Windows Defender, geïntegreerd sinds Windows 7, is de standaard (en gratis) antivirus die wordt geleverd bij Windows 10. Het is effectief in het detecteren en verwijderen van online bedreigingen en het beschermen van uw computer tegen virussen, malware, spyware en ransomware. Als deze oplossing standaard is ingeschakeld, is het belangrijk om de verschillende opties die het biedt te begrijpen en om te weten hoe u Defender moet configureren.
Van à la carte scannen tot quarantaine, inclusief real-time bescherming en de handtekeningdatabase in de cloud, Windows Defender heeft alles van een klassieke antivirus. Door het goed op te zetten, kunt u de Defender aanpassen aan uw behoeften, zowel persoonlijk als professioneel, en volgens uw kennis: of u nu een beginner bent of een meer bevestigd niveau.
Windows Defender: een antivirusprogramma zoals de anderen?
Windows Defender is gratis beschikbaar en standaard geactiveerd. Windows Defender is de antivirus die is ingebouwd in Windows 7, 8 en 10. Oorspronkelijk bedoeld om spyware te bestrijden, is Windows Defender een antivirusprogramma geworden en kan het nu tegen spyware vechten. virussen en online bedreigingen. Deze bescherming wordt des te meer versterkt omdat Defender profiteert van zowel realtime bescherming als een handtekeningdatabase in de cloud. Een ideale oplossing om de meest recente bedreigingen op te sporen en te bestrijden.Hoe zit het met de betrouwbaarheid? Als de vraag in ons artikel wordt beantwoord, is het duidelijk dat Windows Defender het minstens zo goed doet als gratis antivirusprogramma's op de markt op het gebied van bescherming tegen bedreigingen. Maar zelfs als er al veel inspanningen zijn geleverd, loopt Defender nog steeds een beetje achter als het gaat om het detecteren van valse positieven en vooral de te belangrijke impact op de systeemprestaties.
Als Windows 10 zich heeft versterkt op het gebied van beveiliging, is het noodzakelijk om de termen "Windows Defender" die binnen het besturingssysteem worden gebruikt te inventariseren:
- Windows Defender Antivirus dat uw pc helpt beschermen tegen online bedreigingen, spyware, "exploits", wormen, virussen, Trojaanse paarden en zelfs ransomware.
- Windows Defender Firewall om uw computer te beschermen met betere bewaking van inkomende en uitgaande verbindingen op openbare en particuliere netwerken. Hiermee kunnen gezonde applicaties online verbinding maken en mogelijke kwaadaardige applicaties blokkeren.
- Windows Defender Security Center, gewoonlijk afgekort als 'Beveiligingscentrum', brengt alle geïntegreerde tools samen met betrekking tot de beveiliging van het systeem, namelijk de antivirus en de Windows Defender-firewall, de SmartScreen-beveiligingsmodule om Edge te beschermen tijdens kwaadwillende sitebezoeken of het downloaden van bestanden. Het biedt ook toegang tot ouderlijk toezicht, Microsoft-accountbeveiliging en systeemintegriteitsrapporten.
In de onderstaande handleidingen wordt Windows Defender Antivirus in Windows 10 behandeld als we het hebben over "Windows Defender".
Hoe krijg ik toegang tot de opties van Windows Defender?
Windows Defender op Windows 10 maakt niet langer deel uit van het configuratiescherm en u zult door het beveiligingscentrum moeten gaan om toegang te krijgen tot de opties, zelfs als de naam van Windows Defender niet expliciet wordt vermeld. Dit venster zal dienen als startpunt voor het beheren, optimaliseren en vooral configureren van Windows Defender zoals gewenst.Werk de handtekeningendatabase bij
Ook wel security watch genoemd onder Windows Defender, helpt de handtekeningdatabase uw systeem te beschermen tegen de meest recente bedreigingen. Het updaten van de beveiligingswacht biedt dus de mogelijkheid om te profiteren van een doorgewinterde antivirus.Om toegang te krijgen tot deze functie in Windows 10, gaat u gewoon naar het configuratiemenu van Windows Defender. Dit wordt "Updates voor virus- en bedreigingsbescherming" genoemd. Twee stukjes informatie zijn direct beschikbaar: of de beveiligingscontrole up-to-date is of niet en de datum en tijd van de laatste update. Voor meer informatie klikt u op "Controleren op updates".
Het volgende venster geeft meer informatie over de huidige beveiligingscontrole, het huidige versienummer, de aanmaakdatum en de datum van de laatste update. Als de versie niet up-to-date is, klik dan op "Controleren op updates" om de nieuwste beschikbare versie te downloaden.
Bekijk scangeschiedenis en quarantaine
Windows Defender heeft ook een volledige geschiedenis van de nieuwste Windows-beveiligingsacties en beveiligingsaanbevelingen. Deze geschiedenis is toegankelijk en toont alle gedetecteerde bedreigingen, de ondernomen acties, de fouten en de items die in quarantaine zijn geplaatst. Het enige dat u hoeft te doen, is naar het beheermenu van Windows Defender te gaan, zoals beschreven in deel 2, en op "Beveiligingsgeschiedenis" te klikken.In de beschermingsgeschiedenis worden standaard alle meest recente items weergegeven met hun datum, het type bedreiging en de ernst van het systeem. Het varieert van "Laag" tot "Ernstig". Door op "Filters" te klikken, is het mogelijk om de elementen te kiezen die op het scherm moeten worden weergegeven. Voor meer details over elke bedreiging, klikt u op de kleine pijl onder de ernst. U kunt de details van de getroffen elementen, het type gedetecteerde bedreiging raadplegen en informatie verzamelen over het gedrag ervan.
Start een snelle, volledige of gepersonaliseerde analyse
Net als alle klassieke antivirussen biedt Windows Defender sinds Windows 7 een module om een scan op aanvraag te starten. Ga hiervoor naar het configuratiemenu van Windows Defender. Met dit menu kunt u twee acties uitvoeren met betrekking tot analyses: enerzijds is het mogelijk om een expresscan van het systeem te starten door op "Snelle analyse" te klikken en, anderzijds, om toegang te krijgen tot de scanconfiguratie door op "Snelle scan" te klikken. het selecteren van "Analyse-opties".Er kunnen verschillende scans worden gestart: de quick scan, die de bestanden controleert waarin de meest voorkomende bedreigingen worden aangetroffen; volledige scan, waarmee alle actieve bestanden en mappen worden gescand; aangepaste scan, waarmee u handmatig de stations en apparaten kunt kiezen om te scannen; en tot slot offline analyse. Dit laatste vereist een herstart van de pc omdat deze bij het opstarten zijn scan uitvoert om de moeilijkste bedreigingen te verwijderen.
Configureer de verschillende beveiligingsmodules
In Windows 10 zijn alle bedreigings- en virusbeschermingsmodules standaard ingeschakeld met Windows Defender. Door behoefte of door nieuwsgierigheid kan het interessant zijn om ze te raadplegen en te weten hoe ze werken. Ga hiervoor naar het menu Windows Defender, zoals hierboven beschreven, en klik op "Instellingen beheren" onder "Instellingen voor bescherming tegen virussen en bedreigingen".Met het volgende menu kunt u de beveiligingsmodules van Windows Defender activeren / deactiveren:
- Real-time bescherming die de installatie en uitvoering van malware helpt identificeren en verwijderen en ongewenste items in quarantaine plaatst.
- Cloudbeveiliging die effectieve bescherming biedt door toegang tot de nieuwste beveiligingsgegevens in de cloud. Dit helpt om nieuwe bedreigingen en zero-day-aanvallen te detecteren.
- Auto Sample Send om automatisch of handmatig voorbeeldbestanden naar Microsoft te verzenden om de algehele bescherming van Defender te verbeteren.
- De bescherming tegen vervalsing is een praktisch hulpmiddel om te voorkomen dat andere gebruikers of applicaties de belangrijke beveiligingsfuncties van Windows vervalsen.
Bescherm tegen ransomware
Ransomware, ook wel "ransomware" genoemd, is een soort online bedreiging die bijzonder formidabel is in zijn werkwijze. Inderdaad, eenmaal geïntroduceerd in uw systeem, kan de kwaadwillende indringer de belangrijke of persoonlijke gegevens van een persoon raadplegen en versleutelen. Om hun gegevens terug te krijgen, wordt gebruikers gevraagd om losgeld te betalen.Om deze bedreigingen tegen te gaan, heeft Windows Defender een preventietool geïmplementeerd. Om toegang te krijgen, keren we terug naar de startpagina van Windows Defender, in het beveiligingscentrum: ga naar het tweede deel hierboven om er toegang toe te krijgen. Eenmaal in het menu klikt u onderaan op "Ransomwarebescherming beheren".
Een van de beste manieren om u tegen ransomware te beschermen, is door de toegang tot de belangrijkste mappen en bestanden te beschermen. Dit maakt het met name mogelijk om te strijden tegen elke ongeoorloofde wijziging door kwaadaardige toepassingen of inbraken. Om deze bescherming te starten, klikt u gewoon op "Activeren" in het menu voor bescherming tegen ransomware. Eenmaal ingeschakeld, is het mogelijk om beschermde mappen te definiëren en een toepassing toegang tot deze mappen te geven. Een OneDrive-account kan worden gesynchroniseerd en fungeren als hersteltool in het geval van een ransomware-aanval.
Voeg uitsluitingen toe voor mappen of bestanden
Als Windows Defender nogal laks is als het gaat om valse positieven, is het altijd een goed idee om eenvoudig een gezond bestand of een gezonde toepassing toe te voegen aan de uitsluitingslijst. Om dit te doen, hoeft u alleen de bestanden in kwestie te autoriseren wanneer ze worden gedetecteerd of rechtstreeks in de beveiligingsgeschiedenis. Om deze witte lijst te bekijken, gaat u naar het Windows Defender-startmenu en klikt u op "Toegestane bedreigingen" onder "Huidige bedreigingen".Het volgende menu toont de verschillende toegestane bedreigingen of gezonde bestanden die ten onrechte als schadelijk worden beschouwd. Naast de potentiële ernst van elke bedreiging, kunnen gebruikers de details van elk item bekijken en besluiten ze niet meer als bedreiging te laten gelden.
Configureer Windows Defender met een ander antivirusprogramma
Wanneer u een nieuw antivirusprogramma installeert, wordt Windows Defender automatisch uitgeschakeld en alle beveiligingsmodules uitgeschakeld. Het is echter mogelijk om Windows Defender te behouden als een tweede verdedigingsgordijn met een ander antivirusprogramma. Om dit te bereiken, moet u naar het Windows Defender-menu gaan, ook wel "Bescherming tegen virussen en bedreigingen" genoemd. Deze bewerking wordt beschreven in het tweede deel van het artikel. Het menu toont de antivirus van derden die wordt gebruikt en stelt u in staat Windows Defender te starten door op "Windows Defender Antivirus-opties" te klikken.Eenmaal opnieuw geactiveerd, gedraagt Windows Defender zich als een tweede antivirusprogramma en kunnen alle functies en de eerder genoemde instellingen weer functioneel zijn.
Geavanceerde instellingen van Windows Defender
Het Windows Defender-menu biedt geen toegang tot alle meest geavanceerde functies. We hebben alleen beheerdersrechten nodig op Windows en voeren opdrachten in via de PowerShell-opdrachtregelhulpprogramma:- Ga naar het "Startmenu" en begin met het typen van "PowerShell" op het toetsenbord, klik vervolgens met de rechtermuisknop op "Windows PowerShell" in de zoekresultaten en selecteer "Als administrator uitvoeren".
- Zodra PowerShell is geopend, kan Windows Defender worden geconfigureerd met de opdracht "Set-MpPreference", aangevuld met een specifieke opdracht om het gedrag van antivirusscans en -updates te definiëren. Een volledige lijst met opdrachten en meerdere voorbeelden is te vinden op de speciale pagina van Microsoft.
In ons voorbeeld voeren we de opdrachten "Set-MpPreference -SignatureScheduleDay Everyday" uit om een dagelijkse en automatische update van de handtekeningen uit te voeren of zelfs "Set-MpPreference -DisableRemovableDriveScanning $ False" die de automatische analyse tijdens de een verwijderbaar opslagapparaat aansluiten.
