Di recente ho provato a scaricare un file su un sistema di aggiornamento dei creatori di Windows 10 che utilizza Google Chrome, Microsoft Edge e Mozilla Firefox e non sono riuscito perché tutti hanno bloccato il download del file a causa di un virus rilevato durante la scansione di sicurezza.
Chrome mostrava "Fallito - Rilevato virus", Microsoft Edge "[nome file] conteneva un virus ed era stato eliminato" e Firefox semplicemente "non funzionava" nell'interfaccia utente.
Windows Defender era il programma di sicurezza sulla macchina e un rapido controllo ha rivelato che lo strumento di sicurezza integrato era effettivamente responsabile del blocco del download dei file sulla macchina.
Sapevo che si trattava di un falso positivo e i seguenti paragrafi descrivono come ho cercato di scaricare il file sul sistema.
La prima cosa che ho fatto è stato avviare Windows Defender Security Center per saperne di più sulla minaccia.
Avviare il programma con un tocco sul tasto Windows, digitare Windows Defender e selezionare la voce Windows Defender Security Center.
Fai clic sull'icona Hamburger nell'angolo in alto a sinistra per visualizzare i nomi dei menu accanto alle icone e seleziona Rilevazione virus e minacce dal menu.
Seleziona la cronologia di scansione in seguito. Windows Defender potrebbe elencare lì che non ci sono minacce attuali. All'inizio questo può essere sconcertante, ma il programma di sicurezza elenca solo le minacce che richiedono decisioni dell'utente.
Poiché il file scaricato è stato messo in quarantena automaticamente, non è richiesta alcuna azione da parte dell'utente, il che a sua volta significa che non vi sono minacce attuali.
L'elenco delle minacce in quarantena è di seguito. Se sei fortunato, potresti vedere il virus rilevato da Windows Defender durante la scansione del download del file. Il nome del file non è elencato lì, ma la data potrebbe essere sufficiente per fare un'ipotesi plausibile.
Un clic sulla riga visualizza le opzioni per ripristinare il file o rimuoverlo e per visualizzare i dettagli. Dettagli visualizza il nome del file, ma potrebbe non essere sufficiente per identificare il file, poiché Windows Defender può visualizzare un nome temporaneo.
Rimuovi elimina il file dalla quarantena, il ripristino invece potrebbe ripristinarlo sul sistema in modo da potervi accedere.
La versione attuale di Windows Defender Security Center presenta alcuni problemi al riguardo. Ho già menzionato la mancanza di dettagli, ma è solo uno dei problemi che potresti incontrare.
Un altro è che potresti ottenere solo i vecchi file elencati sotto le minacce in quarantena. Windows Defender Security Center limita le minacce a cinque in quella pagina. Sebbene sia possibile fare clic su "Visualizza cronologia completa" per visualizzare tutti gli elementi messi in quarantena dal programma di sicurezza, noterai subito che i pulsanti per rimuovere o ripristinare i file non sono presenti.
Quello che puoi provare è cancellare la cronologia e riprovare a scaricare. Accade che il download non sia riuscito a causa del rilevamento di un virus, ma nessuna lista immediata sotto minacce in quarantena.
Hai un'opzione per affrontarlo:
- Disattiva la protezione per il momento e scarica nuovamente il file. Sebbene di solito non sia consigliabile disattivare gli strumenti di sicurezza del sistema, a volte non si ha altro ricorso che farlo. Vai su Protezione da virus e minacce> Impostazioni di protezione da virus e minacce per disattivare i moduli di protezione.
- Aggiungi il file che hai appena scaricato all'elenco delle esclusioni (non puoi farlo prima di scaricarlo) e riattiva i moduli di protezione in seguito. Puoi trovare l'opzione nella pagina delle impostazioni di Protezione da virus e minacce.
Parole di chiusura
L'intero processo di sblocco dei file che si desidera scaricare bloccato da Windows Defender è complicato e in parte interrotto. Perché non ci sono opzioni per rimuovere o ripristinare i file nella cronologia completa, perché devo fare clic più volte per saperne di più su una minaccia e perché a volte le minacce non sono elencate nell'interfaccia principale in cui è possibile ripristinarle?
