Потенциально нежелательные программы (PUA) - Что такое?

Сегодня большинство вредоносных программ исходят не от традиционных вирусов, а от PUA (Potentially Unwanted Applications) потенциально нежелательных программ, которые являются сторонними программами, навязанными вам во время бесплатных скачиваний для установки на Windows 11/10.

Это теневые утилиты как очистители ПК, браузер Амиго, тулбары, торрент-клиенты или смена поисковой системы без вашего согласия. Если вы не будете осторожны, в конечном итоге вы загрузите нежелательную программу, которая установится автоматически лишь потому, что не сняли галочку при установке другой программы.

При установке какой-либо программы в Windows 11/10 может установиться и другое приложение, если не снять галочки при установке. Защитник Windows будет считать данную установочную основную программу как PUA (потенциально нежелательную).

Защитник Windows становится все больше хорошим антивирусом, и теперь у него есть функция, которая блокирует приложения на основе низкой репутации. Вы должны понимать, что нет идеальных антивирусов. Безопасность ПК зависит только от ваших действий.

PUA включают в себя различные типы:

• Отображать рекламу: Программы, показывающие рекламу без явного согласия пользователя.
• Изменять поведение браузера: Изменение настроек поисковых систем, добавление панелей инструментов или закладок.
• Устанавливать дополнительное ПО: Программы, которые устанавливают другие приложения без явного согласия пользователя.
• Майнить криптовалюты: Программы, которые используют ресурсы компьютера для майнинга криптовалюты.
• Очистка реестра: Программы, которые обещают очистить реестр, но могут вызвать больше проблем, чем решить.

Расположение функции PUA в Безопасности Windows

1. Откройте "Безопасность Windows" > "Управление приложениями и браузером" > справа нажмите на "Параметры защиты на основе репутации".

2. Найдите графу "Блокировка потенциально нежелательного приложения".

• Вы можете включить или отключить.
• Разрешить галочками блокировать приложения или скаченные фалы.
• Журнал защиты. Карантин, где вы можете разрешить запуск программы, если считаете, что она для вас безопасная

Включить или Отключить PUA при помощи PowerShell

Запустите PowerShell от имени администратора и введите команду:

• Set-MpPreference -PUAProtection 1 - Включить
• Set-MpPreference -PUAProtection 0 - Отключить

---