Настройка Microsoft Defender Antivirus в Windows 10/11

Введение / Зачем это нужно

Microsoft Defender Antivirus — это базовый антивирус в Windows 10/11. Его стандартные настройки обеспечивают приличный уровень защиты, но для максимальной безопасности компьютера часто требуется дополнительная настройка. После выполнения этой инструкции вы сможете включить защиту в реальном времени, настроить плановые сканирования, добавить исключения для доверенного софта и использовать облачные возможности Defender.

Требования / Подготовка

• Windows 10 (22H2 или более новая) или Windows 11 (22H2 или более новая)
• Учетная запись с правами администратора
• Базовое знакомство с графическим интерфейсом Windows

Пошаговая инструкция

Шаг 1: Включить защиту в реальном времени и настроить её параметры

1. Нажмите Win+I, чтобы открыть Параметры, затем перейдите в Безопасность → Центр безопасности.
2. Выберите Защита от вирусов и угроз.
3. Нажмите Управление настройками защиты от вирусов и угроз.
4. Установите переключатель Защита в реальном времени в положение Включено.
5. При желании включите Обнаружение програм-шпионов и другие дополнительные параметры.

Шаг 2: Настроить плановые сканирования и их частоту

1. В том же окне перейдите к разделу Планируемое сканирование.
2. Нажмите Планировать новое сканирование.
3. Выберите тип сканирования: Полное, Быстрое или Настраиваемое.
4. Установите расписание (например, ежедневно в 03:00).
5. Нажмите Сохранить.

Шаг 3: Добавить исключения для доверенных файлов и папок

1. Перейдите в Защита от вирусов и угроз → Параметры защиты от вирусов и угроз → Добавить или исключить исключения.
2. Выберите Исключения для файлов и папок.
3. Нажмите Добавить исключение и укажите путь, например, C:\Program Files\MyApp\myapp.exe.
4. Повторяйте для всех необходимых объектов.
5. Подтвердите изменения.

Шаг 4: Настроить облачную защиту и отправку образцов

1. В Параметрах защиты от вирусов и угроз найдите раздел Облачная защита и запросы на отправку образцов.
2. Включите Облачную защиту, нажав на соответствующую кнопку.
3. Выберите один из режимов отправки образцов:
   • Всегда отправлять безопасные файлы (рекомендуется для максимальной защиты)
   • Никогда не отправлять (если вы предпочитаете работать офлайн)
4. Сохраните изменения.

Шаг 5: Проверить настройки через PowerShell и графический интерфейс

1. Запустите PowerShell от имени администратора.
2. Выполните команду:

Get-MpPreference | Select-Object RealTimeProtectionEnabled, ScheduledScanTime, ExclusionList

3. Убедитесь, что RealTimeProtectionEnabled равно True, а ScheduledScanTime соответствует заданному расписанию.
4. Откройте Центр безопасности Windows и проверьте, что все выбранные параметры отображаются корректно.

Проверка результата

• Real-time защита: Иконка в Центре безопасности должна быть зеленой (защита включена).
• Планируемое сканирование: Проверьте запись в разделе «Планируемое сканирование» — время должно совпадать с заданным.
• Исключения: Добавленные объекты отображаются в списке исключений.
• Облачная защита: В разделе «Облачная защита» должен быть статус «Включено».

Если что-то выглядит не так, вернитесь к соответствующему шагу и исправьте настройку.

Возможные проблемы

• Защита в реальном времени не включает сканирование – Проверьте, что у вас есть права администратора и что не активирована «Защита от програм-шпионов». Также убедитесь, что не установлено другое антивирусное решение.
• Сканирование не запускается по расписанию – Убедитесь, что компьютер включен в это время и что пользователь имеет право на выполнение запланированных заданий.
• Исключения не работают – Укажите точные абсолютные пути (C:\Folder\file.exe). Если проблема сохраняется, проверьте, нет ли конфликтующих правил в групповых политиках.
• Облачная защита не отвечает – Проверьте подключение к интернету и убедитесь, что брандмауэр не блокирует трафик Defender. Перезагрузите Центр безопасности.

💡 Совет: Для быстрой проверки состояния Defender вы можете использовать команду Test-MpComputerStatus в PowerShell — она выводит сводку всех ключевых настроек.