Windows Defender en esta pepita vamos a ver cómo Windows Defender, cómo funciona y cómo te protege de diversas amenazas, como el software malicioso o amenazas de Internet, también vamos a echar un vistazo a la configuración básica de Windows Defender, que es una herramienta bastante simple y muy fácil de usar y luego también vamos a echar un vistazo a algunos elementos básicos de solución de problemas, aunque la mayor parte de la solución de problemas, al igual que otros elementos de solución de problemas, es sobre todo en la configuración de algo correctamente en el primer lugar, también vamos a echar un vistazo a donde los eventos se registran para que pueda saber si algo va mal.
No sé cómo fue tu experiencia al crecer, pero yo lo recuerdo. No teníamos ni de lejos las precauciones de seguridad que los niños disfrutan hoy en día. Ahora, por ejemplo, recuerdo que cuando éramos pequeños, teníamos juguetes, no como soldaditos de plomo y cosas así. Sí, soy, muy viejo y estaban cubiertos de pintura de plomo. Supongo que eso explica en gran medida mi mentalidad en estos días, pero de todos modos, hoy en día ya no se pueden comprar juguetes que tengan plomo o bueno. En realidad, supongo que se puede, si los compras de ciertos países, que es un poco de una cosa en las noticias, pero no debe ser capaz de también I. Recuerde: Tuve un amigo vecino que solía saltar en su trampolín todo el tiempo, y fue un gran poco de diversión, pero un día, me dio un poco de desequilibrio y puse mis dos piernas a través de los resortes que se hunde alrededor de la cama elástica y tenía un poco de una circunstancia desafortunada.
No hace falta que entremos en grandes detalles, pero afortunadamente hoy en día disponemos de mejores protecciones que antes. Por ejemplo, acabo de comprar a mis hijos, este trampolín lo acabo de comprar hoy, de hecho, y tiene malla alrededor en lugar de estos muelles que solían tener para que no pueda meter los pies por ahí y que pase algo malo. También les compré esta pequeña especie de red. Que va todo el camino alrededor de ella, por lo que no puede saltar a la derecha de la cosa y la tierra en usted sabe una calzada de hormigón o algo así.
Así que ahora tenemos todo tipo de precauciones y es algo parecido a lo que ocurre con Internet, recuerdo que cuando apareció Internet por primera vez, no había ningún tipo de precaución. No había medidas de seguridad, no había software de seguridad, muy poco en la forma de software antivirus y ciertamente no había ningún producto anti spyware. Bueno, como el Internet creció, una empresa llamada gigante anti spyware salió con el producto anti spyware. Era el mejor que había. Por eso Microsoft lo compró y ahora lo incluyen en todos los sistemas operativos y le han cambiado el nombre.
Si puedo llegar a la página correcta aquí, porque han, renombrado Windows Defender. Bien, este producto Windows Defender del que disfrutamos ahora nos ayuda a protegernos contra todo tipo de malware y el malware, por supuesto, es un término amplio que puede referirse a muchos tipos diferentes de amenazas, pero normalmente van a ser cosas como spyware o van a ser algo como adware, ese tipo de cosas que pueden hacer un número de cosas. Normalmente van a ser ataques basados en Internet y a menudo pueden instalarse a través de tu navegador. Así que podría ser una de esas cosas que instala un montón de barras de herramientas, como vimos en una pepita anterior que realmente no quiere tener bien Windows Defender, cuando ve que algo está tratando de instalar una barra de herramientas, por ejemplo, lo hará.
Te avisará de ello y te dirá: ¿realmente quieres instalar esta barra de herramientas o si quieres instalar un programa que añada algo al inicio de tu ordenador, entonces también te notificará de ello ahora no siempre lo detiene en frío, pero simplemente te notificará de ello, y entonces podrás usar Windows Defender en un momento posterior. Si quieres revertir ese cambio, en lugar de que el usuario tenga que saber dónde está la clave de ejecución en el registro y cómo modificar el registro y hacer todo este tipo de cambios elaborados que normalmente sólo una persona del personal de TI tendría que saber – y eso es básicamente lo que hace Windows Defender es identificar los cambios en su sistema, por ejemplo en el registro y como un ejemplo de eso tenemos la clave de ejecución I.
Supongo que me olvidé de cerrar mi pequeño paréntesis allí, pero como un ejemplo rápido, voy a seguir adelante y echar un vistazo a la clave de ejecución ahora. Usted tiene que ser un administrador para llegar al editor del registro, pero puede escribir en regedit de una carrera o un símbolo del sistema o algo por el estilo y pulse enter y ahora voy a seguir adelante e ir a las ventanas, el sistema de registro de Windows aquí y la forma de acceder a ella en él. Por supuesto, tiene una manera de memorizar donde estabas la última vez que estabas allí, así que tengo que tipo de retroceso un poco aquí, pero si usted va a HQ software de la máquina local Microsoft y luego bajar a Windows y también está en la lata una barra aquí abajo en el área de la barra de estado.
Así que si te pierdes, sólo puede mirar hacia abajo y ver donde estoy ventanas, y luego vamos a la versión actual y luego aquí abajo, verás la tecla de ejecución, y esto va a ser todo lo que se inicia, como si fuera en el grupo de inicio de mi equipo, ahora estamos en la sección de la máquina local HQ. Así que esto todas estas cosas que vamos a cargar, no importa quién es el usuario. Bueno, esa es una de las cosas que Windows Defender mira esta clave del registro y algunas otras para ver. Si algún programa ha intentado añadir algo adicional aquí, podría ser algún tipo de programa espía o podría ser algo como un registrador de pulsaciones de teclas que está diseñado para capturar cosas como tus pulsaciones de teclas.
Para que pueda averiguar sus contraseñas y cosas de esta naturaleza, o incluso podría no ser nada que destructiva de que malicioso, podría ser sólo algo molesto que realmente no quiere más, yo tipo que causaría algunos tipos de pop ups a tener lugar o algo como esto ahora. ¡Permítanme retroceder un poco y señalar que hay el mismo tipo de clave NHD software de usuario actual, Microsoft Windows y es realmente la misma ubicación después de este punto ventanas, currentversion y luego también de nuevo tenemos una clave de ejecución y con este podemos ver aquí que sólo tengo mi soporte de Dell, Centro y yo- realmente no lo uso, pero eso es esto creo que es este uh! Bueno, es uno de estos iconos de aquí abajo.
Es este icono de ahí abajo en mi área de la barra de estado o I. Supongo que es en realidad el área de la bandeja de características, pero esa es una de las cosas que la baja sólo es el Centro de Soporte de Dell, usted sabe que probablemente podría prescindir de eso y ya que soy técnicamente adeptos sólo podría ir aquí. Haga clic derecho elegir eliminar y en realidad no lo necesito más. Así que tengo sólo haga clic en sí. Ahora, por supuesto, para obtener una advertencia en el registro.
Editor y no me gustaría que mis usuarios a hacer algo como esto, pero si tienen algo como Windows, Defender que va a hacer mucho más fácil porque el defensor llegará allí en lugar de ellos, y no tendrá que ser capaz de tener ese tipo de conocimientos técnicos. Luego, por supuesto, también va a ser la parte normal de inicio del menú Inicio. Así que si usted va a iniciar todos los programas y el inicio se verá aquí que usted tiene algo elementos que aparecen en su inicio, y esto sería algo que de nuevo se acaba de lanzar cada vez que inicie sesión en su ordenador ahora, en este caso, por ejemplo, sólo en caso de que se preguntan lo que este disco mágico es.
Puede que lo haya mencionado antes, pero me permite conectarme a un archivo ISO localmente o a través de la red, y lo coge como si fuera un CD o dvd local y me gusta bastante, porque es muy muy rápido y consigo un rendimiento mucho mejor. Luego añadiría un CD o DVD físico y además no tengo que instalar una unidad adicional. Así que es realmente genial de todos modos. Esa es una de las cosas que hago una y arranco. Así que cuando Windows Defender me notifica acerca de que uno después de instalar, me dijo que quería seguir adelante y mantenerlo y decidí permitir que uno para tener lugar en y para permitir que también hay cosas como las instalaciones de programas que Windows Defender mira durante la normal.
Usted sabe que la próxima finalización de una instalación. Podría detectar que algo de nuevo está tratando de instalar algo como una barra de herramientas adicional. Tal vez me gusta el producto que estoy instalando sé que soy yo confía en él. Pero un montón de cosas hoy en día también incluirá, por ejemplo, oh la barra de herramientas de Google, que también es una barra de herramientas bastante bueno si, si usted tiene que tener uno, pero podría incluir algo que realmente no quiero que el programa.
Las instalaciones se monitorizan y podemos hacer un seguimiento de esas cosas si en algún momento hay un servicio que se manipula o se cambia su inicio. Por ejemplo, también puede identificar que puede haber un servidor malicioso que se ha instalado en tu ordenador y que realmente no quieres tener instalado, o puede haber un servicio que haga algo como monitorizar o hacer funcionar tu software antivirus. Bueno, si tienes algún tipo de amenaza de malware que es capaz de desactivar de alguna manera eso, entonces no quieres, entonces querrás ser notificado de eso.
Así que sabes que estás expuesto en ese punto, por lo que esos servicios pueden ser monitoreados. Cualquier tipo de controladores también pueden ser monitoreados con él. Además, como he mencionado antes, Windows Defender no es sólo para los ataques basados en Internet, pero es más o menos donde está su mayor fuerza y donde probablemente va a defenderte contra la mayoría de los ataques, y por lo que está muy bien integrado con Internet Explorer en la determinación de las amenazas que podrían venir a través de su equipo.
Muy bien, basta de hablar, vamos a echar un vistazo a Windows Defender en acción. Ahora, por ejemplo, aquí he descargado la actualización de Google o el archivo X C y vamos a seguir adelante y ejecutar esto, y esto es lo que podemos utilizar para instalar la barra de herramientas de Google, que realmente uso. A diferencia de muchos de mis equipos de producción, pero vamos a ver lo que Windows Defender hace con este tipo de cosas y estamos viendo aquí que está descargando la barra de herramientas de Google yo, no sé si se puede ver esto abajo en el área de la bandeja.
Pero tenemos un signo de interrogación en la parte superior de Windows Defender. Solía haber una casilla de verificación verde, y ahora de repente tenemos ese signo de interrogación y eso se relaciona con el hecho de que algo está tratando de hacer un cambio en nuestro sistema. Aquí y si hago clic en eso, una vez que se fue allí, pero puedo hacer doble clic en esto en un punto posterior en el tiempo para reiax s.
Si quiero todos los derechos por lo que ahora podría decir: ejecutar la barra de herramientas de Google y hasta que viene, y se puede ver ahora.
Tengo una nueva barra de herramientas aquí y voy a seguir adelante y cerrar que, por el momento, de acuerdo, por lo que dice el sistema fue cambiado, fue hecho por una aplicación propia. Esa es una opción que he activado que por defecto tendrá que desactivado, por lo que las aplicaciones conocidas que ya ha instalado y confía no será detectado por Windows, Defender y tan agresivo de una manera.
Así que normalmente esto probablemente no habría levantado ninguna ceja con Windows Defender, pero desde que me puse que tipo de garantía, que iba a tener algo que mostrar aquí, pero ahora voy a hacer doble clic en el elemento de defensa, que también aparece en el menú Inicio y usted, encontrar allí mismo en el menú Inicio. Si quieres, y aquí podría decir, puedo elegir si quiero que los programas funcionen o negar o permitir que se ejecuten en mi equipo y haciendo clic en revisar y tomar medidas. Puedo ver que tenemos una cosa de inicio automático donde se hace. Algo está ahora en la carpeta de inicio interesante observar allí si quiero saber exactamente lo que es, puedo ver aquí abajo.
Entonces, en que el elemento de inicio es el actualizador de Google? Ok, así que si quiero realmente mantenerse al día con Google y me gusta y mientras que eso estaría bien, la otra cosa que tenemos aquí sería un nuevo Google, barra de herramientas, ok, y podemos ver que tipo de en la descripción que tenemos aquí también y puedo decir, no quiero que la barra de herramientas de Google voy a negar que y no quiero que la cosa de Google en mi inicio. Así que voy a negar eso también y luego voy a aplicar el aviso de acciones.
Que tengo que significar un administrador para aplicar estas acciones y voy a hacer clic en continuar. Ahora bien, puede que al principio te preocupe un poco esto y digas bueno, si un usuario instala algo que no debería, pero tiene que ser un administrador para rechazarlo. Bueno, tienes que pensar en la lógica de cómo sucedería eso. También tiene que ser un administrador para hacer cambios en el sistema, por lo que no sería capaz de instalarlo en primer lugar de todos modos.
En ese caso, si vuelvo a mi barra de herramientas y veremos que todavía tenemos la barra de herramientas de Google allí, bien, entonces vamos a seguir adelante y echar un vistazo a Windows Defender en acción.
Al ir a mi página de inicio aquí, que es sólo la página web por defecto que Dell configurado para mi sistema aquí y voy a seguir adelante y cambiar eso así que tal vez quiero seguir adelante y cambiar eso a cuánto un buen sitio web un sitio web realmente fresco que todo el mundo debería ir a cómo sobre CBT Nuggets, calma. Ok, así que aquí voy a la web CBT, Nuggets, calma, yo, decir: hey me gusta esto, tanto que estoy, va a cambiar. Mi página de inicio y voy a usar esto, como mi única página de inicio ahora y voy a hacer clic en sí y yo tipo de fue rápidamente a través de eso, pero eso es una especie de elemento de interfaz rudimentaria de nuevo para cambiar eso.
Acabo de ir a la pequeña flecha hacia abajo junto a mi página de inicio, icono y haga clic en la opción adecuada. También podríamos haber hecho lo mismo a través de herramientas y opciones de Internet, pero de todos modos ahora he cambiado. No sé si lo has visto, pero por un breve momento ahí abajo a la derecha. Había un elemento allí que decía que Windows Defender había detectado cambios, y ahora también tenemos un signo de interrogación sobre la parte superior del icono de la misma. Así que entonces puedo ir a revisar, elementos y voy a revisar y tomar medidas, y vemos que lo que estaba tratando de ir aquí era. Tiene una nueva página de inicio.
Esta fue la página de inicio original. ¿Quiero permitir o negar esa acción? Por supuesto, voy a hacer clic en permitir porque toda la gente cool permite CBT, Nuggets, calma y voy a hacer clic en aplicar acciones y eso es más o menos así que una vez que se ha hecho ahora, vamos a ver lo que sucede si pudiera hacer lo contrario también y yo podría ir a mis herramientas y mis opciones de Internet y volver a usar la página web por defecto y haga clic en Aceptar. Entonces aquí volveremos a ver este mensaje de Windows Defender si hago clic en el mensaje, mientras está ahí arriba.
Me lleva directamente a este elemento de la interfaz aquí. Vemos de nuevo que está tratando de cambiar la página de inicio ahora, pero esta vez no quiero que eso suceda.
Quiero quedarme con dub dub, dub, CBT, Nuggets, calma, así que hago clic en aplicar acciones y continuar en el usuario, el control de cuentas y, por supuesto, vamos a ver ahora que si abro el navegador web de nuevo, va a seguir con CBT Nuggets calma, porque he utilizado Windows, Defender y aprovechó su capacidad de detección para detectar los cambios en mi sistema y evitó que el cambio. Ahora bien, vamos a seguir adelante y echar un vistazo a algunas de las otras opciones configurables dentro de Windows Defender, que, como he mencionado anteriormente, es en su menú Inicio.
Puedes verlo aquí, en la parte superior del menú Inicio, bajo Windows Defender. La página de inicio es exactamente donde estamos ahora. Si hubiéramos escaneado y no lo he hecho todavía, pero cada noche por defecto escaneará a las 2:00 a.m. Si detectara algún problema, me lo mostraría aquí. Ahora también puedo realizar un escaneo manual. Si hago clic en la flecha hacia abajo, veré que puedo hacer un escaneo rápido o completo o un skin personalizado, y puedes ver el número de diferentes maneras de ir con ese skin rápido.
Sólo escaneamos los lugares más obvios para los cambios. Mi sistema, un escaneo completo del sistema, escanearía todos los archivos de mi sistema y luego podría también escanear unidades y carpetas seleccionadas, y luego, por supuesto, sólo seleccionarías y elegirías la que te importara. Allí, entonces una vez que se ha hecho. Usted tendrá entonces un poco de historia ahora ya tengo un poco de historia, porque he estado jugando con mis barras de herramientas y algunas otras cosas, incluso fuera de línea aquí, y vemos que hubo un cambio hecho allí en un elemento clave de usuario actual. Esto va a ser, el cambio de mi página de inicio. Esto es sólo los datos técnicos al respecto.
Es realmente sólo un hack del registro que tiene lugar cuando cambio eso y negamos ese cambio y algunos otros elementos que vemos allí también y luego para mí la parte más útil de Windows Defender está en las herramientas, enlace y vamos a ver algunas de estas cosas, pero bajo las opciones aquí, aquí es donde determino cuando un análisis se lleva a cabo, y se puede ver el número de diferentes tipos allí en realidad me gusta ir a un análisis completo del sistema sólo para estar seguro, especialmente si mantengo las horas regulares y sé que nunca estoy trabajando en mi equipo a las 2, un m y porque no va a ser obstructiva.
De esta manera – y no va a tener un efecto en cualquier otra prueba que estoy realizando, porque mi única otra tarea en ese momento es dormir. Así que eso no va a ser un problema para mí. También puedo comprobar si hay definiciones actualizadas antes de escanear, no se me ocurre una buena razón para borrar ese elemento y también puedo aplicar acciones falsas a los elementos detectados durante un escaneo y aquí es donde defino esas acciones por defecto y eso está más abajo en la lista. Lo que vemos aquí abajo por cierto, permítanme volver a esta comprobación de las definiciones actualizadas. Si estás en una corporación y utilizas Windows Server Update Services, no puedes configurarlo para que descargue e implemente automáticamente en tus clientes, las actualizaciones de Windows Defender, por lo que eso podría ser entonces controlado tanto por la política como por wsus.
Además, gran parte de lo que Windows Defender sabe hacer se basa en una especie de lista negra que descarga de Windows, de Microsoft en el sitio de actualización de Windows, y se basa en lo que ve en la lista. A continuación, puede tomar medidas si se trata de software malo conocido, malware conocido, conocido, spyware, ese tipo de cosas y para los elementos graves que ni siquiera se enumeran aquí, porque no se puede cambiar y entonces va a eliminar por completo, pero también se puede ir a una acción predeterminada de ignorar o eliminar. Ahora, si usted quiere saber cuáles son las acciones por defecto, que es la base de definición que se puede ver aquí, entonces usted va a este enlace aquí, la comprensión, Windows, los niveles de alerta de Defender.
Esto le dirá lo que va a pasar es y es por eso que estaba mencionando antes grave. Sólo va a, quitarlo hi. También sólo va a, quitarlo para algunos de los otros, elementos menos graves, y luego es una especie de espera. Un poco más de wishy-washy le da un poco de flexibilidad en la determinación de si desea eliminar o no. Eso es lo que vimos hace un momento cuando decidí mantener el cambio en mi página de inicio y por lo tanto para esta parte es que muchas de estas cosas van a ser impulsadas por una decisión administrativa de alguien que tiene un poco más de conocimiento técnico, ya que podrían no entenderlas.
El usuario medio puede no entender lo que es medio-bajo y todo ese tipo de cosas. Así que es posible que tenga que ir aquí para algunos usuarios y si tienen una tendencia a ir demasiado arriesgado sitios web. Usted podría ir inmediatamente a eliminar para algunas de estas cosas. Por supuesto, la definición ya va a, eliminar para hi, pero tal vez incluso para el medio. Entonces usted puede ir aquí para eliminar y tomar un pequeño paso adicional de precaución allí.
Si usted siente que usted necesita para hacer eso también, puede utilizar la protección en tiempo real hasta el lado, tengo que volver a lo que tenía en un defecto. Allí estoy usando mi pulgar, la rueda aquí en mi ratón y es que estoy tratando de desplazarse por la página, y esto sucede a veces, y en realidad sólo cambiar la última cosa. Seleccioné allí, así que supongo que, mejor usar esta cosa en lugar de una especie de molestia, pero de todos modos, aquí puedo determinar si quiero usar la protección en tiempo real o no. Normalmente, usted quiere hacer que de esa manera y es por eso que, por la forma en que fue capaz de detectar los cambios en mi barra de herramientas de inmediato y los cambios en mi página de inicio de inmediato.
De lo contrario, lo evitaría para su próximo escaneo programado, y luego habría detectado esa información, pero me gusta usar el tiempo real, porque realmente no toma mucho en términos de sistema, los recursos y puedo ser cualquier inmediatamente notificado de cualquier amenaza potencial y luego todo el resto de estos bastante bien explicados en términos de las diversas opciones que usted ve y luego oops mi página saltó de nuevo y estoy cambiando mis Scrolls de nuevo, pero de todos modos aquí abajo, vemos elegir si Windows Defender debe notificarle sobre el software que no ha sido clasificado para los riesgos. Todavía no se ha clasificado para el riesgo porque recuerda que te dije que había una definición tipo de una lista blanca que cuando, como defensor tiene, así como una lista negra, supongo que para ser más precisa manera de decir que, pero si ve el software que tiene no está en su lista en absoluto.
Todavía, entonces va a seguir adelante y notificar a usted sólo para ser más cauteloso. Si usted marca esta casilla o los cambios realizados en el equipo por el software que se permite ejecutar.
Este es un software que ya he dejado correr en un momento u otro en el pasado y voy a seleccionar esta casilla para darle un nivel adicional de precaución. Y de nuevo es sólo electiva. Si usted quiere hacer lo que puede aquí, también elegí para mostrar sólo el icono de Windows Defender en el área de la barra de tareas, observe que no está allí en este momento, pero sólo mostrarlo si tengo un problema que aparece, bien, también puedo ver en el área de notificación siempre si quiero, y eso sería sólo otra opción para mí si quiero y de esa manera puedo rápida y fácilmente llegar a ella simplemente haciendo doble clic en él.
En lugar de ir el acceso a través del menú Inicio y luego como me desplazo hacia abajo aquí, vemos algunas opciones avanzadas, así escanear el contenido de los archivos y carpetas archivadas, y esto es útil y por lo general lo dejo en que va a, tomar un poco más de tiempo para ejecutar las exploraciones de esa manera, porque es sólo va a ser más completa, pero siempre y cuando no va a causar un problema de rendimiento con alguien que realmente está utilizando el equipo en ese momento y he programado bien, entonces deberíamos estar bien utilizar la heurística.
Esto no es así. Aquí es donde no hay algo: que está necesariamente en la lista negra, pero el software que se está ejecutando o la acción que está tentando a tener lugar sólo huele como un virus o sólo huele como algún tipo de malware, o tal vez está tratando de añadir un montón de barras de herramientas a los ratones, a mi navegador y cambiar mi página de inicio y la adición de un montón de cosas a la clave de ejecución del registro. Bueno, eso sería aquí es tickly relevante. Eso serían cosas que parecen o huelen como un virus.
También puedo crear un punto de restauración antes de aplicar las acciones de esa manera, si sigo adelante e instalar algo que realmente quería, pero resulta que Windows Defender eliminado por alguna razón, entonces yo podría volver a mi punto de restauración y rápida y fácilmente añadir de nuevo en también- y esto es algo que he tenido que hacer en una de mis máquinas- Soy- un hacker ético certificado, así que tengo todo tipo de software en mi pequeño kit de herramientas que podría hacer mucho daño y así en mi máquina de producción, mi otra máquina de producción agrego una ubicación completa.
Allí que no escanea porque de lo contrario va a deshabilitar y eliminar todas esas cosas y yo, realmente no quiero eso en este momento, porque en realidad tengo que usar esas herramientas, a veces con fines éticos, por supuesto, y luego, finalmente, aquí abajo, vemos que las opciones de administrador es que podemos utilizar Windows, Defender y cualquier usuario que utiliza este equipo.
Estén o no administrados podremos ver mensajes de notificación cada vez que detecte una posible amenaza. Además, podríamos permitir que todo el mundo utilice Windows Defender para que, aunque alguien no tenga derechos de administrador, pueda escanear elementos y ver nuestro escaneo, el equipo y demás, y normalmente tampoco veo demasiado problema en dejar eso activado. Pero su empresa puede tener una diferencia de opinión sobre ese elemento en particular. Así que seguirán adelante y guardarán los cambios que yo haya querido hacer para los cambios amplios del sistema. Todavía tendré que tener un control de la cuenta de usuario y luego veremos algunas otras cosas aquí también.
Microsofts pi net no hay realmente mucho que hacer, pero podemos unirnos con una membresía básica o avanzada. Esta es una membresía gratuita por cierto hay otras cosas abajo. Aquí también puedes decir que no quieres unirte. La aplicación bind de Microsoft voy a resumir todas estas palabras de una manera. Esto simplemente va a tomar cualquier riesgo a la hemos detectado. Va a informar de ellos a la red PI de Microsoft, para que puedan recoger esa información para determinar si necesitan incluir algo nuevo en la próxima versión de la actualización de Windows Defender. Así que si consiguen un millar, tal vez un millar de empresas que han informado de algún tipo de barra de herramientas loco que los ministros han decidido que quieren eliminar.
Entonces, Microsoft examinará ese elemento para determinar si debe añadirse como elemento a eliminar por defecto o como amenaza grave. Por ejemplo, también tenemos elementos de cuarentena, yo, no creo que tenga ninguno de esos en particular supongo.
Tengo un par de ellos aquí, y estos son elementos que es simplemente desconocido. Lo que hace Defensores no va, permitir que estos elementos a la habitación para ejecutar y puedo o bien eliminarlos de mi equipo o algo así si quiero y sólo puedo seleccionar un par de estos elementos y luego eliminar todos ellos o eliminar todos ellos si quiero aquí también.
Así que vemos aquí lo que iba a pasar. Es que si sé lo que es esta cosa exacta que podría cambiar de opinión y seguir adelante y permitir que o algo así, o si es algo como este, donde sé que era sólo el el actualizador de Google y yo, realmente no quiero que tampoco entonces puedo eliminar o restaurar como sea necesario. Voy a hacer clic en eliminar todo aquí, sólo para despejar las cosas y volver a mis herramientas. Luego también tenemos el Explorador de software, así que volveré a él en un momento, me gusta mucho y luego están nuestros elementos permitidos y si tengo un elemento específico que he decidido permitir en el pasado, entonces todavía puede seguir aplicándose aquí y lo hará.
Estará en la lista I. No sólo tengo nada que mostrarte allí ahora mismo, pero si decido más tarde que, eso fue un error. Eso fue un mal programa entonces yo podría entonces quitarlo de esto. Escucha yo, sólo haga clic en él, similar a la boda en la lista anterior y luego haga clic en eliminar de la lista de acuerdo y luego volver a nuestro sitio web de Windows Defender. Puedo buscar la última información de seguridad en línea. No hay realmente un montón de eso. Una de las razones por las que podría querer usar eso es. Si desea descargar las actualizaciones de Windows, Defender y usted no es capaz de a través de los métodos convencionales por una razón u otra, entonces usted no puede descargar las actualizaciones individuales de los defensores de Windows sitio web ahora software Explorer.
Para mí esto es donde toda la magia sucede. Esto va a, ser muy, muy útil, no sólo para las cosas de software espía, pero para los elementos de solución de problemas en general, así aquí, por ejemplo, aquí en mi magia, disco, Id elemento de disco que te mostré antes.
Esto me da cuatro informaciones de alarde sobre ese elemento específico y, si me doy cuenta de que es algo que no es saludable para mi ordenador, por supuesto, puedo eliminarlo o simplemente desactivarlo temporalmente.
Esa es otra razón por la que es útil no querer quitarlo completamente y luego tener que reinstalar en algún momento o arreglarlo más tarde. Si me doy cuenta, no es un problema tan grande como pensaba. En su lugar, puedo deshabilitarla temporalmente. Usted quiere desactivar la aplicación sí y luego la próxima vez que el equipo se inicia. Entonces ya no permitirá que se ejecute cuando me doy cuenta de que lo quiero de nuevo. Por supuesto, yo sólo haga clic en habilitar de nuevo ahora, así que esto sólo nos da información bastante verbosa sobre lo que se está iniciando en nuestro ordenador, pero mira que nos da más que eso.
Los programas que se están ejecutando actualmente me gustan mucho porque hay un montón de cosas que se acumulan en una máquina de Windows con el tiempo, y es posible que no entienda por qué se está ejecutando tan lento o puede haber una aplicación específica que se ejecuta en el fondo que no eran conscientes de bien, si nos fijamos en esto, entonces va a mostrar todas las cosas que se están ejecutando en el punto actual en el tiempo y es muy muy útil allí, por cierto, DWM punto exe. Puede que lo encuentres interesante. Lo que hace es que si ejecutas Windows Vista, entonces eso es lo que te da las miniaturas y vistas previas en vivo, y cosas así.
Así que si yo estaba reproduciendo una película y Windows Media Player en ella y no estaba en el primer plano, pero apareció en la barra de inicio la barra de tareas aquí al pasar el puntero del ratón sobre ella. En realidad mostraría el contenido en tiempo real, algo novedoso y genial, pero utiliza algo de memoria. He visto que utiliza más de 50 megabytes de memoria, sólo para ser capaz de almacenar esas miniaturas en la memoria caché, cualquier vídeo que he ejecutado y así sucesivamente.
Pero si resulta que esto era algo que no me di cuenta de que se estaba ejecutando, ya sabes ningún punto de virus de gusano, exe o algo así. Entonces podría terminar inmediatamente ese proceso.
También puedo ir aquí y mirar los programas conectados a la red y yo. Realmente no tengo nada en este momento, pero eso es algo útil, porque si tengo tal vez un registrador de pulsaciones de teclas o algo así, bueno registradores de pulsaciones de teclas necesitan informar a algún otro lugar en el Internet. Qué páginas web, o más bien qué contraseñas fue capaz de encontrar. Así que tiene que subir eso a alguien, por lo que podría tener una conexión de red con el elemento o alguien podría estar tratando de control remoto.
Mi ordenador a través de la red y puedo ver de nuevo las conexiones de red en ese sentido, así como también los proveedores de servicios de la manga de viento, y estos son los proveedores de servicios. Whoops lo perdí. Estos son los proveedores de servicios que son necesarios como parte del sistema operativo Windows para establecer la conectividad con otros servicios, los relacionados con en Windows en la red de Microsoft Windows. Así que usted podría mirar allí para ver si hay algo que parece sospechoso o algo que podría estar haciéndose pasar por un servicio legítimo windsock, por ejemplo, ahora en términos de solución de problemas de Windows Defender, aquí he ido a la C, mi unidad C, pero su directorio de windows y hay mi directorio de windows aquí y luego he ido a este elemento aquí.
El registro de actualización de Windows. Esto no es sólo para Windows Defender, es para cualquier actualización de Windows e identifica todo lo que se ha descargado cuando se descargó si la actualización fue exitosa o no y así sucesivamente. Esto es un poco más forense en la naturaleza y se puede ver que es bastante verboso, sólo voy a seguir y seguir y seguir con esta cosa. Así que va a ser probablemente más forense en la naturaleza y puede que tenga que utilizar esto en conjunto con el soporte técnico de Microsoft. Pero ahí está el registro.
Te dará información muy detallada sobre si fue o no capaz de descargar esa información o esas actualizaciones. Ahora bien, tenemos un visor de eventos bajo la administración de equipos, que me has visto usar antes y bajo el registro de windows y los registros de windows del sistema. Aquí es donde vamos a ver los elementos de Windows Defender.
Así que aquí vemos que en este primer elemento, cuando un defensor se dio cuenta de que algo estaba pasando y ha tomado medidas y si quieres ver más detalles sobre I, realmente no tienen mucho espacio para escanear aquí para desplazarse, pero se puede ver que hay más información que podemos obtener de ella.
De hecho, voy a hacer doble clic en él para abrirlo. Así que podemos ver un poco mejor. Sólo identifica que era que determinan que necesitaban para trabajar con ese software y lo que la acción que eligió para hacer. Me di cuenta de que era un si NID 3005. Si NID 3004 es la advertencia real en sí, donde se le pide al usuario con lo que sea, que han tomado una decisión de hacer y, por supuesto, entonces se decidiría y se genera ID de evento. Tres mil cinco, así que aquí vamos, usted sabe que sólo nos dice lo que era exactamente lo que detectó así que en términos de solución de problemas. Usted puede ir a través de aquí para ver si Windows Defender ha sido recoger en ciertos cambios que se han hecho y si no podría ser que alguna otra persona en un momento u otro en el pasado ha tomado la determinación de ignorar ciertas aplicaciones o algo así en Windows Defender, y por lo que ya no es no escanear para ese tipo de cambios, o tal vez decidieron ignorar un archivo o una carpeta que en realidad quiere y supervisado, y así, en ese caso, una vez más que tendría que ser capaz de acceder a ella.
Muy bien. Bueno, eso es todo para mí hoy, ahora tengo que salir y montar este gigantesco trampolín que compré para mis hijos. Ojalá hubiera algún tipo de defensa para no hacer eso. Pero por nuestra parte, echemos un vistazo a lo que hemos aprendido hoy con Windows Defender. En este nugget echamos un vistazo a Windows Defender, donde empezamos con una descripción básica de algunas de las funciones de Windows Defender para que puedas conocer el tipo de cosas que hace. También echamos un vistazo a la configuración simple de Windows Defender y gran parte de la solución de problemas que se hace desde Windows.
Defender será asegurarse de que alguien no ha ido a través y jugó con él en y mal configurado de Windows Defender, y luego hay algunos problemas específicos de solución de problemas que miramos también, sobre todo en relación con los registros de eventos o el registro de texto.
Que te mostré también, para que puedas identificar si se han descargado e instalado las actualizaciones correspondientes y si Windows Defender ha detectado correctamente los cambios en tu sistema. Bueno, espero que esto ha sido informativo para usted y me gustaría darle las gracias por ver..
None.