Защитник windows не дает скачать торрент

Новая версия системы Widnows 10 под индексом 21H1 обновила политику работы встроенной антивирусной системы Windows defender. Теперь «защитник» системы самостоятельно и без ведома пользователя удаляет uTorrent — популярную программу для скачивания торрентов, а попытка повторной установки софта по умолчанию блокируется.

Для того, чтобы обойти новую политику Windows Defender, пользователю необходимо перейти в настройки «Безопасность Windows» и разрешить установку uTorrent вручную.

При этом проблемы возникли только с uTorrent. Другие популярные торрент-программы, такие как qBittorrent, Deluge или BitTorrent работают на версии 21H1 исправно, Windows Defender не распознает их, как угрозу.

Стоит отметить, что подобное происходит не впервые. Еще в 2018-2019 году uTorrent попал в список вредоносных программ по мнению разработчиков Windows и его работа также блокировалась системой Windows Defender. Однако позже компания исключила популярный софт из числа неблагонадежного и поклонники uTorrent смогли продолжить пользоваться программой. Тогда же под раздачу попал и BitTorrent. Обе программы попали в списки вирусного ПО не только у Windows Defender, но и у ESET Nod32, Dr.Web, Sophos AV, Comodo, Antiy-AVL, Cylance, GData и Sangfor Engine Zero.

Чаще всего торрент-системы используются для распространения пиратского контента, однако та же p2p-технология активно используется Steam или при передаче других массивов данных, собранных из разных точек фрагментарно. Так что блокировка специализированного софта этого типа — как минимум странное решение со стороны разработчиков Windows. Также не слишком приятно выглядит и shadow-вмешательство установленный и ранее легальный по мнению системы софт, что в отдельных случаях может привести к печальным для пользователя последствиям.

Но нужно и понимать, что сам uTorrent — не самый приятный для современного пользователя продукт. Так, не раз отмечалось, что при работе данная программа чрезвычайно нагружает CPU и оперативную память, проявляет стороннюю сетевую активность, а еще практически «кладет» интернет-соединение на подключенной машине, если не выставить ограничение по скорости скачивания.

То есть сам по себе uTorrent — достаточно агрессивный, почти в ультимативной форме, софт, который отнимает для своей работы все доступные ресурсы системы. Также у uTorrent есть проблемы с утечками памяти, которые нарастают по мере работы программы даже в фоновом режиме, без активных закачек. В итоге это приводит либо к зависанию системы, либо к снижению общей работоспособности ПК.

С учетом наличия баннерной рекламы не самого лучшего качества и попытки прямой монетизации софта через подписку за $19,95/год, активная часть сообщества уже как несколько лет пропагандирует переход на более адекватные альтернативы.

Вопрос от пользователя

Здравствуйте.

Подскажите, как установить uTorrent — Windows 10 блокирует установочный файл и удаляет его, защитник пишет, что это вирус. Это конец, ОС не одобряет такие программы? Что делать?

Здравствуйте.

Это еще не конец, и сама программа — пока не вирус!.. 👌 Скорее всего вы загрузили установочный файл с какого-нибудь стороннего сайта (и, разумеется, в «установщик» был встроен рекламный модуль — который защитник и считает вирусом).

Тем не менее, устанавливать эту загруженную вами версию uTorrent я не рекомендую (мало ли, вдруг кроме рекламы там еще что…).  Пару своих мыслей приведу ниже…

👉 В помощь!

Если вы уже подцепили «вирусную» рекламу, и в вашем браузере начали всплывать подозрительные окна и открываться вкладки — рекомендую ознакомиться с ПО для удаления подобного «мусора» из Windows.

*

Решение «проблем» с uTorrent

Вариант 1: загрузите установщик uTorrent с официального сайта

👉 Официальный сайт: https://www.utorrent.com/

Если ваш установочный файл был загружен с каких-то сторонних сайтов, скопирован со старых дисков (или вообще, не понятно откуда взялся) — рекомендую его просто удалить. Затем зайти на официальную страничку uTorrent (ссылка выше) и скачать последнюю версию программы.

Как правило, софт на офиц. источниках всегда перепроверяется десятками антивирусов и его можно считать относительно безопасным. Тем не менее, всё же, рекомендую самостоятельно перепроверить загрузчик 👉 онлайн-версиями антивирусов.

*

Вариант 2: используйте более старую версию uTorrent 

Тут дело в том, что старые версии uTorrent не содержали рекламы — т.е. в процессе работы ни слева в меню, ни на панели состояния не появлялось никаких баннеров (в том числе, и сами установщики были «чистые»).

Для сравнения приведу интерфейс версии 1.8 — обратите внимание, что он крайне прост и лаконичен (да и выполнен в полном минимализме). Тоже самое можно сказать и о линейке версий 2.0.

👉 В помощь!

Загрузить старые версии программ uTorrent можно, например, на UpToDown (несмотря на то, что ресурс достаточно крупный и известный, перепроверьте ПО антивирусом).

Кстати, чтобы uTorrent автоматически не обновился (и не «мешал» вам своими напоминаниями) — зайдите в настройки программы (вкладка «Общие») и отключите авто-проверку обновлений (см. скрин ниже 👇).

*

Вариант 3: установите альтернативную программу (аналог)

Ну и последний радикальный вариант решения проблемы — сменить uTorrent на что-то более приятное (и беспроблемное). 👌

Например, мне в последнее время очень импонирует такая программка как qBittorrent (ссылка на офиц. сайт). Хороша она прежде всего тем, что:

1. работает на тех же трекерах, где и uTorrent (т.е. полностью совместима);
2. не содержит рекламы;
3. имеет простой и интуитивно-понятный интерфейс;
4. содержит встроенный поиск торрентов (см. скрин ниже).

Стоит отметить, что на ее установщик не «ругаются» антивирусы (в т.ч. и защитник Windows (по крайней мере на сегодняшний день)). В общем, рекомендую попробовать!

Также не могу не отметить такой мега-популярный клиент, как Transmission (ссылка на офиц. сайт). Как видите по скриншоту ниже — из интерфейса ПО «вырезали» и «удалили» всё, что можно (нет ничего лишнего!). Благодаря этому программа работает очень быстро и не создает такой нагрузки на ПК, как uTorrent.

Кстати, несмотря на такой простой интерфейс, Transmission поддерживает магнитные ссылки, DHT, µTP, UPnP, просмотр папок, ограничения на скорость скачивания/раздачи, и многое другое (т.е. это полноценная замена uTorrent, а не просто временный выход из положения…).

👉 В помощь!

Аналоги uTorrent: выбираем программу чтобы скачивать торренты.

*

На сим пока всё. Дополнения — приветствуются!

Всего доброго!

👋

С августа 2021 года антивирус в Windows блокирует торент и софты для майнинга, то есть нежелательное ПО. Делать это «Защитник Windows 1o» антивирус Defender и браузер Edje автоматически.

Функция защиты от потенциально вредоносных программ был заложена в Виндовс 10 еще в мае 2020 года, но было отключена по умолчанию. Теперь защита от подобных приложений активна, но если администратор не решит по-другому.

Как управлять параметрами работы антивируса:

1. Параметры.
2. Управление приложениями/браузерами.
3. Защита на основе репутации.
4. Блокировка нежелательного ПО.

Так что именно Microsoft считает вредоносным ПО? Для системы это может вызвать замедление работы устройства, демонстрация рекламы, способность потянуть за собой более опасное ПО.

Самое интересное, что программа для обмена файлами Torrent тоже попала в список «злодеев». Также «попали под санкции» программы для добычи криптовалют. На самом деле, что в первом случае, что во втором программы могут доставить и массу неприятностей со своей нагрузкой и вирусами. Коснулись изменения также рекламных и маркетинговых приложений, которые собирают и передают информацию о предпочтениях пользователей.

Отличного Вам дня!

uTorrent — это вирус? Что делать, если uTorrent блокируется защитником (антивирусом)

Это еще не конец, и сама программа — пока не вирус. 👌 Скорее всего вы загрузили установочный файл с какого-нибудь стороннего сайта (и, разумеется, в «установщик» был встроен рекламный модуль — который защитник и считает вирусом).

Если вы уже подцепили «вирусную» рекламу, и в вашем браузере начали всплывать подозрительные окна и открываться вкладки — рекомендую ознакомиться с ПО для удаления подобного «мусора» из Windows.

Решение «проблем» с uTorrent

Вариант 1: загрузите установщик uTorrent с официального сайта

Если ваш установочный файл был загружен с каких-то сторонних сайтов, скопирован со старых дисков (или вообще, не понятно откуда взялся) — рекомендую его просто удалить. Затем зайти на официальную страничку uTorrent (ссылка выше) и скачать последнюю версию программы.

Как правило, софт на офиц. источниках всегда перепроверяется десятками антивирусов и его можно считать относительно безопасным. Тем не менее, всё же, рекомендую самостоятельно перепроверить загрузчик 👉 онлайн-версиями антивирусов.

Вариант 2: используйте более старую версию uTorrent

Тут дело в том, что старые версии uTorrent не содержали рекламы — т.е. в процессе работы ни слева в меню, ни на панели состояния не появлялось никаких баннеров (в том числе, и сами установщики были «чистые»).

Для сравнения приведу интерфейс версии 1.8 — обратите внимание, что он крайне прост и лаконичен (да и выполнен в полном минимализме). Тоже самое можно сказать и о линейке версий 2.0.

Загрузить старые версии программ uTorrent можно, например, на UpToDown (несмотря на то, что ресурс достаточно крупный и известный, перепроверьте ПО антивирусом).

Простой интерфейс в стиле минимализма — uTorrent 1.8

Кстати, чтобы uTorrent автоматически не обновился (и не «мешал» вам своими напоминаниями) — зайдите в настройки программы (вкладка «Общие») и отключите авто-проверку обновлений (см. скрин ниже 👇).

Настройки uTorrent — авто-проверка обновлений

Вариант 3: установите альтернативную программу (аналог)

Ну и последний радикальный вариант решения проблемы — сменить uTorrent на что-то более приятное (и беспроблемное). 👌

qBittorrent — хорошая альтернатива uTorrent

Стоит отметить, что на ее установщик не «ругаются» антивирусы (в т.ч. и защитник Windows (по крайней мере на сегодняшний день) ). В общем, рекомендую попробовать!

Аналоги uTorrent : выбираем программу чтобы скачивать торренты.

На сим пока всё. Дополнения — приветствуются!

Источник

Windows начал блокировать торренты и другие нежелательные программы. Как это отключить?

Вмешательство операционной системы Windows 10 в процессы, происходящие на компьютере пользователя, становится все более навязчивым. Компания Microsoft объявила, что теперь во всех актуальных версиях ОС будет происходить принудительная блокировка и удаление нежелательных приложений, которые « делают систему менее стабильной и замедляют ее работу».

Блокировка программ без согласия пользователя — функция не новая, она появилась в «Защитнике Windows» еще с прошлогодним обновлением, но по умолчанию была отключена. Теперь все с точностью до наоборот — блокировка работает сразу, но владелец может от нее отказаться, если функция начнет раздражать. А это наверняка произойдет, ведь в число «нежелательных» Microsoft добавила многие программы, которыми люди пользуются регулярно.

Опытным путем выяснилось, что операционная система нещадно выпиливает приложения для скачивания торрентов, в частности популярнейший uTorrent. То же самое касается утилит для очистки системы вроде CCleaner, программ для майнинга криптовалюты и некоторых криптовалютных кошельков. Обновленной десятке не нравятся программы для автоматической установки новых драйверов, оптимизации ОС, пакетного удаления программ и генераторы ключей для их взлома.

Как отключить блокировку потенциально нежелательных приложений в Windows 10

Подписывайтесь на наш Telegram, чтобы не пропустить крутые статьи

Источник

Новая версия Windows 10 самостоятельно удаляет из системы uTorrent

Новая версия системы Widnows 10 под индексом 21H1 обновила политику работы встроенной антивирусной системы Windows defender. Теперь «защитник» системы самостоятельно и без ведома пользователя удаляет uTorrent — популярную программу для скачивания торрентов, а попытка повторной установки софта по умолчанию блокируется.

Для того, чтобы обойти новую политику Windows Defender, пользователю необходимо перейти в настройки «Безопасность Windows» и разрешить установку uTorrent вручную.

При этом проблемы возникли только с uTorrent. Другие популярные торрент-программы, такие как qBittorrent, Deluge или BitTorrent работают на версии 21H1 исправно, Windows Defender не распознает их, как угрозу.

Стоит отметить, что подобное происходит не впервые. Еще в 2018-2019 году uTorrent попал в список вредоносных программ по мнению разработчиков Windows и его работа также блокировалась системой Windows Defender. Однако позже компания исключила популярный софт из числа неблагонадежного и поклонники uTorrent смогли продолжить пользоваться программой. Тогда же под раздачу попал и BitTorrent. Обе программы попали в списки вирусного ПО не только у Windows Defender, но и у ESET Nod32, Dr.Web, Sophos AV, Comodo, Antiy-AVL, Cylance, GData и Sangfor Engine Zero.

Чаще всего торрент-системы используются для распространения пиратского контента, однако та же p2p-технология активно используется Steam или при передаче других массивов данных, собранных из разных точек фрагментарно. Так что блокировка специализированного софта этого типа — как минимум странное решение со стороны разработчиков Windows. Также не слишком приятно выглядит и shadow-вмешательство установленный и ранее легальный по мнению системы софт, что в отдельных случаях может привести к печальным для пользователя последствиям.

Но нужно и понимать, что сам uTorrent — не самый приятный для современного пользователя продукт. Так, не раз отмечалось, что при работе данная программа чрезвычайно нагружает CPU и оперативную память, проявляет стороннюю сетевую активность, а еще практически «кладет» интернет-соединение на подключенной машине, если не выставить ограничение по скорости скачивания.

То есть сам по себе uTorrent — достаточно агрессивный, почти в ультимативной форме, софт, который отнимает для своей работы все доступные ресурсы системы. Также у uTorrent есть проблемы с утечками памяти, которые нарастают по мере работы программы даже в фоновом режиме, без активных закачек. В итоге это приводит либо к зависанию системы, либо к снижению общей работоспособности ПК.

Источник

Windows 10 стала воспринимать uTorrent в качестве вируса и самовольно его удалять

Стало известно, что встроенный в Windows 10 антивирус Microsoft Defender (ранее Защитник Windows) стал воспринимать торрент-клиент uTorrent как вредоносное программное обеспечение. Более того, антивирус Microsoft самовольно удаляет приложение и препятствует его повторной установке. Об этом пишет издание CNews со ссылкой на многочисленные жалобы пользователей на форумах Microsoft.

Согласно имеющимся данным, Microsoft начала борьбу с самым популярным в мире торрент-клиентом в обновлении Windows 10 May 2022 Update (21H1), постепенное распространение которого продолжается. Источник отмечает, что после установки упомянутого обновления Защитник Windows автоматически удаляет uTorrent и блокирует его повторную установку. Любопытно, что по каким-то причинам антивирусу Microsoft не нравится именно этот торрент-клиент, тогда как другие аналогичные приложения он по-прежнему позволяет беспрепятственно устанавливать и использовать.

Официальные представители Microsoft пока воздерживаются от комментариев по данному вопросу. Источник говорит о том, что решить проблему можно путём настройки раздела «Защита от вирусов и угроз» в приложении «Параметры» операционной системы. Кроме того, можно отказаться от использования Защитника Windows, перейдя на какой-то аналогичный продукт сторонних разработчиков. Также можно отказаться от установки обновления 21H1, по крайней мере до тех пор, пока разработчики не устранят баг с торрент-клиентом.

Что касается приложения uTorrent, то оно уверенно лидирует на рынке торрент-клиентов. По данным портала TorrentsFreak, в марте 2022 года uTorrent был установлен у 68,6 % пользователей, а ближайший его конкурент BitTorrent — у 6,6 % пользователей.

Источник

Windows начала автоматически блокировать ПО для скачивания торрентов и майнинга

С начала августа 2022 г. штатный антивирус в Windows 10 стал по умолчанию блокировать потенциально нежелательное ПО. К таковому Microsoft, в частности, относит торрент-клиенты и инструменты для добычи криптовалюты. Функцию по-прежнему можно принудительно деактивировать или создать «белый список» доверенных программ.

Windows 10 блокирует нежелательное ПО по умолчанию

Встроенные в операционную систему Windows 10 антивирус Defender («Защитник Windows») и веб-браузер Edge отныне автоматически блокируют потенциально нежелательное ПО. Об этом сообщается в статье, опубликованной на портале поддержки Microsoft.

Как отмечает Bleeping Computer, учитывая критерии потенциально нежелательного ПО, заложенные в Microsoft Defender разработчиками, под блокировку и удаление могут попасть привычные пользователям приложения, например, Torrent-клиенты и софт для майнинга.

Функция защиты от потенциально нежелательных программ была добавлена Microsoft в Windows 10 с выходом майского обновления 2020 г. (версия 2004), однако по умолчанию была отключена. Теперь же, начиная с августа 2022 г., в интересах пользователей защита от подобного рода приложений будет активна, если администратор системы не решит иначе.

Управление параметрами работы Microsoft Defender и Edge осуществляется через настройки безопасности Windows (Параметры->Управление приложениями/браузером->Защита на основе репутации->Блокировка потенциально нежелательного ПО).

Упомянутая секция параметров включает два переключателя-галочки: «Блокировать приложения» и «Блокировать скачиваемые файлы». Активация первого позволяет встроенному в ОС антивирусу сканировать подключенные диски на предмет нежелательных программ, вторая включает «умный экран» в браузере Edge, который позволяет предотвратить их попадание в систему еще на этапе загрузки из Сети.

Что Microsoft относит к потенциально нежелательному ПО

Microsoft определяет потенциально нежелательные приложения (Potentially Unwanted Application, PUA) как категорию ПО, установка которого может вызвать замедление работы компьютера, демонстрировать рекламу там, где того не ожидает пользователь, или даже способное «подтянуть» за собой другое, более опасное ПО. Другими словами, PUA хоть и не является по-настоящему вредоносным, но, с большой долей вероятности, пользователю не нужно, а его присутствие в системе грозит дискомфортом.

В документации, размещенной на сайте Microsoft, перечислены семь основных типов PUA, а также указаны критерии, которые позволяют отличить PUA от обычного ПО.

Интересно, что к одному из выделенных корпорацией видов PUA относятся программы для обмена файлами в пиринговых сетях по протоколу Torrent (касается только корпоративной среды).

Торренты по-прежнему остаются одним из самых популярных каналов распространения пиратского софта и контента, которые могут сопровождаться вредоносными программами, например, троянами или скрытыми майнерами криптовалюты. Однако у технологии есть и вполне легитимное применение – с ее помощью пользователи, в частности, обмениваются свободным ПО, например, образами дистрибутивов Linux, тем самым снижая нагрузку на серверы разработчиков.

Помимо софта для скачивания торрентов, к категории нежелательного Microsoft относит ПО для добычи (майнинга) криптовалют. Действительно, некоторые виды такого ПО могут доставить массу неприятностей – нагружать процессор и видеокарту, тайно добывая криптовалюту для неизвестного злоумышленника и не ставя владельца вычислительных ресурсов об этом в известность. Тем не менее, существуют сценарии, при которых установка ПО для майнинга – осознанный выбор пользователя.

Кроме того, в числе типов нежелательного ПО: рекламное (Advertising software) – демонстрирует рекламу или навязчиво предлагает пройти опрос; маркетинговое (Marketing software) – собирает и передает третьим лицам данные о действиях пользователя с целью изучения его предпочтений; избегающее обнаружения – подозрительное ПО, активно препятствующее детектированию себя, в частности, ведущее себя в присутствии программных средств защиты иначе, нежели обычно; имеющее плохую репутацию (Poor industry reputation) среди доверенных вендоров ИБ-инструментов; предлагающее установить другое ПО, часто тоже нежелательное (Bundling software).

Как избежать ложных срабатываний

Пользователи домашних компьютеров могут достаточно легко решить проблему детектирования привычного ПО как нежелательного. Для этого можно либо полностью отключить защиту от потенциально нежелательного ПО (это может быть опасно), либо внести уже установленные и проверенные временем приложения в список исключений Microsoft Defender.

Нелюбовь к торрентам

Штатный антивирус Windows 10 известен своей нелюбовью к программам для скачивания торрентов, в частности uTorrent – одного из наиболее популярных в мире торрент-клиентов.

Так, обновление 21Н1 для Windows 10, вышедшее в конце мая 2022 г., заставило «Защитника» удалять uTorrent без согласия пользователя и возможности повторной установки. Как писал CNews, в апдейте 21H1 Microsoft модернизировала политику безопасности встроенного антивируса, вследствие чего он стал видеть в известном торрент-клиенте вредоносное ПО.

В апреле 2019 г. антивирусы Windows Defender, Eset Nod32, K7AntiVirus, K7GW, Sophos AV и TrendMicro-HouseCall стали определять uTorrent как вредоносную программу. Кроме того, модуль защиты в реальном времени MalwareBytes начал распознавать как вредоносную даже веб-страницу загрузки uTorrent.

В конце 2019 г. возникла похожая ситуация. Тогда это затронуло как саму десктопный клиент, так и веб-версию uTorrent.

Стоит однако отметить, что подозрительное отношение антивирусного ПО к uTorrent нельзя считать совсем необоснованным. К примеру, в 2015 г. вокруг программы-клиента разгорелся скандал, связанный с тем, что вместе с установкой на Windows этого клиента в версии 3.4.2 на ПК без согласия пользователя скрыто устанавливалась программа Epic Scale – майнер криптовалюты Litecoin. Прибыль от такой «коллаборации» с разработчиками uTorrent получали разработчики Epic Scale. Впоследствии они заявили, что передавали все деньги благотворительным организациям.

Источник

Здесь речь идет о мощном антивирусе, который с годами не переставал совершенствоваться, став одним из основных предложений в отрасли. Таким образом, специалисты из Редмонда улучшили существующие функции и добавили новые. Так обстоит дело, мы имеем в виду уровни безопасности, которые в некоторых случаях выходят за рамки желаемого. Мы имеем в виду, что управление и блокировка функций Защитника Windows, как и у многих других антивирусов, иногда превышаются.

Это то, что вы наверняка видели из первых рук при посещении подозрительного веб-сайта или загрузке файла. Даже зная, что то, что мы делаем, безопасно, антивирус, вероятно, блокирует нас. Это случай, который мы также можем найти в случае, если мы собираемся скачать торрент файлы . Это то, что мы обычно выполняем из соответствующего клиента, установленного на компьютере.

Однако точно так же в некоторых случаях мы можем видеть, что это не работает, поскольку загрузка блокируется антивирусом Windows . Но, как вы понимаете, этого можно избежать простым способом, как мы увидим.

Что ж, если мы увидим, что это программное обеспечение безопасности блокирует наши загрузки через P2P-клиент, нам придется внести пару изменений. Первое, что нам нужно сделать, это дайте системному брандмауэру разрешение на использовать клиентские соединения как таковые. Большинство из них предлагают нам эту возможность при установке программы, нам просто нужно принять изменение. Но если мы хотим сделать это вручную, нам просто нужно получить доступ к этому компоненту безопасности вручную из Разрешить другое приложение кнопку.

Таким образом, на самом деле мы сообщаем операционной системе брандмауэр чтобы разрешить подключения, которые выполняются с этого клиента. Очевидно, что все это влияет как на загрузку, так и на загрузку файлов Torrent. Со всем и с этим, чтобы убедиться, что у нас не будет проблем с этим типом лечения в будущем, мы собираемся сделать еще одно простое изменение.

Для этого нам нужно только получить доступ к антивирусу как таковой через приложение конфигурации. Затем мы переходим в раздел обновлений и безопасности, чтобы получить доступ к безопасности Windows. Однажды здесь мы просто должны добавить папку, которую мы настроили для загрузок , в раздел исключений Защитника Windows. При этом мы делаем так, что антивирус не учитывает это расположение на диске, и поэтому мы можем загружать наш торрент без каких-либо блокировок или проблем.

С начала августа 2021 г. штатный антивирус в Windows 10 стал по умолчанию блокировать потенциально нежелательное ПО. К таковому Microsoft, в частности, относит торрент-клиенты и инструменты для добычи криптовалюты. Функцию по-прежнему можно принудительно деактивировать или создать «белый список» доверенных программ.

Windows 10 блокирует нежелательное ПО по умолчанию

Встроенные в операционную систему Windows 10 антивирус Defender («Защитник Windows») и веб-браузер Edge отныне автоматически блокируют потенциально нежелательное ПО. Об этом сообщается в статье, опубликованной на портале поддержки Microsoft.

Как отмечает Bleeping Computer, учитывая критерии потенциально нежелательного ПО, заложенные в Microsoft Defender разработчиками, под блокировку и удаление могут попасть привычные пользователям приложения, например, Torrent-клиенты и софт для майнинга.

Функция защиты от потенциально нежелательных программ была добавлена Microsoft в Windows 10 с выходом майского обновления 2020 г. (версия 2004), однако по умолчанию была отключена. Теперь же, начиная с августа 2021 г., в интересах пользователей защита от подобного рода приложений будет активна, если администратор системы не решит иначе.

Управление параметрами работы Microsoft Defender и Edge осуществляется через настройки безопасности Windows (Параметры->Управление приложениями/браузером->Защита на основе репутации->Блокировка потенциально нежелательного ПО).

Упомянутая секция параметров включает два переключателя-галочки: «Блокировать приложения» и «Блокировать скачиваемые файлы». Активация первого позволяет встроенному в ОС антивирусу сканировать подключенные диски на предмет нежелательных программ, вторая включает «умный экран» в браузере Edge, который позволяет предотвратить их попадание в систему еще на этапе загрузки из Сети.

Что Microsoft относит к потенциально нежелательному ПО

Microsoft определяет потенциально нежелательные приложения (Potentially Unwanted Application, PUA) как категорию ПО, установка которого может вызвать замедление работы компьютера, демонстрировать рекламу там, где того не ожидает пользователь, или даже способное «подтянуть» за собой другое, более опасное ПО. Другими словами, PUA хоть и не является по-настоящему вредоносным, но, с большой долей вероятности, пользователю не нужно, а его присутствие в системе грозит дискомфортом.

В документации, размещенной на сайте Microsoft, перечислены семь основных типов PUA, а также указаны критерии, которые позволяют отличить PUA от обычного ПО.

Интересно, что к одному из выделенных корпорацией видов PUA относятся программы для обмена файлами в пиринговых сетях по протоколу Torrent (касается только корпоративной среды).

Торренты по-прежнему остаются одним из самых популярных каналов распространения пиратского софта и контента, которые могут сопровождаться вредоносными программами, например, троянами или скрытыми майнерами криптовалюты. Однако у технологии есть и вполне легитимное применение – с ее помощью пользователи, в частности, обмениваются свободным ПО, например, образами дистрибутивов Linux, тем самым снижая нагрузку на серверы разработчиков.

Помимо софта для скачивания торрентов, к категории нежелательного Microsoft относит ПО для добычи (майнинга) криптовалют. Действительно, некоторые виды такого ПО могут доставить массу неприятностей – нагружать процессор и видеокарту, тайно добывая криптовалюту для неизвестного злоумышленника и не ставя владельца вычислительных ресурсов об этом в известность. Тем не менее, существуют сценарии, при которых установка ПО для майнинга – осознанный выбор пользователя.

Кроме того, в числе типов нежелательного ПО: рекламное (Advertising software) – демонстрирует рекламу или навязчиво предлагает пройти опрос; маркетинговое (Marketing software) – собирает и передает третьим лицам данные о действиях пользователя с целью изучения его предпочтений; избегающее обнаружения – подозрительное ПО, активно препятствующее детектированию себя, в частности, ведущее себя в присутствии программных средств защиты иначе, нежели обычно; имеющее плохую репутацию (Poor industry reputation) среди доверенных вендоров ИБ-инструментов; предлагающее установить другое ПО, часто тоже нежелательное (Bundling software).

Как избежать ложных срабатываний

Пользователи домашних компьютеров могут достаточно легко решить проблему детектирования привычного ПО как нежелательного. Для этого можно либо полностью отключить защиту от потенциально нежелательного ПО (это может быть опасно), либо внести уже установленные и проверенные временем приложения в список исключений Microsoft Defender.

Нелюбовь к торрентам

Штатный антивирус Windows 10 известен своей нелюбовью к программам для скачивания торрентов, в частности uTorrent – одного из наиболее популярных в мире торрент-клиентов.

Так, обновление 21Н1 для Windows 10, вышедшее в конце мая 2021 г., заставило «Защитника» удалять uTorrent без согласия пользователя и возможности повторной установки. Как писал CNews, в апдейте 21H1 Microsoft модернизировала политику безопасности встроенного антивируса, вследствие чего он стал видеть в известном торрент-клиенте вредоносное ПО.

В апреле 2019 г. антивирусы Windows Defender, Eset Nod32, K7AntiVirus, K7GW, Sophos AV и TrendMicro-HouseCall стали определять uTorrent как вредоносную программу. Кроме того, модуль защиты в реальном времени MalwareBytes начал распознавать как вредоносную даже веб-страницу загрузки uTorrent.

В конце 2019 г. возникла похожая ситуация. Тогда это затронуло как саму десктопный клиент, так и веб-версию uTorrent.

Стоит однако отметить, что подозрительное отношение антивирусного ПО к uTorrent нельзя считать совсем необоснованным. К примеру, в 2015 г. вокруг программы-клиента разгорелся скандал, связанный с тем, что вместе с установкой на Windows этого клиента в версии 3.4.2 на ПК без согласия пользователя скрыто устанавливалась программа Epic Scale – майнер криптовалюты Litecoin. Прибыль от такой «коллаборации» с разработчиками uTorrent получали разработчики Epic Scale. Впоследствии они заявили, что передавали все деньги благотворительным организациям.