Запуск программ и небезопасных файлов windows 10
Как включить / отключить защиту от ПНП в Защитнике Windows 10
Потенциально нежелательные программы (ПНП) не являются вирусами, вредоносным ПО или другими типами угроз, но могут выполнять действия, которые повлияют на производительность и удобство использования компьютера. Часто под ПНП понимают приложения с плохой репутацией.
Типичными сценариями поведения ПНП являются:
Данные приложения могут увеличить риск заражения сети вредоносными программами или усложнить обнаружение заражений, а также потребляют системные ресурсы устройства.
По умолчанию, защита от ПНП отключена в Защитнике Windows, но при желании любой пользователь Windows 10 может включить данный механизм безопасности.
Первоначально Microsoft объявила, что функция защиты от ПНП будет доступна только для Windows 10 Enterprise. Тем не менее, пользователи редакций Windows 10 Pro и Windows 10 Домашняя также могут включить защиту, чтобы заблокировать установку нежелательных программ на ПК.
Обновления функции защиты ПНП поставляются как часть стандартных сигнатурных обновлений и облачной защиты Защитника Windows.
В данной инструкции описывается как включить или отключить защиту от потенциально нежелательных программ в Защитнике Windows для всех пользователей Windows 10.
Примечание
Все указанные в статье действия можно выполнить только в учетной записи с правами Администратор.
Содержание
Включение / отключение защиты от ПНП через системный реестр
Описание значений ключей реестра
0 или удаление = отключить
1 = включить
0 или удаление = отключить
1 = включить
Включение / отключение защиты от ПНП с помощью редактора групповой политики
Редактор групповых политик является компонентом Windows 10 Pro и Enterprise (Корпоративная). Для отключения Защитника Windows нужно выполнить следующие шаги:
Включение защиты
Режим аудита
Отключение защиты
Включение / отключение защиты от ПНП через Windows PowerShell
Следующие команды PowerShell позволяют добавить или изменить значение DWORD в соответствующих ключах системного реестра.
0 = отключить
1 = включить
2 = режим аудита (будет обнаруживать ПНП, но не блокировать)
Включение защиты
Режим аудита
Отключение защиты
Состояние защиты от ПНП проверяется командлетом Get-MpPreference. В его выводе значение PUAProtection: 1 означает включенную защиту.
Как проверить защиту от ПНП
Чтобы проверить активность защиты от ПНП, вы можете скачать безопасный тестовый файл на сайте AMTSO, нажав ссылку LAUNCH THE TEST.
Если при попытке запустить файл PotentiallyUnwanted.exe, он был заблокирован Защитником Windows, то защита от ПНП была успешно включена.
Также проверить успешную блокировку можно в меню приложения Безопасность Windows: Защита от вирусов и угроз > Текущие угрозы.
или в Защита от вирусов и угроз > Текущие угрозы > Журнал защиты
Как добавить обнаруженное приложение в исключения
В случае, если функция защиты от ПНП блокирует приложение, которому вы доверяете, можно разрешить его запуск, выполнив следующие действия:
После выполнения всех шагов приложение будет восстановлено в исходное местоположение, и вы сможете без проблем запустить его.
Примечание: вы также можете нажать кнопку «Удалить», чтобы избавиться от нежелательного приложения и других зараженных файлов.
Считаете ли вы, что Windows 10 должна включать дополнительный уровень защиты от ПНП по умолчанию? Напишите нам в комментариях.
Как отключить предупреждение системы безопасности Windows 10, 7 при открытии файла
Автор: Юрий Белоусов · 18.05.2020
Иногда пользователи интересуются, как в Windows убрать предупреждение системы безопасности. Подобный вопрос возникает в случае появления окна с уведомлением при попытке открыть файл, скачанный из интернета для установки какой-нибудь программы или игры. Выглядит оно следующим образом:
«Открыть файл – предупреждение системы безопасности» Windows:
В этой статье рассмотрим, как отключить предупреждение системы безопасности в Windows 10 и Windows 7 – инструкции для обеих операционных систем идентичные.
Отключение предупреждения системы безопасности Windows для отдельного файла
Если пользователю постоянно приходится запускать один и тот же файл и при запуске регулярно выскакивает предупреждение системы безопасности Windows, то можно отключить проверку этого файла в свойствах самого файла. Для этого необходимо:
Альтернативный способ — убрать галочку напротив пункта «Всегда спрашивать при открытии этого файла» в самом окне предупреждения.
Как убрать предупреждение системы безопасности Windows
Важно! Полное отключение системы безопасности нежелательно, так как может представлять опасность для работы операционной системы.
Можно полностью отключить систему безопасности для проверки файлов скачанных из интернета, локальной сети или с другого компьютера.
Как ни странно, но отключение предупреждений системы безопасности Windows при запуске программ и небезопасных файлов происходит не в службе «Центр безопасности», а в свойствах браузера.
Как отключить предупреждение системы безопасности Windows:
Как отключить появление окна предупреждения системы безопасности Windows
Есть альтернативный способ избавиться от появления окна предупреждения системы безопасности Windows:
Отключение предупреждения системы безопасности Windows при невозможности проверить издателя
Если предупреждение системы безопасности Windows выдает оповещение о том, что не удается проверить издателя, мол, издатель – неизвестный, то помимо действий, описанных выше, необходимо также:
Не нашли ответ? Тогда воспользуйтесь формой поиска:
Отключаем предупреждение системы безопасности в Windows 10, 8 и 7
В Windows при попытке открыть или запустить исполняемый файл типа exe, msi, bat, cmd (и других типов файлов) с локального диска или сетевой папки может появиться предупреждение “Открыть файл – предупреждение системы безопасности” (Open file — Security Warning). Для продолжения выполнения программы пользователь должен вручную подтвердить запуск такого файла, нажав кнопку “Запустить” (Run). Такое предупреждение безопасности Windows как правило, появляется при запуске скачанного из интернета установочного файла приложения или исполняемого файла, которые находится в общей сетевой папке на сервере.
Такая настройка Windows предназначена для обеспечения защиты вашего компьютера от запуска потенциально опасных исполняемых файлов, которые вы скачали из Интернета или других недоверенных источников и пытаетесь запустить. Эта особенность при запуске файлов присутствует как в Windows 7, так и в Windows 10.
В ряде случаев, когда запуск / установка подобного ПО осуществляется в фоновом режиме через скрипты планировщика, групповые политики, задания SCCM и т.д. это может вызвать проблемы, т.к. предупреждающее окно не отображается в сессии пользователя. Соответственно, установка или запуск такого приложения из скрипта становится невозможен.
Напомним, как выглядит окно с предупреждением. Например, при открытии файла из сетевого каталога окно предупреждения системы безопасности Windows выглядит так:
Открыть файл – предупреждение системы безопасности
Не удаётся проверить издателя. Вы действительно хотите запустить этот файл?
Open File — Security Warning
The Publisher could not be verified. Are you sure you want to run this software?
При запуске скачанного их Интернета файла с локального диска (или сетевого каталога, смонтированного через net use) текст предупреждения немного другой:
Open File — Security Warning
Do you want tio run this file?
Открыть файл – предупреждение системы безопасности
Запустить этот файл?
Файлы из Интернета могут быть полезны, но этот тип файла может повредить компьютер. Запускайте только программы, полученные от доверенного издателя.
Попробуем разобраться, как убрать предупреждение системы безопасности при запуске исполняемых или установочных файлов в Windows 7 и Windows 10 (инструкция подходит и для всех других ОС Microsoft, начиная с Windows XP).
Мы предлагаем несколько вариантов отключения окна предупреждения системы безопасности. Выберите подходящий способ в зависимости от требуемого решения (в некоторых случаях предложенные решения приходится комбинировать).
Отключение окна предупреждения при запуске файла, скачанного из Интернета
Исполняемые файлы, скачанные из Интернета, автоматически помечаются как потенциально опасные (загруженные из небезопасного источника). Реализуется этот функционал через альтернативные NTFS потоки файлов. Для упрощения, будем считать что это специальная метка файла, которая автоматически назначается скачанному из сети файлу (Как Windows определяет, что файл скачан из Интернета). Чтобы удалить эту метку, нужно разблокировать это приложение. Для этого:
Осторожно: Этот файл получен с другого компьютера и, возможно, был заблокирован с целью защиты компьютера. (This file came from another computer and might be blocked to help protect this computer)
Сохраните изменение, нажав на кнопку Ok. После того, как файл был разблокирован, он будет запускаться без предупреждающего окна (NTFS метка будет снята).
Метку альтернативного NTFS потока Zone.Identifier можно сбросить с помощью таких двух команд (создастся новый файл):
move oldName.exe > newName
type newName > oldName.exe
Или утилиты
streams.exe
Если нужно отключить это предупреждение только для файлов, скачанных с помощью браузера, то отключить сохранение атрибута Zone.Identifier при скачивании файлов можно непосредственно в браузере:
Для Google Chrome и IE нужно создать такой ключ реестра
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
“SaveZoneInformation”=dword:00000001
А для Mozilla Firefox на странице настроек about:config изменить значение browser.download.saveZoneInformation на false.
Предупреждение безопасности при запуске приложений из сетевого каталога
Этот вариант, как правило, возникает у корпоративных пользователей, которые работают в сети организации. Окно предупреждения может появится при запуске программы из общего сетевого каталога (сетевой шары) через UNC путь. В этом случае проще всего в настройках обозревателя Internet Explorer добавить имя и/или ip адрес сервера, на котором хранится исполняемый файл в зону Местная интрасеть. Тем самым вы укажете, что данный ресурс является доверенным. Для этого:
Сохраните изменения в политики и обновите ее на клиенте (gpupdate /focre). Предупреждение при открытии исполняемых файлов из указанных сетевых каталогов должно перестать появляться.
Отключение предупреждение для определенных типов файлов через GPO
В некоторых случаях целесообразно отключить появление предупреждения для определенных типов (расширений) файлов через групповые политики. Хотя, конечно, это не очень безопасно, т.к. пользователь не глядя может запустить что-то вредоносное.
Сохраните политику и примените ее на клиентах, выполнив на них команду gpupdate /force.
После этого должно перестать появляться предупреждение при открытии файлов с указанными расширениями с любой информацией в атрибуте Zone.Identifier.
Как отключить центр безопасности защитника Windows 10
В Windows при попытке открыть или запустить исполняемый файл типа exe, msi, bat, cmd (и других типов файлов) с локального диска или сетевой папки может появиться предупреждение “Открыть файл – предупреждение системы безопасности” (Open file — Security Warning). Для продолжения выполнения программы пользователь должен вручную подтвердить запуск такого файла, нажав кнопку “Запустить” (Run). Такое предупреждение безопасности Windows как правило, появляется при запуске скачанного из интернета установочного файла приложения или исполняемого файла, которые находится в общей сетевой папке на сервере.
Такая настройка Windows предназначена для обеспечения защиты вашего компьютера от запуска потенциально опасных исполняемых файлов, которые вы скачали из Интернета или других недоверенных источников и пытаетесь запустить. Эта особенность при запуске файлов присутствует как в Windows 7, так и в Windows 10.
В ряде случаев, когда запуск / установка подобного ПО осуществляется в фоновом режиме через скрипты планировщика, групповые политики, задания SCCM и т.д. это может вызвать проблемы, т.к. предупреждающее окно не отображается в сессии пользователя. Соответственно, установка или запуск такого приложения из скрипта становится невозможен.
Напомним, как выглядит окно с предупреждением. Например, при открытии файла из сетевого каталога окно предупреждения системы безопасности Windows выглядит так:
Открыть файл – предупреждение системы безопасности
Не удаётся проверить издателя. Вы действительно хотите запустить этот файл?
Open File — Security Warning
The Publisher could not be verified. Are you sure you want to run this software?
При запуске скачанного их Интернета файла с локального диска (или сетевого каталога, смонтированного через net use) текст предупреждения немного другой:
Open File — Security Warning
Do you want tio run this file?
Открыть файл – предупреждение системы безопасности
Запустить этот файл?
Файлы из Интернета могут быть полезны, но этот тип файла может повредить компьютер. Запускайте только программы, полученные от доверенного издателя.
Попробуем разобраться, как убрать предупреждение системы безопасности при запуске исполняемых или установочных файлов в Windows 7 и Windows 10 (инструкция подходит и для всех других ОС Microsoft, начиная с Windows XP).
Важно. Отключение данного окна с предупреждением системы безопасности Windows в большинстве случаев не рекомендуется, так как уменьшает уровень защиты компьютера и повышает риск заражения системы пользователем.
Мы предлагаем несколько вариантов отключения окна предупреждения системы безопасности. Выберите подходящий способ в зависимости от требуемого решения (в некоторых случаях предложенные решения приходится комбинировать).
Как отключить Центр безопасности Защитника Windows 10 (начиная с версий 1703, 1709 и новее)
Если же Вы обновились до последней версии Windows 10, что собственно мы всегда рекомендем делать, то этих настроек Вы уже не увидите. Начиная с версии 1703 обновления Creators Update все параметры защиты перенесены в одно место, которые Майкрософт назвали Центр безопасности защитника Windows 10.
Включение и отключение предупреждений системы безопасности на панели сообщений
На панели сообщений отображаются предупреждения системы безопасности, если в открываемом файле есть потенциально опасное активное содержимое (такое как макросы, элементы ActiveX, подключения к данным и т. д.). Кроме того, это может происходить, когда вы собираетесь изменить файл, доступный только для чтения, либо хотите включить для него режим редактирования. В такой ситуации появляется желтая или красная панель сообщений со значком щита и извещением о возможных проблемах. Если известно, что источник содержимого надежен, нажмите на желтой панели сообщений кнопку Включить содержимое
, чтобы пометить документ как надежный либо включить содержимое для текущего сеанса. На красной панели сообщений можно щелкнуть текст предупреждения. В представлении Office Backstage, которое отображается при открытии вкладки
Файл
, можно выбрать команду
Все равно редактировать
.
На приведенных ниже рисунках показаны примеры панели сообщений.
Чтобы отключить предупреждения системы безопасности, можно отключить саму панель сообщений. И наоборот, чтобы повысить уровень безопасности, панель сообщений можно включить.
Отключить защитник Windows 10 групповой политикой
Редактор групповой политики отсутствует в домашней и начальной версиях Windows 10, и есть только в профессиональной и корпоративной. Можно его перенести с профессиональной версии, но проще воспользоваться другим способом. Если Вы используете профессиональную или корпоративную версию Windows 10, тогда этот способ для Вас.
Включение и отключение предупреждений системы безопасности на панели сообщений
В приложении Office откройте вкладку Файл
Нажмите кнопку Параметры
Щелкните элемент Центр управления безопасностью
, а затем —
Параметры центра управления безопасностью
.
Щелкните элемент Панель сообщений
, чтобы открыть диалоговое окно
Параметры панели сообщений для всех приложений Office
.
Показывать панель сообщений во всех приложениях, если содержимое документа заблокировано.
Этот параметр используется по умолчанию. Панель сообщений появляется каждый раз при отключении потенциально небезопасного содержимого.
Как отключить Windows Defender в Windows 10 с помощью редактора реестра
А также для продвинутых пользователей есть возможность отключить Windows защитник Windows 10 с помощью редактора реестра.
Для того чтобы назад включить защитник Windows нужно установить значения параметра DisableAntiSpyware на 1 или просто удалить текущий параметр.
Отключение окна предупреждения при запуске файла, скачанного из Интернета
Исполняемые файлы, скачанные из Интернета, автоматически помечаются как потенциально опасные (загруженные из небезопасного источника). Реализуется этот функционал через альтернативные NTFS потоки файлов. Для упрощения, будем считать что это специальная метка файла, которая автоматически назначается скачанному из сети файлу (Как Windows определяет, что файл скачан из Интернета). Чтобы удалить эту метку, нужно разблокировать это приложение. Для этого:
Сохраните изменение, нажав на кнопку Ok. После того, как файл был разблокирован, он будет запускаться без предупреждающего окна (NTFS метка будет снята).
Трюк. Чтобы метка автоматически не назначалась файлам, которые вы загружаете из Интернета через браузер, можно сохранять скачанные файлы на диск отформатированный в файловой системе FAT32 или exFAT. На этих файловых системах альтернативные потоки NTFS не работают.
Метку альтернативного NTFS потока Zone.Identifier можно сбросить с помощью таких двух команд (создастся новый файл): move oldName.exe > newName type newName > oldName.exe Или утилиты streams.exe Если нужно отключить это предупреждение только для файлов, скачанных с помощью браузера, то отключить сохранение атрибута Zone.Identifier при скачивании файлов можно непосредственно в браузере: Для Google Chrome и IE нужно создать такой ключ реестра [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments] “SaveZoneInformation”=dword:00000001 А для Mozilla Firefox на странице настроек about:config изменить значение browser.download.saveZoneInformation на false.
Отключить защиту в реальном времени Windows 10 одной командой
Есть также возможность отключить защиту в реальном времени защитника Windows 10 всего одной командой.
После выполнение одной команды, защитник Windows будет отключен. Если же не получилось и пишет не достаточно прав, тогда запустите оболочку PowerShell от имени администратора.
Контроль Wi-Fi
С помощью данной функции устройство может выполнять подключение ко всем сетям Wi-Fi, которые открыты и находятся в радиусе действия беспроводного адаптера. Подключение происходит в автоматическом режиме, без необходимости вручную вводить пароли и выполнять какие-либо дополнительные действия. При стандартных настройках данная функция будет активирована.
Если ее необходимо отключить, то откройте Параметры системы и выберите раздел «Сеть и Интернет», затем разверните вкладку «Wi-Fi» и нажмите на «Управление параметрами сети Wi-Fi. Дальше можете выбрать подходящие параметры для беспроводных сетей.
Как полностью отключить Защитник Windows 10 (до версии 1703)
А также что бы не искать защитник Windows в Windows 10 есть возможность просто открыть Пуск > Параметры > Обновление и безопасность > Защитник Windows и Вы попадете в этот же раздел, откуда мы отключили Windows защитника.
Синхронизация
Синхронизация работает за счет интегрированного в систему сервиса OneDrive, которые работает с облаком Microsoft. Этот сервис позволяет хранить в облаке различные файлы и документы, а также настройки для учетной записи. Зайдя через свою учетную запись на любом компьютере или устройстве, вы получите возможность работать со своими документами, настройками, параметрами браузера и многим другим. Те, кто не хочет хранить свои документы и персональные данные в облаке, могут отключить данную функцию.
Зайдите в параметры учетных записей и откройте вкладку синхронизации параметров, дальше, возле пункта «Параметры синхронизации» переместите переключатель в положение «откл.»
Не удалось запустить службу центра обеспечения безопасности Windows 7 и выше: причины ошибки
Если запуск этой службы оказывается невозможным, напрашивается простейший вывод о причине появления такой ситуации: что-то мешает ее активировать или сервис отключен намеренно.
Что касается второго случая, вряд ли системный администратор или рядовой пользователь будут отключать эту службу. Остается внешнее воздействие или программные сбои, как следствие. Однако, даже если пользователь получает предупреждение о том, что системе не удалось запустить службу центра обеспечения безопасности, устранить проблему можно и даже очень просто. Для начала следует хотя бы проверить компьютер на предмет наличия вирусов, используя тот же штатный антивирусный сканер, портативные или дисковые утилиты. Сейчас же рассмотрим сбои программного характера.
Зачем нужен Защитник
В стандартный список задач Windows Defender входит:
Антивирус бесплатный и входит в базовый пакет ОС, но его использование позволяет уменьшить вероятность заражения ПК. Согласно данным теста AV-test, Windows Defender выявляет более 99,8% угроз.