Что уже есть в системе
В Windows встроена защита от вредоносных программ, которая работает без отдельной установки. Для большинства домашних пользователей её достаточно при условии, что она включена и обновляется. Главная ошибка — отключить её «на минутку» для запуска сомнительной программы и забыть включить обратно.
Откройте приложение безопасности системы через поиск. Там собраны разделы защиты от вирусов и угроз, защиты учётной записи, брандмауэра и управления приложениями.
Защита в реальном времени и обновления
В разделе защиты от вирусов и угроз откройте параметры и убедитесь, что включена защита в реальном времени, облачная защита и автоматическая отправка образцов, если вас это устраивает. Последнее означает передачу подозрительных файлов на анализ — оцените это по своим требованиям к приватности.
Обновления определений вирусов приходят вместе с обновлениями системы. Проверьте, что дата последнего обновления недавняя. Если система показывает, что защитой управляет другой продукт, значит, установлен сторонний антивирус, и одновременно две полноценные защиты обычно не нужны.
Виды проверок
Быстрая проверка просматривает места, где чаще всего прячутся угрозы, и занимает немного времени. Полная проверяет все файлы и подходит для еженедельного или ежемесячного запуска, когда компьютер не нужен для работы. Выборочная проверка позволяет просмотреть отдельную папку или флешку.
Автономное сканирование перезагружает компьютер и проверяет систему до запуска обычных программ. Оно полезно, если подозреваете вредоносную программу, которая скрывается от обычной проверки. Результаты и найденные угрозы смотрите в журнале защиты, а не просто нажимайте «удалить всё».
Исключения: когда и как
Исключения нужны редко: например, для папки с проектом разработчика, где сканирование мешает сборке, или для программы, которую защита ошибочно считает вредной. Добавляйте в исключения минимально необходимое: конкретный файл или папку, но не весь диск и не системные каталоги.
Перед добавлением убедитесь, что программа из надёжного источника. Проверьте её на онлайн-сервисе с несколькими сканерами. Раз в несколько месяцев просматривайте список исключений и удаляйте лишние: мошеннические программы нередко требуют отключить защиту или добавить исключение как первый шаг.
Что ещё стоит включить и типичные ошибки
Защита от вымогателей с контролируемым доступом к папкам ограничивает изменение важных каталогов неизвестными программами. Она может блокировать и легальные приложения, поэтому включайте её осознанно. Управление репутацией приложений и защита в браузере тоже добавляют слой безопасности.
Ошибки: слепое доверие любому «зелёному» статусу, отключение защиты по просьбе установщика, забытые исключения, отсутствие резервных копий. Антивирус — один из уровней, он не заменяет обновления, осторожность с вложениями и копии данных.
Что делать при найденной угрозе
Когда защита сообщает о найденной угрозе, не паникуйте, но и не игнорируйте. Откройте журнал защиты и посмотрите, что именно найдено: название, расположение файла и рекомендованное действие. Чаще всего доступны варианты: удалить, поместить в карантин, разрешить.
Карантин — безопасный выбор по умолчанию: файл изолируется и не может запуститься, но его можно восстановить, если это ложное срабатывание. Разрешать стоит только тогда, когда вы абсолютно уверены в файле. Если угроза найдена в загрузках, скорее всего, вы скачали её только что: вспомните источник и больше не заходите туда.
После обработки перезагрузите компьютер и запустите полную проверку. Если угрозы повторяются, значит, что-то возвращает их: смотрите автозагрузку и планировщик заданий. При серьёзных признаках заражения смените пароли с чистого устройства. Не отключайте защиту, чтобы «просто запустить» файл: это именно то, на что рассчитывают авторы вредоносных программ.
Собирая всё вместе: защита в реальном времени включена, облачная защита работает, определения свежие, быстрые проверки идут регулярно, раз в месяц запускается полная, а исключения минимальны и понятны. Дополните это обновлениями системы, осторожностью с вложениями и резервными копиями. Тогда встроенных средств достаточно для спокойной повседневной работы большинства людей.