- •Лабораторна робота № 6 на тему: «Дослідження роботи програми Windows Defender» Теоретичні відомості
- •Характеристики Windows Defender.
- •Механізми дії Windows Defender
- •Завантаження та робота в програмі.
- •Функція миттєвого захисту у програміWindows Defender
- •Рівні небезпеки у програмі WindowsDefender
- •Что такое Windows Defender Offline?
- •Примечание.
- •Використання провідника програм уWindows Defender
- •Робота з програмою Windows Defender
- •Використання провідника програм для перегляду програм, запущених на комп’ютері
- •Додаткові відомості у провіднику програм
Что такое Windows Defender Offline?
Иногда вредоносные и другие потенциально нежелательные программы, включая пакеты программ rootkit, пытаются самостоятельно установиться на компьютере. Это может случиться при подключении к Интернету или установке некоторых программ с компакт- или DVD-диска либо другого носителя. На компьютере это программное обеспечение может запускаться немедленно или неожиданно. Windows Defender Offline поможет удалить сложные для поиска вредоносные и потенциально нежелательные программы с помощью определений, распознающих угрозы. Определения — это файлы, которые являются энциклопедией потенциальных программных угроз. Поскольку новые угрозы появляются каждый день, Windows Defender Offline должен содержать последние определения. Благодаря файлам определений средство Windows Defender Offline может определять вредоносные и потенциально нежелательные программы, уведомляя вас о рисках.
Чтобы использовать Windows Defender Offline, необходимо выполнить четыре приведенные ниже основные действия.
Загрузите Windows Defender Offline и создайте компакт- или DVD-диск либо USB-устройство флэш-памяти.
Перезапустите компьютер, используя носитель с Windows Defender Offline.
Проверьте свой компьютер на наличие вредоносных и других потенциально нежелательных программ.
Удалите все вредоносные программы, обнаруженные на компьютере.
Мастер Windows Defender Offline предоставит пошаговые инструкции по выполнению этих четырех действий. При появлении соответствующего запроса программы Microsoft Security Essentials или Защитника Windowsзагрузите и запустите Windows Defender Offline, чтобы предотвратить заражение данных и своего компьютера.
Для начала найдите пустой компакт- или DVD-диск либо USB-устройство флэш-памяти, на котором свободно не менее 250 МБ, а затем загрузите и запустите средство по созданию съемного носителя.
Примечание.
Рекомендуется загрузить Windows Defender Offline и создать компакт- или DVD-диск либо USB-устройство флэш-памяти на компьютере, незараженном вредоносными программами, поскольку они могут препятствовать созданию носителя.
Windows Defender
Beta 2 На конференции RSA Security 2005 года глава и один из основателей Microsoft Билл Гейтс объявил о том, что Windows Defender будет распространяться бесплатно для всех видов лицензий операционных систем Windows 2000, Windows XP и Windows Server 2003 в целях повышения безопасности использования этих операционных систем, а также из-за волны шпионских программ, захлестнувших Интернет и представляющих серьёзную угрозу безопасности информации, хранящейся на компьютерах пользователей Сети по всему миру. В новую операционную систему Microsot Windows Vista программа Defender вошла как часть системы и устанавливается по умолчанию. Релиз второй бета-версия Windows Defender состоялся 13 февраля 2006 года. Программа вышла уже под новым названием, была существенно переработана, содержала массу нововведений. Ядро было переписано на языке C++, тогда оригинальный продукт от GIANT был разработан на Visual Basic [2]. Это существенно расширило возможности программы. Кроме того, теперь программа функционировала в качестве службы Windows, в отличие от предыдущего релиза, что обеспечивало защиту даже если вход в систему не был выполнен. По этой причине Windows Defender фактически представляет собой интерфейс управления службой Windows, имеющей то же название. Вдобавок, приложение теперь может контролировать большее число точек входа в систему, обладая при этом более простым и интуитивно понятным интерфейсом. Эта версия требует прохождения контроля подлинности через Windows Genuine Advantage. В то же время в этой версии было решено отказаться от некоторых инструментов, входивших в состав Beta 1. В частности, были исключены инструменты System Explorer и Tracks Eraser, упрощавший удаление различных временных файлов Internet Explorer 6, таких как cookies и temporary internet files, и очистку истории Windows Media Player Позднее Microsoft выпустила немецкую и японскую версии Windows Defender (Beta 2). Системные требования: * Процессор: Процессор Pentium 233 МГц или выше, процессор Pentium III (рекомендуется) * Операционная система: Microsoft Windows 2000 с пакетом обновления 4 (SP4) или более поздним, Windows XP с пакетом обновления 2 (SP2) или более поздним, Microsoft Windows Server 2003 с пакетом обновления 1 (SP1) или более поздним. * Память: 64 Мб ОЗУ (минимум), 128 Мб ОЗУ (рекомендуется) * Место на диске: 20 Мб свободного места на диске * Веб-обозреватель: Microsoft Internet Explorer 6.0 или выше Примечание. Windows Defender (Beta 2) не запускается в системах Microsoft Windows Me, Microsoft Windows 98 и Microsoft Windows NT. Финальный релиз 24 октября 2006 года, Microsoft анонсировала финальный релиз Windows Defender.[1] Была осуществлена поддержка систем Windows XP, Windows Server 2003 и Windows Vista; однако было решено отказаться от планов поддержки Windows 2000, так как, согласно заявлению представителей корпорации, эта система "не популярна у потребителей" и было решено перестать осуществлять её полную поддержку. Дополнительные возможности программы Пользователь может изменять следующие настройки защиты в реальном времени: * Auto Start - Отслеживать список программ, автоматически стартующих при включении компьютера * System Configuration (settings) - Отслеживать установки Windows, связанные с безопасностью системы * Internet Explorer Add-ons - Отслеживать программы, стартующие при запуске Internet Explorer * Internet Explorer Configurations (settings) - Отслеживать установки безопасности браузера * Internet Explorer Downloads - Следить за файлами и программами, разработанными для запуска с Internet Explorer * Services and Drivers - Следить за службами и драйверами, взаимодействующими с Windows и запущенными программами * Application Execution - Отслеживать запуск программ и все действия, выполняемые ими * Application Registration - Отслеживать инструменты и файлы операционной системы, с помощью которых происходит регистрация и автозапуск программ * Windows Add-ons - Наблюдать за обновлениями модулей и компонентов Windows Интеграция в Internet Explorer Существует возможность интеграции в Internet Explorer, позволяющая сканировать закачиваемые файлы, с целью предотвращения проникновения вредоносных программ. Такая функция есть у множества антивирусных программ, доступных на рынке. Software Explorer The Advanced Tools section allows users to discover potential vulnerabilities for themselves with a series of Software Explorers. They provide views of startup programs, currently running software, and Windows sockets providers (Winsock LSPs). In each Explorer, every element is rated as either "Known", "Unknown" or "Potentially Unwanted". The first and last categories carry a link to learn more about the particular item, and the second category invites you to submit the program to SpyNet for analysis by experts. Особенности функционирования в Windows Vista Windows Defender в Windows Vista автоматически блокирует элементы автозапуска, требующие администраторских привилегий (для автозапуска это считается "плохим" поведением). Неизвестен простой способ бороться с этим, единственное пожелание от системы «свяжитесь с производителем или поставщиком для приобретения обновленной версии», совместимой с Windows Vista (не требующей администраторских привилегий). Это блокирование связано с UAC в Windows Vista, и поэтому требуется вручную запускать эти элементы или отключить UAC.
