версии 3.1 или выше. Чтобы получить подробные требования к установке, необходимо посетить сайт http://go.microsoft.com/fwlink/?LinkId=63848 (рис. 5.12). Кроме описанных ранее системных требований, на этой странице есть также ссылка на Microsoft Download Center (см. рис. 5.12). Перейдя по этой ссылке, вы получите возможность скачать на свой компьютер Windows Installer последней версии (рис. 5.13).
(рис 5.13) Системные требования(рис 5.12) Страница загрузки Windows Installer 3.1Как вы видите на рис. 5.13, для загрузки Windows Installer 3.1 уже не требуется проверка подлинности операционной системы. Загрузите файл WindowsInstaller-KB893803-v2-x86.exe и запустите его. Следуйте инструкциям мастера установки. По окончании установки не забудьте перезагрузить компьютер.
Вернитесь к шагу 2 (п. 5.2.3) и попробуйте повторно начать установку Защитника Windows.
Как указано на рис. 5.11, для установки Защитника Windows необходимо обновить на вашем компьютере службу Windows Update. Для этого запустите Internet Explorer и выполните команду меню "Сервис | Windows Update" или перейдите по адресу http://windowsupdate.microsoft.com/. Через несколько секунд вы увидите предупреждение системы безопасности с предложением установить приложение Windows Update (рис. 5.14). Нажмите кнопку "Установить". Если после установки потребуется перезагрузка – выполните ее. Вернитесь к шагу 2 (п. 5.2.3) и попробуйте повторно начать установку Защитника Windows.
(рис 5.14) Предупреждение системы безопасности
После появления на экране окна приветствия мастера установки (см. рис. 5.9) нажмите кнопку "Далее"("Next"). Перед началом установки Защитника Windows необходимо проверить подлинность используемой копии Microsoft Windows (рис. 5.15). Нажмите кнопку "Проверить".
(рис 5.15) Проверка подлинности WindowsЕсли проверка прошла успешно, на экране появится окно
"Лицензионное соглашение для "Windows Defender"". Прочтите
его. Если вы его принимаете, то выберите "Принимаю условия
лицензионного соглашения" ("I accept the terms in the
На следующей странице вам будет предложено вступить в Интернет-сообщество Microsoft SpyNet (рис. 5.16). Microsoft рекомендует выбрать первый вариант ("Использовать рекомендованные настройки", "Use recommended settings") []. В этом случае вы будете автоматически получать обновления информации о "шпионских" программах и вступите в Интернет-сообщество Microsoft SpyNet.
(рис 5.16) Предложение вступить в сообщество Microsoft SpyNetИнтернет-сообщество Microsoft SpyNet (или сеть голосования) позволяет входящим в нее пользователям получать информацию о программах, которые были запрещены, удалены или разрешены другими пользователями при работе с Защитником Windows. Кроме того, ваши решения по этому вопросу также будут доступны другим пользователям. Данные о решениях пользователей отображаются в Защитнике Windows в виде графика, который содержит информацию о процентном соотношении людей, разрешивших, запретивших или удаливших конкретную программу [].
Если вы не хотите вступать сообщество Microsoft SpyNet, но желаете получать обновления информации о "шпионских" программах, то выберите вариант "Установить только обновления определений" ("Install definition updates only").
При выборе варианта "Отложить"("Ask me later") вы не будете получать обновления и вступать в сообщество Microsoft SpyNet.
Выберите первый вариант и нажмите кнопку "Далее" ("Next"). На следующей странице вам будет предложено выбрать тип установки: "Полная" ("Complete") или "Выборочная" ("Custom") (рис. 5.17). Выберите вариант "Полная" ("Complete") и нажмите кнопку "Далее"("Next").
(рис 5.17) Выбор типа установкиНа следующем экране вам будет сообщено о готовности к установке Защитника Windows (рис. 5.18). Нажмите кнопку "Установить" ("Install").
(рис 5.18) Готовность к установкеПосле завершения установки появится соответствующая страница с предложением проверить наличие обновлений информации о "шпионских" программах и запустить быстрое сканирование вашего компьютера (рис. 5.19). Нажмите кнопку "Готово" ("Finish").
(рис 5.19) Успешное завершение установкиДля запуска Защитника Windows в меню "Пуск" выберите пункт "Все программы", а затем – пункт "Windows Defender" (Защитник Windows) (рис. 5.20).
(рис 5.20) Главное окно Защитника Windows
Для просмотра и изменения параметров работы Защитника Windows на панели инструментов выберите "Программы" ("Tools") (см. рис. 5.20) и в появившейся странице (рис. 5.21) выберите пункт "Параметры" ("Options").
(рис 5.21) Страница "Tools" (Сервис)Настройки Защитника Windows состоят из пяти разделов:
Если вы измените любой из параметров, то для сохранения этих изменений необходимо нажать кнопку "Сохранить" ("Save") внизу экрана.
Рассмотрим каждый из этих разделов более подробно.
В этом разделе сосредоточены настройки планирования проверки компьютера на наличие программ-шпионов и других потенциально нежелательных программ. Параметр "Автоматически проверять компьютер (рекомендуется)" ("Automatically scan my computer [recommended]") позволяет запланировать проведение периодических проверок компьютера (см. рис. 5.22).
(рис 5.22) Настройки автоматического сканированияПараметр "Частота" ("Scan frequency") позволяет задать периодичность автоматического сканирования. Доступны варианты: "ежедневно" ("Daily"), "понедельник", "вторник", …, "воскресенье".
Параметр "Примерное время" ("Time of day") определяет время начала сканирования.
Параметр "Тип" ("Type of scan") позволяет выбрать, какая проверка будет выполняться: "Быстрая проверка" ("Quick scan") или "Полная проверка системы" ("Full system scan"). При быстрой проверке проверяются те области компьютера, которые наиболее подвержены воздействию нежелательного программного обеспечения. При полной проверке системы проверяются все файлы на жестком диске и все выполняемые в данный момент программы. При этом возможно замедление работы компьютера до завершения сканирования. Microsoft рекомендует запланировать ежедневную быструю проверку, а в случае подозрения на заражение компьютера программами-шпионами – выполнять полную проверку системы [].
Параметр "Проверить наличие обновленных определений перед проверкой" ("Check for updated definitions before scanning") позволяет перед сканированием компьютера проверить наличие обновлений информации о нежелательных программах на сервере обновлений Windows.
Параметр "Применить действия по умолчанию к обнаруженным при
проверке программам" ("Apply
В этом разделе вы можете определить, какие действия необходимо выполнять при обнаружении подозрительных объектов (см. рис. 5.23). Для различных типов предупреждений (высокий – high, средний – medium, низкий – low) вы можете задать свой вариант реагирования. Доступны следующие варианты:
(рис 5.23) Действия по умолчанию
В этом разделе находятся настройки, связанные с защитой в реальном времени (см. рис. 5.24).
(рис 5.24) Настройки защиты в реальном времениЗащита в режиме реального времени (постоянная защита) контролирует состояние важнейших компонентов операционной системы (ОС). Когда посторонние программы производят изменения в настройках ОС или пытаются установиться на компьютер, постоянная защита фиксирует эти действия и уведомляет об этом пользователя [].
Параметр "Использовать защиту в режиме реального времени (рекомендуется)" ("Use real-time protection [recommended] ") позволяет включить или выключить постоянную защиту.
Ниже перечислены агенты безопасности, контролирующие различные компоненты ОС. Вы можете включить или выключить нужные вам компоненты, но Microsoft рекомендует не выключать защиту в реальном времени и использовать все существующие агенты безопасности. В табл. 5.2 представлено назначение каждого агента, взятое из встроенной помощи Защитника Windows.
| Агент | Назначение |
|---|---|
| Автозапуск (Auto Start) | Контроль списка программ, автоматически запускающихся при старте компьютера |
| Настройка системы (параметры) [System Configuration (settings)] | Контроль настроек, связанных с безопасностью Windows |
| Надстройки Internet Explorer (Internet Explorer Add-ons) | Контроль программ, которые автоматически запускаются при старте Internet Explorer |
| Настройка Internet Explorer (параметры) [Internet Explorer Configurations (settings)] | Контроль настроек безопасности Internet Explorer |
| Загруженные из Интернета (Internet Explorer Downloads) | Контроль файлов и программ, которые спроектированы для работы с Internet Explorer (например, элементы управления ActiveX и программы установки программного обеспечения из Интернета) |
| Службы и драйверы (Services and Drivers) | Контроль служб и драйверов |
| Выполнение приложения (Application Execution) | Контроль запускающихся программ и действий, которые они выполняют |
| Регистрация приложения (Application Registration) | Контроль утилит и файлов операционной системы, предназначенных для запуска программ (например, по расписанию) |
| Надстройки Windows (Windows Add-ons) | Контроль дополнений (также известных как программные утилиты) для Windows |
Следующие два параметра определяют, будет ли Защитник Windows уведомлять пользователя:
Следующий параметр ("Укажите, когда следует отображать значок
Защитника Windows в области уведомлений" ["Choose when the
Windows Defender icon appears in the
В этом разделе (см. рис. 5.25) находятся следующие параметры, название которых говорит само за себя.
(рис 5.25) Расширенные настройки
В этом разделе (см. рис. 5.26) находятся следующие настройки:
(рис 5.26) Настройки Администратора
Защитник Windows работает тем эффективнее, чем большей информацией о существующих в мире шпионских и прочих нежелательных программах он обладает. Эту информацию Windows Defender получает с сервера обновлений Windows (Windows Update). Соответственно, если ваш компьютер настроен на автоматическое обновление ("Пуск", "Панель управления", "Центр обеспечения безопасности", рис. 5.27) и периодически получает обновления с сервера Windows Update, то Защитник Windows будет также получать свои обновления.
(рис 5.27) Автоматическое обновление включеноИнформация о том, какая версия информационных баз сейчас используется Защитником Windows, отображается на главной странице (рис. 5.28). Если Защитник Windows считает, что базы устарели, то на главной странице появляется предупреждение (см. рис. 5.28).
(рис 5.28) Главная страница Защитника WindowsДля того чтобы скачать свежие обновления с сервера Microsoft,
нажмите кнопку "Проверить наличие обновлений" ("Check
Now"). В области уведомления (правая часть панели задач) появится
значок с сообщением "Защитник Windows выполняет поиск
обновлений" ("Windows Defender is connecting to the Internet
to
(рис 5.29) Сообщение о соединении с сервером обновленийПримечание. На самом деле, если в вашей организации развернут внутренний сервер обновлений (например, Microsoft Windows Server Update Services, WSUS) и ваш компьютер для получения обновлений настроен на соединение с этим сервером, то Защитник Windows будет соединяться не с Интернетом, а с внутренним сервером обновлений. Настройка внутреннего сервера обновлений не входит в тему данного занятия. Однако отметим, что сервер WSUS по умолчанию не скачивает из Интернета обновления определений для Защитника Windows, и его необходимо соответствующим образом настраивать.
После успешного получения последних обновлений появится соответствующее сообщение в области уведомления (рис. 5.30).
(рис 5.30) Сообщение об успешности получения обновленийПосле этого главная страница изменит свое содержание (рис. 5.31).
(рис 5.31) Главная страница Защитника WindowsЕсли вы хотите выполнить обновление Защитника Windows, вы всегда
можете нажатьрядом со значком(рис ) (рис ) на панели задач Защитника Windows и
выбрать команду "Проверить наличие обновлений" ("Check
for Updates").
Как было сказано выше, чтобы проверить ваш компьютер на наличие шпионского и другого нежелательного ПО, необходимо выполнить сканирование с помощью Защитника Windows. Существует три типа сканирования:
При быстрой проверке проверяются те области на жестком диске, заражение которых программами-шпионами наиболее вероятно []. В этом режиме проверяются не только системные папки Windows, но и важные для безопасности ветки реестра. В режиме полной проверки проверяются не только все файлы на жестком диске, но и все выполняемые в данный момент программы. Как указывается в [], при выполнении полной проверки компьютера возможно замедление работы системы. Поэтому рекомендуется настроить Защитник Windows на ежедневную быструю проверку, а при подозрении на заражение компьютера программами- шпионами - выполнять полную проверку системы.
Выборочное сканирование позволяет провести сканирование только выбранных дисков и папок.
Для выбора нужного вам режима сканирования компьютера нажмите
треугольник () рядом с кнопкой "Проверить"
("Scan") на панели задач Защитника Windows. Если сразу
нажать кнопку "Проверить" ("Scan"), то будет
выполнена быстрая проверка компьютера (рис. 5.32).
(рис 5.32) Быстрая проверка компьютераПосле ее выполнения на экран будет выведена статистка проверки. На рис. 5.33 представлен результат проверки, не обнаружившей подозрительных объектов.
(рис 5.33) Результат быстрой проверкиЧтобы получать уведомления обо всех подозрительных действиях,
совершаемых на вашем компьютере, необходимо в разделе "Укажите,
нужны ли оповещения Защитника Windows" ("Choose if Windows
Defender should notify you about") включить параметр
"Программы, не классифицированные на предмет возможного
риска" ("Software that has not yet been
На рис. 5.34 представлено сообщение об обнаруженных подозрительных действиях. Для того чтобы узнать, что обнаружил Защитник Windows, необходимо щелкнуть по этому сообщению или дважды щелкнуть левой кнопкой мыши по значку Защитника Windows. На экране появится окно с указанием обнаруженных событий (рис. 5.35).
(рис 5.35) Обнаружены подозрительные действия(рис 5.34) Выбор действияОбнаруженные события перечислены в виде таблицы в средней части экрана. В нижней части экрана для выделенного в данный момент события отображается более подробная информация (рис. 5.36). В разделе "Сводка" ("Summary") отображается общая информация по событию. Далее идет более подробное описание. В разделе "Путь" ("Path") указывается расположение файла, вызвавшего данное событие. В разделе "Обнаруженные изменения" ("Detected changes") - зафиксированные в системе изменения. В разделе "Совет" ("Advice") дается рекомендация, что в данном случае следует предпринять.
(рис 5.36) Подробное описание подозрительного событияЕсли вы доверяете разработчику той программы, которая вызвала это событие, то в столбце "Действие" ("Action") выберите вариант "Разрешить" ("Allow") (см. рис. 5.35). Иначе - выберите вариант "Запретить" ("Block"). В последнем случае действия, которые были выполнены указанной программой, будут отменены. После выбора нужных действий для всех событий нажмите кнопку "Применить действия" ("Apply Actions"). Если указанное вами действие удалось выполнить, в столбце "Состояние" ("Status") будет выведено "Успешно" ("Succeeded") (рис. 5.37).
(рис 5.37) Ваши действия были применены
В предыдущем пункте был описан пример обнаружения так называемого
"не классифицируемого события". У такого события в разделе
" Категория " (" Category ") отображается "Нет
классификации" ("Not Yet
(рис 5.38) Сообщение с уровнем "Medium"В данном случае Защитник Windows зафиксировал событие со средним (Medium) уровнем оповещения (Alert level) (см. рис. 5.38). Как указывается в справке, уровни оповещения (alert levels) помогают пользователю принять правильное решение о том, как реагировать на обнаруженное шпионское или нежелательное ПО. Несмотря на то, что Защитник Windows будет рекомендовать вам удалить (кнопка "Удалить все" ["Remove All"]) программу, не все обнаруженные программы являются опасными или нежелательными. В табл. 5.3 представлена информация, помогающая вам решить, что делать, если Защитник Windows обнаружил нежелательное ПО на вашем компьютере.
| Уровень предупреждения | Что означает | Что делать |
|---|---|---|
| Severe (Критический) | Широко распространенные или исключительно опасные программы (например, вирусы или черви), которые наносят ущерб вашей личной информации и защите вашего компьютера. Эти программы могут повредить ваш компьютер. | Немедленно удалите эту программу. |
| High (Высокий) | Программы, которые могут собирать вашу личную информацию и повредить ваш компьютер. Например, без вашего ведома или согласия собирают информацию или меняют настройки вашего компьютера. | Немедленно удалите эту программу. |
| Medium (Средний) | Программы, которые могут влиять на вашу личную информацию или выполнять изменения на вашем компьютере. | Просмотрите подробности этого предупреждения, чтобы выяснить, почему это программа была обнаружена. Если вам не нравятся те действия, которые выполняет эта программа или вы не доверяете разработчику этой программы, решите, заблокировать или удалить эту программу. |
| Low (Низкий) | Потенциально нежелательные программы, которые могут собирать информацию о вас, вашем компьютере или изменять настройки вашего компьютера, но об этих действиях сообщается в лицензионном соглашении при их установке. | Такие программы обычно не опасны при выполнении на вашем компьютере, если только они не были установлены без вашего ведома. Если вы не уверены, разрешать ли работу такой программы, просмотрите подробности этого предупреждения и определите, доверяете ли вы разработчику этой программы. |
| Not yet classified (не классифицирован) | Обычно неопасные программы, если только они не были установлены без вашего ведома. | Если вы знаете эту программу и доверяете ее разработчику, разрешите ее выполнение. Иначе - просмотрите подробности этого предупреждения, для того чтобы принять обоснованное решение. Если вы вступили в сообщество Microsoft SpyNet, проверьте рейтинг сети голосования, чтобы узнать, доверяют ли этой программе другие пользователи. |
Для того чтобы просмотреть подробности этого события, подведите курсор к строке с названием обнаруженной программы. Появится всплывающее сообщение с описанием обнаруженной программы и советом от разработчиков Защитника Windows (рис. 5.39). Если вы нажмете кнопку "Удалить все" ("Remove All"), то Защитник Windows попытается удалить обнаруженную программу. Об успешности этого действия можно будет судить, просмотрев окно "Журнал" ("History"). Если вы нажмете кнопку "Игнорировать" ("Ignore"), Защитник Windows ничего не будет делать с обнаруженной программой, о чем также появится сообщение в окне "Журнал" ("History").
(рис 5.39) Описание обнаруженной программыОписанный выше пример показывает реакцию Защитника Windows на операцию записи на диск программы установщика. В случае обнаружения реально работающей в данный момент (т. е. уже установленной на вашем компьютере) программы окно с предупреждением будет иметь дополнительную кнопку "Проверить" ("Review") (рис. 5.40). При нажатии на эту кнопку появится главное окно Защитника Windows с возможностью не только удалить обнаруженную программу (кнопка "Remove All"), но и просмотреть подробности обнаруженного события (рис. 5.41). Для этого необходимо щелкнуть по надписи "Просмотр объектов, обнаруженных защитой в режиме реального времени" ("Review items detected by real-time protection"). В результате на экране появится окно с подробным описанием события и с возможностью выбора нужного действия (рис. 5.42).
(рис 5.41) Обнаружение исполняемой программы(рис 5.40) Сообщение об обнаруженном событии(рис 5.42) Выберите нужное действиеВозможны следующие действия:
Кроме того, в конце списка с описанием этого объекта, есть ссылка "Показать дополнительные сведения об этом элементе из Интернета", которая позволяет просмотреть дополнительную информацию об этом объекте на сайте Microsoft.
При перемещении подозрительной программы на карантин Защитник Windows перемещает ее в другое место на компьютере и препятствует ее работе до тех пор, пока вы не решите удалить или восстановить ее [].
Для просмотра объектов, находящихся на карантине, необходимо на панели инструментов выбрать "Программы" ("Tools") (см. рис. 5.20) и в появившейся странице (см. рис. 5.21) выбрать пункт "Объекты в карантине" ("Quarantined items") (рис. 5.43).
(рис 5.43) Список объектов на карантинеДля того чтобы удалить все объекты, находящиеся на карантине, необходимо просто нажать внизу кнопку "Удалить все" ("Remove All"). Для того чтобы удалить или восстановить только некоторые объекты, находящиеся на карантине, необходимо выделить их (т.е. отметить их галочками) и нажать одну из кнопок:
При выборе действия "Всегда разрешать" ("Always allow") обнаруженный объект заносится в список разрешенных программ (allowed list). Для просмотра этого списка необходимо на панели инструментов выбрать "Программы" ("Tools") (см. рис. 5.20) и в появившейся странице (см. рис. 5.21) выбрать пункт "Разрешенные объекты" ("Allowed items") (рис. 5.44).
(рис 5.44) Список разрешенных объектовЕсли вы удалите программу из этого списка, то Защитник Windows снова начнет контролировать действия, выполняемые ею. Для удаления программы из списка необходимо выделить ее (поставить галочку) и нажать внизу кнопку "Удалить из списка" ("Clear").
На странице "Программы" ("Tools") (см. рис. 5.21) кроме уже рассмотренных средств присутствует утилита "Проводник программного обеспечения" ("Software Explorer"), которая позволяет просматривать подробную информацию о запущенных на компьютере программах. Эта утилита (рис. 5.45) помогает контролировать следующие элементы []:
(рис 5.45) Обозреватель программПримечание. Чтобы воспользоваться некоторыми функциями обозревателя программ, нужно обладать правами Администратора.
В зависимости от выбранной категории, по каждой программе в "Проводнике программного обеспечения" ("Software Explorer") можно просмотреть следующие сведения (табл. 5.4).
| Параметр | Описание |
|---|---|
| Автозапуск (Auto Start) | Показывает, зарегистрирована ли программа для автоматического запуска при запуске операционной системы |
| Тип запуска (Startup Type) | Адрес регистрации программы для автоматического запуска (реестр или папка автозагрузки) |
| Поставка с операционной системой (Ship with OS) | Показывает, была ли данная программа установлена в ходе установки операционной системы Windows |
| Классификация (Classification) | Показывает, представляет ли программа угрозу конфиденциальным сведениям или безопасности компьютера |
| Цифровая подпись (Digitally Signed By) | Имеет ли программное обеспечение цифровую подпись, если да, то принадлежит ли эта подпись производителю, указанному в списке. Если нет, то не рекомендуется доверять сведениям о производителе, предоставляемым с программным обеспечением, и следует просмотреть дополнительную информацию, прежде чем признать данное программное обеспечение надежным |
В этой лабораторной работе вы установите Защитника Windows, проверите дату последнего обновления, проведете проверку компьютера и обнаружите подозрительные действия.
Вы скопируете потенциально нежелательное программное обеспечение
Home Key
c:\test\risk.bat, в командной строке выполните следующие действия:c:
cd \test
copy con risk.bat
{Ctrl+Z}{Enter}
Exit
C:\Test. На файле risk.bat нажмите правую кнопку мыши. В появившемся контекстном меню выберите команду "Изменить".reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v risk.bat /t REG_SZ /d "C:\Test\risk.bat"Вы выполните установку Защитника Windows на свой компьютер.
(рис ) , сообщающим о необходимости установки элемента управления ActiveX "Windows WindowsDefender.msi. В случае возникновения ошибок во время установки Защитника Windows, вы всегда сможете запустить установку повторно, если сохраните установщик на диск.WindowsDefender.msi. Если после запуска вы увидите окно приветствия мастера установки, то перейдите к пункту 11. Если вы увидите сообщение об отсутствии Windows Installer 3.1, то перейдите к пункту 9. Если вы увидите сообщение о необходимости обновления службы Windows Update, то перейдите к пункту 10.Вы выполните обновление определений Защитника Windows.
) рядом со знаком помощи ((рис ) (рис ) ). В появившемся списке выберите команду "Проверить наличие обновлений" ("Check for Updates").Вы выполните быструю проверку вашего компьютера с помощью Защитника Windows и удалите обнаруженное нежелательное ПО.
(рис ) ) рядом с надписью "Проверить" ("Scan"). В появившемся списке выберите команду "Быстрая проверка" ("Quick Scan").Вы включите получение уведомлений обо всех подозрительных событиях и посмотрите реагирование Защитника Windows на некоторые из них.
"Мой компьютер\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"."C:\Test\risk.bat"."Шпионские" программы – одна из самых неприятных проблем, с которыми сейчас сталкиваются пользователи компьютеров. Во всем мире программы-шпионы считаются серьезной проблемой, которая угрожает подорвать доверие общества к компьютерным технологиям [].
Одним из решений, предлагаемых компанией Microsoft для защиты компьютера от программ-шпионов и других нежелательных программ, является Защитник Windows (Windows Defender). Этот продукт интегрирован в Windows Vista, а для пользователей Windows XP доступен в виде отдельного бесплатного дополнения [].
Защитник Windows помогает пользователям обнаружить, а затем отключить или удалить с компьютера известные программы-шпионы и другие потенциально нежелательные программы [].
В то же время Windows Defender не является антивирусной программой и обеспечивает защиту только от одного из подмножеств существующих вредоносных программ. Он не защищает компьютер от вирусов, троянских программ, червей и т. д. Для защиты от этих угроз пользователь может выбрать решение как от самой Microsoft (например, Microsoft OneCare), так и от стороннего производителя [].
Для получения официальных документов о завершении программы дополнительного профессионального образования (удостоверения о повышении квалификации, дипломов о профессиональной переподготовке и MBA) необходимо предоставить:
Внимание! Вы можете не заказывать доставку бумажной версии официального документы, а скачать его в электронном виде и распечатать самостоятельно. Информация о выданном документе в течение 1 месяца загружается в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» - ФИС ФРДО.
Доступ на новый сайт осуществляется с использованием адреса электронной почты, который был указан вами при регистрации на "старом". Мы постарались перенести все ваши данные с прежнего ресурса, однако не исключена вероятность потери части информации.
При возникновении проблемы со входом, воспользуйтесь функцией сброса пароля
Если вы обнаружите несоответствия, пожалуйста, сообщите нам.