none
Windows Defender严重问题 RRS feed

  • 问题

  • 我遇到的问题:

     

    最近几日,我对网络中的一台NAS上的文件做了本地备份。备份过程因Windows Defender的干预而失败,因为Windows Defender认为备份过程中有一些文件有威胁,然后擅自隔离了这些文件。至此,Windows Defender的行为尚可接受。

     

    但随后我检查Windows Defender的保护历史记录,发现Windows Defender不光隔离了本地被怀疑有威胁的文件,还将NAS上共享的文件也一并隔离/删除了,我到NAS上检查,发现文件确实被删除了,而且在保护历史记录中无法通过“还原”选项恢复。

     

     

     

    Windows Defender这样的行为是否是功能出现异常?即Windows Defender是否本来即设计成不管本地还是远程的可疑威胁都直接删除?

     

     

     

    如确实这样设计,就牵扯到一个很严重的问题,Windows Defender没有得到足够授权就擅自进行了对文件(特别是远程文件!)的删除操作,这会给用户带来非常严重的风险。试想一个团队协作的环境中NAS上的数据可能被任一用户的Windows Defender不经用户确认随意删除……对开发人员来讲绝对是灾难性的。而且此用户很可能只有文件的访问权,并没有远程文件的拥有权,更没有删除权,这样的删除行为可能导致用户为此承担“非法入侵计算机系统”的法律责任。

     

     

    我想解决的问题有:

     

    1、如何完全关闭Windows Defender

     

    2、Windows Defender如何能够恢复在NAS上删除的文件?(使用保护历史记录中的“还原”按钮后,NAS上的文件仍没有恢复)

     

    3、如何让Windows Defender在发现病毒时由用户决定如何操作?比如仅隔离不删除,或者像某些友商软件一样改为vir扩展名实现无法运行,但仍保留文件。

     

    4、如果Windows Defender由于设计问题无法短时间解决,那么如何将NAS添加到白名单中?使用正常的添加"排除项"方式,提示“你不能使用该程序打开此位置.请尝试其他位置”,添加失败.只能一个一个添加NAS上的子目录,而目录有无数个……

    2020年6月5日 1:55

全部回复

  • 您好 Nonl,

     

    在开始菜单输入winver,把出现的电脑信息截屏发给我们

     

    关于关闭Windows Defender。在开始菜单输入Windows defender并打开,在左边框选择Virus & threat protection,在Virus & threat protection settings下面点击Manage settings 。关闭Real-time protection以暂时禁用Windows Defender。

     

    关于不能通过“还原”恢复在NAS上删除的文件,可能是原始文件夹不存在,或者还原过程无法访问它。请您提供更多的详细信息,或者帮我们截个图。

     

    如果您确定特定文件不会造成威胁,可以通过将锁定文件添加到排除项

     

    最后建议您将win 10更新到最新版本。如果问题仍然存在,请通过“反馈中心”应用报告您的问题。

     

    Best regard,

    Sylvia

     


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    2020年6月8日 6:44
  • 您好,

     

    您的问题解决了吗?

    如果回复对您有所帮助,请记住将其标记为答案。

    如果否,请回复并告诉我们当前情况,以便提供进一步的帮助。

     

    Best regard,

    Sylvia


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。

    2020年6月18日 9:04