Автоматическая отправка образцов — это функция Microsoft Defender, которая позволяет антивирусу отправлять копии подозрительных файлов разработчику для дальнейшего изучения. Эта функция обычно включена на большинстве компьютеров с Windows 11 или Windows 10, но по какой-то причине пользователи сообщают, что она отключена, а затем видят следующее сообщение:
Автоматическая отправка образцов отключена. Ваше устройство может быть уязвимым
В этой статье мы собираемся решить эту проблему и посмотрим, что вам нужно делать, если в Защитнике Windows отключена автоматическая отправка образцов.
Почему автоматическая отправка образцов отключена?
Когда вы настраиваете свою операционную систему, автоматическая отправка образцов включается автоматически. Но иногда после обновления или после установки приложения оно отключается. Иногда даже пользователь вручную отключает его, а затем забывает снова включить. Однако в некоторых случаях при попытке включить автоматическую отправку проб переключатель включает ее, но затем отключает сразу или через некоторое время. Вот когда нам нужно отредактировать политики и/или реестры, чтобы заставить его работать.
Если автоматическая отправка образцов отключена в Защитнике Windows, сначала следует обновить систему. Если обновление не помогло, попробуйте следующие решения.
- Включить автоматическую отправку образцов из системы безопасности Windows
- Используйте редактор групповой политики
- Используйте редактор реестра
- Восстановите систему с помощью точки восстановления системы
Поговорим о них подробно.
1]Включить автоматическую отправку образцов из системы безопасности Windows
Ваша автоматическая отправка образцов отключена, давайте сначала попробуем включить ее обычным способом. Что вам нужно сделать, это найти «Безопасность Windows» приложение из меню «Пуск». Теперь иди к Защита от вирусов и угроз > Управление настройками. Затем включите автоматическую отправку образцов с помощью переключателя. Это был простой метод, но для большинства пользователей эта функция автоматически отключается даже после ее включения, для них у нас есть два других метода.
2]Используйте редактор групповой политики
Возможно, что-то не так с политикой, из-за которой образцы не отправляются. Попробуйте выполнить следующие шаги, чтобы настроить политику и посмотреть, работает ли она.
- Нажмите Win + R, чтобы открыть окно «Выполнить», введите gpedit.mscи нажмите ОК.
- Перейдите к Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа Microsoft Defender > MAPS.
- В правом разделе найдите «Отправить файлы образцов, когда потребуется дальнейший анализ».
- Дважды щелкните по нему и выберите Включено.
- Нажмите Применить> Хорошо.
- Сохраните изменения и перезагрузите компьютер.
Теперь откройте свою систему и посмотрите, сохраняется ли проблема.
3]Используйте редактор реестра
Если на вашем компьютере нет редактора групповой политики, вы можете внести изменения в реестры. Мы собираемся настроить некоторые из них, чтобы решить эту проблему. Но прежде всего открыть Редактор реестра выполнив поиск в меню «Пуск». Теперь перейдите в следующее место.
КомпьютерHKEY_LOCAL_MACHINEПРОГРАММНОЕ ОБЕСПЕЧЕНИЕPoliciesMicrosoftЗащитник Windows
Достигнув нужного места, щелкните правой кнопкой мыши на Защитник Windows папку и выберите Создать > Ключ. Назовите вновь созданный ключ «Шпионет». Нажмите на SpyNet, чтобы войти в папку.
Теперь щелкните правой кнопкой мыши пустое место, нажмите Создать > Значение DWORD (32-разрядное), и назови это “Дисаблеблокатперстсеен“.
Дважды щелкните по DisableBlockAtFirstSeen, установите Base в Hexadecimal и Значение данных до 0.
Кроме того, создайте ключи с именами «SpynetReporting» и «SubmitSamplesConsent» и установите их Значение данных до 1. Перезагрузите компьютер и проверьте, сохраняется ли проблема.
4]Восстановите систему с помощью точки восстановления системы.
Если вы создали точку восстановления, сейчас самое время ее активировать. Это вернет вашу систему к моменту, когда автоматическая отправка образцов работала нормально. Если у вас нет точки восстановления, пропустите это решение.
Поиск «Точка восстановления» из меню «Пуск» и нажмите Восстановление системы. Теперь выберите точку восстановления и нажмите «Далее». Наконец, следуйте инструкциям на экране, чтобы выполнить процесс. Как только вы это сделаете, многие ваши настройки также могут быть немного изменены, но вы всегда можете их изменить. Но главное, ваша проблема будет решена.
Надеюсь, теперь вы можете включить автоматическую отправку образцов в любое время.
Связанный: Как остановить автоматическую отправку образцов Microsoft Defender?
Что такое автоматическая отправка образцов?
Защитник Windows от Microsoft — это многоуровневый антивирус, который пытается изучить и протестировать каждый подозрительный файл, попадающийся ему на пути. Если он считает, что файл является вредоносным, он уведомит об этом пользователей. Но если он не может определить, является файл вирусом или нет, образец будет отправлен в облачную защиту, которая будет использовать его метаданные для правильной идентификации. В случае, если облачная защита также дает сбой, простой файл этого файла устанавливается в Microsoft с помощью автоматической отправки образца для дальнейшей проверки. Вот почему важно держать эту функцию включенной все время.
Вот и все
Читайте также: Включите или отключите изоляцию ядра и целостность памяти в Windows 11/10.
Find out all you need to know about this feature
by Madalina Dinita
Madalina has been a Windows fan ever since she got her hands on her first Windows XP computer. She is interested in all things technology, especially emerging technologies… read more
Updated on November 25, 2022
Reviewed by
Alex Serban
After moving away from the corporate work-style, Alex has found rewards in a lifestyle of constant analysis, team coordination and pestering his colleagues. Holding an MCSA Windows Server… read more
- Windows 10 Creators Update brings a bevy of new features and improvements, such as the Cloud-Delivered Protection for Windows Defender.
- However, if you want to disable the Cloud security scan, change the settings using Group Policy Editor.
- You can also deactivate the Defender’s Cloud-Based Protection by adding certain registry keys.
- Make sure to check the StartUp programs if you want to stop these features from opening alongside your OS.
While the Windows 10 Creators Update brings a bevy of new features and improvements, not all users actually like them.
As a matter of fact, many users don’t want to use Windows Defender‘s Cloud-Based Protection and also refuse to turn on Automatic Sample Submission.
However, if you don’t enable these features, Windows Defender displays a yellow triangle with an exclamation mark in the Notifications tray.
What is Cloud-delivered protection?
If you enable cloud protection, any patches for malware problems can be sent to your device over the cloud within minutes, rather than having to wait until the next update is released.
Actually, many users have been confused by this weird yellow triangle and couldn’t find a proper explanation as to why it constantly appeared on the screen.
Now that they know why the warning occurs, many want to simply disable Cloud-Based Protection and Automatic Submission notifications.
The problem is that turning off these warnings is a challenge in itself since there is no dedicated option for that.
We’ve scoured the almighty Internet and found a few solutions to disable Windows Defender’s Cloud-delivered protection notifications.
How do I turn off cloud-based and automatic submission?
- What is Cloud-delivered protection?
- How do I turn off cloud-based and automatic submission?
- 1. Disable them from Task Manager
- 2. Use the Group Policy Editor
- 3. Use the Registry Editor for Windows 10 Home
- 4. Prevent Defender from loading health reports
1. Disable them from Task Manager
- To turn off Cloud-delivered protection is off managed by your administrator, right-click on the taskbar to open the Task Manager.
- Go to the Start-up tab – locate these two features.
- Disable them.
- Restart your computer.
Because these features start once your computer is up and running, you should be able to find them in the StartUp tab from Task Manager.
Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.
If Task Manager is not working on your Windows 10 computer, don’t panic. Check our dedicated guide and fix the problem with ease.
2. Use the Group Policy Editor
- Go to Start and type group policy.
- Select Edit Group Policy.
- Go to:
Computer Configuration - Administrative Templates - Windows Components - Windows Defender Antivirus - MAPS
- Disable the following features: Join Microsoft MAPS and Send file samples when further analysis is required.
- Press Windows + I keys combination to open Settings.
- Go to Update and Security.
- From the left pane select Windows Security.
- Click on Firewall and network protection.
- Disable Firewall profiles( domain, private and public).
- Restart your computer.
MAPS is the abbreviation for Microsoft Advanced Protection Service, and it is a cloud protection service, improving real-time protection.
It is also an online community, where users sent information about malicious software, PUPs, spyware, and other details to Microsoft. The purpose is to stop the spread of computer viruses.
Group Policy is an excellent method to modify computer settings. If you want to learn more about how to edit them, check our comprehensive guide.
3. Use the Registry Editor for Windows 10 Home
- Launch Run.
- Type regedit and hit Enter.
- Go to the following path:
HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsof/tWindows Defender - Under the Windows Defender key, create a new key – name it Spynet.
- In the right-hand pane, create a new DWORD SubmitSamplesConsent – set its value to 2.
- Create a new DWORD SpynetReporting – set its value to 0
Windows 10 Home doesn’t support the Group Policy Editor. If you’re running this OS, use the Registry Editor for this task.
4. Prevent Defender from loading health reports
- Go to Start, type services, and launch Services.
- Locate these three services: Diagnostic Policy Service, Diagnostic Services Host, Diagnostic System Host.
- Right-click each service and select Properties.
- On each service, change Startup Type to disabled – click OK. If the services are currently running, click Stop to close the services and then disable them.
- Restart your computer.
These services aim to detect and troubleshoot the potential problems for the components of your Windows, and network connectivity issues.
We hope one of these solutions helps you get rid of Windows Defender’s yellow triangle warning along with the Cloud-Based and Automatic Sample Submission notifications.
Windows Defender is a great built-in security solution, but it offers only basic options. We recommend you to use any of these dedicated antiviruses compatible with Windows 10.
If you have any other solutions or suggestions that we should include in our guide, please feel free to write them in a comment below.
Still having issues? Fix them with this tool:
SPONSORED
If the advices above haven’t solved your issue, your PC may experience deeper Windows problems. We recommend downloading this PC Repair tool (rated Great on TrustPilot.com) to easily address them. After installation, simply click the Start Scan button and then press on Repair All.
Newsletter
Find out all you need to know about this feature
by Madalina Dinita
Madalina has been a Windows fan ever since she got her hands on her first Windows XP computer. She is interested in all things technology, especially emerging technologies… read more
Updated on November 25, 2022
Reviewed by
Alex Serban
After moving away from the corporate work-style, Alex has found rewards in a lifestyle of constant analysis, team coordination and pestering his colleagues. Holding an MCSA Windows Server… read more
- Windows 10 Creators Update brings a bevy of new features and improvements, such as the Cloud-Delivered Protection for Windows Defender.
- However, if you want to disable the Cloud security scan, change the settings using Group Policy Editor.
- You can also deactivate the Defender’s Cloud-Based Protection by adding certain registry keys.
- Make sure to check the StartUp programs if you want to stop these features from opening alongside your OS.
While the Windows 10 Creators Update brings a bevy of new features and improvements, not all users actually like them.
As a matter of fact, many users don’t want to use Windows Defender‘s Cloud-Based Protection and also refuse to turn on Automatic Sample Submission.
However, if you don’t enable these features, Windows Defender displays a yellow triangle with an exclamation mark in the Notifications tray.
What is Cloud-delivered protection?
If you enable cloud protection, any patches for malware problems can be sent to your device over the cloud within minutes, rather than having to wait until the next update is released.
Actually, many users have been confused by this weird yellow triangle and couldn’t find a proper explanation as to why it constantly appeared on the screen.
Now that they know why the warning occurs, many want to simply disable Cloud-Based Protection and Automatic Submission notifications.
The problem is that turning off these warnings is a challenge in itself since there is no dedicated option for that.
We’ve scoured the almighty Internet and found a few solutions to disable Windows Defender’s Cloud-delivered protection notifications.
How do I turn off cloud-based and automatic submission?
- What is Cloud-delivered protection?
- How do I turn off cloud-based and automatic submission?
- 1. Disable them from Task Manager
- 2. Use the Group Policy Editor
- 3. Use the Registry Editor for Windows 10 Home
- 4. Prevent Defender from loading health reports
1. Disable them from Task Manager
- To turn off Cloud-delivered protection is off managed by your administrator, right-click on the taskbar to open the Task Manager.
- Go to the Start-up tab – locate these two features.
- Disable them.
- Restart your computer.
Because these features start once your computer is up and running, you should be able to find them in the StartUp tab from Task Manager.
Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.
If Task Manager is not working on your Windows 10 computer, don’t panic. Check our dedicated guide and fix the problem with ease.
2. Use the Group Policy Editor
- Go to Start and type group policy.
- Select Edit Group Policy.
- Go to:
Computer Configuration - Administrative Templates - Windows Components - Windows Defender Antivirus - MAPS - Disable the following features: Join Microsoft MAPS and Send file samples when further analysis is required.
- Press Windows + I keys combination to open Settings.
- Go to Update and Security.
- From the left pane select Windows Security.
- Click on Firewall and network protection.
- Disable Firewall profiles( domain, private and public).
- Restart your computer.
MAPS is the abbreviation for Microsoft Advanced Protection Service, and it is a cloud protection service, improving real-time protection.
It is also an online community, where users sent information about malicious software, PUPs, spyware, and other details to Microsoft. The purpose is to stop the spread of computer viruses.
Group Policy is an excellent method to modify computer settings. If you want to learn more about how to edit them, check our comprehensive guide.
3. Use the Registry Editor for Windows 10 Home
- Launch Run.
- Type regedit and hit Enter.
- Go to the following path:
HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsof/tWindows Defender - Under the Windows Defender key, create a new key – name it Spynet.
- In the right-hand pane, create a new DWORD SubmitSamplesConsent – set its value to 2.
- Create a new DWORD SpynetReporting – set its value to 0
Windows 10 Home doesn’t support the Group Policy Editor. If you’re running this OS, use the Registry Editor for this task.
4. Prevent Defender from loading health reports
- Go to Start, type services, and launch Services.
- Locate these three services: Diagnostic Policy Service, Diagnostic Services Host, Diagnostic System Host.
- Right-click each service and select Properties.
- On each service, change Startup Type to disabled – click OK. If the services are currently running, click Stop to close the services and then disable them.
- Restart your computer.
These services aim to detect and troubleshoot the potential problems for the components of your Windows, and network connectivity issues.
We hope one of these solutions helps you get rid of Windows Defender’s yellow triangle warning along with the Cloud-Based and Automatic Sample Submission notifications.
Windows Defender is a great built-in security solution, but it offers only basic options. We recommend you to use any of these dedicated antiviruses compatible with Windows 10.
If you have any other solutions or suggestions that we should include in our guide, please feel free to write them in a comment below.
Still having issues? Fix them with this tool:
SPONSORED
If the advices above haven’t solved your issue, your PC may experience deeper Windows problems. We recommend downloading this PC Repair tool (rated Great on TrustPilot.com) to easily address them. After installation, simply click the Start Scan button and then press on Repair All.
Newsletter
Обновлено 2023 января: перестаньте получать сообщения об ошибках и замедлите работу вашей системы с помощью нашего инструмента оптимизации. Получить сейчас в эту ссылку
- Скачайте и установите инструмент для ремонта здесь.
- Пусть он просканирует ваш компьютер.
- Затем инструмент почини свой компьютер.
Когда Windows 10 обнаруживает новую угрозу на вашем устройстве, она автоматически отправляет файл проблемы в Microsoft. Это позволяет компании анализировать угрозу и разрабатывать новые антивирусные определения, которые могут быть использованы для ее выявления в будущем.
Хотя этот пример совместного использования помогает повысить общую безопасность экосистемы Windows, он может вызвать у вас дискомфорт. Хотя Windows спрашивает вас, «вероятно» ли образец содержит личную информацию, вы можете полностью отключить общий доступ к образцу.
Используйте редактор групповой политики / редактор реестра
- Перейдите в Пуск> введите групповую политику> выберите редактор локальной групповой политики
- Перейдите в Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Антивирус Защитника Windows> MAPS
- Деактивировать следующие функции:
- Присоединяйтесь к Microsoft MAPS
- Отправить образцы файлов, если требуется дальнейший анализ
- Перейдите в C: Program Files Расширенная защита от угроз Защитника Windows SenseSampleUploader.exe> Отключить профили брандмауэра
- Перезагрузите компьютер.
Windows 10 Home не поддерживает редактор групповой политики. Если вы используете эту операционную систему, используйте редактор реестра для этой задачи.
- Запустите Run> введите regedit> нажмите Enter.
Перейдите по следующему пути:
HKEY_LOCAL_MACHINE SOFTWARE Политики Microsoft Защитник Windows - Создайте новый ключ под ключом Защитника Windows> назовите его Spynet
- создайте новый DWORD SubmitSamplesConsent на правой панели> установите его значение равным 2
- создайте новый DWORD SpynetReporting> установите его значение равным 0
Обновление за январь 2023 года:
Теперь вы можете предотвратить проблемы с ПК с помощью этого инструмента, например, защитить вас от потери файлов и вредоносных программ. Кроме того, это отличный способ оптимизировать ваш компьютер для достижения максимальной производительности. Программа с легкостью исправляет типичные ошибки, которые могут возникнуть в системах Windows — нет необходимости часами искать и устранять неполадки, если у вас под рукой есть идеальное решение:
- Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
- Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
- Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.
Использование приложения настроек
Чтобы включить или отключить Защитник Windows для примера шаблона автоматического ПК с Windows 10, пожалуйста, следуйте инструкциям ниже
1) Нажмите клавишу окна на клавиатуре или щелкните логотип Windows в левом нижнем углу. (Нажмите Пуск).
2) Вы увидите значок настроек (он выделен красным), нажмите на него.
3) Откроется окно настроек.
4) Нажмите «Обновление и безопасность», откроется окно «Обновление и безопасность».
5) С левой стороны вы увидите Защитника Windows, затем щелкните Защитник Windows
6) В окне настроек Защитника Windows вы увидите автоматическую передачу образцов, по умолчанию она включена, чтобы отключить ее, нажмите кнопки ВКЛ и ВЫКЛ.
OR
7) Разверните панель задач и щелкните значок Защитника Windows, чтобы запустить Защитник Windows.
Нажмите Настройки в правом верхнем углу.
9) В окне настроек Защитника Windows вы увидите автоматическую передачу образцов, по умолчанию она включена, чтобы отключить ее, нажмите кнопки ВКЛ и ВЫКЛ.
Вы отключили облачную защиту и автоматическую отправку образцов?
Мы надеемся, что это руководство помогло вам лучше понять эти средства защиты, включенные в Windows 10 и Защитник Windows. Прежде чем закрыть руководство, сообщите нам, если вы решили отключить облачную защиту и автоматическую доставку образцов или оставили их включенными. Прокомментируйте ниже и обсудите с нами.
Заключение
Даже если вы отключите его, другие пользователи будут продолжать отправлять свои образцы, и в целом сервис постоянно улучшается и продолжает выявлять угрозы!
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-antivirus/enable-cloud-protection-windows-defender-antivirus
Совет экспертов: Этот инструмент восстановления сканирует репозитории и заменяет поврежденные или отсутствующие файлы, если ни один из этих методов не сработал. Это хорошо работает в большинстве случаев, когда проблема связана с повреждением системы. Этот инструмент также оптимизирует вашу систему, чтобы максимизировать производительность. Его можно скачать по Щелчок Здесь
CCNA, веб-разработчик, ПК для устранения неполадок
Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.
Сообщение Просмотров: 131
На чтение 3 мин. Просмотров 931 Опубликовано 03.09.2019
Обновление создателей Windows 10 содержит множество новых функций и улучшений, но не всем пользователям они действительно нравятся. На самом деле, многие пользователи не хотят использовать облачную защиту Защитника Windows, а также отказываются включать автоматическую отправку образцов. Однако если вы не включите эти функции, Защитник Windows отобразит желтый треугольник с восклицательным знаком на панели уведомлений.
На самом деле, многие пользователи были смущены этим странным желтым треугольником и не смогли найти правильное объяснение того, почему он постоянно появлялся на экране. Теперь, когда они знают, почему происходит предупреждение, многие хотят просто отключить облачную защиту и автоматическую отправку уведомлений. Проблема в том, что отключение этих предупреждений само по себе является проблемой, поскольку для этого нет специальной опции.
Мы исследовали всемогущий интернет и нашли несколько решений для отключения уведомлений Защитника Windows и автоматической отправки образцов.
Отключить облачную и автоматическую отправку образцов
Решение 1. Используйте диспетчер задач .
- Откройте диспетчер задач> перейдите на вкладку «Запуск»> найдите эти две функции
- Отключить их> перезагрузить компьютер.
Решение 2. Используйте редактор групповой политики/редактор реестра
- Перейдите в Пуск> введите групповую политику> выберите Редактор локальной групповой политики
- Перейдите в Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Антивирус Защитника Windows> MAPS
-
Отключите следующие функции:
- Присоединяйтесь к Microsoft MAPS
- Отправлять образцы файлов, когда требуется дальнейший анализ
- Перейдите в C: Program Files Расширенная защита от угроз Защитника Windows SenseSampleUploader.exe> отключить профили брандмауэра
- Перезагрузите компьютер.
Windows 10 Home не поддерживает редактор групповой политики. Если вы используете эту ОС, используйте редактор реестра для этой задачи.
- Запустите Run> введите regedit> нажмите Enter
- Перейти по следующему пути:
HKEY_LOCAL_MACHINE ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ Политики Microsoft Защитник Windows
3. Под ключом Защитника Windows создайте новый ключ> назовите его Spynet
4. На правой панели создайте новый DWORD SubmitSamplesConsent> установите его значение равным 2
5. Создайте новый DWORD SpynetReporting > установить его значение на 0
Решение 3. Запретить Защитнику загружать отчеты о работоспособности
- Зайдите в Пуск> введите «услуги»> запустить службы
- Выберите параметр «Настройки» в левой панели> найдите следующие три службы: Служба диагностической политики, Узел диагностических служб, Узел диагностической системы
- Щелкните правой кнопкой мыши каждый сервис> выберите Свойства
- Для каждой службы измените Тип запуска на отключенный> нажмите ОК. Если службы в настоящий момент работают, нажмите «Стоп», чтобы закрыть службы, а затем отключите их.
- Перезагрузите компьютер.
Мы надеемся, что одно из этих трех решений поможет вам избавиться от предупреждения желтого треугольника Защитника Windows, а также уведомлений об облачной и автоматической отправке образцов.
Содержание
- Microsoft: Облачная защита Windows 10 анализирует и блокирует неизвестные угрозы за 10 секунд
- 10-секундный анализ
- Как включить или отключить отправку образцов в Защитнике Windows
- Используйте редактор групповой политики / редактор реестра
- Использование приложения настроек
- Вы отключили облачную защиту и автоматическую отправку образцов?
- Заключение
- Стоит ли отключать облачную защиту в Windows 10?
- Содержание
- Что такое облачная защита в Windows 10?
- Шаг 1. Откройте приложение безопасности Windows.
- Шаг 2. Откройте настройки защиты от вирусов и угроз.
- Шаг 3. Включите или отключите облачную защиту и автоматическую отправку образцов.
- Вы отключили облачную защиту и автоматическую отправку образцов?
- Как запретить Антивирусу Windows 10 отправлять файлы в Microsoft
- Дополнительные риски конфиденциальности?
- Как отключить функцию «Автоматическая отправка образцов» в Microsoft Defender?
- Как отключить слежку Windows 10
- Что собирает Windows?
- Настройка установленной Windows
- Правильная установка Windows
- Заключение
Microsoft: Облачная защита Windows 10 анализирует и блокирует неизвестные угрозы за 10 секунд
Защитник Windows претерпел серьезные изменения в последних версиях Windows 10. Хотя сторонние вендоры пытаются различными способами указать на слабость системного антивируса, в Microsoft находят все новые поводы для демонстрации преимуществ собственной антивирусной технологии. На этот раз Редмонд опубликовал детальный анализ, который демонстрирует, как происходит блокировка неизвестных вредоносных программ.
Microsoft заявляет, что Windows 10 требуется до 10 секунд для анализа и блокировки файлов, которые могут представлять собой неизвестные виды вредоносного ПО. Облачная технология защиты помогает защитить не только пользователя, который отправил образец на детальное исследование, но и других пользователей Защитника Windows.
Технологический гигант подчеркивает, что облачные методы обнаружения позволяют Защитнику Windows очень быстро и эффективно реагировать на неизвестные вредоносные программы и во время анализа предотвращать возможные вредоносные сценарии на целевых системах.
10-секундный анализ
Как показано на инфографике, когда обнаруживаются подозрительные файлы, они могут быть отправлены на облачный анализ для детальной проверки. Если файл окажется неизвестным, образец будет запрошен для дальнейшего, более глубокого анализа. Клиент, хранящий файл, автоматически загружает этот образец, а облачные системы Microsoft обрабатывают его и проверяют классификаторы машинного обучения.
Затем облако генерирует сигнатуру и отправляет ее клиенту, при этом система Windows 10 блокирует файл и сообщает об этом в облаке, чтобы защитить всех остальных пользователей.
Весь процесс занимает не более 10 секунд, а полная защита предоставляется после включения функций «Облачная защита» и «Автоматическая отправка образцов» в меню «Параметры защиты от вирусов и других угроз» приложения Центр безопасности Защитника Windows.
Когда эти параметры включены, Защитник Windows по умолчанию блокирует подозрительный файл в течение 10 секунд, в это время как отправляет запрос в службу облачной защиты. Администраторы могут настроить Защитник Windows таким образом, чтобы продлить период таймаута до одной минуты, чтобы дать время выполнить более глубокий анализ и применить дополнительные методы для обнаружения новых вредоносных программ.
Данные функции безопасности доступны только в Windows 10 Creators Update. Еще больше улучшений ожидается в сентябре с выходом Fall Creators Update.
Источник
Как включить или отключить отправку образцов в Защитнике Windows
Обновление: Перестаньте получать сообщения об ошибках и замедляйте работу своей системы с помощью нашего инструмента оптимизации. Получите это сейчас на эту ссылку
Когда Windows 10 обнаруживает новую угрозу на вашем устройстве, она автоматически отправляет файл проблемы в Microsoft. Это позволяет компании анализировать угрозу и разрабатывать новые антивирусные определения, которые могут быть использованы для ее выявления в будущем.
Хотя этот пример совместного использования помогает повысить общую безопасность экосистемы Windows, он может вызвать у вас дискомфорт. Хотя Windows спрашивает вас, «вероятно» ли образец содержит личную информацию, вы можете полностью отключить общий доступ к образцу.
Используйте редактор групповой политики / редактор реестра
Windows 10 Home не поддерживает редактор групповой политики. Если вы используете эту операционную систему, используйте редактор реестра для этой задачи.
Использование приложения настроек
Чтобы включить или отключить Защитник Windows для примера шаблона автоматического ПК с Windows 10, пожалуйста, следуйте инструкциям ниже
1) Нажмите клавишу окна на клавиатуре или щелкните логотип Windows в левом нижнем углу. (Нажмите Пуск).
2) Вы увидите значок настроек (он выделен красным), нажмите на него.
3) Откроется окно настроек.
4) Нажмите «Обновление и безопасность», откроется окно «Обновление и безопасность».
5) С левой стороны вы увидите Защитника Windows, затем щелкните Защитник Windows
6) В окне настроек Защитника Windows вы увидите автоматическую передачу образцов, по умолчанию она включена, чтобы отключить ее, нажмите кнопки ВКЛ и ВЫКЛ.
OR
7) Разверните панель задач и щелкните значок Защитника Windows, чтобы запустить Защитник Windows.
Нажмите Настройки в правом верхнем углу.
9) В окне настроек Защитника Windows вы увидите автоматическую передачу образцов, по умолчанию она включена, чтобы отключить ее, нажмите кнопки ВКЛ и ВЫКЛ.
Вы отключили облачную защиту и автоматическую отправку образцов?
Мы надеемся, что это руководство помогло вам лучше понять эти средства защиты, включенные в Windows 10 и Защитник Windows. Прежде чем закрыть руководство, сообщите нам, если вы решили отключить облачную защиту и автоматическую доставку образцов или оставили их включенными. Прокомментируйте ниже и обсудите с нами.
Заключение
Даже если вы отключите его, другие пользователи будут продолжать отправлять свои образцы, и в целом сервис постоянно улучшается и продолжает выявлять угрозы!
CCNA, веб-разработчик, ПК для устранения неполадок
Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.
Источник
Стоит ли отключать облачную защиту в Windows 10?
В Антивирус Защитника Window из Window 10 имеет несколько отличных функций защиты, некоторые из которых неправильно поняты. Два из них названы Облачная защита а также Автоматическая отправка образцов,
Содержание
В Антивирус Защитника Windows из Windows 10 имеет несколько отличных функций защиты, некоторые из которых неправильно поняты. Два из них названы Облачная защита а также Автоматическая отправка образцов, и они работают в тандеме. С их помощью вы получаете эффективную защиту от неизвестных угроз, которые еще не были обнаружены на других компьютерах. Если вы планируете отключить их или хотите знать, что они делают, чтобы решить, оставлять ли их включенными, прочтите эту статью:
НОТА: Функции, описанные в этой статье, были впервые представлены в Windows 10 с Anniversary Update. Однако некоторые вещи изменились с последними обновлениями, и мы соответствующим образом обновили статью.
Что такое облачная защита в Windows 10?
Функция облачной защиты из Windows 10 позволяет Антивирус Защитника Windows чтобы с первого взгляда блокировать самые новые, невиданные ранее угрозы. когда Антивирус Защитника Windows требует дополнительных аналитических данных для проверки намерения подозрительного файла, он отправляет некоторые метаданные в службу облачной защиты, созданную Microsoft, которая может определить, является ли файл безопасным или вредоносным в течение миллисекунд.
Когда Антивирус Защитника Windows облачный сервис защиты не может вынести окончательного вердикта, он может запросить образец потенциального вредоносного ПО для дальнейшей проверки. Если Автоматическая отправка образцов включен, Антивирус Защитника Windows загружает обнаруженные подозрительные файлы в службу облачной защиты для быстрого анализа. В ожидании приговора, Антивирус Защитника Windows поддерживает блокировку этих файлов, предотвращая возможное злонамеренное поведение. В Антивирус Защитника Windows затем предпринимает действия на основе решения, полученного от облачной службы защиты. Например, если служба облачной защиты определяет файл как вредоносный, она блокирует запуск файла, обеспечивая мгновенную защиту. По умолчанию, Антивирус Защитника Windows настроен на ожидание до 10 секунд, чтобы получить ответ от службы защиты облака, прежде чем разрешить запуск подозрительных файлов.
Поэтому, если вы хотите, чтобы облачная защита работала в полную силу, функция автоматической отправки образцов Антивирус Защитника Windows тоже должен быть включен.
Если вы хотите узнать больше об этой теме, мы рекомендуем прочитать «Облачная служба защиты от вирусов« Защитник Windows »: Расширенная защита в реальном времени от невиданных ранее вредоносных программ».
Шаг 1. Откройте приложение безопасности Windows.
Шаг 2. Откройте настройки защиты от вирусов и угроз.
в Безопасность Windows приложение, щелкните или коснитесь Защита от вирусов и угроз.
Прокрутите вниз, пока не найдете раздел под названием «Настройки защиты от вирусов и угроз». В нем вы должны увидеть ссылку под названием «Управление настройками». Щелкните или коснитесь его.
Шаг 3. Включите или отключите облачную защиту и автоматическую отправку образцов.
В списке «Настройки защиты от вирусов и угроз, »Вы найдете различные переключатели, которые можно использовать для включения и выключения различных функций защиты Антивирус Защитника Windows.
В «Облачная защита» должен быть включен по умолчанию, потому что он «Обеспечивает повышенную и быструю защиту с доступом к последним данным защиты в облаке». Также говорится, что это «Лучше всего работает с включенной автоматической отправкой образцов», который отправляет образцы подозрительных файлов в Microsoft без вашего запроса. Если вы не хотите Антивирус Защитника Windows для связи с облачной инфраструктурой Microsoft и никогда не получать и не отправлять данные из нее, установите переключатели для Облачная защита и для Автоматическая отправка образцов на Выкл.
После того, как вы это сделаете, Безопасность Windows Говорит, что «Облачная защита отключена. Ваше устройство может быть уязвимо », и это «Автоматическая отправка образцов отключена. Ваше устройство может быть уязвимо ». Оба утверждения верны, и мы не рекомендуем отключать эти функции, поскольку они снижают эффективность антивирусной защиты, которую вы получаете в Windows 10.
НОТА: Если вы хотите узнать больше о том, какая информация отправляется в Microsoft и как она используется, щелкните или коснитесь значка «Заявление о конфиденциальности» ссылка находится внизу списка с настройками.
Вы отключили облачную защиту и автоматическую отправку образцов?
Мы надеемся, что это руководство помогло вам лучше понять эти функции защиты, включенные в Windows 10, и Антивирус Защитника Windows. Перед закрытием сообщите нам, решили ли вы отключить Облачная защита а также Автоматическая отправка образцов или держали ли вы их включенными. Прокомментируйте ниже, и давайте обсудим.
Источник
Как запретить Антивирусу Windows 10 отправлять файлы в Microsoft
Как и другие антивирусные программы, Microsoft Defender загружает подозрительные файлы на серверы Microsoft для их детального анализа на предмет вредоносной природы Тем не менее, кто-то может посчитать, что данное поведение создает дополнительные риски конфиденциальности, и файлы лучше не загружать на сторонние серверы.
Когда Microsoft Defender сканирует ваше устройство, то по умолчанию использует функцию «Автоматическая отправка образцов» для загрузки подозрительных файлов на серверы Microsoft.
Облачная защитная служба Microsoft проанализирует файл, и если он будет признан вредоносным, то антивирусная программа отправит его в карантин на локальном устройстве.
Microsoft Defender автоматически загружает исполняемые файлы и скрипты, но предупреждает при загрузке файлов и документов, которые могут содержать персональные данные.
На странице Windows 10 Privacy («Конфиденциальность») Microsoft поясняет:
Во включенном состоянии Microsoft Defender отслеживает состояние безопасности вашего устройства и автоматически готовит отчеты о потенциальных угрозах и ПНП для отправки в Microsoft. Иногда отчет включает файлы, которые могут содержать вредоносные программы.
Файлы, которые, скорее всего, не содержат пользовательские данные, отправляются автоматически. Однако, при загрузке документа, электронной таблицы или другого типа файла, который может содержать персональные данные, у пользователя будет запрошено разрешение.
Дополнительные риски конфиденциальности?
Хотя загрузка подозрительных файлов является полезной функцией, некоторые пользователи антивирусов убеждены, что она создает угрозы для конфиденциальности данных, а значит должна быть отключена.
В Интернете можно найти много комментариев от пользователей Windows 10 по этому поводу, например:
Самое главное — это конфиденциальность. Я не хочу, чтобы файлы на моем компьютере отправлялись куда-либо без моего разрешения.
Автоматическая отправка файлов также является возможной причиной разногласий между правительством США и российской антивирусной компанией «Лаборатория Касперского».
В 2017 году «Лаборатория Касперского» обнародовала информацию об обнаруженном наборе средств наблюдения и взлома АНБ, связанным с загадочной структурой «Equation Group».
Эти инструменты были загружены с компьютера одного из сотрудников АНБ, который хранил их на своем домашнем компьютере. В результате специализированное ПО было загружено антивирусной программой на на серверы «Лаборатории Касперского», которые на момент инцидента находились в России.
Как отключить функцию «Автоматическая отправка образцов» в Microsoft Defender?
Хотя пользователям рекомендуется разрешить автоматическую отправку образцов для повышения безопасности своего компьютера, вы все же можете отключить эту функцию в Microsoft Defender, для этого выполните следующие действия:
После этого функция «Автоматическая отправка образцов» будет отключена. В любое время вы сможете снова активировать его с помощью переключателя.
Источник
Как отключить слежку Windows 10
Информацию о нас, наших привычках и предпочтениях собирают все крупные компании, и Microsoft не исключение: её «шпионящие» сервисы уже успели стать притчей во языцех. Особенно Windows 10, которая передаёт Microsoft десятки мегабайт различной информации. Достоверно выяснить, какие именно данные становятся достоянием компании, практически невозможно: все файлы надёжно шифруются, а алгоритмы передачи постоянно меняются. Отключение трекинга и телеметрии в Windows — не самая тривиальная задача, но можно сократить количество собираемых данных. Ранее мы писали, как умерить любопытство Google. Сегодня рассказываем, как избавиться от слежки Windows 10.
Что собирает Windows?
О сборе некоторых видов данных Microsoft сообщает вполне открыто. Это поисковые запросы, вредоносные файлы, напечатанный текст, рукописный ввод и даже голосовые данные при общении с помощником Cortana.
Намерения у компании исключительно благие: собранная информация используется для улучшения сервисов Microsoft, персонализации, обучения сенсорного ввода, защиты от вирусов, оптимизации поисковых запросов в Cortana и показа таргетированной рекламы. Всё это, конечно, по заверениям самой Microsoft, а о полном перечне передаваемых данных можно только догадываться. Между тем, далеко не все хотят сообщать компании так много подробностей о себе.
Беспокоятся о количестве передаваемой на серверы Microsoft информации не только простые пользователи, но и правительства. В России с лета 2016 года действует трехлетний план по переводу государственных органов на отечественный софт. Из Еврокомиссии в офис Microsoft регулярно уходят письма с требованиями умерить аппетиты и дать пользователям больше возможностей по настройке сбора информации. Очередное письмо было отправлено в конце февраля, а пока соответствующие изменения в ОС только ожидаются, самое время взять всё в свои руки.
Настройка установленной Windows
По данным сайта NetMarketShare, уже на каждом четвёртом настольном компьютере, ноутбуке или планшете установлена Windows 10. И эта цифра, конечно, будет только расти.
Как правило, на каждом новом устройстве эта ОС уже предустановлена, а значит, пользовательские данные по умолчанию собираются, а параметры конфиденциальности настроены так, как того хочет Microsoft. Давайте исправим эту ситуацию.
Переход на локальную учётную запись. Начать стоит с отказа от учётной записи Microsoft и перехода на локальную учётную запись (если вы до этого авторизовались с помощью «облачного» аккаунта). Для этого откройте «плиточную» панель управления Windows и перейдите в раздел «Учётные записи», а затем — нажмите на надпись «Войти вместо этого с локальной учётной записью».
В открывшемся окне введите пароль от своего аккаунта Microsoft, а в следующем — настройте логин и пароль для локальной учётной записи. По завершении процесса вам будет предложено разлогиниться, после чего вы сможете войти снова, используя только что созданные логин и пароль. Эта операция никак не затронет приложения и настройки, не требующие для работы сведения об аккаунте Microsoft.
Отключение трекинга. После входа в систему под локальной учётной записью самое время отключить ещё несколько ненужных опций. Необходимые нам настройки трекинга расположены в «плиточной» панели управления в разделе «Конфиденциальность». Последовательно пройдитесь по всем указанным сбоку категориям, отключая ненужные настройки. Особое внимание обратите на категорию «Местоположение», где кнопка отключения расположена в выпадающем меню, вызываемом кнопкой «Изменить», а также категорию «Отзывы и диагностика», в которой для настройки «Windows должна запрашивать мои отзывы» выберите пункт «Никогда».
После того, как с настройками конфиденциальности покончено, стоит уделить внимание другому разделу — «Обновление и безопасность». Здесь, в категории «Защитник Windows» необходимо выключить настройки «Облачная защита» и «Автоматическая отправка образцов». А вот пункт «Защита в реальном времени» можно и не отключать: он всё равно автоматически активируется спустя некоторое время, да и к тому же исполняет роль антивируса на вашем компьютере.
Ещё один шаг для минимизации слежки со стороны Microsoft — отключение записи поисковых запросов. Для этого нажмите на иконку поиска в панели задач, затем кликните на пиктограмму с изображением шестерёнки и переведите оба переключателя в положение «Выкл». Если вам не нужен поиск на рабочем столе, иконку поиска можно и вовсе убрать, кликнув правой кнопкой мыши по панели задач, а затем выбрав «Поиск | Скрыто».
Отключение телеметрии. В интерфейсе Windows не предусмотрено настроек телеметрии, но, к счастью, возможность её отключения всё ещё доступна через командную строку. Для этого нажмите правой кнопкой мыши по кнопке «Пуск» и выберите пункт «Командная строка (администратор)», а затем подтвердите своё действие в открывшемся окне UAC.
В окне командной строки по очереди введите следующие команды, нажимая после каждой клавишу Enter:
sc delete dmwappushservice
reg add HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDataCollection /v AllowTelemetry /t REG_DWORD /d 0 /f
Если всё сделано правильно, то на экране своего ПК вы увидите те же ответы системы, что и на скриншоте ниже.
Правильная установка Windows
Если вы собираетесь ставить Windows 10 «с нуля», разобраться с передачей данных в «облака» Microsoft эффективнее всего именно на этапе инсталляции системы. После первого этапа установки, Windows предложит вам «повысить скорость работы», согласившись с рекомендуемыми параметрами. Делать этого мы, конечно, не будем, и нажмём кнопку «Настройка», после чего, на открывшемся экране, выключим все предлагаемые пункты.
Проделаем ту же операцию и на следующих двух этапах настройки.
После этого Windows предложит вам выполнить вход с аккаунтом Microsoft, либо создать его. Вместо этого мы нажмём на неприметную надпись «Пропустить этот шаг», а затем — введём логин и пароль для локальной учётной записи. После подтверждения правильности введённого логина и пароля, первоначальная настройка Windows будет завершена, и вы попадёте на рабочий стол.
Заключение
Не стоит ожидать, что выполнение этой инструкции позволит вам полностью выбраться из цепких лап Microsoft, но, если вы пока не собираетесь переходить на Linux, это, как минимум, значительно сократит количество передаваемой информации. Однако не стоит забывать, что после некоторых крупных обновлений Windows вроде Anniversary Update некоторые настройки могут вернуться на свои места, поэтому будет не лишним время от времени повторять эти действия. Ну а если вы задумаетесь над радикальным решением проблемы, то стоит рассмотреть установку корпоративной редакции Windows 10, в которой отключение телеметрии предусмотрено штатными средствами.
Источник
Служба безопасности Windows или Защитник Windows в Windows 10 автоматически отправляет образцы вредоносных программ, обнаруженных на вашем компьютере, в Microsoft. Эта функция помогает повысить безопасность по всем направлениям. Это помогает Microsoft защититься от новых вирусов и постоянных угроз вредоносного ПО. Однако Microsoft дает вам возможность отключить эту автоматическую функцию. Вот как отключить автоматическую отправку образцов зараженных файлов.
Примечание: Обычному пользователю лучше оставить эту опцию включенной. Это помогает компании узнавать о новых вирусах и других вредоносных программах. В свою очередь, это помогает компании рассылать соответствующие обновления описаний вирусов через Центр обновления Windows. И Microsoft заявляет, что в образцы не включена личная информация. Однако, если вы опытный пользователь, может быть причина, по которой вы хотите его выключить.
Если вам неудобно, что Microsoft получает образцы вирусов с вашего компьютера, вы можете отключить этот процесс. Для этого нажмите на Кнопка Пуск или нажмите на Ключ Windows на клавиатуре и щелкните Настройки. Или нажмите сочетание клавиш Клавиша Windows + I , чтобы открыть меню настроек.
В меню настроек нажмите на Обновление и безопасность.
Затем на левой панели нажмите Безопасность Windows.
Затем с правой стороны в разделе «Области защиты» щелкните значок Защита от вирусов и угроз кнопка.
Теперь прокрутите вниз до раздела «Настройки защиты от вирусов и угроз» и нажмите на Управлять настройками ссылка на сайт.
На следующем экране прокрутите вниз до раздела «Автоматическая отправка образцов» и выключите переключатель для автоматической отправки. Вы получите сообщение о том, что ваше устройство больше подвержено риску, но вы можете просто щелкнуть Увольнять ссылка, чтобы скрыть это.
Это все, что нужно сделать. Теперь Microsoft не будет получать автоматические отправления файлов с подозреваемыми вирусами и другими вредоносными программами с вашего компьютера.
У вас по-прежнему есть возможность отправить образец вручную, если на вашем компьютере что-то обнаружено как вредоносное ПО. Если вы считаете, что отправка необходима, нажмите кнопку Отправить образец вручную ссылка на сайт. Вы попадете на сайт Microsoft, где сможете загрузить подозрительный файл.
Подробнее о безопасности Windows
Чтобы узнать больше о встроенной системе безопасности Windows 10, ознакомьтесь с тем, как заставить Windows 10 создавать автоматическую точку восстановления перед сканированием на вирусы. Или, чтобы добавить дополнительную безопасность вашему браузеру, прочтите нашу статью о том, как добавить Application Guard в Защитнике Windows в Chrome или Firefox.
Защитник Windows — это антивирус, разработанный корпорацией Microsoft. Если у вас есть компьютер с Windows 10, он у вас предустановлен. Он постоянно сканирует ваш компьютер на наличие всех возможных уязвимостей и защищает его от различных типов угроз, таких как вирусы, вредоносное ПО и т. Д. Каждый раз, когда он обнаруживает какие-либо уязвимости в системе, он принимает меры против них и уведомляет об этом пользователя.
Как и в других антивирусных программах, в Защитнике Windows есть возможность автоматически отправлять образцы в Microsoft. Когда Защитник Windows обнаруживает подозрительный файл, он загружает его на сервер Microsoft для анализа, если включена автоматическая отправка образцов. Это улучшает защиту от атак, поскольку анализ подозрительных файлов помогает Microsoft выпускать новые обновления для Защитника Windows. Эта функция загружает только вредоносные исполняемые файлы и другие программные файлы.
Если файлы, содержащие личные или конфиденциальные данные, заражены, пользователи получат соответствующее сообщение перед их загрузкой на серверы Microsoft. Что, если вы по ошибке разрешите загрузку таких файлов на серверы Microsoft? Вот почему есть возможность отключить автоматическую отправку образцов Защитником Microsoft Windows. В этой статье мы увидим, как можно запретить Защитнику Windows автоматически загружать файлы примеров на сервер Microsoft.
Остановить автоматическую отправку образцов защитником Майкрософт
Давайте посмотрим, как отключить этот параметр.
1]Щелкните правой кнопкой мыши значок Windows и выберите «Настройки».
2]Щелкните «Обновления и безопасность». Это откроет настройку обновлений Windows.
3]Теперь нажмите на «Безопасность Windows» на левой панели. После этого нажмите «Открыть безопасность Windows».
4]Откроется новое окно, в котором вы должны выбрать «Защита от вирусов и угроз».
5]В разделе «Настройки защиты от вирусов и угроз» нажмите «Управление настройками».
6]Прокрутите вниз, чтобы просмотреть раздел «Автоматическая отправка образцов». По умолчанию он включен. Выключи. Когда вы нажимаете кнопку, на экране появляется сообщение, нажмите «Да».
После выключения настройки вы увидите сообщение на экране: «Автоматическая отправка образцов отключена. Ваше устройство может быть уязвимо ». Вы можете проигнорировать это сообщение. При желании вы можете отправить подозрительные файлы в Microsoft вручную, нажав «Отправить образец вручную».
Вот и все.
Вот как можно отключить автоматическую отправку образцов Защитником Windows.
СОВЕТ: Вы можете вручную очистить журнал защиты Защитника Windows в Windows 10.
.