În Windows 11, aplicația Securitate Windows reunește informațiile despre protecția calculatorului și permite pornirea manuală a unei verificări antivirus. Microsoft Defender Antivirus este componenta inclusă în sistem pentru detectarea programelor rău intenționate. O scanare rapidă, una completă și verificarea offline au moduri de lucru diferite, iar rezultatul trebuie citit împreună cu acțiunea aplicată amenințării detectate.
Unde verifici antivirusul activ
Aplicația se poate deschide căutând „Securitate Windows” sau „Windows Security” în meniul Start. Pagina „Protecție împotriva virușilor și amenințărilor”, denumită „Virus & threat protection” în interfața în engleză, conține comenzile de scanare. Protecția în timp real verifică permanent fișierele și programele accesate, în timp ce o scanare manuală pornește o verificare la solicitarea utilizatorului.
Prezența aplicației Securitate Windows nu înseamnă că Microsoft Defender este întotdeauna antivirusul activ. Dacă este instalat un produs antivirus compatibil de la altă companie, Defender intră automat în modul dezactivat. Potrivit Microsoft, după dezinstalarea acelui produs, componenta inclusă în Windows ar trebui să revină automat în modul activ. Starea furnizorului se verifică în aplicație.
În „Setări”, opțiunea „Gestionare furnizori” sau „Manage providers” afișează aplicațiile care asigură protecția dispozitivului. Sunt prezentate separat categorii precum antivirus, firewall și protecție web. Extinderea unei categorii arată furnizorul și permite deschiderea aplicației folosite. Astfel se identifică programul în care sunt disponibile comenzile de verificare pentru calculatorul respectiv.
Scanarea rapidă, completă și particularizată
Pentru verificarea rapidă cu Defender, în pagina de protecție împotriva virușilor se selectează „Scanare rapidă” sau „Quick scan”. Microsoft o descrie ca opțiune pentru situațiile în care utilizatorul nu dorește verificarea completă a tuturor fișierelor și folderelor. Dacă este necesar un alt tip de scanare, aplicația poate afișa o recomandare după terminarea verificării rapide.
„Opțiuni de scanare” sau „Scan options” deschide lista celorlalte verificări. Scanarea completă, „Full scan”, verifică fiecare fișier și program de pe dispozitiv. Alegerea se face din această listă, apoi se pornește scanarea. Acoperirea verificării complete diferă de cea a scanării rapide.
Pentru un fișier sau un folder concret există și comanda din Explorer. Se apasă butonul din dreapta al mouse-ului pe element, apoi se alege „Afișați mai multe opțiuni”, dacă este necesar, și „Scanare cu Microsoft Defender”. La final este afișată pagina cu rezultatele. Această comandă permite verificarea elementului selectat fără pornirea unei scanări complete a calculatorului.
Pagina de protecție afișează și informații despre ultima verificare: momentul rulării, durata și numărul fișierelor scanate. Sunt disponibile separat amenințările curente și elementele permise anterior, asupra cărora utilizatorul a ales o excepție.
Ce schimbă Microsoft Defender Offline
Verificarea offline rulează din afara mediului Windows obișnuit, după repornirea calculatorului. Este concepută inclusiv pentru programe rău intenționate persistente, precum rootkiturile, care încearcă să evite detectarea în timpul funcționării sistemului. Microsoft indică această opțiune când există suspiciunea unei infectări sau pentru verificarea curățării după un incident cu programe rău intenționate.
Documentația tehnică include Windows 11 pe arhitectura x64 și exclude Windows 11 pe ARM. Defender trebuie să fie antivirusul principal, utilizatorul are nevoie de drepturi locale de administrator, iar mediul de recuperare Windows, WinRE, trebuie să fie activ. Cu WinRE dezactivat, scanarea offline poate să nu pornească fără afișarea unei erori.
Pe unitățile de sistem criptate cu BitLocker, repornirea în mediul offline poate solicita cheia de recuperare. Microsoft cere suspendarea protecției BitLocker înaintea acestei verificări. Este o condiție de pregătire distinctă de alegerea tipului de scanare din aplicația antivirus.
Pornirea se face din „Scan options”, alegând Microsoft Defender Offline și comanda de scanare. Fișierele deschise trebuie salvate, iar programele închise înaintea confirmării. Calculatorul repornește pentru verificare și revine ulterior în Windows. Microsoft estimează aproximativ 15 minute pentru scanarea offline; rezultatele se consultă în istoricul protecției.
Protecția permanentă și actualizările
Scanarea manuală este disponibilă alături de protecția în timp real. Când aceasta din urmă este oprită, fișierele deschise sau descărcate nu mai sunt verificate în acel moment. Microsoft precizează că protecția în timp real se reactivează automat după o perioadă scurtă. Starea ei se găsește în setările de protecție împotriva virușilor și amenințărilor.
Defender folosește informații actualizate despre amenințări, numite „security intelligence”. Windows le descarcă automat prin Windows Update. Verificarea manuală a acestor actualizări este disponibilă în pagina de protecție, la „Protection updates”, apoi „Check for updates”. Aceste date sunt utilizate de antivirus la scanare.
Cum se interpretează istoricul
„Istoric protecție” sau „Protection history” afișează acțiunile Defender, aplicațiile potențial nedorite eliminate și unele servicii importante dezactivate. Evenimentele sunt păstrate două săptămâni. Cardurile se pot extinde pentru detalii; roșul indică o situație serioasă care cere intervenție imediată, iar galbenul una care trebuie verificată. Detaliile amenințărilor necesită drepturi de administrator.
O amenințare în carantină a fost blocată, dar nu este încă eliminată. Comanda „Remove” o șterge, în timp ce „Restore” readuce fișierul pe dispozitiv. „Allow on device” permite elementului să ruleze. Microsoft recomandă carantina atunci când utilizatorul nu este sigur că fișierul este inofensiv.
Mesajul „Threat blocked” indică blocarea și eliminarea amenințării. În schimb, „Remediation incomplete” arată că operațiunea de curățare nu a fost încheiată cu succes. Cardul trebuie deschis pentru pașii suplimentari indicați de aplicație. Diferența dintre aceste stări contează la citirea rezultatului, inclusiv după o scanare offline.
Notificările informative se configurează separat în setările Securitate Windows: de exemplu, mesajele despre o scanare încheiată fără probleme sau o amenințare blocată. Alertele care solicită o acțiune imediată sunt afișate în continuare. Pe dispozitive administrate de angajator sau școală, unele setări de notificare pot fi stabilite de administrator și indisponibile pentru modificare.