telegram
🛡️Безопасность

Потенциально нежелательные программы (PUA) - Что такое?

Сегодня большинство вредоносных программ исходят не от традиционных вирусов, а от PUA (Potentially Unwanted Applications) потенциально нежелательных программ, которые являются сторонними программами, навязанными вам во время бесплатных скачиваний для установки на Windows 11/10.

Это теневые утилиты как очистители ПК, браузер Амиго, тулбары, торрент-клиенты или смена поисковой системы без вашего согласия. Если вы не будете осторожны, в конечном итоге вы загрузите нежелательную программу, которая установится автоматически лишь потому, что не сняли галочку при установке другой программы.

При установке какой-либо программы в Windows 11/10 может установиться и другое приложение, если не снять галочки при установке. Защитник Windows будет считать данную установочную основную программу как PUA (потенциально нежелательную).

Защитник Windows становится все больше хорошим антивирусом, и теперь у него есть функция, которая блокирует приложения на основе низкой репутации. Вы должны понимать, что нет идеальных антивирусов. Безопасность ПК зависит только от ваших действий.

PUA включают в себя различные типы:

  • Отображать рекламу: Программы, показывающие рекламу без явного согласия пользователя.
  • Изменять поведение браузера: Изменение настроек поисковых систем, добавление панелей инструментов или закладок.
  • Устанавливать дополнительное ПО: Программы, которые устанавливают другие приложения без явного согласия пользователя.
  • Майнить криптовалюты: Программы, которые используют ресурсы компьютера для майнинга криптовалюты.
  • Очистка реестра: Программы, которые обещают очистить реестр, но могут вызвать больше проблем, чем решить.

Расположение функции PUA в Безопасности Windows

1. Откройте "Безопасность Windows" > "Управление приложениями и браузером" > справа нажмите на "Параметры защиты на основе репутации".

параметры защиты на основе репутации

2. Найдите графу "Блокировка потенциально нежелательного приложения".

  • Вы можете включить или отключить.
  • Разрешить галочками блокировать приложения или скаченные фалы.
  • Журнал защиты. Карантин, где вы можете разрешить запуск программы, если считаете, что она для вас безопасная

блокировка потенциально нежелательного приложения

Включить или Отключить PUA при помощи PowerShell

Запустите PowerShell от имени администратора и введите команду:

  • Set-MpPreference -PUAProtection 1 - Включить
  • Set-MpPreference -PUAProtection 0 - Отключить

Включить защиту от нежелательных программ